WinHex简单追码原理及使用

Nisy

16进制编辑工具我们常用的有:WinHex和UltraEdit(简称UE),今天我们介绍WinHex的另一种功能:对明码比较的软件的追码原理及使用，试练软件就是二级考试系统。工具的使用掌握很简单，通过WinHex，可以很快的找到二级C的注册码。

计算机等级考试训练模拟软件（二级C） 注册码追踪视频教程

使用工具：WinHex
追码原理：软件比较真假注册码时，真假注册码出现在内存中。
          WinHex可以抓取内存镜象，我们从中找出正确的注册码。
注意    ：WinHex只适合追踪注册码明码比较的软件。

工具下载:
WinHex 13.2 SR-11 汉化版
http://www.onlinedown.net/soft/1509.htm
WinHex V13.9 SR-1
http://www.skycn.com/soft/3687.html

工具使用：

第一部分：
先打开“计算机等级考试训练模拟软件（二级C）”，点“现在注册”。输入十位以上的假注册码
我使用的是"BbsChinaPYGCoM",此时弹出“注册码不正确”的对话框，切记先不要关闭该窗口。

第二部分：
打开WinHex===》工具===》打开RAM ===》（往下拉）找到ejc.exe，双击===》整个内存



第三部分：   
选择WinHex中的搜索====》查找文本===》查找我们刚才输入的假码““BbsChinaPYGCoM”
====》我们将看到我们输入的假码，往下一直找，我们就可以看到软件的正确注册码。



PS：如果第一次搜索没有找到，按F3继续搜索。如果没有找到,我们就在第一次搜索到的地方一直向下找.

我们在注册码下方看到了机器码。继续向下,慢慢找,就可以找到我们输入的真码

本软件注册码搜索提示：（仅限与这个软件）
我们一直向下找到3个这样的数据
第二字符串个比第一个字符串多一个字母
第三个字符串比第二个字符串又多一个字母
第三个字符串即真码
所以我的注册码就是：qmxFrh6rxbmG




补充说明：
   该公司的这一套计算机等级考试训练模拟软件都可以用该方法找到正确注册码。OD调试的时候载入速度很慢，载入一半就挂了。
   追到正确注册码的一个关键就是填对软件注册码的位数：该公司的这个系列注册码一般都是10~12位左右。具体情况以自己电脑为准。如果第一次追码不成功，建议更换假注册码，比如换成“asdf12345678”，或是更换注册码位数。千万不要填写12345这样有规律的字符,否则你将搜索到N多无用结果.切记!

BTW: 对付该软件最简单的方法就是重新启验证或是将算法做成非明码比较.

Nisy

图片补充上~~

昔邪

原来还有这种追码方法啊

610100

膜拜，学习了。