简单爆破超级便笺本 V2.67

bsuc

【破文标题】简单爆破超级便笺本 V2.67
【破文作者】﹎o錯.`覺℡(bsuc)
【作者邮箱】BSUC@QQ.COM
【作者主页】
【破解工具】ollydbg DIE0.63  LordPE Import
【破解平台】winxpsp2
【软件名称】超级便笺本 V2.67
【软件大小】965
【原版下载】http://www4.skycn.com/soft/24583.html
【保护方式】注册名+注册码
【软件简介】    超级便笺本是一款实用的桌面便笺软件，用于办公时代替纸和笔随时记下您需要的一些数字、计划等，可充当您的备忘录。所有文本均加密保存，是您书写电子便笺的好帮手。
【破解声明】菜鸟学习之路，给自己做个留念，错误之处请老大们多多指教。
------------------------------------------------------------------------
【破解过程】第一步：
    安装试运行，呵呵不用说吧，（多点字，都是废话）。主要是看下什么注册方式，安装启动后标题显示未注册 ，右键有注册项，打开随便输入一个假名和假码    bsuc  55667788,点注册程序提示“请重新运行程序”呵呵重启验证，好现到这里。

第二步：
    PEIDV094 查壳   ASPack 2.12 -> Alexey Solodovnikov  呵呵简单的壳，ESP定律脱之，需要说明的是DUMP程序的工具不同效果也不一样，我用的这个版本的OD自带的直接可以运行，为了进步学习修复（呵呵别笑我还真是第一次修复程序，这个也算我第一个破文吧，别吐我啊。。怕怕。。。），我用LordPE Deluxe 增强版 DUMP了一个，结果不能运行，用Import 修复IAT 后成功运行。下面我简单说下脱壳步骤。

005AD001 >  60              PUSHAD                                   ; 带壳程序入口点
005AD002    E8 03000000     CALL Notepape.005AD00A                   ; F7 一步ESP出现 0012FFA4变红
005AD007  - E9 EB045D45     JMP 45B7D4F7

选择0012FFA4 右键“在数据窗口中跟随”内存窗口下硬件断点，F9一次来到

005AD3B0   /75 08           JNZ SHORT Notepape.005AD3BA      停在这，F7直接下
005AD3B2   |B8 01000000     MOV EAX,1
005AD3B7   |C2 0C00         RETN 0C
005AD3BA   \68 B01D5000     PUSH Notepape.00501DB0
005AD3BF    C3              RETN                                    到这一个跳转直达OEP

接下来就可以Dump了，呵呵想了想还是别些那些了啰嗦，现在这个壳脱壳机很多也很好用，我其实在做无用功哦。

第三步：
脱壳完毕后我们用 OD载入脱壳后的程序，想想前面，我们发现了他是重启验证的，哪么他把注册码藏那里了呢 ？呵呵，现查找下注册表吧，开始 - 运行- regedit-编辑-查找 输入我们刚才写的假码 55667788，呵呵真的在这里，手气不错。

名称           类型          数据
RegNo         REG_SZ        55667788
RegUser       REG_SZ         bsuc


好，我们就复制 RegNo 他吧。

1、右键 > 超级字符串参考 > 查找ASCII
2、在超级字符串参考里CTRL+F 查找 RegNo ，可以查到两个，经分析第一个也就是和“提示”挨着的那个是我们输入注册码时的，我们用不着。直接在第二个也就是“未购买用户|上面那个，回车返回反汇编区 F2下断。

3、F9运行程序

005009C0  |.  E8 8B3AF0FF   CALL 1.00404450
005009C5  |.  8D4D F8       LEA ECX,DWORD PTR SS:[EBP-8]
005009C8  |.  BA 900B5000   MOV EDX,1.00500B90                       ;  RegNo  这里断下来了 F7给下走
005009CD  |.  8BC3          MOV EAX,EBX
005009CF  |.  E8 98D9F6FF   CALL 1.0046E36C                          ;  F8先过
005009D4  |.  8B45 F8       MOV EAX,DWORD PTR SS:[EBP-8]             ;  EAX出现假码
005009D7  |.  50            PUSH EAX
005009D8  |.  8D4D F4       LEA ECX,DWORD PTR SS:[EBP-C]
005009DB  |.  BA A00B5000   MOV EDX,1.00500BA0                       ;  notepaperChina
005009E0  |.  A1 34755000   MOV EAX,DWORD PTR DS:[507534]
005009E5  |.  E8 B2F8FCFF   CALL 1.004D029C
005009EA  |.  8B55 F4       MOV EDX,DWORD PTR SS:[EBP-C]
005009ED  |.  58            POP EAX                                  ;  真的注册码出现在寄存器EDX
005009EE  |.  E8 053EF0FF   CALL 1.004047F8
005009F3  |.  75 07         JNZ SHORT 1.005009FC
005009F5  |.  C605 30755000>MOV BYTE PTR DS:[507530],1
005009FC  |>  8BC3          MOV EAX,EBX
005009FE  |.  E8 512CF0FF   CALL 1.00403654
00500A03  |.  803D 30755000>CMP BYTE PTR DS:[507530],0
00500A0A      75 2B         JNZ SHORT 1.00500A37                     ;  关键跳，改为JZ 任意注册码成功
00500A0C  |.  8D55 F0       LEA EDX,DWORD PTR SS:[EBP-10]
00500A0F  |.  A1 4C555000   MOV EAX,DWORD PTR DS:[50554C]
00500A14  |.  8B00          MOV EAX,DWORD PTR DS:[EAX]
00500A16  |.  E8 A16CF6FF   CALL 1.004676BC
00500A1B  |.  8D45 F0       LEA EAX,DWORD PTR SS:[EBP-10]
00500A1E  |.  BA B80B5000   MOV EDX,1.00500BB8                       ;   - 未购买用户
00500A23  |.  E8 943CF0FF   CALL 1.004046BC
00500A28  |.  8B55 F0       MOV EDX,DWORD PTR SS:[EBP-10]
00500A2B  |.  A1 4C555000   MOV EAX,DWORD PTR DS:[50554C]


我改了这里 未注册的提示就没了，因为没看出注册和不注册有什么不同，所以功能测试不出来。
另外005009ED  |.  58            POP EAX           这里寄存器里的就是真码，呵呵，算法没分析，（说实话也不太会，上面分析的估计还不对呢，有意见可以提，但别打啊，怕怕。。。呵呵）












------------------------------------------------------------------------
【破解总结】哎咋说呢，刚学好容易找个软柿子捏下，请大家多多请教，偶的 QQ：240691 ，令对软件作者表示歉意，只出于学习无其他意思。感谢原来做教程的大侠们的无私奉献，让我们菜鸟有的可看可学。


最后我内存注册机怎么也做不出来，我就郁闷了，因为多个地址出现真码，我测试了几个，但是注册机都不能把真码返回来，请大侠们指教指教，谢谢。


下午又看了幾位大俠的文章，終於把注冊機搞出來了現在附上。
------------------------------------------------------------------------
【版权声明】

[ 本帖最后由 bsuc 于 2008-2-27 15:48 编辑 ]

天颖

很不错呀~　怎么没人支持？　～！
　　　　　楼主　　学习了～～呵呵

看山小雨

强啊~~~LZ真是有才呀~~

tony2008

顶！支持！！

qingxiu1630

下载了``我现在还不太会脱壳呢,试着学习一下理论和方法~~~~~只会一点爆破~~

magic659117852

这已经不是爆破了  呵呵

不知道 bp RegCreateKeyExA 可以成功么

wiliiwin

这个是追码啊，应该可以找标志位，进行爆破吧。

zhangqqshuo

内存注册机
中断基址 5009EE
中断次数 1
第一字节 E8
指令长度 5
内存-------寄存器----EDX

[ 本帖最后由 zhangqqshuo 于 2008-2-28 13:26 编辑 ]

stick

学习啦 哈哈 pyg 哈哈

zhangqqshuo

/:001 做出来咯