请教灵点条码打印系统 V2.0的标志位暴破！

野猫III

软件名称：灵点条码打印系统 V2.0
言种类： 简体中文
版 本 号： V2.0
文件大小： 909 K
界面预览： 暂无
发布日期： 2006.03.22
软件类型： 共享
下载地址：http://download.enet.com.cn/html/030812006032201.html
软件介绍：

通用的条码打印系统，配置灵活支持20多种国际标准，无须专用打印机和条码纸，在Windows系统下安装即可使用,打印提供多种选项，可以选择打印条码汉字标题，条形码编码，位置可以任意确定，条码制作所见所得，提供实时预览功能，无需在打印机上反复调试，对纸张无特殊要求，从信封，卡片，证照到不干胶标签，专用条码纸都可以准确打印，输入可以批量制作，个别输入或文本文件导入，输出提供批量，选范围和个别打印的功能，完全能够适合各种行业的特殊要求。

005727A8  |> \A1 D8C05800   |MOV EAX,DWORD PTR DS:[58C0D8]
005727AD  |.  8338 00       |CMP DWORD PTR DS:[EAX],0
005727B0  |.  0F84 CD000000 |JE Cr1.00572883

00572C6E      A1 D8C05800   MOV EAX,DWORD PTR DS:[58C0D8]
00572C73  |.  8338 00       |CMP DWORD PTR DS:[EAX],0
00572C76  |.  74 14         |JE SHORT Cr1.00572C8C

00572E6E  |> \A1 D8C05800   |MOV EAX,DWORD PTR DS:[58C0D8]
00572E73  |.  8338 00       |CMP DWORD PTR DS:[EAX],0
00572E76  |.  74 23         |JE SHORT Cr1.00572E9B

0057DF08  |.  A1 D8C05800   MOV EAX,DWORD PTR DS:[58C0D8]
0057DF0D  |.  8338 00       CMP DWORD PTR DS:[EAX],0
0057DF10  |.  74 1F         JE SHORT Cr1.0057DF31
＋＋＋＋＋＋＋＋＋＋＋＋＋＋＋＋＋＋＋＋＋＋＋＋＋

从以下这几个比较的中我们不难发现，58C0D8这个的值应该是1，但如何改呢？

猫的意思是说尽量改一个地方，而不是把所能的je改了。

＋＋＋＋＋＋＋＋＋＋＋＋＋＋＋＋＋＋＋＋＋＋＋＋＋

猫脱 PECompact 2.x -> Jeremy Collake
https://www.chinapyg.com/viewthr ... hlight=%C3%A8%CD%D1

https://www.chinapyg.com/viewthr ... hlight=%C3%A8%CD%D1

灵点条码制作系统 V2.1 注册版　by 风球[PYG]
https://www.chinapyg.com/viewthr ... a=page%3D1#pid25501

[ 本帖最后由 野猫III 于 2006-5-27 14:00 编辑 ]

风球

上次只是想分析它的算法,当然暴破应该比较简单的
标志位修改方法可以尝试如下这样

00580107     A1 D8C05800                mov eax,dword ptr ds:[58C0D8]
0058010C     C700 01000000              mov dword ptr ds:[eax],1    //mov dword ptr ds:[eax],0

只修改这一处其实就完成暴破,安全点也可以顺便把上面的也修改,当然不修改也问题不大吧,没详细研究

005800B9     A1 D8C05800                mov eax,dword ptr ds:[58C0D8]
005800BE     C700 02000000              mov dword ptr ds:[eax],2   //mov dword ptr ds:[eax],0

附件为只修改了0058010C一处的暴破版

野猫III

原帖由 风球 于 2006-5-27 15:26 发表
上次只是想分析它的算法,当然暴破应该比较简单的
标志位修改方法可以尝试如下这样


只修改这一处其实就完成暴破,安全点也可以顺便把上面的也修改,当然不修改也问题不大吧,没详细研究


附件为只修改了005 ...

好极！　风球兄的方法和老大的一样。
但老大说出了是怎样断到那个地址的。

风球

好,搞定就好!

bfqyygy

厉害..标志点找准了.就容易了