Serial FoR Mooma video to ipod converter 2.0 KenGen + 破解思路

Nisy

软件名称：Mooma video to ipod converter 2.0
软件大小：4409KB
软件语言：英文
软件类别：国外软件/共享版/视频工具
运行环境：Win9x/Me/NT/2000/XP/2003
加入时间：2006-7-22 17:08:47
软件详细信息：是功能强大的音视频转换工具，可将几乎所有流行视频格式如AVI, MPEG, WMV,MOV, MP4, DivX, ASF, VOB, 3GP等转换为IPOD视频兼容格式，也可将流行的音频格式如MP3, WAV, WMA, OGG, AAC, AC3, MP2等转换为IPOD兼容格式。可以调整音频输出设置，音频质量，通道，采样率和音量大小。支持批量转换。非常易于使用的人性化界面，使您不需要任何视频转换知识就可以轻松上手。  
下载地址：http://gz.onlinedown.net/soft/51245.htm

提供两组：

username：Nisy
regcode：366DE0DFB7704C692

username：Nisy[PYG]
regcode：3F943845033DB3E24

见到猫兄搞定了，闲得无事，国外软件，拿来看看。

破解分析：无壳，有参考字符串。
软件重启验证，所以注册信息要么在某文件中，要么就在注册表中。
通过软件的参考字符串（或是直接到regedit中找），不难发现，软件的注册表信息位于：HKEY_CURRENT_USER\Software\Video Ipod Converter

查看后没有发现什么，软件启动，注册，发现注册表信息未动，没有写入其他信息。有两种可能：一 软件的信息没有保存到注册表中；二 软件的注册信息已经经过了判断，因为注册信息无效，所以未写入注册表。

OD载入，有参考的东西就是这些注册表值，在这些地方下断。因为如果是写入注册表信息的话，肯定要经过这些与注册表信息有关的项。看到了软件添写完成后的提示信息，这里也断下，看看是否是软件在重启前已经对注册信息进行了判断。


添写完信息后 点注册 断下
断到这里：（就是谈出注册信息已保存的这个对话框的字符串上方）
004788F4  /.  55            PUSH EBP

向下走 到这里
0047896E  |.  E8 A9DBFFFF   CALL videoIpo.0047651C

OD进入我们下的那个与注册表相关的一个地址（这里F7进也可以）

0047651C  /$  55            PUSH EBP
……
00476584  |.  E8 F7000000   CALL videoIpo.00476680                   ;  这里是算法CALL
……
0047658F  |.  E8 2CDFF8FF   CALL videoIpo.004044C0                   ;  这里真假码比较 可做注册机
00476594     /75 3D         JNZ SHORT videoIpo.004765D3              ;  这里是暴破点


提示一点：如果软件暴破后，软件是将正确的信息保存到了注册表项目中，以前玩的一个电视软件也是这样，如果暴破，内存中的注册信息就将保存到注册表中。


一大学生最低奋斗目标：农妇，山泉，有点田
一个菜鸟最低奋斗目标：明码，无壳，字符串

Nisy

[CCG_newx坛主手笔]破解界八荣八耻
https://www.chinapyg.com/viewthr ... &extra=page%3D1

~~论坛的兄弟看过来~~

浩浩呼白水

师父的帖子　学习学习　虽然看不大懂
　这么好的贴　见一个顶两个

浩浩呼白水

师父　加油　！！！

wuyuan

支持兄弟,学习了

sky3749

谢谢分享，支持！！

bfqyygy

一大学生最低奋斗目标：农妇，山泉，有点田
一个菜鸟最低奋斗目标：明码，无壳，字符串

有意思!!呵呵

野猫III

原帖由 Nisy 于 2006-7-23 17:49 发表

呵呵～不会是在喑里说咱吧。我有我风格～

咱在兄弟发这帖之前就开始对这个软件进行分析了。

只是还没分析完成而已。搞定了，发到论坛，搞不定的话，“埋葬”！ ;P

xTiNt0047651C  /$  55            PUSH EBP                                 ;  F7跟进 0047896E 来到这～
0047651D  |.  8BEC          MOV EBP,ESP
0047651F  |.  33C9          XOR ECX,ECX
00476521  |.  51            PUSH ECX
00476522  |.  51            PUSH ECX
00476523  |.  51            PUSH ECX
00476524  |.  51            PUSH ECX
00476525  |.  53            PUSH EBX
00476526  |.  56            PUSH ESI
00476527  |.  57            PUSH EDI
00476528  |.  8955 FC       MOV DWORD PTR SS:[EBP-4],EDX             ;  试练码从EDX送[EBP-4]
0047652B  |.  8BF0          MOV ESI,EAX
0047652D  |.  8B45 FC       MOV EAX,DWORD PTR SS:[EBP-4]             ;  试练码又被送回EAX
00476530  |.  E8 2FE0F8FF   CALL videoIpo.00404564
00476535  |.  33C0          XOR EAX,EAX                              ;  EAX清零～
00476537  |.  55            PUSH EBP
00476538  |.  68 08664700   PUSH videoIpo.00476608
0047653D  |.  64:FF30       PUSH DWORD PTR FS:[EAX]
00476540  |.  64:8920       MOV DWORD PTR FS:[EAX],ESP
00476543  |.  33DB          XOR EBX,EBX                              ;  EBX清零～
00476545  |.  B2 01         MOV DL,1                                 ;  DL＝1
00476547  |.  A1 30FE4200   MOV EAX,DWORD PTR DS:[42FE30]
0047654C  |.  E8 DF99FBFF   CALL videoIpo.0042FF30
00476551  |.  8BF8          MOV EDI,EAX
00476553  |.  BA 01000080   MOV EDX,80000001
00476558  |.  8BC7          MOV EAX,EDI
0047655A  |.  E8 719AFBFF   CALL videoIpo.0042FFD0
0047655F  |.  8D45 F8       LEA EAX,DWORD PTR SS:[EBP-8]
00476562  |.  8B4E 40       MOV ECX,DWORD PTR DS:[ESI+40]
00476565  |.  BA 20664700   MOV EDX,videoIpo.00476620                ;  \software\
0047656A  |.  E8 51DEF8FF   CALL videoIpo.004043C0                   ;  准备将注册信息写入注册表～
0047656F  |.  8B55 F8       MOV EDX,DWORD PTR SS:[EBP-8]             ;  主键名～
00476572  |.  B1 01         MOV CL,1                                 ;  CL＝1
00476574  |.  8BC7          MOV EAX,EDI
00476576  |.  E8 B99AFBFF   CALL videoIpo.00430034
0047657B  |.  84C0          TEST AL,AL
0047657D  |.  74 67         JE SHORT videoIpo.004765E6               ;  这里应该是对用户名或试练码有没有填进行检测～等0跳快速OVER
0047657F  |.  8D55 F4       LEA EDX,DWORD PTR SS:[EBP-C]
00476582  |.  8BC6          MOV EAX,ESI
00476584  |.  E8 F7000000   CALL videoIpo.00476680                   ;  算法Call～F7跟进～
00476589  |.  8B55 F4       MOV EDX,DWORD PTR SS:[EBP-C]             ;  真码惊现～
0047658C  |.  8B45 FC       MOV EAX,DWORD PTR SS:[EBP-4]             ;  试练码～
0047658F  |.  E8 2CDFF8FF   CALL videoIpo.004044C0                   ;  Call进比较～
00476594  |.  75 3D         JNZ SHORT videoIpo.004765D3              ;  不等就跳～注册失败！
00476596  |.  B9 34664700   MOV ECX,videoIpo.00476634                ;  gold
0047659B  |.  BA 44664700   MOV EDX,videoIpo.00476644                ;  version

本代码由xTiNt自动着色 http://kbadboy.yeah.net

[ 本帖最后由 野猫III 于 2006-7-23 23:14 编辑 ]

Nisy

呵呵 厉害 算法还得靠你 哦弄不了 ~~

没 下午在CCG、PYG上看到的一些话 随变写出来玩的 ~~

看看这里就知道了：
https://www.chinapyg.com/viewthr ... &extra=page%3D1

ZHOU2X

学习，收藏！！支持！！！！