-
Internet Mail Version 2 算法分析
下断点：MessageBoxA，注册，输入注册信息：Suyana0710-3437-9012 (要14位,你也可以随便输，但这样你要注册很多次 ^_^ )Suyasha@163.com，确定 中断下来，第一次是确认信息，点”是”，中断下来，还是中断在：00571D25 |. FF15 F4A75800 call [<&USER32.MessageBox>; \MessageBoxA按F8到返回，返回到：00571D7C jmp short 00571D...
-
16进制编辑器 的注册算法简单分析
下断点: BP GetWindowTextA后,打开注册窗口,输入注册名:aCaFeeL,输入注册码:12345678,点击OK按钮,被中断下来,ALT+F9建后,回到AXE的领空: >004B56E2 /$ 56 push esi004B56E3 |. 8BF1 mov esi, ecx004B56E5 |. 8B4E 38 mov ecx, dword ptr [esi+38]004B56E8 |. 85C9 test ecx, ecx004B56EA |. 75 2E jnz sho...
-
Active Desktop Calendar 破解过程
软件用VC++编写，用OD载入，下断点GetWindowTextA，(要在用户名和注册码都输好之后再下断)不然会一直中断。 点”Register”，程序中断在：004ADDB7 call [<&USER32.GetWindowTextA>] ; \GetWindowTextA返回到：0044EF2C，继续返回。来到： 004A5D1F mov dword ptr [ebp+8], 1 ; 返回到这里004A5D26 jmp short…再返回(看过偶写...
-
AceFTP3 算法分析
用DeDe找到注册按钮的例程：0061D4B0 push ebp…0061D572 mov eax, [ebp-4]0061D575 call 005EA4C8 ; 计算注册码，进入0061D57A lea edx, [ebp-38]0061D57D mov eax, [ebp-8]0061D580 call 00409798 ; 注册码转为大写0061D585 mov edx, [ebp-38] ; 假注册码0061D588 mov eax, [ebp-10] ; 真注册码0061D58B c...
-
Crash Dump分析笔记
我自己的隐藏OD插件,带驱动,在跑ExeCryptor时偶尔BSOD。驱动挂了2个中断,分别是Int0D,用来对抗rdtsc,从deroko的fakerRdtsc改的,另外1个是Int0E,抄的OllyBonE。 1: kd> !analyze -v * Bugcheck Analysis * * UNEXPECTED_KERNEL_MODE_TRAP (7f)This means a trap occurred in kernel mode, and it’s a trap ...
-
Photoshop CS4 破解笔记
Photoshop CS4 相信大家都知道是干嘛的，这里就不做介绍，直接贴出破解过程吧！ // 入口:0114E32A > E8 E5040000 call 0114E8140114E32F ^ E9 35FDFFFF jmp...
-
漫画图书管理软件破解
1、PEID 查壳，显示无壳，编程语言为Borland Delphi 6.0 – 7.0； 2、运行软件，输入试炼码“qifeon,123456″，有错误提示。“the registration code that you provided does not\nmatch the name entered.”； 3、OD载入，字符串插件查找“the registration code that you provided do...
-
CD Bar 破解教程
使用工具:W32dasm破解难易度:易 该软件无注册码输入画面,只有information菜单显示有关注册步骤及软件剩余使用天数.因此,使用W32dasm,反编译后很容易地找到了线索* Possible StringData Ref from Data Obj ->”Built on %s”<—在information菜单中显示的内容 &n...
-
某浏览器广告去除
用W32DASM打开Netcaptor的主文件，NetCaptor.exe，查找字符串ad2.htm，如下： * Possible StringData Ref from Code Obj ->”ad2.gif” |:004CD83D...
-
疯狂单词 爆破方法
Warning: preg_match(): Unknown modifier '>' in /www/wwwroot/www.jiamigoupojie.cn/wp-content/themes/module/themer/functions/content-filter.php on line 13
打开TRW2000，下断点bpx hmemcpy，点确定，被拦下。Bc* 清断点，pmodule 回程序领空，然后按F12六次（七次就是出现注册失败框了），按F10来到： :00405F43 8B44243C mov eax, dword ptr [esp+3C]:00405F47 8B40F8  ...
