破解 女性基础体温管理软件 v1.2
==============================
应用平台：Win98/Me/2000/XP
被破程序：tempchart.exe
破解工具：trw2000
破解难度：易
软件介绍：
本软件是专门用于记录女性基础体温的工具软件，可以根据你输入的基础体温数据显示出相应的体温曲线，可以记录你的月经周期的起始日期和周期的天数，同时记录月经日和同房日并在曲线上显示出来，以便有效的把握避孕和怀孕时机；另外本软件还提供了几种常见的基础体温曲线供你参考。
破解开始：
*********************************************************************
用trw2000，载入程序，点击帮助菜单中的注册，选择第三步，填入任意注册码，
邮件地址填不填无所谓。好了，ctrl+n呼出trw2000，bpx hmemcpy，回到程序，
点击确认注册，程序被拦下，pmodule，bc，再经过几个ret以后--->（一看就是delphi编写的程序），来到这里：
:00465538 8BC3 mov eax, ebx
:0046553A E841F5FFFF call 00464A80
:0046553F 84C0 test al, al
:00465541 7446 je 00465589
:00465543 8A83B7020000 mov al, byte ptr [ebx+000002B7]
:00465549 2C03 sub al, 03
:0046554B 740A je 00465557
:0046554D FEC8 dec al
:0046554F 740B je 0046555C
:00465551 FEC8 dec al
:00465553 740B je 00465560
…………
……
然后按一次f12，几次f10，跳出几个ret后，来到这里：
:004C59AF 8B45F0 mov eax, dword ptr [ebp-10]---->注册码放到eax
:004C59B2 E87533F4FF call 00408D2C---->注册码转换为16进制放到eax
:004C59B7 8945F8 mov dword ptr [ebp-08], eax---->eax放到[ebp-08]
:004C59BA 8B45F8 mov eax, dword ptr [ebp-08]---->[ebp-08]放到eax
:004C59BD 05D2000B00 add eax, 000B00D2---->eax=eax+B00D2h(721106d)
:004C59C2 3B05B0BD4C00 cmp eax, dword ptr [004CBDB0]---->eax与[4CBDB0]中的值相比较
:004C59C8 0F85BC000000 jne 004C5A8A---->关键跳转，不相等就跳OVER
:004C59CE 8D55E8 lea edx, dword ptr [ebp-18]
:004C59D1 33C0 xor eax, eax
:004C59D3 E8DCD0F3FF call 00402AB4
:004C59D8 8B45E8 mov eax, dword ptr [ebp-18]
:004C59DB 8D55EC lea edx, dword ptr [ebp-14]
:004C59DE E82936F4FF call 0040900C
:004C59E3 8D45EC lea eax, dword ptr [ebp-14]
…………
……
如果只是想注册软件，在这里将[4CBDB0]中的内容转换为10进制即为注册码。
如果想做注册机，就继续看，由于[4CBDB0]地址是个定值，所以，下bpm 4CBDB0，
然后退出程序，再次运行，哈哈，程序被拦下了：
:004C57F4 8D55D8 lea edx, dword ptr [ebp-28]---->我们停在这里
:004C57F7 A1B0BD4C00 mov eax, dword ptr [004CBDB0]---->[4CBDB0]中的内容放到eax
:004C57FC 0530C42C01 add eax, 012CC430---->eax=eax+12CC430h(19711024d)
快算算这个eax是多少？哈哈！转换成10进制不就是你的机器码吗！简单吧！下面来总结算法。
:004C5801 E8C234F4FF call 00408CC8
:004C5806 8B55D8 mov edx, dword ptr [ebp-28]
:004C5809 8B45E8 mov eax, dword ptr [ebp-18]
:004C580C 8B8004030000 mov eax, dword ptr [eax+00000304]
:004C5812 E8C1FEF9FF call 004656D8
:004C5817 8D55D0 lea edx, dword ptr [ebp-30]
:004C581A 33C0 xor eax, eax
:004C581C E893D2F3FF call 00402AB4
:004C5821 8B45D0 mov eax, dword ptr [ebp-30]
:004C5824 8D55D4 lea edx, dword ptr [ebp-2C]
:004C5827 E8E037F4FF call 0040900C
:004C582C 8D45D4 lea eax, dword ptr [ebp-2C]
…………
……
**************************************************************
算法总结
========
1.注册码+B00D2h=[4CBDB0]
2.机器码=[4CBDB0]+12CC430h
答案：注册码=机器码-12CC430h-B00D2h
快做注册机吧！哈哈！
|
|