破解过程:
1.运行该软件,打开注册窗口,输入任意注册码,点现在注册按钮,出现"对不起!您的注册码无效,请与软件作者联系!程序将被强行终止!"的提示(注:如果你没有在系统设置的用户配置里填写注册单位有关信息的话,在注册窗口的注册单位名称是无法填写的,先不要管它,等破解成功后再填写、然后保存,重新运行,就可以看到标题栏显示注册给XXX了)
2.用Language侦测,发现是用Aspack加的壳,用Unaspack脱壳.
3.用Pw32dasmgold反汇编,在串式参考里找到"对不起!您的注册码无效,请与软件作者联系!程序将被强行终止!"并反复双击,发现只有一处调用;详细请参看---(1)---
4.再次运行程序,打开注册窗口,输入注册码87654321,按CTRL+N激活TRW下断点:
BPX 50A5C8 回车,按F5返回注册窗口,点现在注册,被拦.详细请参看---(2)
5.按F10来到0167:0050A5D9 E81E9BEFFF CALL 004040FC 这个关键CALL处;
D EAX 87654321 (我输入的注册码)
D EDX WQ-71UXT-P5Y9M (真注册码)
6.这一步不用我说也该知道怎么做了吧?重新运行程序,输入正确的注册码,哇靠,省了500大洋,真X妈的爽!
---(1)---
* Referenced by a (U)nconditional or (C)onditional Jump at Addresses:
|:0050A56B(C), :0050A5B7(C)
|
:0050A5C8 8B45FC mov eax, dword ptr [ebp-04] <-在此处下断点
:0050A5CB 8B159CA15300 mov edx, dword ptr [0053A19C]
:0050A5D1 8B12 mov edx, dword ptr [edx]
:0050A5D3 8B92CC030000 mov edx, dword ptr [edx+000003CC]
:0050A5D9 E81E9BEFFF call 004040FC <-关键CALL
:0050A5DE 7418 je 0050A5F8 <-关键跳转(真假比对,若相等就跳到注册成功处)
* Possible StringData Ref from Code Obj ->"对不起！您的注册码无效，请与软件作者联系！程序"
->"被强行中止！"
|
:0050A5E0 B828A75000 mov eax, 0050A728
---(2)---
0167:0050A5C8 8B45FC MOV EAX,[EBP-04]
0167:0050A5CB 8B159CA15300 MOV EDX,[0053A19C]
0167:0050A5D1 8B12 MOV EDX,[EDX]
0167:0050A5D3 8B92CC030000 MOV EDX,[EDX+03CC]
0167:0050A5D9 E81E9BEFFF CALL 004040FC <-关键CALL,此处D EDX便可看见真注册码
0167:0050A5DE 7418 JZ 0050A5F8
0167:0050A5E0 B828A75000 MOV EAX,0050A728
0167:0050A5E5 E86AE2F4FF CALL 00458854
0167:0050A5EA A114A65300 MOV EAX,[0053A614]
0167:0050A5EF 8B00 MOV EAX,[EAX]
0167:0050A5F1 E8B67DF4FF CALL 004523AC
0167:0050A5F6 EB19 JMP SHORT 0050A611
0167:0050A5F8 A19CA15300 MOV EAX,[0053A19C]
0167:0050A5FD 8B00 MOV EAX,[EAX]