破解音乐贺卡厂4.04
目标软件:音乐贺卡厂4.04 (ecardiy)
软件作用:傻瓜式多媒体贺卡制作工具,最后生成exe文件.
注册费用:18元
破解工具:TRW2000
1.我首先用FI发现它是用PECompact v.1.40-5加的壳,用ProcDump32脱了她,嘿嘿~~~~但是它好像有效验,一运行就有出错提示,而且反编译后也找不到字符串,只好跟踪了!
2.运行TRW2000,ecardiy,
软件序列号:1661197668 注册名:DickieX 注册码:78787878
Ctrl+N            唤出trw
bpx hmemcpy        设断
g
按注册框的确定,程序被拦截!
bc *              取消断点
PMODULE            来到ecardiy上空,发现这是用VB编的!
程序开始于:00432365.一次F12后出现错误提示,还是F10一步一步来!
……
0043243B  CALL  MSVBVM60!__vbaVarTsLt                //检查注册名不能少于4个字符
……
0043251F  CALL  MSVBVM60!__vbaVarTsGt                //检查注册名不能多于30个字符
……
004328D2  CALL  MSVBVM60!__vbaStrCmp                  //此时d eax看见78787878,d ecx看见正确的ECD114888282!
……
00432946  CALL  MSVBVM60!rtcMsgBox                    //上面注册码不对,这里给出出错提示       
……
3.总结:
软件序列号:1661197668
注册名:DickieX                        或          注册名:HeXi
注册码:ECD114888282                              注册码:ECD841268010
注册成功后在程序所在目录下生成一个reguser.mcm文件,里面是注册名和注册码,删除后可重新注册.我不怎么懂VB,所以没有去推它的算法!
Dickie.01.08.14