• 标 题:极大的难题,希望你能帮我这个忙 (359字)
  • 作 者:dannyhuang
  • 时 间:2000-6-29 18:47:21
  • 链 接:http://bbs.pediy.com

我现在正在学CRACK软件,但是可能是刚刚初学的原因
遇上了难题,不知你能能否帮我解决。
我需要CRACK的软件是:Mail Scan
版本为:V3.5.1.2
文件大小:1400K
下载网址:http://www4.netease.com/~herald/zip/mailscan.zip

最后真诚的希望
能透过你能学到怎样CRACK软件。行的话请告诉我一声,无论你是否答
应也麻烦请你给我回一封信,THANK YOU。我的信箱: zhicool@21cn.com

  • 标 题:搞定 (3千字)
  • 作 者:dr0
  • 时 间:2000-6-29 19:13:16

用bpx MessageBoxA设断点,输入注册码并按“确定”之后会中断,
按几下F12并向上看,看见如下的判断:

0167:00488A42  MOV      ECX,[EBP-08]
0167:00488A45  MOV      EDX,[EBP-04]
0167:00488A48  MOV      EAX,[EBX+0000034C]
0167:00488A4E  CALL      00483730            //检查注册码
0167:00488A53  TEST      AL,AL
0167:00488A55  JZ        00488AB6
0167:00488A57  PUSH      00
0167:00488A59  CALL      USER32!MessageBeep
0167:00488A5E  MOV      EDX,00488B00
0167:00488A63  MOV      EAX,EBX
0167:00488A65  CALL      0042CD98
0167:00488A6A  XOR      EDX,EDX
0167:00488A6C  MOV      EAX,[EBX+00000310]
0167:00488A72  MOV      ECX,[EAX]
0167:00488A74  CALL      [ECX+5C]
0167:00488A77  MOV      EAX,[EBX+0000034C]
0167:00488A7D  CALL      0048339C
0167:00488A82  MOV      DL,01
0167:00488A84  MOV      EAX,[EBX+000002FC]
0167:00488A8A  MOV      ECX,[EAX]
0167:00488A8C  CALL      [ECX+5C]
0167:00488A8F  MOV      DL,01
0167:00488A91  MOV      EAX,[EBX+00000300]
0167:00488A97  MOV      ECX,[EAX]
0167:00488A99  CALL      [ECX+5C]
0167:00488A9C  PUSH      40
0167:00488A9E  MOV      ECX,00488B14
0167:00488AA3  MOV      EDX,00488B20
0167:00488AA8  MOV      EAX,[0048C088]
0167:00488AAD  MOV      EAX,[EAX]
0167:00488AAF  CALL      0044AC98          //注册码正确
0167:00488AB4  JMP      00488ACE
0167:00488AB6  PUSH      40
0167:00488AB8  MOV      ECX,00488B68
0167:00488ABD  MOV      EDX,00488B70
0167:00488AC2  MOV      EAX,[0048C088]
0167:00488AC7  MOV      EAX,[EAX]
0167:00488AC9  CALL      0044AC98      //注册码错误

跟进call 00483730,看见:

0167:00483764  LEA      ECX,[EBP-0C]
0167:00483767  MOV      EDX,[EBP-04]
0167:0048376A  MOV      EAX,ESI
0167:0048376C  CALL      00483820      //计算注册码
0167:00483771  MOV      EAX,[EBP-0C]  //假注册码
0167:00483774  MOV      EDX,[EBP-08]  //真注册码
0167:00483777  CALL      00403FD8      //比较注册码
0167:0048377C  JNZ      004837D9

由于这个软件的注册码显然是用Win98的ProductID算出来的,故需要写
注册机。跟进call 00483820,把计算注册码的算法搞清楚。很简单,如下:

0167:00483864  MOV      EAX,00000001
0167:00483869  MOV      EDX,[EBP-08]
0167:0048386C  MOV      DL,[EAX+EDX-01]  //从ProcductID中取一字符
0167:00483870  XOR      EBX,EBX
0167:00483872  MOV      BL,DL
0167:00483874  CMP      EAX,04
0167:00483877  JNZ      00483881
0167:00483879  MOV      ESI,EDX
0167:0048387B  AND      ESI,000000FF
0167:00483881  MOV      EDX,EBX
0167:00483883  ADD      EDX,EDX
0167:00483885  LEA      EDX,[EDX*4+EDX]
0167:00483888  IMUL      EDX,EAX
0167:0048388B  IMUL      EDX,ESI
0167:0048388E  ADD      [EBP-10],EDX
0167:00483891  INC      EAX
0167:00483892  DEC      ECX
0167:00483893  JNZ      00483869        //循环

0167:00483895  MOV      EAX,[EBP-04]
0167:00483898  MOV      ECX,[EAX+40]
0167:0048389B  MOV      EAX,[ECX+08]
0167:0048389E  IMUL      EBX
0167:004838A0  MOV      EDX,[ECX+0C]
0167:004838A3  IMUL      EDX,[EBP-10]
0167:004838A7  ADD      EAX,EDX
0167:004838A9  MOV      EDX,[ECX+04]
0167:004838AC  IMUL      EDX,ESI
0167:004838AF  ADD      EAX,EDX
0167:004838B1  CDQ
0167:004838B2  MOV      [EBP-18],EAX      //注册码
0167:004838B5  MOV      [EBP-14],EDX
0167:004838B8  PUSH      DWORD PTR [EBP-14]
0167:004838BB  PUSH      DWORD PTR [EBP-18]
0167:004838BE  MOV      EAX,[EBP-0C]
0167:004838C1  CALL      00409360    //将注册码由数值形式转为字符串