菜鸟破解录(17)之  BackupXpress Pro

软件名称：BackupXpress Pro
版    本：v2.50.058
简    介： 
          BACKUPXpress有许许多多贴心的设计来帮你安排你的备份行程。你只要排除你不要备份的暂存档或无用的资料档的类型，剩下的工作都交给它来帮你搞定。甚至还能利用Email或Ftp来帮你制作远端备份哦！


作    者：xiA Qin
级    别：很菜....很菜....
解密日前：2000年8月3日
解密工具：Trw2000 1.22
破解目的：学习注册码的破解。（简单）


说    明：
        本文是在我的软件破解记录上整理出来的。如若有纰漏，请各位大侠多指教！
       



首先运行 BackupXpress Pro
输入注册信息
name:          xiA Qin              &任意输入
Serial Number:  9876543210          &任意输入

下指令bpx hmemcpy    //下中断点 

按F5回到程序，按确定，这时会被Trw2000拦截到。

下指令bd *            //屏障中断点

下指令pmodule        //直接跳到程序的领空


按F10来到下面指令

.................................


015F:00518890  LEA      EAX,[EBP-10]
015F:00518893  PUSH      EAX
015F:00518894  LEA      EDX,[EBP-14]
015F:00518897  MOV      EAX,[005322FC]
015F:0051889C  MOV      EAX,[EAX]
015F:0051889E  CALL      00452FF8
015F:005188A3  MOV      EAX,[EBP-14]
015F:005188A6  XOR      ECX,ECX
015F:005188A8  MOV      EDX,[EBP-04]      //载入姓名，根据姓名运算注册码
015F:005188AB  CALL      0046A090
015F:005188B0  LEA      EAX,[EBP-08]
015F:005188B3  PUSH      EAX
015F:005188B4  LEA      EDX,[EBP-18]
015F:005188B7  MOV      EAX,[005322FC]
015F:005188BC  MOV      EAX,[EAX]
015F:005188BE  CALL      00452FF8
015F:005188C3  MOV      EAX,[EBP-18]
015F:005188C6  XOR      ECX,ECX
015F:005188C8  MOV      EDX,[EBP-04]
015F:005188CB  CALL      0046A090
015F:005188D0  LEA      EAX,[EBP-0C]
015F:005188D3  PUSH      EAX
015F:005188D4  LEA      EDX,[EBP-1C]
015F:005188D7  MOV      EAX,[005322FC]
015F:005188DC  MOV      EAX,[EAX]
015F:005188DE  CALL      00452FF8
015F:005188E3  MOV      EAX,[EBP-1C]
015F:005188E6  XOR      ECX,ECX
015F:005188E8  MOV      EDX,[EBP-04]
015F:005188EB  CALL      0046A090
015F:005188F0  LEA      EDX,[EBP-20]
015F:005188F3  MOV      EAX,[EBP-10]      //正确的注册码 D EAX
015F:005188F6  CALL      004090D4
015F:005188FB  MOV      EAX,[EBP-20]
015F:005188FE  PUSH      EAX
015F:005188FF  LEA      EDX,[EBP-28]
015F:00518902  MOV      EAX,[EBX+000002F0]
015F:00518908  CALL      00434C24
015F:0051890D  MOV      EAX,[EBP-28]
015F:00518910  LEA      EDX,[EBP-24]
015F:00518913  CALL      004090D4
015F:00518918  MOV      EDX,[EBP-24]    //输入的注册码。    D EDX
015F:0051891B  POP      EAX              //正确的注册码。    D EAX
015F:0051891C  CALL      004042D0        //注册码比较核心。
015F:00518921  JNZ      00518AF5        //跳到00518af5,就死定了。
015F:00518927  LEA      EDX,[EBP-30]
015F:0051892A  MOV      EAX,[EBX+000002EC]
015F:00518930  CALL      00434C24
015F:00518935  MOV      EAX,[EBP-30]
015F:00518938  LEA      EDX,[EBP-2C]
015F:0051893B  CALL      00468F44

.............................

015F:00518AF5  MOV      EAX,[EBP-08]
015F:00518AF8  MOV      EDX,[EBP-0C]
015F:00518AFB  CALL      004042D0
015F:00518B00  JNZ      00518B0D
015F:00518B02  MOV      EAX,[EBX+0000031C]
015F:00518B08  CALL      0046B298              //注册失败对话框
015F:00518B0D  MOV      DWORD PTR [EBX+00000234],00000001
015F:00518B17  XOR      EAX,EAX
015F:00518B19  POP      EDX
015F:00518B1A  POP      ECX
015F:00518B1B  POP      ECX


整理一下,输入注册信息。

Name:          xiA Qin       
     
Serial Number: 9876-64-8636-VM