破解音乐贺卡厂4.04
目标软件:音乐贺卡厂4.04 (ecardiy)
软件作用:傻瓜式多媒体贺卡制作工具,最后生成exe文件.
注册费用:18元
破解工具:TRW2000
1.我首先用FI发现它是用PECompact v.1.40-5加的壳,用ProcDump32脱了她,嘿嘿~~~~但是它好像有效验,一运行就有出错提示,而且反编译后也找不到字符串,只好跟踪了!
2.运行TRW2000,ecardiy,
软件序列号:1661197668 注册名:DickieX 注册码:78787878
Ctrl+N 唤出trw
bpx hmemcpy 设断
g
按注册框的确定,程序被拦截!
bc * 取消断点
PMODULE 来到ecardiy上空,发现这是用VB编的!
程序开始于:00432365.一次F12后出现错误提示,还是F10一步一步来!
……
0043243B CALL MSVBVM60!__vbaVarTsLt
//检查注册名不能少于4个字符
……
0043251F CALL MSVBVM60!__vbaVarTsGt
//检查注册名不能多于30个字符
……
004328D2 CALL MSVBVM60!__vbaStrCmp
//此时d eax看见78787878,d ecx看见正确的ECD114888282!
……
00432946 CALL MSVBVM60!rtcMsgBox
//上面注册码不对,这里给出出错提示
……
3.总结:
软件序列号:1661197668
注册名:DickieX
或 注册名:HeXi
注册码:ECD114888282
注册码:ECD841268010
注册成功后在程序所在目录下生成一个reguser.mcm文件,里面是注册名和注册码,删除后可重新注册.我不怎么懂VB,所以没有去推它的算法!
Dickie.01.08.14
- 标 题:破解音乐贺卡厂4.04,注册码也可用于4.10,高手勿进 (1千字)
- 作 者:DickieX
- 时 间:2001-8-14 23:47:02
- 链 接:http://bbs.pediy.com