鹦鹉螺网络助手v1.68--破解过程
==============================================================
软件简介：鹦鹉螺网络助手是一个功能强大，方便易用的专业网络工具集。
        她基于Windows Socket2.0，提供了在互联网和企业内部网络上
        广泛使用的多种工具，包括：Ping、TraceRoute(路由跟踪)、
        Host lookup(主机查询)、Finger(帐号查询)、同步本地主机时
        钟的Time(网络时钟)、WhoIs(域名查询)、端口扫描、IP地址扫
        描、QoD服务、增强的快速拨号、支持多帐号的电邮检查。
操作系统:Win95/98/me/NT/2000
下载地址：http://netkit.top263.net
破解工具：反汇编工具、编辑器
级别：初级（大笨鸟）
    本人初学,如有不正确之处,希望各位大侠给予指正.
    本人信箱:langlirong@163.net
===============================================================
  本人无意要破坏别人的劳动果实，此破解只作学习和交流用，不得用于其他
用途。
破解过程：
  启动NetKit，随便输入用户名和注册码确定，弹出错误提示框，请记住。
打开反汇编工具，装入NetKit，找到错误提示处：

* Possible Reference to String Resource ID=00016: "s?
                                  |
:004168B4 6A10                    push 00000010

* Possible StringData Ref from Data Obj ->"鹦鹉螺网络助手"
                                  |
:004168B6 68C8E14500              push 0045E1C8

* Possible StringData Ref from Data Obj ->"抱歉，无效注册码！"
向上找到 00416856(c) 立即跳到 00416856

:00416840 57                      push edi
:00416841 E8E5150200              call 00437E2B
:00416846 8D4C2418                lea ecx, dword ptr [esp+18]
:0041684A C644242C01              mov [esp+2C], 01
:0041684F E8CC010000              call 00416A20
                                  ^^^^^^^^^^^^^
:00416854 85C0                    test eax, eax
:00416856 745C                    je 004168B4 //不对跳到004168B4
^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^
:00416858 8B3F                    mov edi, dword ptr [edi]
:0041685A E8E7D50200              call 00443E46
:0041685F 8B4004                  mov eax, dword ptr [eax+04]
:00416862 57                      push edi

将00416856处 je 改为 jne
此时注册显示成功.但退出重新进入,提示未注册.
还需找到检测点,请看00416856处上面的call,还等什么?进入呀:

:00416A86 52                      push edx
:00416A87 E844B60000              call 004220D0
:00416A8C 83C40C                  add esp, 0000000C
:00416A8F C644242000              mov [esp+20], 00
:00416A94 85C0                    test eax, eax
:00416A96 8D4C2428                lea ecx, dword ptr [esp+28]
:00416A9A 752D                    jne 00416AC9 //不对跳到00416AC9
^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^
:00416A9C E815160200              call 004380B6
:00416AA1 8D4C242C                lea ecx, dword ptr [esp+2C]
:00416AA5 C7442420FFFFFFFF        mov [esp+20], FFFFFFFF
:00416AAD E804160200              call 004380B6

将 00416A9A 的 752D 改为 9090
现在打开NetKit,输入用户名和注册码(随便啦)看看,是不是正版软件啦.
OK！整理一下，收工。

  阿郎
langlirong@163.net
http://alang.shangdu.net

12/01/2001