• 标 题:快速邮件地址搜索器3.0 注册码破解!!!!----让我生气的软件,竟然过滤我!!!!等会连另一个破了!!! (1千字)
  • 作 者:CrackerABC[BCG]
  • 时 间:2001-4-15 10:47:31
  • 链 接:http://bbs.pediy.com

快速邮件地址搜索器3.0 注册码破解!!!!

KAO!真的对我过滤了,我重新用China ABC注册得到的注册码注册后就成了注册版了。

CrackerABc[BCG]
26f097-0b11cd-25f32c-b60225-c0c0d6-63cb9c-2f2988-166e00

China ABC
a60414-609383-079c08-c31627-86e833-d5ac48-61aa00-3fd8b4

下面是我的过程:

1、首先启动软件输入注册信息:
用户名:China ABC
注册码:1212121212

2、然后启动TRW2000并载入内存中,Ctrl+N呼叫出,下断点bpx hmemcpy
然后F5返回程序空间,点注册,被TRW2000拦截到,下BD *。

3、下pmodule,用F10跟踪到下面的位置:

0167:00411897  MOV      ECX,ESP
0167:00411899  MOV      [ESP+28],ESP
0167:0041189D  PUSH    EAX
0167:0041189E  MOV      BYTE [ESP+38],03
0167:004118A3  CALL    004334B4
0167:004118A8  MOV      BYTE [ESP+34],01
0167:004118AD  CALL    00410DD0
0167:004118B2  MOV      ECX,[0046E574]      //---下D EDX得到注册码。
0167:004118B8  ADD      ESP,BYTE +0C
0167:004118BB  MOV      [ESP+10],ECX
0167:004118BF  TEST    EAX,EAX
0167:004118C1  PUSH    BYTE +00
0167:004118C3  MOV      BYTE [ESP+2C],04
0167:004118C8  PUSH    BYTE +00
0167:004118CA  JZ      004118D3
0167:004118CC  PUSH    DWORD 0046DF14
0167:004118D1  JMP      SHORT 004118D8
0167:004118D3  PUSH    DWORD 0046DEC4
0167:004118D8  CALL    00441299
0167:004118DD  MOV      ECX,EDI
0167:004118DF  CALL    004395BC
0167:004118E4  LEA      ECX,[ESP+10]
0167:004118E8  MOV      BYTE [ESP+28],01
0167:004118ED  CALL    0043373F
0167:004118F2  LEA      ECX,[ESP+0C]
0167:004118F6  MOV      BYTE [ESP+28],00
0167:004118FB  CALL    0043373F
0167:00411900  LEA      ECX,[ESP+08]
0167:00411904  MOV      DWORD [ESP+28],FFFFFFFF
0167:0041190C  CALL    0043373F
0167:00411911  MOV      ECX,[ESP+20]
0167:00411915  POP      EDI
0167:00411916  MOV      [FS:00],ECX
0167:0041191D  POP      ESI
0167:0041191E  ADD      ESP,BYTE +24


用下面的China ABC注册码注册成功

CrackerABc[BCG]
26f097-0b11cd-25f32c-b60225-c0c0d6-63cb9c-2f2988-166e00

China ABC
a60414-609383-079c08-c31627-86e833-d5ac48-61aa00-3fd8b4