文章名称: 丁氏彩票电脑预测软件密码解除
作　　者：冷雨飘心
破解时间：2001-4-22

破解工具：TRW2000 V1.23 Hiew V6.40  W32dasm黄金版

下载地址:http://go4.163.com/~tianjiwang/cpuc.htm

    贫穷不是社会主义,社会主义要消灭贫穷,这口号已经喊了几十年了,然而贫穷者依然贫穷,富有者依旧富有,人们投机心理不断滋生,不论什么人都想撞一撞大运,彩票业应运而生,彩票软件也不断涌现,举丁氏彩票电脑预测软件为例,虽然我没有用,但大致看了一下粗糙的界面以及注册方法,仿佛并不值108人民币!也居然加入共享软件的大流充数...哎埃...

相信诸位cracker去写,也会好的多...悲伤

目标:节省108元

难易程度:极易,弱智型

注册码已经有人贴出:djh7500但是每次启动都要输一遍,讨厌...
曾尝试修改眺过注册画面,没有成功,那位高人可以指点?

说明:软件用VB编写,不用smartcheck,trw 5分钟简单搞定
开始:
填入注册码:随意
找到4b2d14:je 4b2d33  r eip  4b2d33
0167:0040152C  PUSH    DWORD 00419D90 //程序入口
0167:00401531  CALL    `MSVBVM60!ThunRTMain`//VB固定结构 进入
0167:00401536  ADD      [EAX],AL
***********************************************************
F8,go,to here
0167:660241A0  PUSH    EAX
0167:660241A1  MOV      ECX,ESI
0167:660241A3  CALL    66001AD4
0167:660241A8  TEST    EAX,EAX
0167:660241AA  JZ      660241C0
0167:660241AC  MOV      EAX,[EBP-64]
0167:660241AF  MOV      ECX,[EAX+04E4]
0167:660241B5  TEST    ECX,ECX
0167:660241B7  JZ      660241C0
0167:660241B9  PUSH    BYTE -01
0167:660241BB  CALL    6600A5D0
0167:660241C0  MOV      ECX,ESI
0167:660241C2  CALL    66051B78 //跳出注册画面
下断点bpx hmemcpy
确定,被拦截 go to here:
0167:0043A3B7  CALL    `MSVBVM60!__vbaFreeObj`
0167:0043A3BD  MOV      EBX,[0040102C]
0167:0043A3C3  LEA      ECX,[EBP-3C]
0167:0043A3C6  LEA      EDX,[EBP-2C]
0167:0043A3C9  PUSH    ECX
0167:0043A3CA  PUSH    EDX
0167:0043A3CB  PUSH    BYTE +02
0167:0043A3CD  CALL    EBX
0167:0043A3CF  ADD      ESP,BYTE +0C
0167:0043A3D2  TEST    DI,DI
0167:0043A3D5  JZ      NEAR 0043A4AB //注意若(JUMP)跳出错误框
改为nop即可 hiew F7查找:0043A3D5 0f 84 d0 00 00 00 ==>6 nop

下次启动出现输入密码框时,什么也不用填写,直接确定ok!
108元到手了,可见软件保护是多么弱智!
附诗一句:

    五花马，千金裘，呼儿将出换美酒，与尔同销万古愁。

好,收工,明天再把易经八卦彩票预测6.3的破解过程写出来,现在该学习了!