伏羲服装鞋业购销存管理系统V3.02(Build0418) 注册码：

伏羲服装鞋业购销存管理系统V3.0单机版

　　标准价：3,880元，促销价：2,980元，网上价：2,380元。网上价为电子注册版，如需CD-ROM光盘版，另加100元特快专递费。

　　用户可通过银行汇款将款项汇至以下帐户：
　　开户行：中国工商银行广州市芳村支行
　　户　名：广州市伏羲计算机系统工程有限公司
　　帐　号：017-0249-0012676

　　用户汇款后，将汇款底联连同用户单位名称传真至我公司020-87676820，我公司根据用户单位名称将产品ID传真或E-mail通知用户，用户注册后即成为合法用户，可获得我公司的技术支持。



注册方法不同，但是注册算法是一样的，这次启动后输入注册信息并无任何提示，只有你输入正确的注册号后，
才把注册的选项去掉，功能不再受限制。

具体跟踪方法同0405版本一样。

下bpx hmemcpy

F5返回后，点确定被拦截到TRW2000领域中，下BD *，然后pmodule

接着是F10的艰苦跟踪，大概几十下来到这个位置：

* Referenced by a CALL at Addresses:
|:005DEA0A  , :00601864 
|
:005DE5D0 55                      push ebp
:005DE5D1 8BEC                    mov ebp, esp
:005DE5D3 83C4E4                  add esp, FFFFFFE4
:005DE5D6 53                      push ebx
:005DE5D7 33DB                    xor ebx, ebx
:005DE5D9 895DE8                  mov dword ptr [ebp-18], ebx
:005DE5DC 894DF4                  mov dword ptr [ebp-0C], ecx
:005DE5DF 8955F8                  mov dword ptr [ebp-08], edx
:005DE5E2 8945FC                  mov dword ptr [ebp-04], eax
:005DE5E5 8B5D08                  mov ebx, dword ptr [ebp+08]
:005DE5E8 8B45FC                  mov eax, dword ptr [ebp-04]
:005DE5EB E8345DE2FF              call 00404324
:005DE5F0 8B45F8                  mov eax, dword ptr [ebp-08]
:005DE5F3 E82C5DE2FF              call 00404324
:005DE5F8 8B45F4                  mov eax, dword ptr [ebp-0C]
:005DE5FB E8245DE2FF              call 00404324
:005DE600 33C0                    xor eax, eax
:005DE602 55                      push ebp
:005DE603 6815E75D00              push 005DE715
:005DE608 64FF30                  push dword ptr fs:[eax]
:005DE60B 648920                  mov dword ptr fs:[eax], esp
:005DE60E C645F300                mov [ebp-0D], 00
:005DE612 8BC3                    mov eax, ebx
:005DE614 E8D758E2FF              call 00403EF0
:005DE619 837DFC00                cmp dword ptr [ebp-04], 00000000
:005DE61D 0F84CF000000            je 005DE6F2
:005DE623 837DF800                cmp dword ptr [ebp-08], 00000000
:005DE627 0F84C5000000            je 005DE6F2
:005DE62D B827000000              mov eax, 00000027
:005DE632 E8C941E2FF              call 00402800
:005DE637 8945EC                  mov dword ptr [ebp-14], eax
:005DE63A 8D45E8                  lea eax, dword ptr [ebp-18]
:005DE63D 50                      push eax
:005DE63E 8D4DEC                  lea ecx, dword ptr [ebp-14]
:005DE641 8B55F4                  mov edx, dword ptr [ebp-0C]
:005DE644 8B45F8                  mov eax, dword ptr [ebp-08]
:005DE647 E894F7FFFF              call 005DDDE0
:005DE64C 8B45FC                  mov eax, dword ptr [ebp-04]
:005DE64F 8B55E8                  mov edx, dword ptr [ebp-18] //----D EDX得到技术支持码和注册码
:005DE652 E8295CE2FF              call 00404280  //---D EDX 得到注册码。
:005DE657 7510                    jne 005DE669
:005DE659 8BC3                    mov eax, ebx
:005DE65B 8B55EC                  mov edx, dword ptr [ebp-14]
:005DE65E E8B15AE2FF              call 00404114
:005DE663 C645F301                mov [ebp-0D], 01
:005DE667 EB7C                    jmp 005DE6E5




用户名：CrackerABC[BCG]
注册码：56238-53314-54999-64919-50083

用户名：潘世峰
注册码：21142-24154-22362-23732-16031

伏羲服装鞋业购销存3.01(0405)注册码

这个软件的跟踪比较麻烦。

首先可以下bpx hmemcpy，然后F5返回后点注册被拦截到trw2000中，下bd *
然后pmodule，下面是艰苦的跟踪。

一直跟踪到：
0167:00603B21 CALL *********  //-------->F8跟踪进去，非常的漫长的F10。
              TEST AL,AL

一直到：

0167:00603764处下D EAX得到技术支持号码和注册码：

技术支持：00198793
注册码：67206-51065-65042-60186-30376

可以直接在：
0167:0060376A 处，下D EDX得到注册码：67206-51065-65042-60186-30376

整理：

用户名：CrackerABC[BCG]
注册码：67206-51065-65042-60186-30376

伏羲服装鞋业购销存管理系统V3.02(Build0423) 注册码：

伏羲服装鞋业购销存管理系统V3.0单机版

　　标准价：3,880元，促销价：2,980元，网上价：2,380元。网上价为电子注册版，如需CD-ROM光盘版，另加100元特快专递费。

　　用户可通过银行汇款将款项汇至以下帐户：
　　开户行：中国工商银行广州市芳村支行
　　户　名：广州市伏羲计算机系统工程有限公司
　　帐　号：017-0249-0012676

　　用户汇款后，将汇款底联连同用户单位名称传真至我公司020-87676820，我公司根据用户单位名称将产品ID传真或E-mail通知用户，用户注册后即成为合法用户，可获得我公司的技术支持。



注册方法不同，但是注册算法是一样的，这次启动后输入注册信息并无任何提示，只有你输入正确的注册号后，
才把注册的选项去掉，功能不再受限制。

过程。

1、下bpx hmemcpy

2、F5返回后，点确定被拦截到TRW2000领域中，

0147:9E62  PUSH    BP //---->我们在这里
0147:9E63  MOV      BP,SP
0147:9E65  PUSH    DS

3、下BD *，然后pmodule

4、接着是F10的艰苦跟踪，来到这个位置：

0167:005DEC08  MOV      EDX,[EBP-18]
0167:005DEC0B  MOV      EAX,[EBP-08]
0167:005DEC0E  CALL    005DE7D4 //------>典型的比较，F8跟进去。
0167:005DEC13  TEST    AL,AL
0167:005DEC15  JZ      NEAR 005DF268
0167:005DEC1B  LEA      EAX,[EBP-14]
0167:005DEC1E  MOV      ECX,[EBP-08]
0167:005DEC21  MOV      EDX,[EBP-18]
...
...  //-------->这中间是对输入的假注册码分5段存入比对
...

5、来到这个位置：

0167:005DE7D4  PUSH    EBP //---->我们在这里
0167:005DE7D5  MOV      EBP,ESP
0167:005DE7D7  ADD      ESP,BYTE -1C
0167:005DE7DA  PUSH    EBX
0167:005DE7DB  XOR      EBX,EBX
0167:005DE7DD  MOV      [EBP-18],EBX
0167:005DE7E0  MOV      [EBP-0C],ECX
0167:005DE7E3  MOV      [EBP-08],EDX
0167:005DE7E6  MOV      [EBP-04],EAX
0167:005DE7E9  MOV      EBX,[EBP+08]
0167:005DE7EC  MOV      EAX,[EBP-04]
0167:005DE7EF  CALL    00404324
0167:005DE7F4  MOV      EAX,[EBP-08]
0167:005DE7F7  CALL    00404324
0167:005DE7FC  MOV      EAX,[EBP-0C]
0167:005DE7FF  CALL    00404324 //----->版本号
0167:005DE804  XOR      EAX,EAX
0167:005DE806  PUSH    EBP
0167:005DE807  PUSH    DWORD 005DE919
0167:005DE80C  PUSH    DWORD [FS:EAX]
0167:005DE80F  MOV      [FS:EAX],ESP
0167:005DE812  MOV      BYTE [EBP-0D],00
0167:005DE816  MOV      EAX,EBX
0167:005DE818  CALL    00403EF0
0167:005DE81D  CMP      DWORD [EBP-04],BYTE +00
0167:005DE821  JZ      NEAR 005DE8F6
0167:005DE827  CMP      DWORD [EBP-08],BYTE +00
0167:005DE82B  JZ      NEAR 005DE8F6
0167:005DE831  MOV      EAX,27
0167:005DE836  CALL    00402800
0167:005DE83B  MOV      [EBP-14],EAX
0167:005DE83E  LEA      EAX,[EBP-18]
0167:005DE841  PUSH    EAX
0167:005DE842  LEA      ECX,[EBP-14]
0167:005DE845  MOV      EDX,[EBP-0C]
0167:005DE848  MOV      EAX,[EBP-08]
0167:005DE84B  CALL    005DDFE4
0167:005DE850  MOV      EAX,[EBP-04] //--->数据窗口自动出现技术支持代码和正确注册码
0167:005DE853  MOV      EDX,[EBP-18] //--->D EDX 得到假注册码
0167:005DE856  CALL    00404280  //------->D EDX 得到正确的注册码以及形式。



用户名：CrackerABC[BCG]
注册码：73071-41361-63517-43840-46932