¼òµ¥Ëã·¨¡ª¡ªMessenger Helper 2.10£¨Build 30124£©



ÏÂÔØÒ³Ã棺http://www.helperstudio.com/Software/Messenger/gb/Download.asp  
Èí¼þ´óС£º630K

¡¾Èí¼þ¼ò½é¡¿£ºMessenger Helper ÊÇ»ùÓÚMSN/Windows Messenger µÄ¹¤¾ß¡£ ËüÄÜ×Ô¶¯¼Ç¼ÁÄÌìÐÅÏ¢£¬²¢ÄÜÍêÃÀµÄÔÙÏÖÁÄÌìÄÚÈÝ£¬Èç±íÇé·ûºÅµÈ¡£Í¬Ê±Ëü»¹Óиü¶à·á¸»µÄ¹¦ÄÜ¡£

¡¾Èí¼þÏÞÖÆ¡¿£ºÃâ·Ñ×¢²á

¡¾×÷ÕßÉùÃ÷¡¿£º³õѧCrack£¬Ö»ÊǸÐÐËȤ£¬Ã»ÓÐÆäËüÄ¿µÄ¡£Ê§ÎóÖ®´¦¾´ÇëÖîλ´óÏÀ´Í½Ì£¡

¡¾Æƽ⹤¾ß¡¿£ºTRW2000ÍÞÍÞÐ޸İ桢Ollydbg1.09¡¢FI2.5¡¢W32Dasm8.93»Æ½ð°æ

¡ª¡ª¡ª¡ª¡ª¡ª¡ª¡ª¡ª¡ª¡ª¡ª¡ª¡ª¡ª¡ª¡ª¡ª¡ª¡ª¡ª¡ª¡ª¡ª¡ª¡ª¡ª¡ª¡ª¡ª¡ª¡ª¡ª
¡¾¹ý    ³Ì¡¿£º

×÷Õß ·çÎÞºÛ/ºìɽ ÏÈÉúµÄ¡¶¿ª·¢Àú³ÌËæ±Ê¡·¿ÉÄÜÊÇÐí¶àÈí¼þ×÷ÕߵĹ²Í¬Ìå»á£¬¿ª·¢Ò»¸öÈí¼þÐèÒªºÄ·Ñ×÷ÕßÎÞÊýµÄÐÄѪ£¬µÄÈ·²»ÈÝÒס£ÒòΪÕâ¸öÈí¼þ»¹ÊÇÃâ·ÑÌṩע²áµÄ£¬ËùÒÔÎÒ¼òµ¥Ð´ÁËдËã·¨¹ý³Ì£¬Ï£Íû×÷ÕßÄܹ»Á½⡣

MSNBrowser.exeÎÞ¿Ç¡£Visual C++ 6.0±àд¡£

E Mail£ºfly@hotmail.com£¨ÒòΪÎÒ²»ÓÃMSN£¬ËùÒÔËæ±ãÌî¸öÕʺÅ^-^^-^£©
ÊÔÁ¶Â룺13572468       £¨ÐèÒª8λÊý×Ö£©

ÓÃTRWÏÂBPX HMEMCPY¶Ïµã£¬PMODULE£¬ÔÙ¹ý¼¸¸öRET£¬ºÜÈÝÒ׾͵½´ïºËÐÄÁË¡£
¡ª¡ª¡ª¡ª¡ª¡ª¡ª¡ª¡ª¡ª¡ª¡ª¡ª¡ª¡ª¡ª¡ª¡ª¡ª¡ª¡ª¡ª¡ª¡ª¡ª¡ª¡ª¡ª¡ª¡ª¡ª¡ª¡ª
:00403631 E8C62E0300              call 004364FC
:00403636 8D7D60                  lea edi, dword ptr [ebp+60]
:00403639 8BCF                    mov ecx, edi
:0040363B E8BC2E0300              call 004364FC
:00403640 8B07                    mov eax, dword ptr [edi]
                                 ====>EAX=13572468

:00403642 8B0E                    mov ecx, dword ptr [esi]
                                 ====>ECX=fly@hotmail.com

:00403644 8B40F8                  mov eax, dword ptr [eax-08]
                                 ====>EAX=8  È¡ÊÔÁ¶ÂëλÊý

:00403647 8B59F8                  mov ebx, dword ptr [ecx-08]
                                 ====>EBX=F  È¡E MailλÊý

:0040364A 50                      push eax
:0040364B 8BCF                    mov ecx, edi
:0040364D E850A60300              call 0043DCA2
:00403652 50                      push eax
:00403653 53                      push ebx
:00403654 8BCE                    mov ecx, esi
:00403656 E847A60300              call 0043DCA2
:0040365B 50                      push eax
:0040365C E8AF090000              call 00404010
                                 ====>¹Ø¼üCALL£¡½øÈ룡

:00403661 83C408                  add esp, 00000008
:00403664 85C0                    test eax, eax
                                 ====>EAXÊÇ·ñΪ0£¿

:00403666 7421                    je 00403689
                                 ====>²»ÌøÔòOVER£¡

* Possible Reference to String Resource ID=00255: "zˆo
ýÑ
"
                                 |
:00403668 6AFF                    push FFFFFFFF
:0040366A 6A00                    push 00000000

* Possible Reference to String Resource ID=00209: "èŒ÷“e?÷Í°“e
"
                                 |
:0040366C 68D1000000              push 000000D1
:00403671 E8EC1F0400              call 00445662
                                 ====>BAD BOY£¡

:00403676 5F                      pop edi
:00403677 5E                      pop esi
:00403678 5D                      pop ebp
:00403679 5B                      pop ebx
:0040367A 8B4C2408                mov ecx, dword ptr [esp+08]
:0040367E 64890D00000000          mov dword ptr fs:[00000000], ecx
:00403685 83C414                  add esp, 00000014
:00403688 C3                      ret

* Referenced by a (U)nconditional or (C)onditional Jump at Address:
|:00403666(C)
|
:00403689 E8F2130500              call 00454A80
:0040368E 8B4004                  mov eax, dword ptr [eax+04]
:00403691 8D4C2410                lea ecx, dword ptr [esp+10]
:00403695 8B908C000000            mov edx, dword ptr [eax+0000008C]
:0040369B 52                      push edx
:0040369C E83FA20300              call 0043D8E0
:004036A1 33DB                    xor ebx, ebx
:004036A3 6A5C                    push 0000005C
:004036A5 8D4C2414                lea ecx, dword ptr [esp+14]
:004036A9 895C2424                mov dword ptr [esp+24], ebx
:004036AD E8462A0300              call 004360F8
:004036B2 40                      inc eax
:004036B3 8D4C2410                lea ecx, dword ptr [esp+10]
:004036B7 50                      push eax
:004036B8 8D442418                lea eax, dword ptr [esp+18]
:004036BC 50                      push eax
:004036BD E8BE290300              call 00436080
:004036C2 50                      push eax
:004036C3 8D4C2414                lea ecx, dword ptr [esp+14]
:004036C7 C644242401              mov [esp+24], 01
:004036CC E8DAA20300              call 0043D9AB
:004036D1 8D4C2414                lea ecx, dword ptr [esp+14]
:004036D5 885C2420                mov byte ptr [esp+20], bl
:004036D9 E894A10300              call 0043D872

* Possible StringData Ref from Data Obj ->"AccReg.dat"
                                 ====>×¢²áÐÅÏ¢±£´æ

:004036DE 6840B24700              push 0047B240
:004036E3 8D4C2414                lea ecx, dword ptr [esp+14]
:004036E7 E862A50300              call 0043DC4E
:004036EC 8B542410                mov edx, dword ptr [esp+10]
:004036F0 8B07                    mov eax, dword ptr [edi]
:004036F2 8B0E                    mov ecx, dword ptr [esi]
:004036F4 52                      push edx
:004036F5 50                      push eax
:004036F6 51                      push ecx

* Possible StringData Ref from Data Obj ->"RegData"

:004036F7 6838B24700              push 0047B238

* Reference To: KERNEL32.WritePrivateProfileStringA, Ord:02E5h
                                 |
:004036FC FF1500344600            Call dword ptr [00463400]

* Possible Reference to String Resource ID=00255: "zˆo
ýÑ
"
                                 |
:00403702 6AFF                    push FFFFFFFF
:00403704 53                      push ebx

* Possible Reference to String Resource ID=00210: ",÷òÏè??¨ïåçíèŒv??"
                                 |
:00403705 68D2000000              push 000000D2
:0040370A E8531F0400              call 00445662
                                 ====>ºÇºÇ£¬Ê¤ÀûÅ®Éñ£¡

¡ª¡ª¡ª¡ª¡ª¡ª¡ª¡ª¡ª¡ª¡ª¡ª¡ª¡ª¡ª¡ª¡ª¡ª¡ª¡ª¡ª¡ª¡ª¡ª¡ª¡ª¡ª¡ª¡ª¡ª¡ª¡ª¡ª
½øÈë¹Ø¼üCALL£º40365C   call 00404010

* Referenced by a CALL at Address:
|:0040365C  
|
:00404010 83EC0C                  sub esp, 0000000C
:00404013 53                      push ebx

* Reference To: KERNEL32.lstrlenA, Ord:0308h
                                 |
:00404014 8B1D10344600            mov ebx, dword ptr [00463410]
:0040401A 57                      push edi
:0040401B 8B7C241C                mov edi, dword ptr [esp+1C]
:0040401F 57                      push edi
:00404020 FFD3                    call ebx
:00404022 83F808                  cmp eax, 00000008
                                 ====>×¢²áºÅÊÇ·ñ8λ£¿

:00404025 740B                    je 00404032
                                 ====>²»ÌøÔòOVER

:00404027 5F                      pop edi

* Possible Reference to String Resource ID=00135: "ªU;p:"
                                 |
:00404028 B887000000              mov eax, 00000087
:0040402D 5B                      pop ebx
:0040402E 83C40C                  add esp, 0000000C
:00404031 C3                      ret

* Referenced by a (U)nconditional or (C)onditional Jump at Address:
|:00404025(C)
|
:00404032 55                      push ebp
:00404033 56                      push esi
:00404034 8B742420                mov esi, dword ptr [esp+20]
:00404038 33ED                    xor ebp, ebp
:0040403A 56                      push esi
:0040403B FFD3                    call ebx
:0040403D 33C9                    xor ecx, ecx
:0040403F 85C0                    test eax, eax
:00404041 760B                    jbe 0040404E

* Referenced by a (U)nconditional or (C)onditional Jump at Address:
|:0040404C(C)
|
:00404043 0FBE1431                movsx edx, byte ptr [ecx+esi]
                         Ò»¡¢    ====>ÒÀ´ÎÈ¡E MailµÄHEXÖµ
                          1¡¢    ====>EDX=66
                          2¡¢    ====>EDX=6C
                          3¡¢    ====>EDX=79
                       ¡­¡­ ¡­¡­ Ê¡ ÂÔ  ¡­¡­ ¡­¡­
                         15¡¢    ====>EDX=6D

:00404047 03EA                    add ebp, edx
                                 ====>ÀÛ¼Ó£¡
                          1¡¢    ====>EBP=66  + 00=66
                          2¡¢    ====>EBP=66  + 6C=D2
                          3¡¢    ====>EBP=D2  + 79=14B
                       ¡­¡­ ¡­¡­ Ê¡ ÂÔ  ¡­¡­ ¡­¡­
                         15¡¢    ====>EBP=579 + 6D=5E6

:00404049 41                      inc ecx
:0040404A 3BC8                    cmp ecx, eax
:0040404C 72F5                    jb 00404043
                                 ====>Ñ­»·E MailλÊý´Î 15´Î

* Referenced by a (U)nconditional or (C)onditional Jump at Address:
|:00404041(C)
|
:0040404E 0FBE7707                movsx esi, byte ptr [edi+07]
                          ¶þ¡¢   ====>ESI=38   È¡ÊÔÁ¶ÂëµÚ8λµÄHEXÖµ

:00404052 0FBE4701                movsx eax, byte ptr [edi+01]
                                 ====>EAX=33   È¡ÊÔÁ¶ÂëµÚ2λµÄHEXÖµ

:00404056 2BF0                    sub esi, eax
                                 ====>ESI=38 - 33=5

:00404058 B800000000              mov eax, 00000000
:0040405D 7414                    je 00404073
:0040405F 8A0F                    mov cl, byte ptr [edi]
                          Èý¡¢   ====>CL=31   È¡ÊÔÁ¶ÂëµÚ1λµÄHEXÖµ

* Referenced by a (U)nconditional or (C)onditional Jump at Address:
|:00404071(C)
|
:00404061 8A540702                mov dl, byte ptr [edi+eax+02]
                          1¡¢    ====>DL=35   È¡ÊÔÁ¶ÂëµÚ3λµÄHEXÖµ
                          2¡¢    ====>DL=37   È¡ÊÔÁ¶ÂëµÚ4λµÄHEXÖµ
                          3¡¢    ====>DL=32   È¡ÊÔÁ¶ÂëµÚ5λµÄHEXÖµ
                          4¡¢    ====>DL=34   È¡ÊÔÁ¶ÂëµÚ6λµÄHEXÖµ
                          5¡¢    ====>DL=36   È¡ÊÔÁ¶ÂëµÚ7λµÄHEXÖµ

:00404065 2AD1                    sub dl, cl
                          1¡¢    ====>DL=35 - 31=4
                          2¡¢    ====>DL=37 - 31=6
                          3¡¢    ====>DL=32 - 31=1
                          4¡¢    ====>DL=34 - 31=3
                          5¡¢    ====>DL=36 - 31=5

:00404067 80C230                  add dl, 30
                          1¡¢    ====>DL=4 + 30=34
                          2¡¢    ====>DL=6 + 30=36
                          3¡¢    ====>DL=1 + 30=31
                          4¡¢    ====>DL=3 + 30=33
                          5¡¢    ====>DL=5 + 30=35

:0040406A 88540410                mov byte ptr [esp+eax+10], dl
                                 ====>DL Èë [esp+eax+10]´¦

:0040406E 40                      inc eax
                                 ====>EAX ÒÀ´ÎÔö1

:0040406F 3BC6                    cmp eax, esi
                                 ====>ESI=5

:00404071 72EE                    jb 00404061
                                 ====>Ñ­»· 5 ´Î

* Referenced by a (U)nconditional or (C)onditional Jump at Address:
|:0040405D(C)
|
:00404073 C644041000              mov [esp+eax+10], 00
:00404078 8D442410                lea eax, dword ptr [esp+10]
                                 ====>EAX=46135  £¨ÉÏÃæÔËËãµÄ½á¹û£©

:0040407C 50                      push eax
:0040407D E8372D0200              call 00426DB9
                                 ====>½«46135ת»»³É16½øÖÆÖµ EAX=46135£¨D£©=B437£¨H£©

:00404082 83C404                  add esp, 00000004
:00404085 2BC5                    sub eax, ebp
                           ËÄ¡¢  ====>EAX=B437-5E6=AE51
              ʵ¼ÊÊDZȽÏÉÏÃæÔËËãµÄ½á¹ûÓëfly@hotmail.comÕʺÅHEXÖµÀۼӵĽá¹ûÊÇ·ñÏàµÈ£¿

:00404087 5E                      pop esi
:00404088 5D                      pop ebp
:00404089 5F                      pop edi
:0040408A 5B                      pop ebx
:0040408B 83C40C                  add esp, 0000000C
:0040408E C3                      ret

¡ª¡ª¡ª¡ª¡ª¡ª¡ª¡ª¡ª¡ª¡ª¡ª¡ª¡ª¡ª¡ª¡ª¡ª¡ª¡ª¡ª¡ª¡ª¡ª¡ª¡ª¡ª¡ª¡ª¡ª¡ª¡ª¡ª
¡¾Ëã ·¨  ×Ü ½á¡¿£º

Ò»¡¢½«fly@hotmail.comµÄHEXÖµÀÛ¼Ó½á¹ûΪ5E6£¨H£©=1510£¨D£©
   ¶ÔÊÔÁ¶Âë13572468ÔËËãµÃ³öB437£¨H£©=46135£¨D£©  
   Èç¹ûÕâÁ½ÕßÏàµÈÔòOK

¶þ¡¢µÚ¶þ²¿·ÖÔËËãÈ¡ÊÔÁ¶ÂëµÄµÚ8λ-µÚ2λ=5£¬5ÊǵÚÈý²¿·ÖÑ­»·µÄ´ÎÊý¡£
ÒòΪÎÒÒªµÃµ½µÄ½á¹ûÊÇ5E6£¨H£©=1510£¨D£©£¬ËùÒÔֻҪѭ»·4´Î£¬Òò´Ë¸ÄµÚ8λ8Ϊ7¡£
37-33=4£¬ÕâÑùµÚÈý²¿·ÖÔËËã¾ÍÑ­»·4´ÎÁË¡£

Èý¡¢¿´¿´µÚÈý²¿·ÖµÄÔËË㣺

:0040405F 8A0F                    mov cl, byte ptr [edi]
                          Èý¡¢   ====>CL=31   È¡ÊÔÁ¶ÂëµÚ1λµÄHEXÖµ

* Referenced by a (U)nconditional or (C)onditional Jump at Address:
|:00404071(C)
|
:00404061 8A540702                mov dl, byte ptr [edi+eax+02]
                          1¡¢    ====>DL=35   È¡ÊÔÁ¶ÂëµÚ3λµÄHEXÖµ
                          2¡¢    ====>DL=37   È¡ÊÔÁ¶ÂëµÚ4λµÄHEXÖµ
                          3¡¢    ====>DL=32   È¡ÊÔÁ¶ÂëµÚ5λµÄHEXÖµ
                          4¡¢    ====>DL=34   È¡ÊÔÁ¶ÂëµÚ6λµÄHEXÖµ
                          5¡¢    ====>DL=36   È¡ÊÔÁ¶ÂëµÚ7λµÄHEXÖµ

:00404065 2AD1                    sub dl, cl
                          1¡¢    ====>DL=35 - 31=4
                          2¡¢    ====>DL=37 - 31=6
                          3¡¢    ====>DL=32 - 31=1
                          4¡¢    ====>DL=34 - 31=3
                          5¡¢    ====>DL=36 - 31=5
                       ¡ª¡ª¡ª¡ª¡ª¡ª¡ª¡ª¡ª¡ª¡ª¡ª¡ª¡ª¡ª¡ª¡ª
Îҵļòµ¥ÇóÄ棺£¨½á¹ûΪ1510£©
                          1¡¢    ====>DL=1=32 - 31  ËùÒÔ£º×¢²áºÅµÚ3λÊÇ2
                          2¡¢    ====>DL=5=36 - 31  ËùÒÔ£º×¢²áºÅµÚ4λÊÇ6
                          3¡¢    ====>DL=1=32 - 31  ËùÒÔ£º×¢²áºÅµÚ5λÊÇ2
                          4¡¢    ====>DL=0=31 - 31  ËùÒÔ£º×¢²áºÅµÚ6λÊÇ1
                         ÒòΪֻѭ»·4´Î£¬ËùÒÔÎÒµÄ×¢²áºÅµÚ7λ¿ÉÒÔÊÇÈÎÒâÊý×Ö¡£

ËùÒÔ£ºÎÒµÄ×¢²áºÅ=13262167
           
¡ª¡ª¡ª¡ª¡ª¡ª¡ª¡ª¡ª¡ª¡ª¡ª¡ª¡ª¡ª¡ª¡ª¡ª¡ª¡ª¡ª¡ª¡ª¡ª¡ª¡ª¡ª¡ª¡ª¡ª¡ª¡ª¡ª
¡¾×¢²áÐÅÏ¢±£´æ¡¿£º

ͬÎļþ¼ÐϵÄAccReg.datÎļþÖУº
[RegData]
fly@hotmail.com=13262167

¡ª¡ª¡ª¡ª¡ª¡ª¡ª¡ª¡ª¡ª¡ª¡ª¡ª¡ª¡ª¡ª¡ª¡ª¡ª¡ª¡ª¡ª¡ª¡ª¡ª¡ª¡ª¡ª¡ª¡ª¡ª¡ª¡ª
¡¾Õû        Àí¡¿£º

E Mail£ºfly@hotmail.com
×¢²áºÅ£º13262167

¡ª¡ª¡ª¡ª¡ª¡ª¡ª¡ª¡ª¡ª¡ª¡ª¡ª¡ª¡ª¡ª¡ª¡ª¡ª¡ª¡ª¡ª¡ª¡ª¡ª¡ª¡ª¡ª¡ª¡ª¡ª¡ª¡ª

   
                   Cracked By ³²Ë®¹¤×÷·»¡ª¡ªfly¡¾OCN¡¿

                            16:28 03-3-23