庞大资源库的计算机教程网站!
设为首页
加入收藏
总编信箱
投稿或申请专栏请先 [登 陆]
首页 操作系统 程序设计 图形图像 媒体动画 机械电子 WEB开发 数 据 库 办公系列 路由技术 网络原理 网络应用
认证考试 安全技术
首页>安全技术>软件破解>反汇编>正文
资料搜索
Google搜索
Google
返回上级列表

推荐文章

快速保存网页中所有图片的方法
Windows中让光驱巧妙“隐身”技
防范非法用户入侵Win 2000/XP系
两款比较典型的ASP木马防范方法
有关表格边框的css语法整理
Windows XP中可以被禁用的服务
SQL Server导出导入数据方法
Javascript所有对象的属性的获
网页(HTML)中的特殊字符
与篮球共舞,尽显模式本色
QQ病毒的手工清除方法
Photoshop为极品美女打造性感睫
天衣无缝:IIS与PHP水火也相容
SQL Server存储过程编写和优化

初学者(8)

 作者:本站收集   日期:2005-5-27
字号选择〖 〗/ 双击滚屏 单击停止   
软件名称:  CD Bar
软件授权:  共享软件
使用平台:  Win95/98/NT

软件简介:  是一个兼容性能很好的CD音频播放软件,它可以做为一个taskbar(任务栏)之中的选项,同时可以详细的显示出CD的信息,包括曲名,作者等等,最新支持
windows2000。
软件下载:  cdbar.zip

使用工具:W32dasm
破解难易度:易

该软件无注册码输入画面,只有information菜单显示有关注册步骤及软件剩余使用天数. 因此,使用W32dasm,反编译后很容易地找到了线索
* Possible StringData Ref from Data Obj ->"Built on %s"<---在information菜单中显示的内容
                                  |
:0040D3EC 68704B4400              push 00444B70
:0040D3F1 50                      push eax
:0040D3F2 E85F850100              call 00425956
:0040D3F7 8B4C2410                mov ecx, dword ptr [esp+10]
:0040D3FB 83C40C                  add esp, 0000000C
:0040D3FE 51                      push ecx
:0040D3FF 8D8E4C010000            lea ecx, dword ptr [esi+0000014C]
:0040D405 E8AED00100              call 0042A4B8
:0040D40A A088704400              mov al, byte ptr [00447088]
:0040D40F 6A00                    push 00000000
:0040D411 84C0                    test al, al
:0040D413 743E                    je 0040D453<---未经授权的转40D453,将次743E改为9090(即2个NOP)
:0040D415 8D8E98000000            lea ecx, dword ptr [esi+00000098]
:0040D41B E899D10100              call 0042A5B9
:0040D420 6A00                    push 00000000
:0040D422 8D8E10010000            lea ecx, dword ptr [esi+00000110]
:0040D428 E88CD10100              call 0042A5B9
:0040D42D 8B1568704400            mov edx, dword ptr [00447068]
:0040D433 8D442404                lea eax, dword ptr [esp+04]
:0040D437 52                      push edx

* Possible StringData Ref from Data Obj ->"Registered to: %s"<----显示授权信息
                                  |
:0040D438 685C4B4400              push 00444B5C
:0040D43D 50                      push eax
:0040D43E E813850100              call 00425956
:0040D443 8B4C2410                mov ecx, dword ptr [esp+10]
:0040D447 83C40C                  add esp, 0000000C
:0040D44A 51                      push ecx
:0040D44B 8D8ED4000000            lea ecx, dword ptr [esi+000000D4]
:0040D451 EB64                    jmp 0040D4B7

* Referenced by a (U)nconditional or (C)onditional Jump at Address:
|:0040D413(C)
|
:0040D453 E868AA0000              call 00417EC0
:0040D458 8B0D84704400            mov ecx, dword ptr [00447084]
:0040D45E 83C404                  add esp, 00000004
:0040D461 2BC1                    sub eax, ecx
:0040D463 8BC8                    mov ecx, eax
:0040D465 B807452EC2              mov eax, C22E4507
:0040D46A F7E1                    mul ecx
:0040D46C C1EA10                  shr edx, 10
:0040D46F B80F000000              mov eax, 0000000F
:0040D474 2BC2                    sub eax, edx
:0040D476 83F801                  cmp eax, 00000001
:0040D479 750D                    jne 0040D488
:0040D47B 50                      push eax
:0040D47C 8D542408                lea edx, dword ptr [esp+08]

* Possible StringData Ref from Data Obj ->"Expires in %ld day"
                                  |
:0040D480 68484B4400              push 00444B48
:0040D485 52                      push edx
:0040D486 EB1C                    jmp 0040D4A4
上面的这段只是显示对程序判断是否过期无影响,判断在下面
* Possible StringData Ref from Data Obj ->"%s\"
                                  |
:0040EFE6 68984E4400              push 00444E98
:0040EFEB 6874704400              push 00447074
:0040EFF0 E861690100              call 00425956
:0040EFF5 83C40C                  add esp, 0000000C
:0040EFF8 E8F3F8FFFF              call 0040E8F0
:0040EFFD 84C0                    test al, al
:0040EFFF 752F                    jne 0040F030 <--未过期转40F030
:0040F001 E8AAFBFFFF              call 0040EBB0
:0040F006 84C0                    test al, al
:0040F008 7426                    je 0040F030 <--未过期转40F030,在上面转和在此转好象没有区别
:0040F00A 6A00                    push 00000000
:0040F00C 6A00                    push 00000000

* Possible StringData Ref from Data Obj ->"Your copy of CDBar has expired. "
                                        ->" Please visit " <---过期提示
                                  |
:0040F00E 68184E4400              push 00444E18
:0040F013 E826FD0100              call 0042ED3E
:0040F018 33C0                    xor eax, eax
:0040F01A 5D                      pop ebp
:0040F01B 8B8C2464020000          mov ecx, dword ptr [esp+00000264]
:0040F022 64890D00000000          mov dword ptr fs:[00000000], ecx
:0040F029 81C470020000            add esp, 00000270
:0040F02F C3                      ret



* Referenced by a (U)nconditional or (C)onditional Jump at Addresses:
|:0040EFFF(C), :0040F008(C)
|
:0040F030 56                      push esi

到此,软件15天后仍可正常使用,由于本人水平有限,在information菜单显示画面中register to一项仍是空白,不知如何处理。
上一篇:Namo WebEditor V3.0(Final beta)时间过期的解除(难度:简单)    下一篇:破解ACD Systems试用软件的三步曲  
[发送给好友]  [关闭窗口]  [返回顶部]   转载请注明来源:www.it00.com   
特别声明: 本站除部分特别声明禁止转载的专稿外的其他文章可以自由转载,但请务必注明出处和原始作者。文章版权归文章原始作者所有。对于被本站转载文章的个人和网站,我们表示深深的谢意。如果本站转载的文章有版权问题请联系编辑人员,我们尽快予以更正。
责任编辑: 原点 投稿作者: 本站收集
信息来源: 网络 录入时间: 2005-5-27
关于我们 - 广告服务 - 版权申明 - 网站地图 - 联系方式 - 总编信箱 - 会员投稿