注册
登录
| 关键词： dword 跟踪 ptr 注册 次数 esp call push 程序 注册码 |
破文作者：machenglin 使用工具：xpsp2、OD 破解难度：+++初级+++ 工作平台：Win9x/NT/2000/XP 破解过程：今日破解一个在AUTO CAD平台上运行的建筑类软件,通过调试跟踪,发现这个软件采用了安装注册和限制次数。 1、注册是在安装时进行，不同于一般安装后再注册。 2、安装、注册次数不能大于15次，大于15次后没有任何提示拒绝运行。 OD载入，F9运行。 0041116B S> 55 push ebp ; 程序入口点 0041116C 8BEC mov ebp,esp 0041116E 6A FF push -1 00411170 68 705D4100 push Setup.00415D70 00411175 68 F8124100 push 0041117A 64:A1 000000>mov eax,dword ptr fs:0 00411180 50 push eax 00411181 64:8925 0000>mov dword ptr fs:0,esp 00411188 83EC 68 sub esp,68 0041118B 53 push ebx 0041118C 56 push esi 0041118D 57 push edi 0041118E 8965 E8 mov dword ptr ss:ebp-18,esp 00411191 33DB xor ebx,ebx 00411193 895D FC mov dword ptr ss:ebp-4,ebx 00411196 6A 02 push 2 00411198 FF15 7C44410>call dword ptr ds:<&MSVCRT.__set_app_>; msvcrt.__set_app_type 一、修改安装次数校验。 通过跟踪，找到关键比较2处，eax里存放安装的次数，和0F进行比较，决定跳转。 -------------------------------------------------------------------- 原程序校验代码1： 004041FB 83F8 0F cmp eax,0F ; 允许安装次数 F=15 004041FE 0F8F 8104000>jg Setup.00404685 ; 大于/不小于等于时转移 00404204 8D5424 28 lea edx,dword ptr ss:esp+28 修改程序校验代码1： 004041FB 83F8 10 cmp eax,0F ; 安装次数小于 F=15 004041FE 0F84 8104000>je Setup.00404685 ; 修改 jg-->je ---------------------------------------------------------------------------- 原程序校验代码2： 00404B77 83F8 0F cmp eax,0F 00404B7A 7E 49 jle short Setup.00404BC5 ; 小于等于/不大于时转移 00404B7C 8DB7 0407000>lea esi,dword ptr ds:edi+704 修改程序校验代码2： 00404B77 83F8 10 cmp eax,0F 00404B7A EB 49 jmp short Setup.00404BC5 ; 修改 je-->jmp ================================================= 二、注册码算法跟踪。 上面解决了安装次数校验，现在可以进行注册码算法跟踪了，否则，在跟踪15次后就不能运行无法跟踪。 通过跟踪可以看到，程序采用了浮点算法，但最后真注册码分4组在堆栈中以明码出现，完全失去了继续跟踪的兴趣，抄录如下。 ------------------------------------------------------------------------------ 00404D28 E8 FBBF0000 call 00404D2D 8D4C24 28 lea ecx,dword ptr ss:esp+28 ; 真注册sn1=8961 00404D31 C64424 40 09 mov byte ptr ss:esp+40,9 00404D36 E8 25BE0000 call 。。。。。。 00404E34 E8 73BF0000 call 00404E39 8D4C24 28 lea ecx,dword ptr ss:esp+28 ; 真注册sn2=1154 00404E3D 885C24 40 mov byte ptr ss:esp+40,bl 00404E41 E8 1ABD0000 call 。。。。。。 00404F40 E8 67BE0000 call 00404F45 8D4C24 28 lea ecx,dword ptr ss:esp+28 ; 真注册sn3=4371 00404F49 885C24 40 mov byte ptr ss:esp+40,bl 00404F4D E8 0EBC0000 call 。。。。。。 0040504C E8 5BBD0000 call 00405051 8D4C24 28 lea ecx,dword ptr ss:esp+28 ; 真注册sn4=8050 00405055 885C24 40 mov byte ptr ss:esp+40,bl 00405059 E8 02BB0000 call 真注册=sn1+sn2+sn3+sn4=8961 1154 4371 8050 //中间用空格隔开 ============================================== 三、内存注册机设置。 中断地址：00404D20 00404E39 00404F45 00405051 次数：1 指令：8D 长度：4 注册码：内存方式 地址：ESP 偏移：28 指针：1 在结尾处插入：空格1个 ================================================ 破解心得： 这个软件写的很不错，很实用。用浮点算法为加大破解难度，可最后明码在堆栈中出现是一个很大的漏洞!希望软件作者能修正。 |
|
声明：文章版权归原作者所有 部分文章转自互联网 如有侵权请联系
[邮箱地址] 删除
|
