精华公布栏

发信人: Fei_Hu@bbs.ustc.edu.cn (鱼儿), 信区: cnhacker
标  题: hacker(14)
发信站: 中国科大BBS站 (Tue Oct  6 03:07:09 1998)
转信站: Lilac!ustcnews!ustcbbs

� Area: CRACK.CHINA [加密&解密讨论信区] --------------------------------------
  编号: 251                                          日期: 21 May 97  14:25:26
  来自: Che Ming                                     读取: 是     已回信: 否
    到: All                                          标示:
  提要: Crack 精华 [14/20]
------------------------------------------------------------------------------
>>> 信件 14/20

02.

Trumpet Winsock v3.0 for Win 3.1

  1: 算注册码的方法
        1. 使用 WinICE 载入 TCPMAN.EXE
        2. 在 CS:AEh 处使用 BPX 指令下断点
        3. 使用 BD * 指令把刚才设定的断点 Disable 掉
        4. 选择 Special/Password registration...
        5. 在 Registration name 中填入想要的名字
        6. 按 Ctrl+D 键叫出 WinICE
        7. 键入 BE * 指令把刚才 Disable 掉的断点 Enable
        8. 键入 X 指令离开 WinICE
        9. 选择 OK 键
       10. 此时会触发我们刚才所 Enable 的断点, 把 DX 及 AX 暂存器
           的数值抄下来(不是 EDX 及 EAX 哟), 并使用 BD * 指令把断
           点 Disable 掉
       11. 在 Registration password 栏位输入注册码,
           格式为 DX的数值－ AX的数值
                           +--> 是减号, 不是叫你把 DX 减掉 AX。
      12. 再选择一次 OK 键, 注册告成, 回家休息。

  2: 如何注册
        1. 执行 TCPMAN.EXE
        2. 选择 Special
        3. 选择 Password　registration...
        4. 填入 Registration name
        5. 填入 Registration password
        6. 选择 OK 键
        7. 注册完毕

  注3: 名字的大小写不会影响到注册码, 例如 Register 和 REGISTER 的注册码一模
        一样

03.

Ultra Editor

   1. 算注册码的方法(此软体比对注册码的地方离取得的地方有点远, 因此会须要
       Trace 一下程式码)
       1. 用 WinICE 载入 UltraEdt.EXE
       2. 键入 X 指令执行程式
       3. 此时 Ultra Editor 会告诉你尚未注册(若是使用已注册版来算
          注册码的话须先把 Ultra Editor 目录下的 UltraEdt
          REG 及 Windows 目录下的 UltraEdt. INI 档案内的
          [User ID] 段落全部删除存档後再才能用 WinICE 载入
       4. 选择 Enter　Authoriｚation Code 钮
       5. 在 Enter User name 键入姓名并於 Enter Authorization Code
          栏中填入长度为 7 的一串数字
       6. 按 Ctrl+D 键叫出 WinICE 後键入 BPX GetDlgItem, 执行 X 指令
          离开 WinICE
       7. 按下 Ok 钮後会触发刚才我们所设定的中断, 此时键入 BC 指令清除
          刚才所设定的中断, 并键入 G @SS:ESP 後按下 X 键继续执行程式
       8. 在 X 键按下後会立刻再回到 WinICE 的画面, 从此时开始用 T 指令
          及 P 指令开始追踪程式, 除了少数的回圈及副程式外会经过不少的
          LEAVE 和 RETF 指令, 看到远程呼叫的指令时(CALL ????:????)特别
          注意是否符合下列形式:
                  .
                  .
           PUSH WORD PTR [BP-2C](在此指令之前大约还有二个 PUSH 指令)
           CALL ????:1AC ; 此副程式会去比对你所输入的注册码是否正确
           ADD   SP, +08 ; (在比对之前程式会把你输入的注册码由字串
           OR    AX, AX  ; 转为数值型式)
           JNZ   0132
           JMP   01FD
       9. 看到上面的副程式了没, 我们再追进去後会看到一组比较指令, 形式如下:
                  .
                  .
           CMP   SI, [????] ; 执行到此指令为止并把 DI 及 SI 暂
           JNZ   ????       ; 存器的数值抄下来
           CMP   DI, [????]
           JZ (或者是 JNZ)
       10. 把 DI 暂存器的数值当做高字组, 把 SI 暂存器的数值当做低字组後算
           出相当於十进制多少, 此十进制数字即为注册码
           例: 假设 DI:0034,  SI:0D88,
               那么组合後为 00340D88h
               转成十进制为 3411336 此即为注册码

= 13. FPE 5.0 修改心得 (四篇) ==============================================

CheMing> 由于 FPE 5.0 采用硬盘加密手段使自己无法被拷贝, 所以学习一下
CheMing> 还是蛮有好处的!
CheMing> BTW: 在最后, 我还贴了一封李兆果(就是FPE的作者)的信, 当然不是
CheMing> 讲 Crack 的啦 :-)

01.
   FPE 5.0 光碟版这次所采的保护和以前不太一样, 虽仍采密码保护, 但即使密码错误
, 也能顺利安装,  只是不能用  (会提示你  Your config changed! Please re-run
INSTALL.EXE). 所在破解时, trace 的范围很大, 因为判断区有可能在输入密码後任何
一个地方,  破解的难度增高.

   我一开始也是尝试找出判断区, 因功力不足, 始终没有成功, 其间有几次找到疑似判
断区,但改过执行会当机, 最後没办法只好用代入法破解. 用代入法破解, 就要找出密码
输入後存在那儿, 在那个地方直接填入答案, 首先就要锁定一组密码, 也就是要锁定

>>> 未完, 待续 ...
-!- 蓝波车明汉化版 v2.30
! Origin: Huachu Information BBS华储资讯站(024-3846411) (6:651/240)

--
※ 来源: 中国科大BBS站 [bbs.ustc.edu.cn]