侠客系统修改器1.21破解手记--算法分析

• 
  软件名称：侠客系统修改器1.21(系统设置)
  最新版本：1.21
  文件大小：604KB
  软件授权：共享软件
  使用平台：Win9x/Me/NT/
  软件简介：Windows 9x/NT 系统中有很多注册表选项没有直接提供设置界面，如开始菜单项的弹出速度，桌面上系统图标的隐藏，系统安全属性设置等等。当我们需要修改这些选项的时候，就要使用Windows 注册表编辑器来手工修改注册表信息，这样做不仅很麻烦，而且不安全，还需要一定的注册表知识。为了方便大家修改注册表选项，我编写了这个系统设置修改器，可轻松修改Windows 系统中大部分注册表选项，还可以对一些非注册表选项进行设置（如IE4支持的文件夹图标，电脑启动选项等）。

  
  
  加密方式：注册码
  功能限制：未注册信息提示
  PJ工具：TRW20001.23注册版，W32Dasm8.93黄金版，FI2.5，eXeScope6.30
  PJ日期：2003-04-20
  作者newlaos申明：只是学习，请不用于商业用途或是将本文方法制作的注册机任意传播，造成后果，本人一概不负。

  1、先用FI2.5看一下主文件“SysSet.exe”，没加壳。程序是用VC++6.0编的

  2、用W32Dasm8.93黄金版对SysSet.exe进行静态反汇编，再用串式数据参考，找不到什么经典的句子，怎么办？先用eXeScope6.30对文件的资源进行分析，在“资源\字串表\1”，可以看见：
    136,"    非常感谢您对本软件的支持!!!$0A再也不会有注册提示对话框出现了，预祝您用的开心。"
    137,您的注册姓名与注册码不匹配，请检查一下重新输入。

  再回到W32Dasm8.93，找到"String Resource ID=00137: "▌鑼?鑼
  
  9M骼"(注册失败)，双击来到下面代码段。

  3、再用TRW20001.23注册版进行动态跟踪，下断BPX 004240E8(通常在注册成功与否的前面一些下断，这样，才能找到关键部分)，
  先输入注册名：newlaos
  假码: 78787878

  .......
  .......
  :004240E8 51                      push ecx
  :004240E9 8D6E5C                  lea ebp, dWord ptr [esi+5C]
  :004240EC 8BCC                    mov ecx, esp
  :004240EE 89642420                mov dword ptr [esp+20], esp
  :004240F2 55                      push ebp
  :004240F3 E8CD5A0200              call 00449BC5
  :004240F8 51                      push ecx
  :004240F9 8D7E60                  lea edi, dword ptr [esi+60]
  :004240FC 8BCC                    mov ecx, esp
  :004240FE 89642428                mov dword ptr [esp+28], esp
  :00424102 57                      push edi
  :00424103 C784249001000000000000  mov dword ptr [esp+00000190], 00000000
  :0042410E E8B25A0200              call 00449BC5
  :00424113 83CBFF                  or ebx, FFFFFFFF
  :00424116 899C248C010000          mov dword ptr [esp+0000018C], ebx
  :0042411D E88E040000              call 004245B0
  :00424122 8BC8                    mov ecx, eax
  :00424124 E8B7890000              call 0042CAE0    <===关键的CALL了，F8跟进
  :00424129 85C0                    test eax, eax    <===EAX不能为0
  :0042412B 0F8457010000            je 00424288      <===关键跳转，
  :00424131 6A00                    push 00000000
  :00424133 8D4C2434                lea ecx, dword ptr [esp+34]
  :00424137 E8C4020000              call 00424400
  :0042413C BB02000000              mov ebx, 00000002
  :00424141 8D4C2430                lea ecx, dword ptr [esp+30]
  :00424145 899C2484010000          mov dword ptr [esp+00000184], ebx
  :0042414C E83A220200              call 0044638B
  :00424151 51                      push ecx
  :00424152 8BCC                    mov ecx, esp
  :00424154 89642420                mov dword ptr [esp+20], esp
  :00424158 57                      push edi
  :00424159 E8675A0200              call 00449BC5
  :0042415E 6A01                    push 00000001
  :00424160 889C248C010000          mov byte ptr [esp+0000018C], bl
  :00424167 E854040000              call 004245C0
  :0042416C 8BC8                    mov ecx, eax
  :0042416E E82DCD0000              call 00430EA0
  :00424173 8D4C2424                lea ecx, dword ptr [esp+24]
  :00424177 E8A4F0FFFF              call 00423220
  :0042417C A154234700              mov eax, dword ptr [00472354]
  :00424181 89442410                mov dword ptr [esp+10], eax
  :00424185 8B0DF85D4700            mov ecx, dword ptr [00475DF8]
  :0042418B 8D44241C                lea eax, dword ptr [esp+1C]
  :0042418F C684248401000005        mov byte ptr [esp+00000184], 05
  :00424197 8B11                    mov edx, dword ptr [ecx]
  :00424199 52                      push edx
  :0042419A 50                      push eax
  :0042419B E87020FFFF              call 00416210
  :004241A0 83C408                  add esp, 00000008

  
  

• [1] [2] [3] [4] [5] [6] [7] [8] [9] 下一页 
• 复制本页网址和标题，发送给你QQ/Msn的好友一起分享
  
  
• 侠客系统修改器1.21破解手记--算法分析 相关文章：
• ·侠客系统修改器1.21破解手记--算法分析
• 侠客系统修改器1.21破解手记--算法分析 相关软件

上一篇:PGP的安全性

下一篇:CIW实验教程:NT下使用PGP密钥对加密、解密信息

• 特别声明：本站除部分特别声明禁止转载的专稿外的其他文章可以自由转载，但请务必注明出处和原始作
• 者.文章版权归文章原始作者所有.对于被本站转载文章的个人和网站，我们表示深深的谢意。如果本站转
• 载的文章有版权问题请联系编辑人员,我们尽快予以更正. 转载请注明来源：http://www.hackhome.com

精品推荐

热点TOP10

特别推荐