守财奴 算法分析

• 【软件名称】：守财奴 　  
  【整理日期】：2003.4.23
  【最新版本】：2.0
  【使用平台】：Win9x/Me/NT/2000/XP
  【下载地址】：http://www.onlinedown.net/TTwsetup.htm
  【软件简介】：
  　　          每天，当你疲于挣钱时，是否清楚自己到底挣了多少，花了多少，花在哪里？如果你想消除这些疑问的话，那么请使用本程序，并每天抽出5分钟时间，击几下键盘，点几下鼠标，那么即便是日积月累，你也能随时掌握自己各方面的收入支出情况。本程序为免费软件，可任意拷贝使用，绝对没有任何功能与时间上的限制。但如果您觉得此软件对您有用，并且资金允许的话，请向作者联系注册。具体注册方法请在帮助菜单中的注册中查看。《安装完成后请先阅读帮助中的---使用手册》 ★支持Windows98/ME/NT/2000/XP  ★数据安全，用户按角色分配权限★收支项目分类  ★详细的收支记录★强大的历史收支记录查询 ★每个用户独立的理财日记 ★计算个人所得税 ★数据备份恢复功能  ★打印及导出数据为Excel文件功能。
  
  【作    者】：风雨无阻
  【声    明】：纯技术交流，无任何商业目的
  【破解工具】：fi2.5, Ollydbg1.09 中文版，filemon，regmon，win98系统

  
  【破解过程】
       第一步：用fi2.5对可执行文件进行分析，没有加壳。执行程序，注册时需要重启，也就是说要读注册表或文件，用regmon和filemon进行分析发现在安装目录下生成一名为UserInfo.ini的文件，打开就会看到刚填写的注册信息
              [RegUserInfo]
              RegCode=abcdefghij
              RegPass=123456，
  从而断定程序启动得时候会读此文件进行判断。
       第二步：用ollydbg打开可执行文件。在左上窗口点鼠标反键 搜索－>字符参考，在弹出的创口中点鼠标左键 搜索文本 “RegCode”程序中总共用了两次，42C97B处紧跟的是 WritePrivateProfileStringA 函数，也就是保存注册信息到文件。另外一处就是读注册信息的关键地方：43345B，按F2设置断点。按F9程序就会在断点处中断：

  
  0043344A   . 68 4C114900    PUSH WBOOK.0049114C                      ; /IniFileName = ".\UserInfo.ini"
  0043344F   . 8D5424 34      LEA EDX,DWord PTR SS:[ESP+34]            ;
  00433453   . 6A 0B          PUSH 0B                                  ; BufSize = B (11.)
  00433455   . 52             PUSH EDX                                 ; ReturnBuffer
  

• [1] [2] [3] [4] [5] [6] [7] [8] [9] 下一页 
• 复制本页网址和标题，发送给你QQ/Msn的好友一起分享
  
  
• 守财奴 算法分析 相关文章：
• ·守财奴 算法分析
• 守财奴 算法分析 相关软件

上一篇:搜索引擎工厂(Search Engine Builder)V1.595 算法分析

下一篇:商务精灵 V2.0 算法分析

• 特别声明：本站除部分特别声明禁止转载的专稿外的其他文章可以自由转载，但请务必注明出处和原始作
• 者.文章版权归文章原始作者所有.对于被本站转载文章的个人和网站，我们表示深深的谢意。如果本站转
• 载的文章有版权问题请联系编辑人员,我们尽快予以更正. 转载请注明来源：http://www.hackhome.com

精品推荐

热点TOP10

特别推荐