关于内存注册机编写-记对程序监控大师的简单破解
关于内存注册机编写--记对程序监控大师的简单破解
涉及到的软件已打包。
主要看操作，首先，安装程序监控大师。
我已安装完毕
1，下面查壳
ASPack 2.12 -> Alexey Solodovnikov
用ESP定律法解决。
看操作。输入hr 0012FFA4
这里要按回车键确定。
此处是OEP
OK，DUMP出来即可。保存为UNPACK.EXE
脱壳后运行下。注册，是重启验证型。
用PEID查，是Borland Delphi 6.0 - 7.0编写的。
2，用OD载入程序。
用字符串参考。
此处是计算注册码的区域，找个合适的地方，下断运行，停在这里了，
EAX 0012ECAC
ECX 00AD5B3C ASCII "BFEBFBFFY34X92FE" 机器码，说明注册码快到了，单步跟踪。
EDX 004B74AC ASCII "Y34X92FE"
EBX 00AC095C
ESP 0012ECB8
EBP 0012ECE4
ESI 0045D414 unpack.0045D414
EDI 0012EF18
EIP 004D93EF unpack.004D93EF
要跳过这部分的话可以直接按F4。
继续F8单步跟踪。
注意此时的寄存器
EAX 0012ECA8
ECX 00000001
EDX 00AD5B80 ASCII "DC6F25F46DE05C11AF845D370F13AA98BF6EFC88D52331CF"
EBX 00AC095C
此时反汇编窗口
004D940D |. 58 pop eax ; 00AD4910
所以编写内存注册机就简单了。
看操作
这样就完成了内存注册机的编写，运行下，看看效果。
OK，破解完毕。
相关文章
图文推荐
- 文章
- 推荐
- 热门新闻