关闭

照葫芦画瓢,破解WinReplace 批量文件内容替换工具 1.0.1的注册限制

标签: 工具破解cborlanddelphibyte
1560人阅读 评论(2) 收藏 举报
分类:

         需要一个工具,来批量更换网站中的公司名称等信息,找了一个工具WinReplace1.0.1版,下载下来了,是注册版,需要注册码,在网上溜达了半天,找注册码,一无所获,又找破解版,找了几个,下载下来,都有木马,可气。

        接着找,找了一个人写的破解方法,还是好人多呀,只好走这条路了。按照这个朋友介绍的方法,首先下载了一个C32asm,(很汗颜,以前都不知道有这个C32asm,是干什么的更不知道了),按照步骤修改了几个地方,还好,以前还学过一些微机原理,还能看懂说的是什么。改完了,知其然不知其所以然,解决问题是根本。一测试,哈哈,WinReplace1.0.1注册版的限制没有了,一次可以改好多个文件,真是爽。

       吃水不忘挖井人,将人家的破解过程附在后边了,具体链接是:http://bbs.chinapyg.cn/archiver/?tid-4546.html



爆破WinReplace 批量文件内容替换工具 1.0.1

爆破WinReplace 批量文件内容替换工具 1.0.1 
【文章标题】: 爆破WinReplace 批量文件内容替换工具 1.0.1
【文章作者】: vacant
【作者邮箱】: [email]zephyr0155@163.com[/email]
【软件名称】: WinReplace 批量文件内容替换工具 1.0.1
【软件大小】: 1197KB
【下载地址】: [url]http://www.onlinedown.net/soft/2782.htm[/url]
【加壳方式】: 无壳
【保护方式】: NAG窗口,注册码
【编写语言】: Borland Delphi
【使用工具】: C32ASM,UEDIT32
【操作平台】: Win9x/Me/NT/2000/XP
【作者声明】: 我是修行中的菜鸟,第一次写破解文章,有错误的地方,请前辈们指教!
--------------------------------------------------------------------------------
【详细过程】
  1 FI 查壳,无壳,适合我等菜鸟啊,开心
 
  2 运行软件,标题提示 “ WinReplace简体中文版(未注册版本,1次只能操作3个文件,购买只要15元人民)”,根据以前前辈的
    教程,这是一个突破口
 
  3 C32asm 反汇编,查看字符串,找到“WinReplace简体中文版”,共有3处
 
  WinReplace简体中文版
          ::004B2620->MOV EDX,4B2694
          ::004B3E3E->MOV EDX,4B3E54
          ::004B4287->MOV EDX,4B42C4
 
  4 现在开始逐个击破
 
  先双击::004B2620->MOV EDX,4B2694,来到
  :
 
  ::004B25F4::  E8 D3040000              CALL 004B2ACC                           /:JMPDOWN
  ::004B25F9::  8D45 FC                  LEA EAX,[EBP-4]                        
  ::004B25FC::  E8 FBFDFFFF              CALL 004B23FC                           /:JMPUP
  ::004B2601::  8B45 FC                  MOV EAX,[EBP-4]                        
  ::004B2604::  BA 7C264B00              MOV EDX,4B267C                              /->: LiGang,thanks!
  ::004B2609::  E8 D61FF5FF              CALL 004045E4                           /:JMPUP
  ::004B260E::  75 1E                    JNZ SHORT 004B262E                      /:JMPDOWN 注意,这里跳过就over
  ::004B2610::  33D2                     XOR EDX,EDX                            
  ::004B2612::  8BC3                     MOV EAX,EBX                            
  ::004B2614::  E8 E3000000              CALL 004B26FC                           /:JMPDOWN
  ::004B2619::  C605 647D4B00 01         MOV BYTE PTR [4B7D64],1                
  ::004B2620::  BA 94264B00              MOV EDX,4B2694                              /->: WinReplace简体中文版
  ::004B2625::  8BC3                     MOV EAX,EBX                            
  ::004B2627::  E8 B4B5FBFF              CALL 0046DBE0                           /:JMPUP
  ::004B262C::  EB 1C                    JMP SHORT 004B264A                      /:JMPDOWN
  ::004B262E::  B2 01                    MOV DL,1                                /:BYJMP JmpBy:004B260E,
  ::004B2630::  8BC3                     MOV EAX,EBX                            
 
  这里把 75 1E 改为 74 1E   即 jne 改为 je  ,好的 ,搞定一处
 
  再双击 ::004B3E3E->MOV EDX,4B3E54 ,来到:
 
  ::004B3E2A::  8A80 1C030000            MOV AL,[EAX+31C]                       
  ::004B3E30::  A2 647D4B00              MOV [4B7D64],AL                        
  ::004B3E35::  803D 647D4B00 01         CMP BYTE PTR [4B7D64],1                
  ::004B3E3C::  75 0C                    JNZ SHORT 004B3E4A       / 注意,跳过就over  /:JMPDOWN/:BYJMP JmpBy:004B3DC3,
  ::004B3E3E::  BA 543E4B00              MOV EDX,4B3E54                              /->: WinReplace简体中文版
  ::004B3E43::  8BC3                     MOV EAX,EBX                            
  ::004B3E45::  E8 969DFBFF              CALL 0046DBE0                           /:JMPUP
  ::004B3E4A::  5B                       POP EBX                                 /:BYJMP JmpBy:004B3E3C,
  ::004B3E4B::  C3                       RETN    
 
  把 75 0C  改成 90 90 ,即用 nop 填充,搞定第二处
 
  再双击 ::004B4287->MOV EDX,4B42C4 ,来到:
 
  ::004B4285::  8B00                     MOV EAX,[EAX]          /:BYJMP JmpBy:004B4239, 注意,这里有关键跳转
  ::004B4287::  BA C4424B00              MOV EDX,4B42C4                              /->: WinReplace简体中文版
  ::004B428C::  E8 1398FDFF              CALL 0048DAA4                           /:JMPUP
  ::004B4291::  8B0D E8664B00            MOV ECX,[4B66E8]    
 
  来到关键跳转 004B4239 处,
 
  ::004B4231::  68 4A005876              PUSH 7658004A                          
  ::004B4236::  4A                       DEC EDX                                
  ::004B4237::  00D8                     ADD AL,BL                              
  ::004B4239::  75 4A                    JNZ SHORT 004B4285                      /:JMPDOWN 关键跳转,跳了就成功
  ::004B423B::  00E8                     ADD AL,CH                              
  ::004B423D::  67:4A                    DEC EDX                                
  ::004B423F::  00B8 674A0040            ADD [EAX+40004A67],BH                  
  ::004B4245::  EC                       IN AL,DX                               
  ::004B4246::  4A                       DEC EDX                                
  ::004B4247::  00D8                     ADD AL,BL       
 
  这里把 75 4A 改为 EB 4A,即  jne 改为 jmp ,搞定
 
好了,用uedit32 修改3处后 ,另存一个文件,双击打开 就显示 WinReplace简体中文版 ,NAG 窗口也没了
  帮助里面的注册选项 也没了!
 
 
  这次爆破修改3个地方
 
  ::004B260E::  75 1E                    JNZ SHORT 004B262E
 
  75 1E 改为 74 1E
 
 
  ::004B3E3C::  75 0C                    JNZ SHORT 004B3E4A
 
  75 0C  改成 90 90
  
  
  ::004B4239::  75 4A                    JNZ SHORT 004B4285
  
  75 4A 改为 EB 4A
 
--------------------------------------------------------------------------------
【经验总结】
  这次爆破修改3个地方
 
  ::004B260E::  75 1E                    JNZ SHORT 004B262E
 
  75 1E 改为 74 1E
 
 
  ::004B3E3C::  75 0C                    JNZ SHORT 004B3E4A
 
  75 0C  改成 90 90
  
  
  ::004B4239::  75 4A                    JNZ SHORT 004B4285
  
  75 4A 改为 EB 4A
 
--------------------------------------------------------------------------------
【版权声明】: 本文原创于PYG论坛, 转载请注明作者并保持文章的完整, 谢谢!


                                                       2006年04月29日 15:09:49


0
0

查看评论
* 以上用户言论只代表其个人观点,不代表CSDN网站的观点或立场
    个人资料
    • 访问:111811次
    • 积分:1903
    • 等级:
    • 排名:千里之外
    • 原创:78篇
    • 转载:11篇
    • 译文:1篇
    • 评论:12条
    最新评论