- 博客(18)
- 收藏
- 关注
原创 观棋有感
观棋有感东隅烽火犹未息,西城已有狼烟起。莫道黑白双鹭图,谁人能尽妙玄机。生死自有天定数,胜负何须工算计。手谈快慰平生事,方寸梑盘方寸意。
2005-08-31 10:21:00 997 1
原创 水调歌头
水调歌头 凄凄长亭外,十里送君别,试问离时圆月,相逢是何年? 寄语古道芳草,应识旧时尘面,纵使鬓如霜,梦魂归故里, 夹迎两道边。 萦远浦,张老帆,尽无言,此去应是,新月更胜旧月圆, 堪笑同引离樽,浊酒更尽三杯,明朝常开颜,自此离君别,千里勿相念。
2005-08-31 10:19:00 887
原创 醉花阴
醉花阴 浓愁懒衾消永日,揽镜瘦如斯,枯红又细雨,蛛网心际, 恼恼惹情丝。 残萧玉壶忆往事,声声钟漏时,怅月转星移,好梦难眠, 听更玉枕湿。
2005-08-31 10:17:00 834 1
原创 神雕侠侣
神雕侠侣千里单骑轻,寒光玄铁明,叱咤有红马,所到未留行。弹指千敌灭,悠然子龙惊,为报忠义胆,不惜儿女情。负名全真教,意气古墓生,相伴有龙女,冰绡玉玄经,唯愿共生死,不拘师徒名。翩翩两仪剑,素心与全真,仗义游江湖,未辞大漠行,同仇扫蛮虏,敌忾襄阳城,纵死留侠义,千秋二豪英,终了隐古穴,谁人书汗青?
2005-08-31 10:16:00 1141
原创 苏幕遮
苏幕遮 落霞飞,孤鸿走,依傍青山,山外流水楼,遍倚栏杆照残阳, 栏边尽是,雨打红损瘦。 懒慵起,倦梳头,镜中惊有,憔面拈花手,泪尽彩笺无寄处, 只年年雁来,年年雁走。
2005-08-31 10:15:00 1171
原创 满庭芳
金风似水,新月如钩,曾记花下携手,殷勤笑语,相伴神游。往已矣,只桥下流水,应念我,终日倚楼,倚楼处,孤鸿幽幽,栏外红损瘦。休休,莫回首,回首空有,一段离愁,纵有风情万种,蒹葭难留。堪顾蘋花老去,水阔天空,鱼沉雁走,今唯有,孤灯樽酒,邀月千杯愁。
2005-08-31 10:14:00 1916 1
原创 DatabaseTool注册算法分析
DataBaseTool破解,这个软件突破点在反汇编查找注册失败的地方:00508775 DD1C24 fstp qword ptr [esp]:00508778 9B wait:00508779 8D55F8 lea edx, dword ptr [ebp-08]:0050877C 8B
2005-08-31 10:05:00 1333 1
原创 某国外报表软件 Version 5.00 Release Notes注册算法分析
某国外报表软件 Version 5.00 Release Notes 限制:授权限制,启动XLRregister.exe检查注册。点Options菜单里的Enter key出错后弹出对话框,可以看出先检查是否有”-”,然后分别检查前面和后面的字符串。序列号的格式是:xxxxx-yyyyyy,其中xxxxx格式是数字,并且大于10000,小于100000。lock是:361534-500-665
2005-08-31 09:50:00 1044
原创 原来IntToHex是这么实现的。。。
看delphi自带的源码是如此:function IntToHex(Value: Integer; Digits: Integer): string;// FmtStr(Result, %.*x, [Digits, Value]);asm CMP EDX, 32 //为什么是edx呢?因为delphi函数的顺序是eax,edx,ecx,超过3个就push,
2005-08-31 09:46:00 5288
原创 某国外软件加密算法分析
ere:00649163 B9B862C100 mov ecx, 00C162B8:00649168 47 inc edi:00649169 E8C2961D00 call 00822830:0064916E 3BF8 cmp edi, eax:00649170 0F
2005-08-31 09:38:00 1564
原创 S7MicroWIN V32 EN保护机制分析
00A18E42 E8 69080600 call 00A18E47 8BF0 mov esi,eax00A18E49 83C4 0C add esp,0C00A18E4C 85F6 test esi,esi00A18E4E 0F85 DB010000 jnz datamana.00A1902F00A18E
2005-08-31 09:36:00 1665
原创 EASYACCESS6.5打狗记
uaEURESYS EASYACCESS6.5限制:采用软件狗,在easyAccess的help里有个license manager破解的关键是字符串 Dallas Semiconductor driver not found - Install it if you are using a Dallas Semiconductor dongleMultiCam for Picolo driver
2005-08-31 09:31:00 3446 2
原创 AutoPlay6.0爆破
加密方式:彩虹狗。工具:wktvbdep_code的程序,用WKTVBDE动态调试,发现里面调用了win32.dll这个dll,而且dll里面居然有DogRead这样的函数,走到调用win32.dll里的DogRead函数,返回后,改下面的BranceF->BranceT,调用函数2次,每次有2个跳转要修改。从理论上来说,直接修改DogRead里的返回值也可以。不过偷懒了。Win32dll.Dog
2005-08-31 09:24:00 1302
原创 EasyLon加密机制分析
LnsOpcServer.exe加密方式:序列号, 输入注册码后点Valid licence。限制:没有注册在主界面显示。 工具:Ollydbg, IDA4.5, PEEditor,UltraEdit分析:初步分析,发现限制都在他的一个serialShield.dll里,调用了serialShield.dll,里面有个antiDebugging函数需要注意。而且还使用了很多花指令。系统调用Seri
2005-08-31 09:06:00 1300 1
原创 Visual Control Graphic 模拟狗驱动
这次破解的软件是visual control graphic。大致是这个名字把。和vc没有关系,呵呵。真失败,连版本都忘了。Visual Control Graphic用的是hardlock的狗,读狗驱动是hlvdd.dll,狗里面有大量花指令。查IAT,看到 Import Module 003: HLVDD.dll Addr:8000000C hint(000C) Name: HL_LOGO
2005-08-24 10:22:00 2075 1
原创 国外某软件 3.47 注册算法分析
国外某软件3.47XXX是一个16位的程序,ne结构,以前破解过3.41版本,在98下面用trw2000破解的,现在的Ollydbg不支持NE结构的程序。奈何?好在他升级后,加密方式也有所升级,目录下面有个wsLicmgr.exe负责授权校验,是PE结构,于是打算做注册机。这是个vc的程序,用mfcspy可以看到按钮的事件,00407C3E . 83C4 04 add esp
2005-08-22 16:39:00 1393 1
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人