以下是WinWebMail破解步骤:

破解WinWebMail
2009年11月25日 星期三 17:41

以下是WinWebMail破解步骤:
一、下载这个软件的最新版本WinWebMail 3.7.6.1
    官方下载地址:http://www.winwebmail.com/email-server-download.html
    然后安装!

二、检测软件壳
    我们用PEID对easymail.exe进行扫描,找出壳的类型:UPX 0.89.6 - 1.02 / 1.05 - 1.24 -> Markus & Laszlo,说明是UPX的壳。

三、脱壳
    用UPX SHELL 的外壳软件脱UPX的壳,脱壳时选择UPX的版本为1.25。
注:如果程序没有加壳 那么我们就可以省去第三步的脱壳了,直接对软件进行分析了。

四、运行程序,尝试注册,获取注册相关信息
    通过尝试注册,我们发现一个关键的字符串“序列号输入错误”。

五、查找字符串信息
    使用 W32Dasm无极版 反汇编软件,反汇编WebEasyMail的程序文件easymail.exe。然后,看看能不能找到刚才的字符串。
    如果不能查到,通过eXeScope这个软件来查看未能在w32dasm中正确显示的字符串信息。
    打开eXeScope,找到如下字串符:
    『
122,"序列号输入错误 "
123,"恭喜您成为WinWebMail正式用户中的一员! "
124,注册成功
125,失败
126,"您输入的密码错误,请重新输入 "
127,WinWebMail     (%d用户) 注册成功
    』
    重点是:122

六、反汇编
    再次返回 w32dasm无极版 反汇编软件,查看122行,显示:String Resource ID=00122: "?鲹e ?"
    但是双击后,提示说找不到这个字串符,不是没有,是因为 "?鲹e ?"是乱码。w32dasm对于中文显示不是太好。
    我们搜索:String Resource ID=00122,找到:
    * Referenced by a (U)nconditional or (C)onditional Jump at Address:
    |:00407397(C) //跳转来自 004071C7
    |
    * Possible Reference to String Resource ID=00125: "1%"
                                  |
    :0040755D 6A7D                    push 0000007D
    :0040755F 8D4C2410                lea ecx, dword ptr [esp+10]
    :00407563 E885ED1400              call 0055611D
    ---------------------------------------
    * Possible Reference to String Resource ID=00122: "?鲹e ?"
                                  |
    :00407568 6A7A                    push 0000007A
    :0040756A 8D4C2408                lea ecx, dword ptr [esp+08]
    :0040756E E883AA1200              call 00531FF6
    转到--》到代码位置:输入:00407397,找到:
    :00407381 8B876C080000            mov eax, dword ptr [edi+0000086C]这里是对
    :00407387 8B4C2408                mov ecx, dword ptr [esp+08]
    :0040738B 50                      push eax   //这两个eax和ecx入栈就比较让我们怀疑了
    :0040738C 51                      push ecx   //产生注册码
    :0040738D E81ECB1300              call 0051FC00 //这CALL里对注册位应该会有设置
    :00407392 83C40C                  add esp, 0000000C
    :00407395 85C0                    test eax, eax // 检测注册位
    :00407397 0F85C0010000            jne 0040755D //不存在注册位 就会跳到40755D就会出现那个
    错误的字串符了
   
    我们记住00407381这个地址,接着进行下一步。
   
七、调试
    用到的软件是ollydbg,导入WebEasyMail的程序文件easymail.exe,右键“前往--->表达(Ctrl+G)”,到00407381,右键“断点”-“运行到选定位置”,启动easymail.exe,试注册(随便填注册码),然后ollydbg执行到注册时自动暂停,查到有刚刚输入的错误注册码,点F8单步执行,下一条出现注册码(猜测):ECX=00EE4D40, 0012703C   00EE4D40 ASCII "11c8b2e778c1009a13d32372c276498c",再点F9继续运行,弹出“注册码错误”对话框,确定,再次注册,填入注册码:11c8b2e778c1009a13d32372c276498c(这是我的电脑的注册码哟!),注册成功!!!

八、制作注册机
    注册机制作需要 KEYMAKE 软件,做一个内存注册机,需要下面几个资料:
    中断地址:0040738C
    中断次数:1
    第一字节:51
    指令长度:1

转载于:https://www.cnblogs.com/moonvan/archive/2010/09/01/1814719.html

  • 0
    点赞
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
winmail4.5 完美破解 Winmail4.5安装使用说明 1:首先下载 Winmail 4.5 (0626) R51破解版 地址:Winmail 4.5 (0626) R51破解版 2:解压文件,点击winmail-v4.6(0626).exe安装: 过程中选择安装路径的时候需要注意: 网络上大家都说需要安装到E:\htdocs\Winmail 如果不想麻烦 需要安装到此目录 如果想自己定义目录,先指定到你安装的目录下,记下你的目录。 3:其他一切默认安装,安装完后先不要启动。 注意:要将默认安装路径中MagicWinmail 下的文件复制到Winmail下,然后将MagicWinmail删除。 4:导入注册表文件 Any24.reg 5: 安装windows+R 打开运行窗口,输入regedit 打开注册表编辑 6:找到HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\MagicWinmailServer 下面的 ImagePath 右键修改E:\htdocs\Winmail\server\MailDaemon.exe 指向你安装目录下面的server\MailDaemon.exe 呵呵 修改安装路径就完成了。 7:复制 MailDaemon.exe 安装目录\server 下面 8:找到:安装目录\server\webmail\inc\reguser.php 用记事本或IE编辑工具打开。 找到 $usertotal = $register_user_total; 修改成 $usertotal = $register_user_total+用户数(如2000); 2000为你要定义的人数 找到 if ($xml->CheckUser($info['user']) == 0) return -1; 修改成: /* if ($xml->CheckUser($info['user']) == 0) return -1; */ 支持安装破解完成 9:启动服务,有时候安装完了会卡住,不用管他,在服务里面找到Winmail Mail Server 启动,并设置成自动启动。 10:先登陆后台管理进行设置:用户名admin 密码是安装时候设置的。登陆后先找到: 客户端管理界面,在"域名设置"那里,勾选"运行webmail注册"选框 注意:所选择安装路径的文件夹名称不能含有空格
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值