《32BITFTP的破解实录》===>让程序成为我们的"注册机"

破解作者:yuppc
破解时间:2001年6月29日
破解难度:易
注:(转载希望保持完整,文章归CCG、BCG、FCG所有)

软件概述:
1>软件名:32bitFTP(V p9.30.06)
2>软件作用(摘):介绍:这是一个强大的Internet工具，有着小巧的身体,但同样有着完美的功能,是上传/下载的FTP好工具.(支持命令模式,有丰富的状态显示)
3>评:这是一个非常好的网络软件,
4>未注册软件只有三十天的使用期,但它也是共享版中较友善的软件之一(启动时有NAG框).
5>主页:http://www.ElectraSoft.com/ or http://www.blkbox.com/~jonk/
      email: FaxMail@ElectraSoft.com or jonk@blkbox.com

破解原因:昨天BCG老大要求我上传两个(关于"推箱子"游戏)的文件,我用IE传着传着就死机了(不明身份的原因:-).接着开始寻找上传FTP软件,得到了它,可是太可恶了,好象有人动过这个软件(启动时便显示注册码,并注册成功,但第二次启动时又要求注册,显示注册码错误),好到软件主页去DOWNLOAD一个原版的,……!!

破解目的:为加入CCG奋斗!(其实很多自我验证的软件都可以成为自身的注册机,只是看如何找到切入点了)

破解工具:
1>w32asm大老专版 ====>反汇编工具
2>SOFTice4.0  =====>动态调试工具
3>Hex shop  =====>十六进制编辑器
4>Find 、Note  =====>WINDOWS自带的查找工具
6>眼镜一副  =====>(原因:程序的字太小,保护眼睛)    (有人向我扔番茄,接住----吃)^>^

破解方法:静态查找、动态分析！(让自我验证的软件都可以成为自身的注册机)

破解开始：
1>用W32asm打开32bitFTP.exe,发现其调用文件32bitftp.ini;

2>查找文件32bitftp.ini,并且发现了(它保存了你使用时要登陆的FTP地址和……):

32bitftp.ini文件部分内容(文件位置C:\WINDOWS\)：

[Configure]    =======>主要的设置段
CurrentRegisterName=yuppc  =====>注册名
CurrentRegisterEmailAddr=one@one.net  =====>注册E-MAIL
CurrentEmailAddress=one@one.one  =====>当前E-MAIL地址
CurrentUserStatus=3033353C3B3E  =====>最近输入的注册码(正确注册后注册码存放位,可是明码存放呀,不注册可没有呀)
CurrentUserTmpReg=06060417    =====>假注册码(未注册时显示的临时注册码)
CurrentSession=ftp://202.xxx.xxx.xxx  =====>最近连接的站点(绝密,哈)
CurrentViewer=
ThisProgramDir=D:\32BITFTP\          =======>安装目录

3>好很明显了,打开Loader,开始动态跟踪;

4>输入注册名\假E-MAIL地址\假注册码,设断hmemcpy进行跟踪;

5>跟踪到下面:

:004030F7 BF54154800         

[1] [2] [3] [4] [5] 下一页