用KEYMAKE制作内存注册机特殊一例

软件名称：鼠×××3.0（国产软件）
未注册版限制：1、每次启动时出现注册窗体；
　　          2、保存的图标、位图可能被随机加上一些杂点。
破解工具：pe-scan 3.12、W32DASM 8.93汉化版、OllyDbg v1.07b。
破解人：飞鹰[BCG]
E-mail：flithawk@163.com
网址：http://flithawk.longcity.net
破解步骤：用 pe-scan 检测可以知道软件被 ASPack1.07b 加了壳，先找个自动脱壳工具脱壳。脱壳后启动软件，首先跳出一个注册窗体，在这个窗体的注册码框中输入20位的注册码后，软件要求重启校验注册码。这时，你会发现软件所在的目录下生成了一个 sign.ini 文件，该文件中存放的就是你刚才所输入的注册码，注册码的形式为*****-*****，其中用“-”符号把你输入的注册码分为前半部分和后半部分。下面，我们就从 sign.ini 文件入手开始破解，用 W32DASM 反编译后查找“sign.ini”，共可找到下面两处地方：

查找到的第一处：

* Possible StringData Ref from Data Obj ->"注册"
                                  |
:00404D1C 6820224100              push 00412220

* Possible StringData Ref from Data Obj ->"程序需要关闭以更新设置,再次启动后即可知道注册是否成功"
                                  |
:00404D21 68E8214100              push 004121E8
:00404D26 50                      push eax

* Reference To: USER32.MessageBoxA, Ord:01BEh
                                  |
:00404D27 FF15C4014100            Call dword ptr [004101C4]

* Possible StringData Ref from Data Obj ->"wb"
                                  |
:00404D2D 6834214100              push 00412134

* Possible StringData Ref from Data Obj ->"sign.ini"
                    &

[1] [2] [3] [4] [5] [6] [7] [8] [9] [10] 下一页