软件名称 渗透
软件平台 Win9x WinNT Win2000 WinME
软件简介
PMT可以将多个文件保存于一个24位的BMP文件中，并允许用户进行权限设置，这样，不知情的人只能看到一幅正常的BMP图片，而你，却可在夜深人静时分，打开BMP图片慢慢欣赏里面的内容；或将BMP图片发给好友，即使好友的某某人与他（她）共用一个信箱也无所谓，呵呵，有点像间谍传送情报的味道:)
1.利用FLASH SWF、24bit BMP、JPG文件的冗余空间，把一批文件插入到这类文件中去，而不破坏原文件的结构和显示效果，以达到隐藏用户重要文件的目的！注意2.6暂时支持用FLASH 4、5做的SWF文件，作者将在短期内推出支持flash MX的版本。2.同时支持把文件追加到任何文件后！3.支持把一个文件作为密钥，这样使你的私人文件更安全！4.隐藏后的文件，可以在宿主文件中直接用渗透2.6打开使用。5.关闭渗透后，渗透2.6的内置文件粉碎机将删除临时目录中的文件，使得整个系统的安全性加强了！（2.5用户的建议）考虑到因为捆绑了其他文件而使宿主文件突然增大，易于明显，所以渗透2.6仍然提供最大不超过2M的渗透空间用于保存你的重要文件。另，安装包中提供渗透伴侣-寄生虫 1.0，该软件弥补渗透2.6的不足，满足用户另一种捆绑加密方式，两者最大的区别是：寄生虫不限制隐私文件的大小，现在您可以把您的电影藏起来了:)，详细内容见渗透readme.
破解工具：ollydbg1.09+w32Dasm
注册码:94A9E1C6
假序列号：4321－5432－6543－7654
一、脱壳后，在w32Dasm找出错信息。
* Referenced by a (U)nconditional or (C)onditional Jump at Addresses:
:004B5002(C), :004B5008(U)
:004B500E 807DFB00 cmp byte ptr [ebp-05], 00
:004B5012 7442 je 004B5056======>会跳到成功
:004B5014 A128B24C00 mov eax, dWord ptr [004CB228]
:004B5019 8B00 mov eax, dword ptr [eax]
:004B501B 8B80F4020000 mov eax, dword ptr [eax+000002F4]
* Possible StringData Ref from Code Obj ->"注册错误"
:004B5021 BAA8514B00 mov edx, 004B51A8
:004B5026 E821DDF8FF call 00442D4C
:004B502B A128B24C00 mov eax, dword ptr [004CB228]
:004B5030 8B00 mov eax, dword ptr [eax]
二、向上看，为输入验证部分，对输入的序列号作检验(请看以下代码)，
004B4F68 . 8D55 F4 LEA EDX,DWORD PTR SS:[EBP-C]
004B4F6B . 8B83 10030000 MOV EAX,DWORD PTR DS:[EBX+310]
004B4F71 . E8 A6DDF8FF CALL AA.00442D1C ; 取第一个串4321
004B4F76 . 8B45 F4 MOV EAX,DWORD PTR SS:[EBP-C]
004B4F79 . E8 F6FBFFFF CALL AA.004B4B74 ; eax的值为00004321
上一篇:帖一个Cabinet Manager 2001 Ver3.7.0.87的注册机. (1千字)
下一篇:腾龙备份大师2003 V3.05.01 专业版专业版算法分析(1)
|
精品推荐