工具：ollydbg. exescope.w32dasm.
保护： 每次启动都弹出注册窗，提示上网注册; 30 天试用期；动态CRC校验。
使用ollydbg载入cutftp32.exe,查找标志getwindowtexta,共有6处，分别设断点，F9运行cutftp
,提示在线注册nag窗口弹出。
选择“输入产品序号”
产品序号填：012345678901234
用户名填：sambarain
点击注册
trw中断在
* Reference To: USER32.GetWindowTextA, Ord:015Eh
:004E3647 FF157CC55100 Call dword ptr [0051C57C]
:004E364D 8B4D10 mov ecx, dword ptr [ebp+10]
* Possible Reference to String Resource ID=00255: "*~0SM俟y??&髞?
:004E3650 6AFF push FFFFFFFF
:004E3652 E88E85FFFF call 004DBBE5
:004E3657 EB0B jmp 004E3664
一路F10，直到
:00491570 50 push eax
:00491571 8D442410 lea eax, dword ptr [esp+10]
:00491575 50 push eax
:00491576 E8D55C0200 call 004B7250 所以要检查这个CALL
:0049157B 83C408 add esp, 00000008
:0049157E 6685C0 test ax, ax
:00491581 756E jne 004915F1 一定要让它跳走 修改4
:00491583 8D4C2414 lea ecx, dword ptr [esp+14]
* Possible Reference to String Resource ID=61533: "鑼1%" 注册失败 所以要跳过它
:00491587 685DF00000 push 0000F05D
:0049158C 51 push ecx
:0049158D E87E40F9FF call 00425610
上一篇:一字节改动注册ABOOK
下一篇:Mooovie! 在线影院 v1.2破解心得
|
精品推荐