破文作者：machenglin 使用工具：xpsp2、OD 破解难度：+++初级+++ 工作平台：Win9x/NT/2000/XP 破解过程：今日破解一个在AUTO CAD平台上运行的建筑类软件,通过调试跟踪,发现这个软件采用了安装注册和限制次数。 1、注册是在安装时进行,不同于一般安装后再注册。 2、安装、注册次数不能大于15次,大于15次后没有任何提示拒绝运行。 OD载入,F9运行。 0041116B S>55 push ebp ; 程序入口点 0041116C 8BEC mov ebp,esp 0041116E 6A FF push -1 00411170 68 705D4100 push Setup.00415D70 00411175 68 F8124100 push 0041117A 64:A1 000000>mov eax,dword ptr fs:0 00411180 50 push eax(br ) 00411181 64:8925 0000>mov dword ptr fs:0,esp 00411188 83EC 68 sub esp,68 0041118B 53 push ebx 0041118C 56 push esi 0041118D 57 push edi 0041118E 8965 E8 mov dword ptr ss:ebp-18,esp 00411191 33DB xor ebx,ebx 00411193 895D FC mov dword ptr ss:ebp-4,ebx 00411196 6A 02 push 2 00411198 FF15 7C44410>call dword ptr ds:; msvcrt.__set_app_type 一、修改安装次数校验。 通过跟踪,找到关键比较2处,eax里存放安装的次数,和0F进行比较,决定跳转。 ------------ -------------------------------------------------------- 原程序校验代码1： 004041FB 83F8 0F cmp eax,0F ; 允许安装次数 F=15 004041FE 0F8F 8104000>jg Setup.00404685 ; 大于/不小于等于时转移 00404204 8D5424 28 lea edx,dword ptr ss:esp+28 修改程序校验代码1： 004041FB 83F8 10 cmp eax,0F ; 安装次数小于 F=15 004041FE 0F84 8104000>je Setup.00404685 ; 修改 jg-->je ---------------------------------------------------------------------------- 原程序校验代码2： 00404B77 83F8 0F cmp eax,0F 00404 B7A 7E 49 jle short Setup.00404BC5 ; 小于等于/不大于时转移 00404B7C 8DB7 0407000>lea esi,dword ptr ds:edi+704 修改程序校验代码2： 00404B77 83F8 10 cmp eax,0F 00404B7A EB 49 jmp short Setup.00404BC5 ; 修改 je-->jmp ================================================= 二、注册码算法跟踪。 上面解决了安装次数校验,现在可以进行注册码算法跟踪了,否则,在跟踪15次后就不能运行无法跟踪。 通过跟踪可以看到,程序采用了浮点算法,但最后真注册码分4组在堆栈中以明码出现,完全失去了继续跟踪的兴趣,抄录如下。00404 D28 E8 FBBF0000 call 00404D2D 8D4C24 28 lea ecx,dword ptr ss:esp+28 ; 真注册sn1=8961 00404D31 C64424 40 09 mov byte ptr ss:esp+40,9 00404D36 E8 25BE0000 call 。。。。。。 00404E34 E8 73BF0000 call 00404E39 8D4C24 28 lea ecx,dword ptr ss:esp+28 ; 真注册sn2=1154 00404E3D 885C24 40 mov byte ptr ss:esp+40,bl 00404E41 E8 1ABD0000 call 。。。。。。 00404F40 E8 67BE0000 call 00404F45 8D4C24 28 lea ecx,dword ptr ss:esp+28 ; 真注册sn3=4371 00404F49 885C24 40 mo v byte ptr ss:esp+40,bl 00404F4D E8 0EBC0000 call 。。。。。。 0040504C E8 5BBD0000 call 00405051 8D4C24 28 lea ecx,dword ptr ss:esp+28 ; 真注册sn4=8050 00405055 885C24 40 mov byte ptr ss:esp+40,bl 00405059 E8 02BB0000 call 真注册=sn1+sn2+sn3+sn4=8961 1154 4371 8050 //中间用空格隔开 ============================================== 三、内存注册机设置。 中断地址：00404D20 00404E39 00404F45 00405051 次数：1 指令：8D 长度：4 注册码：内存方式 地址：ESP 偏移：28 指针：1在结尾处插入：空格1个 ================================================ 破解心得： 这个软件写的很不错,很实用。用浮点算法为加大破解难度,可最后明码在堆栈中出现是一个很大的漏洞!希望软件作者能修正。
