|
前幾天,在網上看了幾篇有關emu8086注冊破解的文章,雖然看到一半就看不懂了,不過心里癢癢的,自己也想來crack一次。
恩,先來說一下高手發現的東西:對應emu8086版本v4.05,只要注冊碼以“112”開頭,注冊名隨便,都可以注冊成功。經本人驗證,不只是v4.05,還有v4.07、v4.08,只要注冊碼滿足“112”開頭的這個條件,都能注冊成功!什么注冊機的都弱爆了!
下面是我的:
安裝emu8086 v4.08,打開exe,嘗試輸入注冊名hun,注冊碼12121212,出現錯誤提示:wrong registration key.
PEid查殼:由Microsoft Visual Basic 5.0 / 6.0編寫,擴展信息均未壓縮,無殼。
OllyDBG載入exe,查找Unicode字符串“wrong registration key”,雙擊字符串所在處,看到代碼:
005D9394 > \C745 FC 2F000>mov dword ptr ss:[ebp-0x4],0x2F
005D939B . BA 480A4500 mov edx,emu8086.00450A48 ; wrong registration key.
005D93A0 . 8D4D D8 lea ecx,dword ptr ss:[ebp-0x28] ; 注冊失敗
005D93A3 . FF15 28134000 call dword ptr ds:[<&MSVBVM60.__vbaStrCo>; msvbvm60.__vbaStrCopy
005D93A9 . 8D45 D8 lea eax,dword ptr ss:[ebp-0x28]
往上查找有:
005D8E26 . E8 35130000 call emu8086.005DA160 ; 注冊名、注冊碼算法
005D8E2B . C745 FC 22000>mov dword ptr ss:[ebp-0x4],0x22
005D8E32 . 0FBF05 701462>movsx eax,word ptr ds:[0x621470] ; 標志放在ds:[0x621470]
005D8E39 . 85C0 test eax,eax ; 判斷注冊碼正誤標志
005D8E3B 0F84 53050000 je emu8086.005D9394
005D8E41 . C745 FC 23000>mov dword ptr ss:[ebp-0x4],0x23;..........注冊成功
顯然005D8E39 . 85C0 test eax,eax 是個重要的比較,往上,調用了emu8086.005DA160,在此處設置斷點,重新調試,進入emu8086.005DA160,F7、F8聯合單步調試。
#*!&%¥#@$一大堆,看不懂。不過我還是知道,注冊名放入ss:[ebp-0x3C],注冊碼放在ds:[00621478],注冊碼正誤標志放在ds:[0x621470],注冊信息放在根目錄下reg.ini,繼續單步,察,調用結束了,想必中間漏掉了點關鍵,重新看了下,覺得
005DA4FF . 66:85C0 test ax,ax
005DA502 0F85 AB000000 jz emu8086.005DA5B3
005DA508 . 66:C705 70146>mov word ptr ds:[0x621470],0xFFFF ; 標志置1
005DA511 . 8B45 08 mov eax,dword ptr ss:[ebp+0x8]
005DA514 . 66:8338 00 cmp word ptr ds:[eax],0x0 ; 標志置0
很有問題,估計ax是一個關鍵標志的判斷。
算法什么的都沒看懂,所以不管了,把“005DA502 0F85 AB000000 jz emu8086.005DA5B3”處的 jz 改為 jnz,保存覆蓋exe到安裝文件根目錄中。重新運行exe,點擊注冊信息,發現已經注冊成功了,將筆記本時間調快1個月,發現exe還是運行成功。
怎么樣,這畢竟是我第一次crack,還是有點得意的。
不過效果還是有點不理想,破解嘛,可以用就行了。
下面是我做的emu8086 v4.08破解文件的鏈接:
emu8086.rar
(484.23 KB, 下載次數: 43)
2015-2-19 01:47 上傳
點擊文件名下載附件
下載積分: 黑幣 -5
。(注意殺毒軟件會報毒所以設置了密碼為123)。方法:安裝程序v4.08,下載我的替換原來的exe,即可破解,不過有點就是會這樣:
要想好看點,就是在安裝完后,運行,隨便注冊,提示錯誤后關掉,再下載我的替換原來的exe,即可破解效果就是這樣:

當然,你還可以用注冊碼“112”來試試。。。
(*^__^*) 嘻嘻……另外我還做了個破解補丁 下載本帖附件即可,另外對補丁的美化詳見:http://www.zg4o1577.cn/bbs/dpj-31607-1.html
|
|