加密狗技术网 加密狗破解 破解垃圾文件清理工具

破解垃圾文件清理工具

首先运行CleanReg 输入注册信息 Registered: xiA Qin    &n…

首先运行CleanReg

输入注册信息

Registered: xiA Qin                      &任意输入
License:    1234567890                  &输入的十进制数字不能大于2147483647。
                                          也就是十六进制不能大于 7FFFFFFF  。

下指令bpx hmemcpy    //下中断点 

按F5回到程序,按确定,这时会被Trw2000拦截到。

下指令bd *            //屏障中断点

下指令pmodule        //直接跳到程序的领空


按F10来到下面指令
……………..
015F:004062CA  MOV      ECX,ESI
015F:004062CC  PUSH      EAX
015F:004062CD  PUSH      00000409
015F:004062D2  MOV      BYTE PTR [ESP+24],01
015F:004062D7  CALL      00411CC2
015F:004062DC  PUSH      01
015F:004062DE  PUSH      00
015F:004062E0  PUSH      000003ED
015F:004062E5  MOV      ECX,ESI      <-|拌脚石一块,检察输入的注册码
015F:004062E7  CALL      00411CBC        |是否大于十六进数字制的7FFFFFFF
015F:004062EC  MOV      EDI,EAX        |
015F:004062EE  TEST      EDI,EDI      <-|
015F:004062F0  JZ        0040634E      //大于7FFFFFFF,就跳,玩完了。
015F:004062F2  MOV      ECX,[ESP+08]
015F:004062F6  MOV      EAX,[ECX-08]
015F:004062F9  TEST      EAX,EAX
015F:004062FB  JLE      0040634E
015F:004062FD  LEA      EDX,[ESP+10]
015F:00406301  LEA      EAX,[ESP+0C]
015F:00406305  PUSH      EDX
015F:00406306  LEA      ECX,[ESP+0C]
015F:0040630A  PUSH      EAX
015F:0040630B  PUSH      ECX
015F:0040630C  CALL      00411550      //注册码运算子程序。
015F:00406311  ADD      ESP,0C
015F:00406314  TEST      EAX,EAX
015F:00406316  JZ        0040634E
015F:00406318  CMP      [ESP+10],EDI  //比较输入的注册码。
015F:0040631C  JNZ      0040634E      //不相等,就跳。玩完了
015F:0040631E  PUSH      EDI
015F:0040631F  MOV      ECX,0041BBA8
015F:00406324  CALL      00405A10
015F:00406329  MOV      EDX,[ESP+08]
015F:0040632D  MOV      EAX,[0041BCFC]
015F:00406332  MOV      ECX,[0041BCF8]
015F:00406338  PUSH      EDX
015F:00406339  PUSH      EAX
015F:0040633A  PUSH      ECX
015F:0040633B  MOV      ECX,0041BBA8
015F:00406340  CALL      00411BD8
015F:00406345  MOV      ECX,ESI
015F:00406347  CALL      004116A4
015F:0040634C  JMP      00406368
015F:0040634E  PUSH      00
015F:00406350  PUSH      05
015F:00406352  PUSH      0041B3AC
015F:00406357  CALL      004119EC      //
015F:0040635C  SUB      EAX,02
015F:0040635F  JNZ      00406368
015F:00406361  MOV      ECX,ESI
…………………..


当光标在00406318  CMP      [ESP+10],EDI时

看一下 EDI 和 SS:0066F344= 的值

EDI=499602D2            <<–眼熟吧…嘻嘻…就是1234567890的16进值…


SS:0066F344=66A29C38    <<–当然就是注册码罗…换算成10进值…


答案就是:1721932856

按F5回到程序。重新输入。

整理一下注册信息。
Registered: xiA Qin                 
License:  1721932856

注册信息在注册表中的
[HKEY_CURRENT_USER\Software\ArmstrongSystems\CleanReg3\Registered]
“CodeB”=hex:14,00,00,00,03,02,05,00,45,9c,af,66,40,ae,1f,40,04,05,c0,01
“User”=”xiA Qin”

本文来自网络,不代表加密狗技术网立场,转载请注明出处:http://www.crackgou.com/pojie/113.html

作者: admin

发表评论

您的电子邮箱地址不会被公开。 必填项已用*标注

联系我们

联系我们

000-00000000

在线咨询: QQ交谈

邮箱: wolfree@qq.com

工作时间:8:00-23:00

关注微信
微信扫一扫关注我们

微信扫一扫关注我们

关注微博
返回顶部