Authorware 加密狗破解(彩虹天地加密狗)

 前几天弄了张Authorware的盘,一安装,发现是用SalesAgent作的保护。很可笑,竟然可以直接
执行Authpop.exe从而得到完整的Authorware.exe!(不过,就算不能如此,相信SalesAgent的保护也应该
是“此时无它胜有它”吧?教程满天飞,unlocking code也是明码。呵呵……我还要说更多吗?
(1)    打狗
    不过,得到Authorware.exe后,一执行,跳出来一个MessageBox:Can't Find A Hardware
Key……。好家伙,“城市不准养狗,处处总闻狗叫”,看来这个程序是带狗的。
    在Trw2000中,bpio 378,拦下来后,看了半天,竟然是在Sentinel.vxd中转悠,连pmodule都不行。
一气之下,把Sentinel.vxd删掉了。再启动,又被拦下,这下好了,是在主程序体中转圈。F12,F10几次以
后,结合W32Dasm的分析,发现下面是关键:

:0050D6B8 668B8B540B6200          mov cx, word ptr [ebx+00620B54]
:0050D6BF 662BC8                  sub cx, ax

:0050D6C2 6683F901                cmp cx, 0001  //就是这三句可以改掉
:0050D6C6 1BDB                    sbb ebx, ebx
:0050D6C8 F7DB                    neg ebx

:0050D6CA 85DB                    test ebx, ebx
:0050D6CC 7509                    jne 0050D6D7
:0050D6CE 8B442410                mov eax, dword ptr [esp+10]
:0050D6D2 8BCE                    mov ecx, esi
:0050D6D4 50                      push eax
:0050D6D5 FF17                    call dword ptr [edi]

* Referenced by a (U)nconditional or (C)onditional Jump at Addresses:
|:0050D691(C), :0050D6CC(C)
|
:0050D6D7 8BC3                    mov eax, ebx
:0050D6D9 5F                      pop edi
:0050D6DA 5E                      pop esi
:0050D6DB 5B                      pop ebx
:0050D6DC C20400                  ret 0004  //eax=0,bad guy!


修改:
:0050D6C2 6683F901                cmp cx, 0001
:0050D6C6 1BDB                    sbb ebx, ebx
:0050D6C8 F7DB                    neg ebx     
改为:
    mov    ebx,1
    nop
    nop
    nop
就可以去掉狗的限制了!

(2)    关于“关于”
    点“About”,弹出的DialogBox贴图竟然是“NON-COMMERCIAL”!
    下中断“bpx RegisterClassEx do "d *(*(esp+4)+24)”直到看到“AWABOUT”字样。分析该Class
的结构:
    
    00 00 00 00 <---------Style
    C0 10 40 00 <---------WndProc !
    00 00 00 00 <---------clsExtra
    1E 00 00 00 <---------WndExtra (DLGWINDOWEXTRA)
    00 00 40 00 <---------Instance
    00 00 00 00 <---------Icon
    EE 13 00 00 <---------Cursor 
    06 00 00 00 <---------Background (COLOR_WINDOWFRAME)
    00 00 00 00 <---------MenuName
    98 40 61 00 <---------ClassName  (AWABOUT)
    
    由此可见,该DialogBox的消息处理函数的入口在4010C0处。

    下断点:"bpx 4010C0 if (*(esp+8)==f)" 使其中断于WM_PAINT(因为贴图一定会有此消息)。

    中断后,跟踪可知[0061891D]处的值决定了显示图片的种类(因为重装了系统,所以找不到
    相关的代码了)。

    关闭程序,下断点"bpx 61891C w",中断于:

:005830C9 3D7C010000              cmp eax, 0000017C
:005830CE 7502                    jne 005830D2

* Referenced by a (U)nconditional or (C)onditional Jump at Address:
|:005830B2(C)
|
:005830D0 33F6                    xor esi, esi    //就是这句要修改

* Referenced by a (U)nconditional or (C)onditional Jump at Address:
|:005830CE(C)
|
:005830D2 85F6                    test esi, esi
:005830D4 741A                    je 005830F0
:005830D6 83E1FD                  and ecx, FFFFFFFD
:005830D9 A11C896100              mov eax, dword ptr [0061891C]

    跟踪,分析可知583000D0处的XOR指令NOP掉后,[0061891C]处的值就永远为0。从而显示没有
    标记的图片。

(3)    License的苦恼
    图片是改过来了,可是,“License to:”后面的Trial User却怎么也改不过来。

    程序调用Brand032.dll读取Brand.brd文件里面的内容,从而得到用户名和注册号。其中的运算
    过程实在是复杂过头,我看不懂。

    你也可以修改Brand.brd文件,从而让程序启动时跳出一个输入框让你输入名字,公司,注册号。
    可是这里面的运算(调用cereal.dll)也同样复杂难懂。好像和MacroMedia公司其它产品的算法
    不太一样。 

X

点击这里给我发消息
微信号:crackgou