加密狗技术网 加密狗破解 国外软件AVISplitter破解实例

国外软件AVISplitter破解实例

软件名称:AVISplitter  大小:462KB  工具:PEID OD 昨天在网上下…

软件名称:AVISplitter  大小:462KB  工具:PEID OD

昨天在网上下了个AVI分割的软件,共享版,一启动就弹出要注册的对话框,很烦,尝试破解之。
1、用PEID扫描:Microsoft Visual C++ 7.0,无壳,VC写的。
2、用OD载入,运行程序,弹出注册对话框,尝试输入用户名abcdef和密码123456789,点注册按钮,弹出错误提示:Registration failed!
3、根据提示,下断,来到下面的位置:
00405730    83EC 0C           sub esp,0C
00405733    55                push ebp
00405734    56                push esi
00405735    57                push edi
00405736    BF 01000000       mov edi,1
0040573B    57                push edi
0040573C    8BF1              mov esi,ecx
0040573E    E8 B6A70100       call AVISplit.0041FEF9
00405743    8B46 70           mov eax,dword ptr ds:[esi+70]   //注册码
00405746    8B68 F4           mov ebp,dword ptr ds:[eax-C]    //用户名长度
00405749    83FD 02           cmp ebp,2                                 //用户名长度是否大于2
0040574C    7D 15             jge short AVISplit.00405763
0040574E    6A 00             push 0
00405750    6A 00             push 0
00405752    68 6CD24200       push AVISplit.0042D26C                    ; ASCII “Please input correct User Name!”
00405757    E8 AB050200       call AVISplit.00425D07
0040575C    5F                pop edi
0040575D    5E                pop esi
0040575E    5D                pop ebp
0040575F    83C4 0C           add esp,0C
00405762    C3                retn
00405763    8B4E 74           mov ecx,dword ptr ds:[esi+74]
00405766    8379 F4 08        cmp dword ptr ds:[ecx-C],8       //注册码的长度是否大于8
0040576A    7D 15             jge short AVISplit.00405781
0040576C    6A 00             push 0
0040576E    6A 00             push 0
00405770    68 44D24200       push AVISplit.0042D244                    ; ASCII “Please input correct Registration Code!”
00405775    E8 8D050200       call AVISplit.00425D07

如果用户名长度大于等于2且注册码长度大于等于8,则来到下面的算法部分:
00405781    8B46 70           mov eax,dword ptr ds:[esi+70]  //输入的用户名
00405784    8B48 F4           mov ecx,dword ptr ds:[eax-C]   //用户名长度
00405787    85C9              test ecx,ecx
00405789    7D 0A             jge short AVISplit.00405795
0040578B    68 57000780       push 80070057
00405790    E8 8BC1FFFF       call AVISplit.00401920
00405795    8A10              mov dl,byte ptr ds:[eax]   //取用户名第一位
00405797    8B46 70           mov eax,dword ptr ds:[esi+70]
0040579A    3978 F4           cmp dword ptr ds:[eax-C],edi
0040579D    7D 0A             jge short AVISplit.004057A9
0040579F    68 57000780       push 80070057
004057A4    E8 77C1FFFF       call AVISplit.00401920
004057A9    8A40 01           mov al,byte ptr ds:[eax+1]   //取用户名第二位
004057AC    884424 0E         mov byte ptr ss:[esp+E],al   //保存第二位
004057B0    8B46 70           mov eax,dword ptr ds:[esi+70]
004057B3    8B48 F4           mov ecx,dword ptr ds:[eax-C]
004057B6    85C9              test ecx,ecx
004057B8    7D 0A             jge short AVISplit.004057C4
004057BA    68 57000780       push 80070057
004057BF    E8 5CC1FFFF       call AVISplit.00401920
004057C4    8B4E 70           mov ecx,dword ptr ds:[esi+70]
004057C7    53                push ebx
004057C8    8A18              mov bl,byte ptr ds:[eax]
004057CA    3979 F4           cmp dword ptr ds:[ecx-C],edi  //用户名长度是否小于1
004057CD    7D 0A             jge short AVISplit.004057D9
004057CF    68 57000780       push 80070057
004057D4    E8 47C1FFFF       call AVISplit.00401920
004057D9    0FB6C2            movzx eax,dl   //用户名第一位扩展到EAX
004057DC    83C8 53           or eax,53      //或53,得到73
004057DF    99                cdq                //扩展到EDX
004057E0    BF 0A000000       mov edi,0A
004057E5    F7FF              idiv edi          //除以0A  EAX=B  EDX=5
004057E7    0FB64424 12       movzx eax,byte ptr ss:[esp+12]   //取用户名第二位并扩展到EAX
004057EC    83C8 41           or eax,41       //或41  得到63
004057EF    885424 16         mov byte ptr ss:[esp+16],dl    
004057F3    99                cdq
004057F4    F7FF              idiv edi      //除以0A  EAX=9  EDX=9
004057F6    0FB6C3            movzx eax,bl   //用户名第一位扩展到EAX
004057F9    83C8 56           or eax,56    //或56 得到77
004057FC    885424 12         mov byte ptr ss:[esp+12],dl  //保存第二位第一次余数
00405800    99                cdq
00405801    F7FF              idiv edi  //除以0A  EAX=b  EDX=9 
00405803    0FB641 01         movzx eax,byte ptr ds:[ecx+1]  //用户名第二位扩展到EAX
00405807    83C8 49           or eax,49    //或49  得到6b
0040580A    8BCF              mov ecx,edi
0040580C    885424 17         mov byte ptr ss:[esp+17],dl   //保存第一位余数
00405810    99                cdq
00405811    F7F9              idiv ecx     //除以0A  EAX=9  EDX=7
00405813    33C0              xor eax,eax
00405815    33C9              xor ecx,ecx
00405817    85ED              test ebp,ebp
00405819    885424 18         mov byte ptr ss:[esp+18],dl   //保存第二位第二次余数
0040581D    7E 20             jle short AVISplit.0040583F
0040581F    90                nop
00405820    85C9              test ecx,ecx
00405822    0F8C D2000000     jl AVISplit.004058FA
00405828    8B7E 70           mov edi,dword ptr ds:[esi+70] //用户名
0040582B    3B4F F4           cmp ecx,dword ptr ds:[edi-C]  //用户名长度与0比较
0040582E    0F8F C6000000     jg AVISplit.004058FA
00405834    0FB6140F          movzx edx,byte ptr ds:[edi+ecx]   //用户名第一位
00405838    03C2              add eax,edx      //用户名ASSIC值累加
0040583A    41                inc ecx
0040583B    3BCD              cmp ecx,ebp
0040583D  ^ 7C E1             jl short AVISplit.00405820
0040583F    8B4E 74           mov ecx,dword ptr ds:[esi+74]  //注册码
00405842    8B51 F4           mov edx,dword ptr ds:[ecx-C]   //注册码长度
00405845    85D2              test edx,edx
00405847    7D 0A             jge short AVISplit.00405853
00405849    68 57000780       push 80070057
0040584E    E8 CDC0FFFF       call AVISplit.00401920
00405853    8A11              mov dl,byte ptr ds:[ecx]    //注册码第一位
00405855    8B4E 74           mov ecx,dword ptr ds:[esi+74]
00405858    8379 F4 01        cmp dword ptr ds:[ecx-C],1   //注册码长度是于大于等于1
0040585C    885424 19         mov byte ptr ss:[esp+19],dl
00405860    7D 0A             jge short AVISplit.0040586C
00405862    68 57000780       push 80070057
00405867    E8 B4C0FFFF       call AVISplit.00401920
0040586C    8A49 01           mov cl,byte ptr ds:[ecx+1]  //取注册码第二位
0040586F    8B7E 74           mov edi,dword ptr ds:[esi+74]   //EDI存放注册码
00405872    884C24 13         mov byte ptr ss:[esp+13],cl     //保存注册码第二位
00405876    837F F4 02        cmp dword ptr ds:[edi-C],2   //注册码长度是于大于等于2
0040587A    7D 0A             jge short AVISplit.00405886
0040587C    68 57000780       push 80070057
00405881    E8 9AC0FFFF       call AVISplit.00401920
00405886    8A4F 02           mov cl,byte ptr ds:[edi+2]    //取注册码第三位
00405889    8B7E 74           mov edi,dword ptr ds:[esi+74]
0040588C    884C24 14         mov byte ptr ss:[esp+14],cl  //保存注册码第三位
00405890    837F F4 03        cmp dword ptr ds:[edi-C],3   //注册码长度是于大于等于3
00405894    7D 0A             jge short AVISplit.004058A0
00405896    68 57000780       push 80070057
0040589B    E8 80C0FFFF       call AVISplit.00401920
004058A0    8A4F 03           mov cl,byte ptr ds:[edi+3]    //取注册码第四位
004058A3    8B7E 74           mov edi,dword ptr ds:[esi+74]
004058A6    884C24 15         mov byte ptr ss:[esp+15],cl   //保存注册码第四位
004058AA    837F F4 04        cmp dword ptr ds:[edi-C],4     //注册码长度是于大于等于4
004058AE    7D 0A             jge short AVISplit.004058BA
004058B0    68 57000780       push 80070057
004058B5    E8 66C0FFFF       call AVISplit.00401920
004058BA    8A4F 04           mov cl,byte ptr ds:[edi+4]       //取注册码第五位
004058BD    8B7E 74           mov edi,dword ptr ds:[esi+74]
004058C0    837F F4 05        cmp dword ptr ds:[edi-C],5    //注册码长度是于大于等于5
004058C4    7D 0A             jge short AVISplit.004058D0
004058C6    68 57000780       push 80070057
004058CB    E8 50C0FFFF       call AVISplit.00401920
004058D0    8A5F 05           mov bl,byte ptr ds:[edi+5]     //取注册码第6位
004058D3    8B7E 74           mov edi,dword ptr ds:[esi+74]
004058D6    885C24 1A         mov byte ptr ss:[esp+1A],bl     //保存注册码第6位
004058DA    837F F4 06        cmp dword ptr ds:[edi-C],6   //注册码长度是于大于等于6
004058DE    7D 0A             jge short AVISplit.004058EA
004058E0    68 57000780       push 80070057
004058E5    E8 36C0FFFF       call AVISplit.00401920
004058EA    8A5F 06           mov bl,byte ptr ds:[edi+6]      //取注册码第7位
004058ED    8B7E 74           mov edi,dword ptr ds:[esi+74]
004058F0    885C24 1B         mov byte ptr ss:[esp+1B],bl        //保存注册码第7位
004058F4    837F F4 07        cmp dword ptr ds:[edi-C],7    //注册码长度是于大于等于7
004058F8    7D 0A             jge short AVISplit.00405904
004058FA    68 57000780       push 80070057
004058FF    E8 1CC0FFFF       call AVISplit.00401920
00405904    8A5F 07           mov bl,byte ptr ds:[edi+7]         //取注册码第8位
00405907    0FB67C24 16       movzx edi,byte ptr ss:[esp+16]   //值为5
0040590C    0FB6D2            movzx edx,dl         //注册码第一位31
0040590F    83EA 30           sub edx,30             //减去30
00405912    3BFA              cmp edi,edx             //是否相等
00405914    75 48             jnz short AVISplit.0040595E   //不相等则跳
00405916    0FB65424 13       movzx edx,byte ptr ss:[esp+13]    //9
0040591B    0FB67C24 12       movzx edi,byte ptr ss:[esp+12]   //取注册码第二位
00405920    83EA 30           sub edx,30
00405923    3BFA              cmp edi,edx                  //不相等
00405925    75 37             jnz short AVISplit.0040595E
00405927    0FB65424 14       movzx edx,byte ptr ss:[esp+14]
0040592C    0FB67C24 17       movzx edi,byte ptr ss:[esp+17]
00405931    83EA 30           sub edx,30
00405934    3BFA              cmp edi,edx
00405936    75 26             jnz short AVISplit.0040595E
00405938    0FB65424 15       movzx edx,byte ptr ss:[esp+15]
0040593D    0FB67C24 18       movzx edi,byte ptr ss:[esp+18]
00405942    83EA 30           sub edx,30
00405945    3BFA              cmp edi,edx
00405947   /75 15             jnz short AVISplit.0040595E
00405949   |99                cdq            
0040594A   |BF 0A000000       mov edi,0A
0040594F   |F7FF              idiv edi     //用户名ASSIC值的和除以A   EAX=3b  EDX=7
00405951   |0FB6C2            movzx eax,dl     //余数到EAX
00405954   |0FB6D1            movzx edx,cl     //CL为注册码第五位
00405957   |83EA 30           sub edx,30  
0040595A   |3BC2              cmp eax,edx
0040595C   |74 3A             je short AVISplit.00405998      // 注册码第五位是用户名ASSIC和除A的余数
0040595E   \807C24 19 39      cmp byte ptr ss:[esp+19],39    //第1位是否为9
00405963    0F85 85000000     jnz AVISplit.004059EE
00405969    807C24 13 33      cmp byte ptr ss:[esp+13],33     //第2位是否为3
0040596E    75 7E             jnz short AVISplit.004059EE
00405970    8A5424 14         mov dl,byte ptr ss:[esp+14]
00405974    B0 38             mov al,38
00405976    3AD0              cmp dl,al                                            //第3位是否为8
00405978    75 74             jnz short AVISplit.004059EE
0040597A    384424 15         cmp byte ptr ss:[esp+15],al         //第4位是否为8
0040597E    75 6E             jnz short AVISplit.004059EE
00405980    80F9 33           cmp cl,33                           //第5位是否为3
00405983    75 69             jnz short AVISplit.004059EE
00405985    807C24 1A 31      cmp byte ptr ss:[esp+1A],31           //第6位是否为1
0040598A    75 62             jnz short AVISplit.004059EE
0040598C    807C24 1B 34      cmp byte ptr ss:[esp+1B],34              //第7位是否为4
00405991    75 5B             jnz short AVISplit.004059EE
00405993    80FB 36           cmp bl,36                                     //第8位是否为6
00405996    75 56             jnz short AVISplit.004059EE
00405998    6A 00             push 0                  //弹出注册成功对话框
0040599A    6A 00             push 0
0040599C    68 28D24200       push AVISplit.0042D228          ; ASCII “Registration has succeeded!”
004059A1    E8 61030200       call AVISplit.00425D07
004059A6    8B7E 70           mov edi,dword ptr ds:[esi+70]
004059A9    E8 502B0200       call AVISplit.004284FE
004059AE    8B40 04           mov eax,dword ptr ds:[eax+4]
004059B1    57                push edi
004059B2    68 00D14200       push AVISplit.0042D100                    ; ASCII “username”
004059B7    68 B0CC4200       push AVISplit.0042CCB0                    ; ASCII “Option”


总结:
    用户名长度必须大于等于2,注册码长度必须大于等于8.

第一种:
用户名任意
注册码:93883146   这个注册码可以说是万能注册码

第二种:

用户名只取前两位做二次或运算之后MOD 0xA,作为前4位值,取整个用户名的ASSIC和MOD 0xA,余数作为第5位,第6-8位值为任意

用户名:abcdef

注册码:59977000 

第1位(a or 53) % a   = 5
第2位(b or 41) % a   = 9
第3位(a or 56) % a   = 9
第4位(b or 49) % a   = 7
第5位(a+b+c+d+e+f) % a = 7
第6-8位  ***

输入用户名和注册码 ,点击注册,提示注册成功,重启程序,不再弹出烦人的注册对话框了!

至此,软件破解成功!

本来想写个注册机的,但是太懒了,下次吧~~~

本文来自网络,不代表加密狗技术网立场,转载请注明出处:http://www.crackgou.com/pojie/23.html

作者: admin

发表评论

您的电子邮箱地址不会被公开。

联系我们

联系我们

000-00000000

在线咨询: QQ交谈

邮箱: wolfree@qq.com

工作时间:8:00-23:00

关注微信
微信扫一扫关注我们

微信扫一扫关注我们

关注微博
返回顶部