破解入门之注册码
| 这是本系列文章的第三篇，如果讲述如何追踪出软件真正的注册码，从而达到破解的目的。 下面正式开始： 【破解过程】 追出软件注册码的原理 一般的软件都是用对比真假码的方法来检查软件的注册码是否正确,而检查前软件的真假注册码要有一个存放的位置, 这个位置就可能是堆栈(当然也可能是寄存器,不过这里以堆栈为例),所以,我们可以通过找对比注册码的位置,然后下 断点,再单步跟踪,查看堆栈,来追出软件的真正注册码. ''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''' 这个crackme也可以爆破---------------------------------------------------------------------------------------- 载入unabexcm5.exe,运行这个crackme,单击check,查看错误的提示信息"The serial you entered is not correct!"(不带 | 引号),然后在反汇编的代码上右击,搜索->字符参考.找到这个错误提示信息,双击,来到这里----------------------------|-------- 然后向上找,找到这里下断点-------- | | 004010AF |> /8305 5C224000 01 | /add dword ptr ds:[40225C],1 | | 004010B6 |. |8305 5D224000 01 | |add dword ptr ds:[40225D],1 | | 004010BD |. |8305 5E224000 01 | |add dword ptr ds:[40225E],1 | | 004010C4 |. |8305 5F224000 01 | |add dword ptr ds:[40225F],1 | | 004010CB |. |FECA | |dec dl | | 004010CD |.^75 E0 在这里下断->jnz short unabexcm.004010AF <----之所以在这里下断是因为注册码的判断一 | | 004010CF |. 68 FD234000 push unabexcm.004023FD 般都在错误提示的前面把正确的 | | 004010D4 |. 68 00204000 push unabexcm.00402000 注册码和不正确的注册码分别压栈 | | 004010D9 |. E8 63000000 call <jmp.&KERNEL32.lstrcatA> 而确切的压栈地点第一次破解时并不是 | | 004010DE |. 68 5C224000 push unabexcm.0040225C 很清楚所以在这里下断(只要是在对比注册 | | 004010E3 |. 68 00204000 push unabexcm.00402000 码前他地方也是可以,大家可以试一试) | | 004010E8 |. E8 54000000 call <jmp.&KERNEL32.lstrcatA> ; lstrcatA | | 004010ED |. 68 24234000 push unabexcm.00402324 ; /String2 = "" | | 004010F2 |. 68 00204000 push unabexcm.00402000 ; |String1 = "" | | 004010F7 |. E8 51000000 call <jmp.&KERNEL32.lstrcmpiA> ; lstrcmpiA | | 004010FC |. 83F8 00 cmp eax,0 | | 004010FF |. 74 16 错误的话je short unabexcm.00401117就继续执行<-把这里的je改成jne即可<--------------- | 00401101 |. 6A 00 | push 0 ; /Style = MB_OK|MB_APPLMODAL | 00401103 |. 68 34244000 | push unabexcm.00402434 ; |Title = "Error!" | 00401108 |. 68 3B244000 | push unabexcm.0040243B ; |Text = "The serial you entered is not correct!" 0040110D |. FF75 08 | push dword ptr ss:[ebp+8] ; |hOwner 00401110 |. E8 56000000 | call <jmp.&USER32.MessageBoxA> ; MessageBoxA 00401115 |. EB 16 | jmp short unabexcm.0040112D 00401117 |> 6A 00 正确的话push 0跳到这里 ; /Style = MB_OK|MB_APPLMODAL 00401119 |. 68 06244000 push unabexcm.00402406 ; |Title = "Well Done!" 0040111E |. 68 11244000 push unabexcm.00402411 ; |Text = "Yep, you entered a correct serial!" 00401123 |. FF75 08 push dword ptr ss:[ebp+8] ; |hOwner 00401126 |. E8 40000000 call <jmp.&USER32.MessageBoxA> ; MessageBoxA 然后继续执行程序,点击check后断下,这里是一个循环,按F8单步执行开始会跳到上面,然后按F8单步往下执行就不会循环了 ,要注意看右下角的堆栈窗口 按一下,看一眼,直到来到这里----- 004010ED |. 68 24234000 | push unabexcm.00402324 004010F2 |. 68 00204000 | push unabexcm.00402000 004010F7 |. E8 51000000 这里->call <jmp.&KERNEL32.lstrcmpiA> 004010FC |. 83F8 00 cmp eax,0 然后你看堆栈窗口会有两个字符串 0012FB00 00402000 |String1 = "L2C-57816784-ABEX"<- 0012FB04 00402324 String2 = "Enter your serial" |<- 第一个是正确的注册码----------------------------------- | 第二个就是你输入的注册码.-------------------------------- 把第一个字符串"L2C-57816784-ABEX"(不带引号)复制到crackme里,然后点击check,是不是注册成功了?^_^ ---------------------------------------------------------------------------------------------- 【破解心得】 破解其实很简单,如果是追注册码,你知道了在那里下断点，就成功了一半. 写出程序的格式: .......注册码算法 <---这里一般是注册码算法,也可能其他的一些无用的代码. 压栈 正确的注册码 <--|这两个代码的位置不是绝对的.有可能互相调换. 压栈 输入的注册码 <----| .......其他代码 if 正确的注册码=输入的注册码 then <---在比较注册码的时候,你就会在堆栈窗口看见真正的注册码和假码. 注册成功 else 注册失败 end if 这里再给各位介绍一下速记跳转的方法,Jc,Jz,Je,Js,Jo,Jp这几个跳转,只要在两个字母之间加上n, 他的跳转条件就和原来相反,比如"jz 为0跳转"中间加上n"jnz 不为0跳转" 我们尽量把文章做到通俗、易懂，希望所有人都能看得懂，做真正的入门教程，希望能对大家有帮助！ |