数据恢复软件图

中国硬盘基地

 找回密码
 立即注册

QQ登录

只需一步,快速开始

查看: 4821|回复: 11

Winhex的破解[转载]

[复制链接]
  • TA的每日心情
    开心
    2012-4-25 18:36
  • 签到天数: 1 天

    [LV.1]布衣百姓

    发表于 2007-6-30 01:02:39 | 显示全部楼层 |阅读模式
    winhex这个编辑器功能很强大,可以改ram。当初出来新版本而老注册号不能用时,
    只好自己解决。好像从9.1*版本到现在的9.41,我都是这么做的,连跟踪都不用做,
    找特征串,几分钟就搞定。有了注册码,不知大家还感不感兴趣,还是贴出来,
    供参考。遇到新版本也可以试试。

    要求:W32dasm,任意16进制编辑器,呵呵,比如老版本的winhex

    下面以V9.25版为例,关键代码如下:
    :00448611 mov dword ptr [2*edi+0044B8A6], eax
    :00448618 jmp WINHEX.00448680
    :0044861A mov eax, dword ptr [0044D180]
    :0044861F call WINHEX.0042C608
    :00448624 cmp eax, dword ptr [0044D184]
    1 :0044862A jne 0044864A ->*******此处让它跳到0044864E,即不用做下面的比较
    16进制751E改为EB22。4E-2C=22为跳的长度

    :0044862C cmp byte ptr [0044E95D], 00
    2 :00448633 jne 0044864E ->*******就是上面要改的地址
    :00448635 mov al, 03
    :00448637 call WINHEX.0040B5AC

    :0044863C not ax
    :0044863F movzx eax, ax
    :00448642 cmp eax, dword ptr [0044D15C]
    :00448648 je 0044864E
    :0044864A xor eax, eax
    :0044864C jmp WINHEX.00448650
    3 :0044864E mov al, 01 ->********跳到这里,要赋值了
    4 :00448650 mov byte ptr [0044EE8B], al ->****记下0044EE8B,它就是整个程序
    判断的特征地址。如为1表示注册过,因此将程
    序中所有mov byte ptr [0044EE8B], 00都让它
    赋1

    例如:
    :00438111 call WINHEX.004049F8
    :00438116 mov dword ptr [0044FCD4], eax
    :0043811B call WINHEX.0043679C
    :00438120 cmp byte ptr [edi+0000189F], 00
    :00438127 je 00438130
    :00438129 mov byte ptr [0044EE8B], 00 ***一个需要改的地方
    :00438130 push 00000000
    :00438132 mov eax, dword ptr [0044B00C]

    mov eax, dword ptr [0044B00C]


    上面是代码,拿到一个新版本,先用w32dasm反编译,然后:
    1。搜索特征串mov dword ptr [2*edi+
    只有一个,找到下面的jne处,改为强制跳转,例如改为jmp 0044864e,
    跳转长度16进制一减就可以。
    2。看0044864e处将al=1赋值给什么地址,如0044ee8b,记下
    3。查找所有赋0语句,例如mov byte ptr [0044EE8B], 00
    很快找到一个,记下其16进制机器码,例如c6058bee440000,就不用找了。
    全部将其替换为c6058bee440001
    4。随便一个16进制编辑器,修改即可。

    该用户从未签到

    发表于 2007-8-31 10:42:30 | 显示全部楼层
    好深奥哦!!!

    该用户从未签到

    发表于 2008-3-21 21:18:07 | 显示全部楼层
    版主这招,叫做爆破winhex这个编辑器注册限制,不错,看来我要进看雪论坛重温一下共享软件破解,呵呵!

    该用户从未签到

    发表于 2008-3-21 21:18:42 | 显示全部楼层
    版主这招,叫做爆破winhex这个编辑器注册限制,不错,看来我要进看雪论坛重温一下共享软件破解,呵呵!
    转自中国[wiki]硬盘[/wiki]基地技术社区 http://bbs.intohard.com ,原文地址:http://bbs.intohard.com/viewthread.php?tid=31639

    该用户从未签到

    发表于 2008-4-14 23:06:30 | 显示全部楼层
    汇编的东西,是比较复杂点!
  • TA的每日心情
    开心
    2012-11-27 13:17
  • 签到天数: 1 天

    [LV.1]布衣百姓

    发表于 2008-5-13 18:38:57 | 显示全部楼层
    是否可以得到法政版的效果

    该用户从未签到

    发表于 2008-8-5 17:17:18 | 显示全部楼层
    哈哈,,就是喜欢破解的软件!
  • TA的每日心情
    开心
    2012-9-30 15:31
  • 签到天数: 3 天

    [LV.2]九品芝麻官

    发表于 2008-8-11 14:51:09 | 显示全部楼层
    好文章我顶一下

    该用户从未签到

    发表于 2008-8-26 12:23:53 | 显示全部楼层
    不错,喜欢相关的知识

    该用户从未签到

    发表于 2009-2-1 13:21:43 | 显示全部楼层
    我没看懂是什么。我菜得很呀

    发表回复

    您需要登录后才可以回帖 登录 | 立即注册

    本版积分规则

    北京数据恢复培训 北京华客数据恢复培训
    快速回复 返回顶部 返回列表