旧年
发表于 2015-2-5 20:24
看到一堆代码就感觉lz是大神~
ExplorerWord
发表于 2015-2-18 10:21
真心高大上啊~谢谢分享！
zzypan
发表于 2015-2-23 20:54
正好用得着这个软件，作为初学者，参考两位大牛的文章，关键数据段搜索后，感觉这个软件先在这个数据段中走一圈，确定使用哪个版本。
这个call是在这个关键的je下面第三个call
0047481C|. /0F84 23090000 je PhotoSho.00475145
00474822|. |E8 9992F9FF call PhotoSho.0040DAC0
00474827|. |8BC8 mov ecx,eax
00474829|. |E8 F2E20000 call PhotoSho.00482B20
0047482E|. |68 54DD6000 push PhotoSho.0060DD54 ;注册信息.txt
00474833|. |E8 E842FBFF call PhotoSho.00428B20
在一字节爆破中提到了这个call内容
00428B20/$55 push ebp
00428B21|.8BEC mov ebp,esp
00428B23|.51 push ecx
00428B24|.A1 240B6700 mov eax,dword ptr ds:
00428B29|.8945 FC mov ,eax
00428B2C|.8B4D FC mov ecx,
00428B2F|.83E9 01 sub ecx,0x1
00428B32|.894D FC mov ,ecx
00428B35|.837D FC 04 cmp ,0x4
00428B39|.0F87 93000000 ja PhotoSho.00428BD2
00428B3F|.8B55 FC mov edx,
00428B42 FF2495 DC8B42>jmp dword ptr ds:
00428B49|>68 40FD5F00 push PhotoSho.005FFD40 ; /体验版
00428B4E|.6A 1F push 0x1F ; |Arg2 = 0000001F
00428B50|.68 00746700 push PhotoSho.00677400 ; |Arg1 = 00677400
00428B55|.E8 46B21900 call PhotoSho.005C3DA0 ; \PhotoSho.005C3DA0
00428B5A|.83C4 0C add esp,0xC
00428B5D|.EB 73 jmp short PhotoSho.00428BD2
00428B5F|>68 48FD5F00 push PhotoSho.005FFD48 ; /冲刺版
00428B64|.6A 1F push 0x1F ; |Arg2 = 0000001F
00428B66|.68 00746700 push PhotoSho.00677400 ; |Arg1 = 00677400
00428B6B|.E8 30B21900 call PhotoSho.005C3DA0 ; \PhotoSho.005C3DA0
00428B70|.83C4 0C add esp,0xC
00428B73|.EB 5D jmp short PhotoSho.00428BD2
00428B75|>68 50FD5F00 push PhotoSho.005FFD50 ; /题库版
00428B7A|.6A 1F push 0x1F ; |Arg2 = 0000001F
00428B7C|.68 00746700 push PhotoSho.00677400 ; |Arg1 = 00677400
00428B81|.E8 1AB21900 call PhotoSho.005C3DA0 ; \PhotoSho.005C3DA0
00428B86|.83C4 0C add esp,0xC
00428B89|.EB 47 jmp short PhotoSho.00428BD2
00428B8B|>833D 5C736700>cmp dword ptr ds:,0x0
00428B92|.75 16 jnz short PhotoSho.00428BAA
00428B94|.68 58FD5F00 push PhotoSho.005FFD58 ; /完整版
00428B99|.6A 1F push 0x1F ; |Arg2 = 0000001F
00428B9B|.68 00746700 push PhotoSho.00677400 ; |Arg1 = 00677400
00428BA0|.E8 FBB11900 call PhotoSho.005C3DA0 ; \PhotoSho.005C3DA0
00428BA5|.83C4 0C add esp,0xC
00428BA8|.EB 14 jmp short PhotoSho.00428BBE
00428BAA|>68 60FD5F00 push PhotoSho.005FFD60 ; /题库版
00428BAF|.6A 1F push 0x1F ; |Arg2 = 0000001F
00428BB1|.68 00746700 push PhotoSho.00677400 ; |Arg1 = 00677400
00428BB6|.E8 E5B11900 call PhotoSho.005C3DA0 ; \PhotoSho.005C3DA0
00428BBB|.83C4 0C add esp,0xC
00428BBE|>68 68FD5F00 push PhotoSho.005FFD68 ; /高级版
00428BC3|.6A 1F push 0x1F ; |Arg2 = 0000001F
00428BC5|.68 00746700 push PhotoSho.00677400 ; |Arg1 = 00677400
00428BCA|.E8 D1B11900 call PhotoSho.005C3DA0 ; \PhotoSho.005C3DA0
00428BCF|.83C4 0C add esp,0xC
00428BD2|>B8 00746700 mov eax,PhotoSho.00677400
00428BD7|.8BE5 mov esp,ebp
00428BD9|.5D pop ebp
00428BDA\.C3 retn
如果这里指向的是体验版，好象是追不出注册码的，所以需要先将：
00428B42 FF2495 DC8B42>jmp dword ptr ds:
改为
00428B42 FF2495 DC8B42>jmp 00428bbe;既直接跳到高级版。
我用的不是爆破的方法，如上改动后，运行程序会再度进到相关数据段，我一路跟踪下来，在某个位置发现了以下内容：
0012B324 08D7D9A0ASCII "0655131633"
0012B328 08D7D978ASCII "5666905741"
0012B32C 08D7D9A0ASCII "0655131633"
0012B330 08D7D978ASCII "5666905741"
在重新运行程序，使用原序列号后，再分别用以上注册号，得到的是不同的版本。
人生密码
发表于 2015-3-9 07:03
拿来学习。谢谢分享
andyfeifei
发表于 2015-4-15 10:14
真心感觉不错了的哦哈哈
lacool
发表于 2015-5-8 12:34
支持一下，就是HB我的太少
wangbinwishyou
发表于 2015-8-15 15:03
使用了下真的注册了，谢谢楼主，请求楼主能不能把XP和WIN7模块也加上：）
毛毛月
发表于 2015-8-15 20:43
学习中，感谢楼主分享，就是hb有点贵
但丁西
发表于 2015-8-16 13:14
好棒，楼主抱你的大腿~
黑色冥魔
发表于 2015-8-22 09:44
太强悍了 谢谢楼主