破解 AmazimgMIDI 1.60 -pc6资讯

您的位置：首页 → 精文荟萃 → 破解文章 → 破解 AmazimgMIDI 1.60

破解 AmazimgMIDI 1.60 时间：2004/10/15 0:50:00来源：本站整理作者：蓝点我要评论(0): 　
软件名称：AmazimgMIDI 1.60
软件大小：839KB
软件类型：共享
适用环境：Win95/98
软件介绍：
可以将您现有的WAV文件转换成为MIDI文件，WAV可能会有人声或者其它非乐器声音的部
分，这个部分可就无能为力了，AmazingMIDI会将这一部分的声音资料转换成为类比的讯
号，不过仍然还是以MIDI的格式储存，您可以在稍后与MIDI编辑软件中一起编辑使用。虽
然AmazingMIDI在转文件方面的功能已经相当强大了，不过它还是有所限制的，目前版本
的AmazingMIDI并无法直接在众多的乐器声音中只对某一种取样，相信这方面的功能限制
应该很快有所改善的。如果对WAV音乐素材直接取样使用的话，AmazingMIDI是个绝佳的转
换工具。
软件来源:<<软件世界>>第5期
保护类型:固定注册码
所用工具:S-ICE, W32Dasm
破解过程:
在help菜单中选择registration,任意输入12345678,CTRL+D转到S-ICE,设断点bpx hmemcpy,
返回软件画面,点OK.程序被中断后,按F12 42次(第43次出错误画面)后,按F10若干次,找到
下面程序
|:00405DEA(U)
|
:00405D5D 8D4C2410 lea ecx, dword ptr [esp+10]
:00405D61 E8C8780100 call 0041D62E
:00405D66 83F801 cmp eax, 00000001
:00405D69 0F85B6000000 jne 00405E25
:00405D6F 51 push ecx
:00405D70 8D442470 lea eax, dword ptr [esp+70]
:00405D74 8BCC mov ecx, esp
:00405D76 89642410 mov dword ptr [esp+10], esp
:00405D7A 50 push eax
:00405D7B E887B50100 call 00421307
:00405D80 8D4C240C lea ecx, dword ptr [esp+0C]
:00405D84 C644247C00 mov [esp+7C], 00
:00405D89 51 push ecx
:00405D8A E861010000 call 00405EF0
:00405D8F 8BC8 mov ecx, eax
:00405D91 E8AA180000 call 00407640 <----将输入码变形
:00405D96 8B00 mov eax, dword ptr [eax]

* Possible StringData Ref from Data Obj ->"<<@::5<720"<-----(变形后的)注册码
|
:00405D98 BE58054400 mov esi, 00440558

* Referenced by a (U)nconditional or (C)onditional Jump at Address:
|:00405DBF(C)
|
:00405D9D 8A10 mov dl, byte ptr [eax]<-----取出变形后的输入码
:00405D9F 8A1E mov bl, byte ptr [esi]<-----取出变形后的注册码
:00405DA1 8ACA mov cl, dl
:00405DA3 3AD3 cmp dl, bl
:00405DA5 751E jne 00405DC5<-----错误信息
:00405DA7 84C9 test cl, cl
:00405DA9 7416 je 00405DC1
:00405DAB 8A5001 mov dl, byte ptr [eax+01]
:00405DAE 8A5E01 mov bl, byte ptr [esi+01]
:00405DB1 8ACA mov cl, dl
:00405DB3 3AD3 cmp dl, bl
:00405DB5 750E jne 00405DC5<-----错误信息
:00405DB7 83C002 add eax, 00000002
:00405DBA 83C602 add esi, 00000002
:00405DBD 84C9 test cl, cl
:00405DBF 75DC jne 00405D9D<------未完,继续比较

* Referenced by a (U)nconditional or (C)onditional Jump at Address:
|:00405DA9(C)
|
:00405DC1 33C0 xor eax, eax<-----比较正确eax清零
:00405DC3 EB05 jmp 00405DCA

* Referenced by a (U)nconditional or (C)onditional Jump at Addresses:
|:00405DA5(C), :00405DB5(C)
|
:00405DC5 1BC0 sbb eax, eax
:00405DC7 83D8FF sbb eax, FFFFFFFF<-----比较错误eax置位

* Referenced by a (U)nconditional or (C)onditional Jump at Address:
|:00405DC3(U)
|
:00405DCA 85C0 test eax, eax
:00405DCC 8D4C2408 lea ecx, dword ptr [esp+08]
:00405DD0 0F94C3 sete bl <-----若eax为零,bl置位
:00405DD3 E8BAB70100 call 00421592
:00405DD8 84DB test bl, bl
:00405DDA 7513 jne 00405DEF <-----bl不为零,显示"Thank you for your registration"
:00405DDC 6AFF push FFFFFFFF
:00405DDE 6A00 push 00000000

* Possible Reference to String Resource ID=61212: "Incomplete or incorrect information."
|
:00405DE0 681CEF0000 push 0000EF1C
:00405DE5 E8DB180200 call 004276C5
:00405DEA E96EFFFFFF jmp 00405D5D

分析将输入码变形的CALL,便可知道程序是如何处理输入码的.
处理过程如下:
将输入码调头,将其ASCII码与序号相加.
那么我们根据已知的变形后的注册码反推出注册码

序号 9 8 7 6 5 4 3 2 1 0
变形的注册码 < < @ : : 5 < 7 2 0
ASCII码 3C 3C 40 3A 3A 35 3C 37 32 30
减序号后 33 34 39 34 35 31 39 35 31 30

注册码应为: 0159154943

文章评论

查看所有0条评论>>

热门文章 去除winrar注册框方法