献给孩子们“六一”节的礼物 -pc6资讯

您的位置：首页 → 精文荟萃 → 破解文章 → 献给孩子们“六一”节的礼物

献给孩子们“六一”节的礼物 时间：2004/10/15 1:01:00来源：本站整理作者：蓝点我要评论(0): 　
----如何得到护花使者注册码
护花使者是一个反黄软件，该软件名字的含义是：象爱护花朵一样保护未成年人，使其不受黄毒的侵害。

功能简介
1. 文字消毒
护花使者可以对屏幕上出现的文字进行过滤，如果遇到色情描写，护花使者将自动辨别，并用黄颜色的X符号覆盖掉色情描写的文字，使之不在屏幕上出现。
2. 图象审查
现有的科技水平，尚不能由计算机自动识别出色情图象，所以护花使者自动每隔5分钟，对屏幕上的图象画面进行拍照保存，以供监护者（人工）进行审查。

共享方式
护花使者是一个国产的共享软件，欢迎自由免费传播，拷贝，上载，下载，试用，试用期30天。如在超期后继续使用，请和作者联系注册。注册的用户可以继续使用，并享受免费升级服务，但不能退还注册费。

这个软件可以在 http://www.cnshare.com 下载，约270K。

首先用fileinfo 2.20发现它用aspack1.07压缩。当然就可以用procdump来解压啦,即dump.exe。解压后用mype改characties值，使得w32dasm可以反汇编（感谢KEN）。
运行iflower.exe，注册一下，当然得到“注册码不对，请您重新输入”的告示。
用ultraedit打开dump.exe，查找上述字句，改为qqqqq，你还可以找到“注册成功，谢谢您使用护花使者! ”，将之改为aaaaa，这样你就可以用w32dasm反汇编了。
在string data reference中找到
* Possible StringData Ref from Code Obj ->"aaaaaaa" <--注册成功
|
:0044D166 BA14D24400 mov edx, 0044D214
:0044D16B 8BC6 mov eax, esi
:0044D16D E8CEF6FCFF call 0041C840
:0044D172 6A00 push 00000000
:0044D174 668B0D2CD24400 mov cx, word ptr [0044D22C]
:0044D17B B204 mov dl, 04
:0044D17D B838D24400 mov eax, 0044D238
:0044D182 E865C2FFFF call 004493EC
:0044D187 8BC6 mov eax, esi
:0044D189 E8BAD6FDFF call 0042A848
:0044D18E EB15 jmp 0044D1A5

* Referenced by a (U)nconditional or (C)onditional Jump at Address:
|:0044D102(C)
|
:0044D190 6A00 push 00000000
:0044D192 668B0D2CD24400 mov cx, word ptr [0044D22C]
:0044D199 B204 mov dl, 04

* Possible StringData Ref from Code Obj ->"qqqqqqqqq" <--注册失败
|
:0044D19B B860D24400 mov eax, 0044D260
:0044D1A0 E847C2FFFF call 004493EC

向上看看哪里可以跳过去？你会见到
:0044D0FC 58 pop eax
:0044D0FD E8026AFBFF call 00403B04
:0044D102 0F8588000000 jne 0044D190 <--跳就失败

所以用trw2000下断点
bpx 44D0FC
g

当被拦下后，你可以左看看，右看看，总之是多看看
d eax
d ebx
d ecx
......
......
最后祝大家“六一”节快乐！

文章评论

查看所有0条评论>>

热门文章 去除winrar注册框方法