破解入门之注册码

破解入门之注册码

这是本系列文章的第三篇，如果讲述如何追踪出软件真正的注册码，从而达到破解的目的。
下面正式开始：
【破解过程】
追出软件注册码的原理

一般的软件都是用对比真假码的方法来检查软件的注册码是否正确,而检查前软件的真假注册码要有一个存放的位置,
这个位置就可能是堆栈(当然也可能是寄存器,不过这里以堆栈为例),所以,我们可以通过找对比注册码的位置,然后下
断点,再单步跟踪,查看堆栈,来追出软件的真正注册码.
'''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''''
这个crackme也可以爆破----------------------------------------------------------------------------------------
载入unabexcm5.exe,运行这个crackme,单击check,查看错误的提示信息"The serial you entered is not correct!"(不带 |
引号),然后在反汇编的代码上右击,搜索->字符参考.找到这个错误提示信息,双击,来到这里----------------------------|--------
然后向上找,找到这里下断点--------                                                                           |       |
004010AF   |> /8305 5C224000 01 | /add dword ptr ds:[40225C],1                                              |       |
004010B6   |. |8305 5D224000 01 | |add dword ptr ds:[40225D],1                                              |       |
004010BD   |. |8305 5E224000 01 | |add dword ptr ds:[40225E],1                                              |       |
004010C4   |. |8305 5F224000 01 | |add dword ptr ds:[40225F],1                                              |       |
004010CB   |. |FECA             | |dec dl                                                                   |       |
004010CD   |.^\75 E0  在这里下断->\jnz short unabexcm.004010AF  <----之所以在这里下断是因为注册码的判断一   |       |
004010CF   |.  68 FD234000        push unabexcm.004023FD             般都在错误提示的前面把正确的           |       |
004010D4   |.  68 00204000        push unabexcm.00402000             注册码和不正确的注册码分别压栈         |       |
004010D9   |.  E8 63000000        call <jmp.&KERNEL32.lstrcatA>      而确切的压栈地点第一次破解时并不是     |       |
004010DE   |.  68 5C224000        push unabexcm.0040225C             很清楚所以在这里下断(只要是在对比注册  |       |
004010E3   |.  68 00204000        push unabexcm.00402000             码前他地方也是可以,大家可以试一试)     |       |
004010E8   |.  E8 54000000        call <jmp.&KERNEL32.lstrcatA>      ; \lstrcatA                            |       |
004010ED   |.  68 24234000        push unabexcm.00402324             ; /String2 = ""                        |       |
004010F2   |.  68 00204000        push unabexcm.00402000             ; |String1 = ""                        |       |
004010F7   |.  E8 51000000        call <jmp.&KERNEL32.lstrcmpiA>     ; \lstrcmpiA                           |       |
004010FC   |.  83F8 00            cmp eax,0                                                                 |       |
004010FF   |.  74 16      错误的话je short unabexcm.00401117就继续执行<-把这里的je改成jne即可<---------------       |
00401101   |.  6A 00         |    push 0                             ; /Style = MB_OK|MB_APPLMODAL                  |
00401103   |.  68 34244000   |    push unabexcm.00402434             ; |Title = "Error!"                            |
00401108   |.  68 3B244000   |    push unabexcm.0040243B             ; |Text = "The serial you entered is not correct!"
0040110D   |.  FF75 08       |    push dword ptr ss:[ebp+8]          ; |hOwner
00401110   |.  E8 56000000   |    call <jmp.&USER32.MessageBoxA>     ; \MessageBoxA
00401115   |.  EB 16         |    jmp short unabexcm.0040112D
00401117   |>  6A 00      正确的话push 0跳到这里                     ; /Style = MB_OK|MB_APPLMODAL
00401119   |.  68 06244000        push unabexcm.00402406             ; |Title = "Well Done!"
0040111E   |.  68 11244000        push unabexcm.00402411             ; |Text = "Yep, you entered a correct serial!"
00401123   |.  FF75 08            push dword ptr ss:[ebp+8]          ; |hOwner
00401126   |.  E8 40000000        call <jmp.&USER32.MessageBoxA>     ; \MessageBoxA

然后继续执行程序,点击check后断下,这里是一个循环,按F8单步执行开始会跳到上面,然后按F8单步往下执行就不会循环了
,要注意看右下角的堆栈窗口
按一下,看一眼,直到来到这里-----
004010ED   |.  68 24234000    |   push unabexcm.00402324
004010F2   |.  68 00204000    |   push unabexcm.00402000
004010F7   |.  E8 51000000  这里->call <jmp.&KERNEL32.lstrcmpiA>
004010FC   |.  83F8 00            cmp eax,0
然后你看堆栈窗口会有两个字符串
0012FB00    00402000   |String1 = "L2C-57816784-ABEX"<-
0012FB04    00402324   \String2 = "Enter your serial" |<-
第一个是正确的注册码----------------------------------- |
第二个就是你输入的注册码.--------------------------------
把第一个字符串"L2C-57816784-ABEX"(不带引号)复制到crackme里,然后点击check,是不是注册成功了?^_^

----------------------------------------------------------------------------------------------
【破解心得】

破解其实很简单,如果是追注册码,你知道了在那里下断点，就成功了一半.
写出程序的格式:

.......注册码算法                              <---这里一般是注册码算法,也可能其他的一些无用的代码.
压栈 正确的注册码                              <--|这两个代码的位置不是绝对的.有可能互相调换.
压栈 输入的注册码                              <----|
.......其他代码
if 正确的注册码=输入的注册码 then              <---在比较注册码的时候,你就会在堆栈窗口看见真正的注册码和假码.
注册成功
else
注册失败
end if


这里再给各位介绍一下速记跳转的方法,Jc,Jz,Je,Js,Jo,Jp这几个跳转,只要在两个字母之间加上n,
他的跳转条件就和原来相反,比如"jz 为0跳转"中间加上n"jnz 不为0跳转"
我们尽量把文章做到通俗、易懂，希望所有人都能看得懂，做真正的入门教程，希望能对大家有帮助！