经典3式破解软件.docVIP

永不再传，经典3式破解软件 发布时间：2012-01-25?????? 来源：cfan ????? 点击量： 82 我要评论 虽说一款共享软件的价格不算贵，但如果不小心把注册码丢掉，重装系统的时候只能干瞪眼儿了。本文带领大家一探软件注册的神秘世界：网上流传的卡巴斯基30天循环使用补丁，是怎么制作出来的？怎样找回自己丢失的注册码？软件注册码的玄机，随软件种类不同而不同吗？ 开篇废话：1.我将借助几个比较实用而操作简单的小软件来作为例题，为大家详细介绍一下突破共享软件限制的方法。2.本文提到的所有软件工具都在/cfan/201008/pjgj.rar。注意，PEiD、Ollyice以及keymake由于工具特殊，会被杀毒软件误报为病毒。 第1式注册表对照造就永久免费 适用对象：未注册版本有试用次数或时间限制的软件 工具：Regshot。这是一款通过记录操作前后注册表状态并且进行比较，分析注册表变化的小工具。 原理：一般来说，软件使用的次数被记录在注册表中，如果能找到这个注册表文件，把已经使用的次数改为0，又可以重头计算，那样不就是无限循环使用了吗？ 实例：Flash日语五十音图 过程详解：这个软件对日语初学者来说是很好的练习发音的小工具。在使用之前，打开工具Regshot，依次选择“快照A→全部注册表”（见图1）。第一次扫描结束后，不要关闭Regshot。打开软件，提示软件最多试用30次。关闭软件，使用Regshot中的快照B，依旧扫描全部注册表，这次记录的是试用过软件一次以后注册表的状态。 扫描结束后，自动弹出一个HTML文本，显示出前后两次注册表变化的地方。其中，在注册表已改变值这一项中，路径[HKEY_CURRENT_USER\Software\VB and VBA Program Settings\MyApp\set\time]的键值从0变为1，这里记录的很可能是这个软件已经试用的次数。为了验证猜想，打开“注册表编辑器”（“开始→运行”输入regedit并回车）按照上述路径找到该键。再次运行软件后，提示还能试用29次，而按下F5刷新注册表，发现键值已经变成了2。如此一来，可以确信这个键就是记录试用次数的地方。在试用的30次快用光的时候，只需将键值改为0，就能继续试用了。也可以将修改好的键导出，需要的时候，直接双击导入就可以了。 课后练习：相信很多使用过卡巴斯基的朋友都会知道网上流传的30天试用循环补丁，其实它就是通过一个批处理删除记录曾经试用过软件的注册表文件实现循环试用的。具体删除那些键呢？大家可以使用Regshot，自己动手查找一下吧（答案请参考2009年1期文章《仔细对比，试用永不过期》）。 第2式“爆破大法”经典不休 适用对象：有共享软件找不到注册码，那就让我不管输入什么都是对的！ 工具：Ollyice 原理：给出这样一个软件的注册验证算法：Step1.输入自己获得的注册码（简称输入码）。Step2.调用储存在软件中的真正注册码（简称真码），与输入码比较。如果二者相同，即输入的是正确的码，则继续进行下一步。如果二者不同，则跳转到步骤4。Step3.显示“注册成功”。结束。Step4.显示“注册失败”。结束。 实例：XColor for Excel（下载地址：/soft/30695.htm） ???牋?? 牋??牋 ?????? 过程详解：XColor是一个Excel里的插件（COM add-in），通过为提供自定义的背景色来增强Excel行的显示效果。未注册的版本最多试用30次。打开注册界面，注册码输入不正确的话，会提示Invalid Redcode。这个字符是最关键的信息，也是入手点。 打开调试工具Ollyice，依次选择“文件→打开”，找到安装文件夹，双击后选择打开文件类型为DLL，目标文件是XColor.dll。依次选择“插件→超级字串参考→Unicode”。小提示：一般来说，选择字串种类要根据软件编写的语言。VB和这样的动态链接库通常选择Unicode，其他通常选择ASCII码。 按下组合键Ctrl+F调出查找功能，以Invalid为关键字搜索，就能找到提示的字符。双击该字符提示，跟进到地址11032B0A。在它的上方，地址11032B05处的HEX数据中，开头有一个符号，并且有一条红线连接着更上方的地址，那意味着是从红线另一端的地址跳转到此处，再向下运行一步就来到了提示Invalid Redcode的地方（见图3）。顺着红线，找到了地址1103254E，比较输入码和真码，输入错误就会跳到提示注册错误的地址。按照爆破的原理，将它修改为反义。 在这一行右击选择“汇编”，再依次点击“汇编→取消”。这时，原来地址上的je变成了jnz，而且用红色加亮。修改完毕，在该界面上右击选择“复