教你如何破解pocketpc(forarm)軟件-全文預(yù)覽
【正文】 3564 LDRH R0, [R3,R0] I7 T$ L: d+ R6 g, T :00023568 MOV R2, R1,LSR165 P* L% y8 p: z$ b r.text:0002356C ADD R3, R3, 2$ }3 L* o5 x1 P39。 u5 Z3 EW8 n$ U+ :00023554 loc_23554 。 ~6 :00023550 MOV R3, R76 H5 t g, g. d+ V3 v* ]9 m1 m.text:00023548 ADD R0, SP, 0% H9 _amp。 r/ b0 F/ B/ d。 { P * V1 l! [3 f, R.text:0002352C STR R5, [SP,0xC]0 h4 V e9 [8 N, T6 S% :00023530 MOV R2, 0) K nameamp。 4 N. P5 q下次將設(shè)法做出改程序xx. / Z e3 L。 z* d+ z4 Y8 i5 R4 { ~1 U6 i。改MOV R0, 1) j( m5 Hamp。v! v f B。注冊正確0 d, Fr% e, n.text:000239CC ADD R0, SP, 0x482 2 z6 ]3 U6 v1 ]0 ?.text:000239D0 BL sub_234D46 \5 m b. x3 S5 K U9 :000239D4 CMP R0, 0% e5 F2 i7 $ ^ n% 7 f往上查找* n4 t9 |1 p0 7 ~3 D6 E6 :000239C8 ADD R1, SP, 0x10/ B1 C0 o8 ]m3 m1 K) i.text:00023A40 ADD R0, SP, 0xD0% C9 v: F39。 }( ?* s.text:00023A34 BL sub_208704 w. o% V! Z/ |$ P4 a0 A0 `.text:00023A38 MOV R1, R05 ^ V. p* X9 Q! E) k y. o2 Y$ :00023A3C MOV R2, R41 Z% Mw! n. p$ j d6 ~8 Y0 o.text:00023A2C MOV R0, 0x12C5 K4 p6 h6 i/ I9 Z F. }/ u$ X4 ?.text:00023A30 ORR R0, R0, 2 。 g: f S7 M。 f6 |: d C1 Y301, The . does not fit with the username.* u C9 h X/ tamp。 f( R{4 T N) q0 ~。 DSTRINGTABLE (Windows Mobile 2003 Phone Edition (PXACPU))4 x% C {39。% W I! W: m) e% ]* :0009D43C BL wcscmp ； 注冊碼比較: Q X3 mamp。 z用這種方法可以直接看到注冊碼驗證方式1中的注冊碼。h( a9 }. O9 C: t在靜態(tài)分析出現(xiàn)困難時，可以使用EVC動態(tài)調(diào)試待xx程序。 S N四． 用EVC動態(tài)調(diào)試程序: R* Pamp。 {1 \$ Z9 T2 ~3 ^/ B3 uA+ Iamp。$ r/ B( K! R6 ^3 ?/ R7 ~39。 b: T9 s/ B[相關(guān)附件本貼下載] A: q3 y. C r. v8 V4 E) q1 c, v! N) `2． 將owner name或和輸入的注冊碼分別運算得到中間值，比較二者7 w/ s8 P4 wamp。]如果不使用API，用MFC 導(dǎo)入串資源是什么功能呢？2 E8 J( n0 ^8 e4 o$ ，形如下：0 C7 k2 y0 s7 ~% K( d7 U* G……! c6 [/ h ~5 V ~ d4 x39。 w) j如果串資源是53569，”xxxxxxxx” 53679 = 0xD597，一時不明白MOV R1, 0x???，, F2 q0 W! j。用Emeditor或其他可以用正則表示式查找功能的編輯器打開，查找MOV.*R.*0x890，很快就能夠發(fā)現(xiàn)。 L5 Y T/ C d. i上例中uID = 2203 = 0x89D，在反匯編代碼中應(yīng)該有如下類似代碼：2 S2 q7 S( D/ c$ NMOV R1, 0x890 ；；不是MOV R1, 0x89D的原因請參閱ARM匯編手冊+ d% u* m( H9 C39。 Y4 z8 c: Xint LoadString(HINSTANCE hInstance, UINT uID, 7 }0 H9 `! T! lLPTSTR lpBuffer, int cchBufferMax)。G Bamp。^! U3 S8 k8 ]2 }0 E39。 N+ N+ q T. Vamp。I1 s7 bamp。e+ {.text:000178DC B loc_178E8) h4 j4 Z o G% _5 f CODE XREF: sub_17858+50 j$ wamp。 Thank you for registering ProWord% ^amp。 :000178D0 B loc_178E82 Zamp。 W9 J) q :000178BC MOV R3, 1( S( [) X: H k% w a n* I) L1 {1 R.text:000178C0 MOV R0, R4 s) c/ _3 l* \ B F39。g a! ].text:000178A4 MOVS R3, R07 l b1 u/ V. T k。 f5 F B: j D4 Z7 Ramp。 ]9 6 }* K用IDA Pro反匯編時，在反匯編過程中有一個System DLL Directory要輸入路徑，最好將pocket pc \windows目錄下的dll復(fù)制到一個文件夾（不是所有的都能復(fù)制），如C:\WINDOWS\CE。如果提示信息以資源的形式保存，則要使用ResHacker查看；否則就需要反匯編程序。 }% B% X0 `要強制xx，可以跳過inputKeyCode == RealkeyCode判斷，直接執(zhí)行“注冊成功”。Aamp。 K E5 Y8 m/ v1．將owner name或運算得到正確的注冊碼，再和輸入的注冊碼比較；) y e) \5 Oamp。p3 L1 a2 P9 K J5 L { {, w0 H: U) X* O5． 一種ARM的編譯器，如EmbestIDE for ARM、ADS，SDT等，可以用于寫一小段匯編代碼，再嵌入到目標(biāo)程序中，也可以用來熟悉ARM指令；39。 N39。y39。 R+ V, g) ? x4 A4 u! t f X x一． 所需知識/ A39。教你如何破解Pocket PC (for ARM)軟件教你如何破解Pocket PC (for ARM)軟件5 t/ E s) d6 E2 d5 R7 h39。 } E% K( M8 U。 _+ s8 B0 {2 D6 F! U2．有Windows API編程的經(jīng)驗。 b二． 工具 O% |9 ]3． ResHacker，用于查看資源，找出敏感的字符串；。 t. v2 I8 h o, I4． 二進制編輯器，如UltraEdit，WinHex等，用于修改程序；。4 W+ x Q% j39。 J6 l“注冊成功”% m. N h: Namp。 R9 i+ Z/ k如何快速找到注冊碼判斷的入口點呢，這就要借助上面提及的工具了，很明顯的標(biāo)志是字符串“注冊成功”與“注冊失敗”，當(dāng)然在實際中提示是不完全相同的。]. ]% oamp。6 Uamp。 B+ v, x:00020CF4 00000044 unicode Thank you for registering ProWordamp。 K$ _0 s, e, e: m! Z順著串往上找，發(fā)現(xiàn)：: N39。 {5 W \.text:000178AC CMP R4, 0。 Vamp。 ]/ I8 o3 :000178C4 STR R3, [R4,0x7C]9 H1 C/ y1 s , L8 D Y: ! g* A/ n9 Q) O/ f( C.text:000178CC LDR R0, =aThankYouForReg1 ?6 Z w9 h。 a6 J( F! v$ B4 P .text:000178D4 。J4 Z3 g3
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1