破解PowerStrip 2.67

　2006-07-03 20:26:06　来源：WEB开发网　　　

核心提示：所用工具：Soft-ice405 Procdump1.6.2 Uedit32前言：这个软件用ASPack加壳，采用keyfile保护，破解PowerStrip 2.67，因此我们先脱壳再破解 :)1. 脱壳因为软件用ASPack加壳，我也不知道用的是ASPack的什么版本，查找：80B848050000000F85A8

所用工具：Soft-ice405 Procdump1.6.2 Uedit32

前言：

这个软件用ASPack加壳，采用keyfile保护，因此我们先脱壳再破解 :)

1. 脱壳

因为软件用ASPack加壳，我也不知道用的是ASPack的什么版本，所以请先跟我一起编辑

Procdump 的 Script.ini 文件。

在 Script.ini 文件中加上这些：

P??=Aspack （ ?? 是行号，注意是16进制的） [Aspack] L1=OBJR L2=LOOK EB,? L3=JZ 5 L4=QUIT L5=BP L6=WALK L7=OBJR L8=LOOK 61,75 L9=BP LA=STEP OPTL1=00000000 OPTL2=01010001 OPTL3=01010001 OPTL4=00030000 OPTL5=00000000这样Procdump也就可以脱去到目前为止所有用ASPack加壳的软件了 :)

用Procdump脱去pstrip.exe（在windows目录下）的壳，然后将脱壳后的文件复制到Windows

目录下覆盖原文件。

2. 破解

软件好象用了keyfile的保护，可惜小弟这只菜鸟算不出它的注册码 :(

如果能算出注册码，当然也不必脱壳了。

ok,go...

启动 pstrip ，出现注册提示画面，ctrl-d 唤出 soft-ice ，下 bpx destroywindow ，

按 F5 返回 window ，点击一下 OK ，马上被拦下，这时按一下 F12 ，回到pstrip的领空，下 s 0 l 90000000 'demo' ，搜索到 xxx:yyyyyyyy 的地址，地址应该是每个人的不同，下 bpm yyyyyyyy ，按 F5 返回 window ，退出 pstrip ，再一次启动 pstrip ，拦下后

我们就开始按 F12 ，按多少次？我也不记得了，大概17次吧，反正也就是来到了这里：

:004CB57D E84AF40000 CALL 004DA9CC :004CB582 8B45FC MOV EAX,[EBP-04] :004CB585 80B84805000000 CMP BYTE PTR [EAX+00000548],00 :004CB58C 0F85A8000000 JNZ 004CB63A :004CB592 8B45FC MOV EAX,[EBP-04] :004CB595 80B84805000000 CMP BYTE PTR [EAX+00000548],00 :004CB59C 7433 JZ 004CB5D1 :004CB59E 8D954CFEFFFF LEA EDX,[EBP-01B4] :004CB5A4 B801000000 MOV EAX,00000001 :004CB5A9 E80673F3FF CALL 004028B4 :004CB5AE 8B854CFEFFFF MOV EAX,[EBP-01B4] :004CB5B4 8D9550FEFFFF LEA EDX,[EBP-01B0] :004CB5BA E899B3F3FF CALL 00406958 :004CB5BF 8B8550FEFFFF MOV EAX,[EBP-01B0] :004CB5C5 BA08C14C00 MOV EDX,004CC108 :004CB5CA E8E982F3FF CALL 004038B8 :004CB5CF 7569 JNZ 004CB63A :004CB5D1 8B0D7C954F00 MOV ECX,[004F957C] :004CB5D7 B201 MOV DL,01 :004CB5D9 B8D8644B00 MOV EAX,004B64D8 :004CB5DE E8FD7AF4FF CALL 004130E0 :004CB5E3 A350DB4F00 MOV [004FDB50],EAX * we stop here * :004CB5E8 33C0 XOR EAX,EAX :004CB5EA 55 PUSH EBP :004CB5EB 6833B64C00 PUSH 004CB633 :004CB5F0 64FF30 PUSH DWORD PTR FS:[EAX] :004CB5F3 648920 MOV FS:[EAX],ESP :004CB5F6 A150DB4F00 MOV EAX,[004FDB50] :004CB5FB E898A7F4FF CALL 00415D98 * 这里出现注册提示画面 * :004CB600 83F802 CMP EAX,02 :004CB603 750F JNZ 004CB614我们停在 004CB5E3 处，当光标经过 004CB5FB 这里也就出现注册提示画面，于是向上看哪里可以跳过它。