关于 Wise Care 365 专业版破解方法..先运行程序,随便输入提示错误# x5 b8 f2 }0 d9 p6 D
, Z& K: N. V3 \: ]& _
我们用回溯法。来到这。
但是这里并不重要。往下来到这。
这个地方才是破解的关键。) x8 \/ n: ^. ~. w- W
006672DD |. 8B45 F8 mov eax,[local.2]7 ?$ f7 \8 D, ~+ P0 ^' w7 o
006672E0 |. E8 *FDAE3FF call 004A4DB4 跟入% @4 j, W, h/ O
006672E5 |. 84C0 test al,al 比较al 是否为0,为0注册失败,1成功
006672E7 |. 0F84 F6000000 je 006673E3
006672ED |. 8B45 FC mov eax,[local.1]
006672F0 |. 85C0 test eax,eax2 }* q2 S, Q, Z( k
9 k6 Z6 U3 X, g
来到这2 N( w# E$ v `
004A4E15 |. E8 5EB1FFFF call 0049FF78 8 ]8 t/ j5 G w0 |6 ^% s0 Z, c
004A4E1A |. 84C0 test al,al
004A4E1C 74 04 je short 004A4E22 这个跳不跳就成功
004A4E1E |. B3 01 mov bl,0x1 这里为什么给bl赋值?是因为下面mov eax,ebx这一句。3 G1 X0 q; z' D. @! ?) C
004A4E20 |. EB 02 jmp short 004A4E24
继续跟入这个 call 0049FF78 5 p3 b, ]- ~4 l
call 0049FF94 里面还有这样一句 继续跟入。; f( ~3 p# e! o- Z& @6 h
来到快要RETN的地方3 A' j0 a2 { l2 m: M k# x
004A00D3 |. 84DB |test bl,bl1 M+ ^1 z/ a4 v; f1 G( S
004A00D5 |. 75 09 |jnz short 004A00E0
004A00D7 |. 83C7 02 |add edi,0x2
004A00DA |. 66:833F 00 |cmp word ptr ds:[edi],0x0
004A00DE |.^ 75 E8 \jnz short 004A00C8) z5 s2 D* X3 o/ I0 n5 U+ Y8 _. y
004A00E0 8BC3 mov eax,ebx 这里原来就是祸害。判断是否成功。 所以我们给他 INC EAX
004A00E2 |. 5F pop edi
004A00E3 |. 5E pop esi: S3 Q4 t% V$ L: d' u: J) j
004A00E4 |. 5B pop ebx
004A00E5 |. 59 pop ecx
004A00E6 |. 59 pop ecx
004A00E7 |. 5D pop ebp
004A00E8 \. C3 retn
这时候我们会输入31位注册码会提示成功
; E7 l4 B3 `5 A1 M" S1 U
不过重启后就还原原来了
我们不如看看字符串。
1.# }+ {5 }6 b% u. F P: U' h
Registered User+ r3 i9 M: P2 R" G- S
je short 007365F7 >>JMP short 007365F78 x% d- F% U0 c; x
2.2 y) N! a) {+ `, h, R+ D5 }
OK( m6 _. Y4 a' {7 j/ J6 ]: q
: w( I6 n, |8 y
往下翻! x! P9 S* R& q, g. A; w9 f
有两个JG 这是判断是否过期的. 全部JMP. ?# B3 S; t) v# w6 F) T- l' r; s
0072FF2E /7F 75 jg short 0072FFA5
0072FF30 . |85DB test ebx,ebx$ @" q- O8 ]1 C0 `" v# o
0072FF32 . |7E 71 jle short 0072FFA5
0072FF34 . |B2 01 mov dl,0x1
0072FF36 . |8B45 E8 mov eax,dword ptr ss:[ebp-0x18]
0072FF39 . |E8 22640000 call 00736360$ j+ l! t3 V: X' W
0072FF3E . |33D2 xor edx,edx2 y- I: T7 `+ k) F. p* ~ Z4 B% q* }/ O
0072FF40 . |8B45 E8 mov eax,dword ptr ss:[ebp-0x18]. K/ _0 L2 k, q3 }/ J2 }
0072FF43 . |E8 84440000 call 007343CC
0072FF48 . |A1 242F7500 mov eax,dword ptr ds:[0x752F24] ; 穑}
0072FF4D . |8338 00 cmp dword ptr ds:[eax],0x0- E: I8 m: _- U; R" _
0072FF50 . |75 17 jnz short 0072FF69
0072FF52 . |8B4D E8 mov ecx,dword ptr ss:[ebp-0x18]
0072FF55 . |B2 01 mov dl,0x1/ w& s% n6 \, g0 Q% V1 V
0072FF57 . |A1 A0D76500 mov eax,dword ptr ds:[0x65D7A0] ; |骋
0072FF5C . |E8 37DED5FF call 0048DD98/ a6 L8 R B l' t/ T
0072FF61 . |8B15 242F7500 mov edx,dword ptr ds:[0x752F24] ; 穑}0 ^6 x' {4 g# o- N& X
0072FF67 . |8902 mov dword ptr ds:[edx],eax, `. ?# I8 B) m6 p$ l0 D' f0 Q
0072FF69 > |A1 242F7500 mov eax,dword ptr ds:[0x752F24] ; 穑}/ p, h- `% n9 C. @; s8 N9 W
0072FF6E . |8B00 mov eax,dword ptr ds:[eax]" Y( A, X$ I ]9 Z; b
0072FF70 . |8998 B4030000 mov dword ptr ds:[eax+0x3B4],ebx
0072FF76 . |A1 242F7500 mov eax,dword ptr ds:[0x752F24] ; 穑}; S% u T' [; a1 X! y
0072FF7B . |8B00 mov eax,dword ptr ds:[eax]# |7 I) {$ X( a9 ?; j k4 H
0072FF7D . |8B10 mov edx,dword ptr ds:[eax]
0072FF7F . |FF92 00010000 call dword ptr ds:[edx+0x100]; G$ P6 V- ~( r; u
0072FF85 . |A1 242F7500 mov eax,dword ptr ds:[0x752F24] ; 穑}
0072FF8A . |8B00 mov eax,dword ptr ds:[eax]! F' w6 t" [7 T1 ~: {
0072FF8C . |8B15 242F7500 mov edx,dword ptr ds:[0x752F24] ; 穑}; ~& R: ]+ m- N4 @) ^) k
0072FF92 . |33C9 xor ecx,ecx! ^8 t& ~, y; ]+ M3 K. H& k6 z9 S. `
0072FF94 . |890A mov dword ptr ds:[edx],ecx
0072FF96 . |E8 A546CDFF call 00404640
0072FF9B . |8B45 E8 mov eax,dword ptr ss:[ebp-0x18] ?- n1 f T2 F; j8 C f4 t& t
0072FF9E . |E8 216F0000 call 00736EC4, X+ D+ s0 D; z' D! F
0072FFA3 . |EB 7F jmp short 007300247 @1 H# x& p, ]3 D
0072FFA5 > \85DB test ebx,ebx
0072FFA7 7F 71 jg short 0073001A
3.8 M' t% d5 H0 ?# g8 [4 y
SOFTWARE\Wow6432Node\WiseCleaner\WiseCare365
- P/ f: p# ?& {" ~! P
看字面意思就知道了吧。2011-01-01用这个加注册码所解出的时间就可以得到有效时间4 O6 l* | ]4 ~; o7 o
00735C72 /75 0F jnz short 00735C83 ( x# {) G( a5 j) X8 s g
如果没跳了下面jmp就跳过了这个部分,就未注册,所以JMP: r$ V4 t* X: p. l
$ y( Q4 z; d8 u3 h+ _
然后右键保存试试。
, M% ?9 @0 w) I: l6 l
打开后依然显示注册成功,所有功能已解锁。' N: ]' _- Q% i x A2 W' g
源程序下载地址:http://59.37.80.22/softdl.360tpc ... seCare365_3.2.5.exe
|