汉化破解：Restorator辅助绕过注册码

本文采用OllyDbg+Restorator 2007来破解注册码限制

 

1、查壳,没有加壳

 

2、运行可以看到用户ID是CPU序列号，这是我们在软件保护中,常要用到机器的标识。

 

 

3、Restorator 2007载入，找到此注册对话框界面，获取FormId=149    //149=(0x00000095)

 

4、OD载入，右键--查找--所有常量

 

 

非常幸运的是，只有搜索的结果只有一条

 

004021F0/$8B4424 04MOV EAX,DWORD PTR SS:[ESP+4]//本地调用来自 004011CC

004021F4|.56PUSH ESI

004021F5|.50PUSH EAX

004021F6|.8BF1MOV ESI,ECX

004021F8|.68 95000000PUSH 95//这就是注册对话框所在地方,我们往上看，就能找到关键跳转地方

 

 

右键 -- 转到 -- CALL 来自004011CC

 

00401164. /74 62JE SHORT CrackMe.004011C8// JE等于转移; 改为JNZ SHORT CrackMe.004011C8

00401166. |8D8C24 840000>LEA ECX,DWORD PTR SS:[ESP+84]

0040116D. |E8 7E010000CALL MbrDownl.004012F0

00401172. |8D8C24 800000>LEA ECX,DWORD PTR SS:[ESP+80]

00401179. |C68424 6C6A00>MOV BYTE PTR SS:[ESP+6A6C],3

00401181. |894E 20MOV DWORD PTR DS:[ESI+20],ECX

00401184. |8D8C24 800000>LEA ECX,DWORD PTR SS:[ESP+80]

0040118B. |E8 E6780000CALL <JMP.&MFC42.#2514>

00401190. |8D8C24 5C6A00>LEA ECX,DWORD PTR SS:[ESP+6A5C]

00401197. |C68424 6C6A00>MOV BYTE PTR SS:[ESP+6A6C],5

0040119F. |E8 CC780000CALL <JMP.&MFC42.#800>

004011A4. |8D8C24 586A00>LEA ECX,DWORD PTR SS:[ESP+6A58]

004011AB. |C68424 6C6A00>MOV BYTE PTR SS:[ESP+6A6C],4

004011B3. |E8 B8780000CALL <JMP.&MFC42.#800>

004011B8. |889C24 6C6A00>MOV BYTE PTR SS:[ESP+6A6C],BL

004011BF. |8D8C24 800000>LEA ECX,DWORD PTR SS:[ESP+80]

004011C6. |EB 2CJMP SHORT MbrDownl.004011F4

004011C8> \8D4C24 20LEA ECX,DWORD PTR SS:[ESP+20]//来自00401164跳转

004011CC.E8 1F100000CALL MbrDownl.004021F0

 

 

修改完，右键 -- 复制到可执行文件 --所有修改--全部复制 --保存文件即可

 

这次破解完美结束，运行，绕过注册页面，进入功能页面，功能正常。