powerstrip:破解PowerStrip 2.67

　　所用工具:Soft-ice405 Procdump1.6.2 Uedit32

　　前言:

　　这个软件Software用ASPack加壳采用keyfile保护因此我们先脱壳再破解 :)

　　1. 脱壳

　　软件Software用ASPack加壳我也不知道用是ASPack什么版本所以请先跟我起编辑

　　Procdump Script.ini 文件

　　在 Script.ini 文件中加上这些:

　　P??=Aspack ( ?? 是行号注意是16进制 )
[Aspack]
L1=OBJR
L2=LOOK EB,?
L3=JZ 5
L4=QUIT
L5=BP
L6=WALK
L7=OBJR
L8=LOOK 61,75
L9=BP
LA=STEP
OPTL1=00000000
OPTL2=01010001
OPTL3=01010001
OPTL4=00030000
OPTL5=00000000
这样Procdump也就可以脱去到目前为止所有用ASPack加壳软件Software了 :)

　　用Procdump脱去pstrip.exe(在windows目录下)壳然后将脱壳后文件复制到Windows

　　目录下覆盖原文件

　　2. 破解

　　软件Software好象用了keyfile保护可惜小弟这只菜鸟算不出它注册码 :(

　　如果能算出注册码当然也不必脱壳了

　　ok,go...

　　启动 pstrip 出现注册提示画面ctrl-d 唤出 soft-ice 下 bpx destroywindow

　　按 F5 返回 window 点击下 OK 马上被拦下这时按下 F12 回到pstrip领空下 s 0 l 90000000 'demo' 搜索到 xxx:yyyyyyyy 地址地址应该是每个人区别下 bpm yyyyyyyy 按 F5 返回 window 退出 pstrip 再次启动 pstrip 拦下后

　　我们就开始按 F12 按多少次？我也不记得了大概17次吧反正也就是来到了这里:

　　:004CB57D E84AF40000 CALL 004DA9CC
:004CB582 8B45FC MOV EAX,[EBP-04]
:004CB585 80B84805000000 CMP BYTE PTR [EAX+00000548],00
:004CB58C 0F85A8000000 JNZ 004CB63A
:004CB592 8B45FC MOV EAX,[EBP-04]
:004CB595 80B84805000000 CMP BYTE PTR [EAX+00000548],00
:004CB59C 7433 JZ 004CB5D1
:004CB59E 8D954CFEFFFF LEA EDX,[EBP-01B4]
:004CB5A4 B801000000 MOV EAX,00000001
:004CB5A9 E80673F3FF CALL 004028B4
:004CB5AE 8B854CFEFFFF MOV EAX,[EBP-01B4]
:004CB5B4 8D9550FEFFFF LEA EDX,[EBP-01B0]
:004CB5BA E899B3F3FF CALL 00406958
:004CB5BF 8B8550FEFFFF MOV EAX,[EBP-01B0]
:004CB5C5 BA08C14C00 MOV EDX,004CC108
:004CB5CA E8E982F3FF CALL 004038B8
:004CB5CF 7569 JNZ 004CB63A
:004CB5D1 8B0D7C954F00 MOV ECX,[004F957C]
:004CB5D7 B201 MOV DL,01
:004CB5D9 B8D8644B00 MOV EAX,004B64D8
:004CB5DE E8FD7AF4FF CALL 004130E0
:004CB5E3 A350DB4F00 MOV [004FDB50],EAX * we stop here *
:004CB5E8 33C0 XOR EAX,EAX
:004CB5EA 55 PUSH EBP
:004CB5EB 6833B64C00 PUSH 004CB633
:004CB5F0 64FF30 PUSH DWORD PTR FS:[EAX]
:004CB5F3 648920 MOV FS:[EAX],ESP
:004CB5F6 A150DB4F00 MOV EAX,[004FDB50]
:004CB5FB E898A7F4FF CALL 00415D98 * 这里出现注册提示画面 *
:004CB600 83F802 CMP EAX,02
:004CB603 750F JNZ 004CB614
我们停在 004CB5E3 处当光标经过 004CB5FB 这里也就出现注册提示画面于是向上看哪里可以跳过它

　　我找到了 004CB58C 和 004CB5CF 都可以跳过第1个比较好些所以在 004CB585 处设断点再来次在 004CB585 处拦下这时 [EAX+00000548] 值为 0 如果[EAX+00000548] 值为 1 也就行了因此我们把

　　:004CB585 CMP BYTE PTR [EAX+00000548],00

　　改成:

　　:004CB585 INC BYTE PTR [EAX+00000548]

　　少了个 所以加个 nop 别忘了下 code on 指令

　　3. 用 Uedit32 打开已脱壳 pstrip.exe 文件

　　查找:80B848050000000F85A8000000

　　改成:FE804805000090------------

　　运行 pstrip 没有干挠画面看下 ‘有关 PowerStrip'

　　在我机上显示着:License #84653

　　破解成功！

延伸阅读