目标软件制作日期:2004-12-03
天空下载页http://www4.skycn.com/soft/7879.html

定时关机 V2.11

软件大小： 3570 KB
软件语言： 简体中文
软件类别： 国产软件 / 共享版 / 开关定时
应用平台： Win95/98/Me
界面预览： 无
加入时间： 2004-12-10 17:48:53
下载次数： 88574
推荐等级：

联 系 人： Keniov@etang.com
开 发 商： http://Keniov.yeah.net/

软件介绍：
功能支持：
＊快速关闭计算机
＊重新启动计算机
＊用其它用户名重新登录系统
＊终止当前所有进程或程序
＊进入MS-DOS快捷方式的状态中
＊自定义关机
＊弹出所有光驱
＊关闭所有光驱


无壳,VB编写,OD载入,在
MSVBVM60.__vbaStrCmp断点,运行,点三下f9运行软件,填入假码,123123123,点注册
00424942 . FF15 D4104000 call dword ptr 拦下ds:[<&MSVBVM60.__vbaStrCmp>] ;

MSVBVM60.__vbaStrCmp
00424948 . 8BF8 mov edi,eax
0042494A . 8D4D E4 lea ecx,dword ptr ss:[ebp-1C]
0042494D . F7DF neg edi
0042494F . 1BFF sbb edi,edi
00424951 . 47 inc edi
00424952 . F7DF neg edi
00424954 . FF15 10124000 call dword ptr ds:[<&MSVBVM60.__vbaFreeStr>] ; MSVBVM60.__vbaFreeStr
0042495A . 8D4D D4 lea ecx,dword ptr ss:[ebp-2C]
,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,

00424AFE . FF15 D8114000 call dword ptr ds:[<&MSVBVM60.__vbaStrMove>] ; MSVBVM60.__vbaStrMove
00424B04 . 8D4D DC lea ecx,dword ptr ss:[ebp-24]
00424B07 . 51 push ecx
00424B08 . E8 130B0000 call HXShutDo.00425620
00424B0D . 8945 88 mov dword ptr ss:[ebp-78],eax;这里出现了注册码(UNICODE "SHDN9356")
00424B10 . 8D55 B0 lea edx,dword ptr ss:[ebp-50]
00424B13 . 8D45 80 lea eax,dword ptr ss:[ebp-80]
00424B16 . 52 push edx
再F9异常?shift+F9,您的注册码与用户名不符,不管了,重新开始,就填正确的注册码就OK,没几分钟吧,注册机都不想做了,VB就是弱一点,明码比较的当场OVER,注重方法,OD摆平一切,跟踪要有耐心,有些文章和成果不是跟一遍两遍就能跟出来的,碰到非明码的,只好先行爆破了,不过不如有注册码来的实在,算法要求么?那可要几天才能分析完,最近忙ing~~~