[原创破解之三]Atmosphere Deluxe[堕落街论坛]

以下内容含脚本,或可能导致页面不正常的代码
目标软件：Atmosphere Deluxe 使用限制: 功能限制文件大小: 30127 KB 使用平台: Windows 9x/Me/2000/XP 软件功能：一款能够利用电脑模仿多种大自然天籁之声的软件。破解工具：PeiD, OllyDbg 破解途径：暴力破解　　刚从2003年12月份的《电脑迷》光盘上拷下来的~试用了一下，感觉还真不错！老外真有一手啊，呵呵（启动程序的时候还有个人资料：Nick Moulds MCSE MCDBA...我要是有这两张证就好啦:P）　　闲话少说，让咱们切入正题~ 　　开工罗~先用PeiD看看~哈哈，没加壳的，省了不少事哦~是用VB编的...(VB的程序破起来比较郁闷，因为它老是调用动态链接库，没一定的功力和耐心是跟踪不好的) 　　OllyDbg装入... 　　先看看有些什么字符参考吧......哈哈，果然找到了好东东： 00555787 . C745 90 886B43>MOV DWORD PTR SS:[EBP-70],atmdelux.00436>; UNICODE "Registration Failed!" 005558B4 . C745 90 D06A43>MOV DWORD PTR SS:[EBP-70],atmdelux.00436>; UNICODE "Registration succes**ul. Enjoy using Atmosphere!" 　　看到了吧？对我们来说"Regist"这个词可是自动高亮显示的哦:P 　所以呢，程序判断注册码的主要部分应该就是下面这些啦，我们从00555787开始往上找~根据经验，我们就在上面一点的00555705处设个断点吧(不懂vb,不知道那些子功能是干嘛的，只好试一下了)。F8几次后，就发现了关键所在：　 00555705 . E8 9C0FEBFF CALL <JMP.&MSVBVM60.__vbaObjSet> 0055570A . 8BF8 MOV EDI,EAX 0055570C . 8B07 MOV EAX,DWORD PTR DS:[EDI] 0055570E . 8D4D E0 LEA ECX,DWORD PTR SS:[EBP-20] 00555711 . 51 PUSH ECX 00555712 . 57 PUSH EDI 00555713 . FF90 A0000000 CALL DWORD PTR DS:[EAX+A0] 00555719 . DBE2 FCLEX 0055571B . 3BC3 CMP EAX,EBX 0055571D . 7D 11 JGE SHORT atmdelux.00555730 0055571F . 68 A0000000 PUSH 0A0 00555724 . 68 38504300 PUSH atmdelux.00435038 00555729 . 57 PUSH EDI 0055572A . 50 PUSH EAX 0055572B . E8 A00FEBFF CALL <JMP.&MSVBVM60.__vbaHresultCheckObj> 00555730 > FF75 E0 PUSH DWORD PTR SS:[EBP-20] 00555733 . E8 1811EBFF CALL <JMP.&MSVBVM60.#581> 00555738 . E8 D311EBFF CALL <JMP.&MSVBVM60.__vbaFpI2> 0055573D . 66:8946 3A MOV WORD PTR DS:[ESI+3A],AX 00555741 . 8D4D E0 LEA ECX,DWORD PTR SS:[EBP-20] 00555744 . E8 C90FEBFF CALL <JMP.&MSVBVM60.__vbaFreeStr> 00555749 . 8D4D D8 LEA ECX,DWORD PTR SS:[EBP-28] 0055574C . E8 610FEBFF CALL <JMP.&MSVBVM60.__vbaFreeObj> 00555751 . 66:8B46 3A MOV AX,WORD PTR DS:[ESI+3A] 00555755 . 66:3B46 3C CMP AX,WORD PTR DS:[ESI+3C] 00555759 75 05 JNZ SHORT atmdelux.00555760　　　　　<A href="file://将">file://将</A>此处JNZ改成JZ就万事大吉了~ 0055575B . 66:834E 34 FF OR WORD PTR DS:[ESI+34],0FFFF 00555760 > 66:8B46 34 MOV AX,WORD PTR DS:[ESI+34] 00555764 . 66:3BC3 CMP AX,BX 00555767 0F85 20010000 JNZ atmdelux.0055588D 0055576D . B9 04000280 MOV ECX,80020004 00555772 . 894D A0 MOV DWORD PTR SS:[EBP-60],ECX 00555775 . 6A 0A PUSH 0A 00555777 . 58 POP EAX 00555778 . 8945 98 MOV DWORD PTR SS:[EBP-68],EAX 0055577B . 894D B0 MOV DWORD PTR SS:[EBP-50],ECX 0055577E . 8945 A8 MOV DWORD PTR SS:[EBP-58],EAX 00555781 . 894D C0 MOV DWORD PTR SS:[EBP-40],ECX 00555784 . 8945 B8 MOV DWORD PTR SS:[EBP-48],EAX 00555787 . C745 90 886B43>MOV DWORD PTR SS:[EBP-70],atmdelux.00436>; UNICODE "Registration Failed!" target="_blank">0055578E . C745 88 080000>MOV DWORD PTR SS:[EBP-78],8 00555795 . 8D55 88 LEA EDX,DWORD PTR SS:[EBP-78] 00555798 . 8D4D C8 LEA ECX,DWORD PTR SS:[EBP-38] 0055579B . E8 480FEBFF CALL <JMP.&MSVBVM60.__vbaVarDup> 005557A0 . 8D45 98 LEA EAX,DWORD PTR SS:[EBP-68] 005557A3 . 50 PUSH EAX 005557A4 . 8D45 A8 LEA EAX,DWORD PTR SS:[EBP-58] 005557A7 . 50 PUSH EAX 　　怎么样，这个简单吧？但是注册码长度要是为5位的哦~保存文件后，随便输个5位数进去，unlock~OK！状态栏马上变成了"registed"。收工啦！！　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　烈焰燃冰　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　2003年12月12日
说明：上面显示的是代码内容。您可以先检查过代码没问题，或修改之后再运行.

主题：[原创破解之三]Atmosphere Deluxe