您的位置：首页 → 精文荟萃 → 破解文章 → 电子档案之企业人事管理系统 V4.1

电子档案之企业人事管理系统 V4.1

时间：2004/10/15 0:57:00来源：本站整理作者：蓝点我要评论(0)

　软件下载： http://www.skycn.com/soft/6524.html

软件大小： 1744 KB
软件语言： 简体中文
软件类别： 国产软件 / 共享版 / 行政管理
应用平台： Win9x/NT/2000/XP


软件介绍：
这是一套通用性很强的企事业单位人事管理系统，提供了完备的人事档案管理功能，使得人员增加、调动、删除，人事报表打印等异常的快捷方便。软件同时提供多种辅助工具及系统安全维护系统，用户还可以设定软件操作人员及操作权限。软件还自带的人事资源库让你了解先进的人事管理理念，美观大方的界面也会使你尽情感受到工作的乐趣！新版本增加了数据导出，数据分析等功能，数据导出可以让库内数据轻松导出到Word、Excel、Web网页等格式，数据分析让你随时对库内数据了如指掌，分析数据自动生成网页报表，轻松可以在网络发布，软件提供数据库异常用户解决方案，可以让你放心安全的使用！


1.fi25检测为UPX1.20的客。用UPX1.24脱壳。
2.W32dsm8.93+反汇编如下：
:005927A0 8D55FC lea edx, dword ptr [ebp-04]
:005927A3 E850FAFFFF call 005921F8
:005927A8 8B45FC mov eax, dword ptr [ebp-04]
:005927AB 50 push eax
:005927AC 8D55E8 lea edx, dword ptr [ebp-18]
:005927AF 8B83E8020000 mov eax, dword ptr [ebx+000002E8]
:005927B5 E8B663EAFF call 00438B70
:005927BA 8D45E8 lea eax, dword ptr [ebp-18]
:005927BD BA14295900 mov edx, 00592914
:005927C2 E8B51AE7FF call 0040427C
:005927C7 8B45E8 mov eax, dword ptr [ebp-18]
:005927CA 8D55EC lea edx, dword ptr [ebp-14]
:005927CD E826FAFFFF call 005921F8
:005927D2 8B55EC mov edx, dword ptr [ebp-14]
:005927D5 58 pop eax
:005927D6 E8A91BE7FF call 00404384 =======>>>关键比较
:005927DB 0F85D4000000 jne 005928B5 =======>>>关键跳转
:005927E1 8B1530C35E00 mov edx, dword ptr [005EC330]
:005927E7 8B12 mov edx, dword ptr [edx]
:005927E9 8D45E4 lea eax, dword ptr [ebp-1C]

* Possible StringData Ref from Code Obj ->"manager.ini" =======>>>注册信息保写入文件manager.ini中
|
:005927EC B92C295900 mov ecx, 0059292C
:005927F1 E8CA1AE7FF call 004042C0
:005927F6 8B4DE4 mov ecx, dword ptr [ebp-1C]
:005927F9 B201 mov dl, 01

* Possible StringData Ref from Code Obj ->"`eH"
|
:005927FB A1985E4800 mov eax, dword ptr [00485E98]
:00592800 E83B37EFFF call 00485F40
:00592805 8BF0 mov esi, eax
:00592807 8D55E0 lea edx, dword ptr [ebp-20]
:0059280A 8BC3 mov eax, ebx
:0059280C E893FDFFFF call 005925A4
:00592811 8B45E0 mov eax, dword ptr [ebp-20]
:00592814 50 push eax

* Possible StringData Ref from Code Obj ->"user" =======>>>用户序列号
|
:00592815 B940295900 mov ecx, 00592940

* Possible StringData Ref from Code Obj ->"reg" =======>>>写入注册码
|
:0059281A BA50295900 mov edx, 00592950
:0059281F 8BC6 mov eax, esi
:00592821 8B38 mov edi, dword ptr [eax]
:00592823 FF5704 call [edi+04]
:00592826 8D45DC lea eax, dword ptr [ebp-24]
:00592829 50 push eax
:0059282A 8D55D4 lea edx, dword ptr [ebp-2C]
:0059282D 8BC3 mov eax, ebx
:0059282F E870FDFFFF call 005925A4
:00592834 8B45D4 mov eax, dword ptr [ebp-2C]
:00592837 8D55D8 lea edx, dword ptr [ebp-28]
:0059283A E8B9F9FFFF call 005921F8
:0059283F 8B45D8 mov eax, dword ptr [ebp-28]
:00592842 B908000000 mov ecx, 00000008
:00592847 BA13000000 mov edx, 00000013
:0059284C E82B1CE7FF call 0040447C
:00592851 8B45DC mov eax, dword ptr [ebp-24]
:00592854 50 push eax

* Possible StringData Ref from Code Obj ->"code"
|
:00592855 B95C295900 mov ecx, 0059295C

* Possible StringData Ref from Code Obj ->"reg"
|
:0059285A BA50295900 mov edx, 00592950
:0059285F 8BC6 mov eax, esi
:00592861 8B38 mov edi, dword ptr [eax]
:00592863 FF5704 call [edi+04]
:00592866 8BC6 mov eax, esi
:00592868 E81F0AE7FF call 0040328C

* Possible StringData Ref from Code Obj ->"注册成功，谢谢你支持国产软件的发展，谢谢你的合"
->"作！"
|
:0059286D B86C295900 mov eax, 0059296C
:00592872 E8F97CFDFF call 0056A570
:00592877 33D2 xor edx, edx
:00592879 8B83D4020000 mov eax, dword ptr [ebx+000002D4]
:0059287F E8A0A6ECFF call 0045CF24
:00592884 A118BF5E00 mov eax, dword ptr [005EBF18]
:00592889 8B00 mov eax, dword ptr [eax]
:0059288B 8B8030040000 mov eax, dword ptr [eax+00000430]
:00592891 33D2 xor edx, edx
:00592893 E8DC70EBFF call 00449974
:00592898 A118BF5E00 mov eax, dword ptr [005EBF18]
:0059289D 8B00 mov eax, dword ptr [eax]
:0059289F 8B80AC040000 mov eax, dword ptr [eax+000004AC]
:005928A5 33D2 xor edx, edx
:005928A7 E8C870EBFF call 00449974
:005928AC 8BC3 mov eax, ebx
:005928AE E8791AECFF call 0045432C
:005928B3 EB17 jmp 005928CC

* Referenced by a (U)nconditional or (C)onditional Jump at Address:
|:005927DB(C)
|

* Possible StringData Ref from Code Obj ->"* 你输入的用户名或注册码有错误，请检查！
* "
->"如果你没有正确的注册码，请看下面条款或者向作者"
->"发邮件咨询

* 请问你现在就想生成用户注册文档"
->"并考虑注册本软件吗？"
|
:005928B5 B8A8295900 mov eax, 005929A8
:005928BA E8817DFDFF call 0056A640
:005928BF 84C0 test al, al
:005928C1 7409 je 005928CC
:005928C3 8BD6 mov edx, esi
:005928C5 8BC3 mov eax, ebx
:005928C7 E87C010000 call 00592A48

3.结论：修改005927DB处的 0F85D4000000为909090909090则可自动生成注册文件manager.ini，注册码就在里面。由于软件加壳所以我做了个内存补丁



4.r!sc process patcher制作内存补丁

; Program : d
; Author : ds

F=manager.EXE:
O=joseph.exe:

P=5927DB/0F,85,D4,00,00,00/90,90,90,90,90,90:

　　　　
　　　　
　　　　　
　　　　
　　　　
　　　　　

相关阅读 Windows错误代码大全 Windows错误代码查询激活windows有什么用Mac QQ和Windows QQ聊天记录怎么合并 Mac QQ和Windows QQ聊天记录Windows 10自动更新怎么关闭 如何关闭Windows 10自动更新windows 10 rs4快速预览版17017下载错误问题Win10秋季创意者更新16291更新了什么 win10 16291更新内容windows10秋季创意者更新时间 windows10秋季创意者更新内容kb3150513补丁更新了什么 Windows 10补丁kb3150513是什么

文章评论

查看所有0条评论>>

发表评论

我来说两句...

提交评论