您的位置:首页精文荟萃破解文章 → 明伦五笔高手1.2A

明伦五笔高手1.2A

时间:2004/10/15 0:59:00来源:本站整理作者:蓝点我要评论(0)

 
破解程序:
    明伦五笔高手1.2A
破解工具:
    SoftICE 3.0 For Windows 95 (Util16 Dldr)    
    W32Dasm 8.5
    UltraEdit 5.0
破解者:
    chcw

  明伦五笔高手是Dos下的一个应用程序,该程序在初启时和选择菜单命令时,都会去访问软驱,并显示
‘请插入Key盘’的对话框,但在软驱中无盘或无钥匙盘的情况下,并不会出错。由于频繁的访问软驱对软
驱损害较大,所以我们要把该程序访问软驱的部分破解掉。

1. 用Dldr载入WT.EXE程序。
2. 在DOS下常用的磁盘IO中断是INT 13H,我们就对该中断设置断点:
    BPINT 13
3. 键入X, 运行程序。立即就会被SoftICE拦截到:

    1DB3:13B3    XOR AX, AX        
    1DB3:13B5    INT 13        ; Reset Controler      <----亮带所在点

4. 键入BC *,清除原有的断点。然后从亮带处向下,找到子程序的返回点处:
    1DB3:1458    RETF    
  将光标移到1458处,键入'HERE'。程序将执行至此处。
5. 按F10返回到调用的语句处:
    1DB3:01C3    CALL 13A8
    1DB3:01C6    POP CX
    1DB3:01C7    POP CX
  键入r ax,查得返回值ax=0。仔细分析堆栈,发现执行调用CALL 13A8后,SP指针增加了2。因此我们可以
  用语句:
            XOR AX, AX    ; 将ax置为0
            POP CX        ; 将SP指针增加2
  代替CALL 13A8语句来获得相同的效果。    
6. 用W32Dasm反汇编WT.EXE程序,并将反汇编代码存为文件WT.ALF, 在文件WT.ALF中查找字符串'int 13',找
  到以下地址:
    :0002.2B95 CD13                  int 13
7. 从该地址向上找,可以找到该语句所在子程序的入口点,并得到调用该程序的语句地址:
    * Referenced by a CALL at Addresses:
    |:0002.19A3, :0002.2C42
    |
    :0002.2B88 55                    push bp        <---子程序入口点
8. 下面我们将把WT.EXE程序中所有调用子函数0002.2B88的语句改为语句xor ax,ax/pop cx。找到地址
  0002.19A3处:
    :0002.19A3 E8E211                call 2B88
  该函数调用语句的机器码为'E8E211',用UltraEdit打开WT.EXE程序,查找字符串'E8E211'并将其替换为
  '33C059'('33C0'是xor ax, ax的机器码, '59'是pop cx的机器码)。同理可以将0002.2C42地址处的机
  器码进行修改。
9. 执行WT.EXE程序,程序不会再对软驱进行访问了,但仍会显示‘请插入Key盘’的对话框。

注:程序在调用2B88之后,若返回值ax==0,会显示‘请插入Key盘’的对话框。因此如果在第8步中将替换
  的字符串该为'B00159'('B001'是mov al, 1的机器码,'59'是pop cx的机器码),那么连对话框也不会
  显示了。

附: WT.EXE的Patch程序Patcher.c

----------------------------Patcher.c---------------------------------
#include
#include
#include
#include

void main()
{
    const long filesize=101334;    //101,334 bytes
    const unsigned char oldcode[][4]={{0xE8, 0xE2, 0x11, 0x00}, {0xE8, 0x43, 0xFF, 0x00}};

    unsigned char patchcode[4]={0xB0, 0x01, 0x59, 0x00};
    unsigned char buffer[4];
    long offset[]={0x000135A3, 0x00014842};
    FILE *fp;
    int i;

    printf("Crack for WT\n");
    printf("Written by Mr. Chcw\n");

    if ((fp=fopen("wt.exe", "r+"))==NULL) {
        printf("Error: Cannot open file wt.exe\n");
        exit(1);
    }
    else if (filelength(fileno(fp))!=filesize) {
        printf("Error: Incorrect WT version, cannot patch it\n");
        exit(2);
    }    

    for (i=0; i<2; i++) {
        fseek(fp,offset[i],SEEK_SET);
        fread(buffer, 3, 1, fp);
        buffer[3]='\0';

        if (strcmp(buffer, oldcode[i]) != 0) {
            printf("Error: The file wt.exe is corrupted\n");            
            exit(3);
        }        
    }
    
    for (i=0; i<2; i++) {
        fseek(fp,offset[i],SEEK_SET);
        fwrite(patchcode, 3, 1, fp);
    }

    fclose(fp);

    printf("Patch successful\n");
}
---------------------- End of File Patcher.c --------------------------

    
    
     
    
    
     

相关阅读 Windows错误代码大全 Windows错误代码查询激活windows有什么用Mac QQ和Windows QQ聊天记录怎么合并 Mac QQ和Windows QQ聊天记录Windows 10自动更新怎么关闭 如何关闭Windows 10自动更新windows 10 rs4快速预览版17017下载错误问题Win10秋季创意者更新16291更新了什么 win10 16291更新内容windows10秋季创意者更新时间 windows10秋季创意者更新内容kb3150513补丁更新了什么 Windows 10补丁kb3150513是什么

文章评论
发表评论

热门文章 去除winrar注册框方法

最新文章 比特币病毒怎么破解 比去除winrar注册框方法 华为无线路由器HG522-C破解教程(附超级密码JEB格式文件京东电子书下载和阅读限制破解教UltraISO注册码全集(最新)通过Access破解MSSQL获得数据

人气排行 华为无线路由器HG522-C破解教程(附超级密码JEB格式文件京东电子书下载和阅读限制破解教UltraISO注册码全集(最新)qq相册密码破解方法去除winrar注册框方法(适应任何版本)怎么用手机破解收费游戏华为无线猫HG522破解如何给软件脱壳基础教程