system mechanic破解详细分解（机械系统破解详细分解）.docx

system mechanic破解详细分解（机械系统破解详细分解） 机械系统破解详细分解 lo首先用你的Soft ICE载入Windows,用Ctrl + D检查SoftICE是 否可呼出，然后按F5退出SoftICE； 2o运行机械系统v3. 5i,进入注册框，在用户ID （用户ID）中输入： ddcrack （可随意输入），在序列号（序列号）中输入： 12345-67890-1234567890 （可随意输入）； 三.按Ctrl + D呼出SoftICE,哇喔…！，死机了。怎么回事呢？是 你的机有软件冲突的问题吗？非也！换了好几个机子还是一样，明白 了，机械系统专门针对SoftICE做了手脚，这两个家伙一见面就会搞 死系统。看来不能指望SoftICE 了，怎么办呢？俗话说山不转水转, 既然机械系统使用了抗SoftICE技术，那我们就不用SoftICE,改用 trw2000,总不会它也懂anti-trw2000哈哈哈吧…； 4o运行trw2000,用“浏览”找到sysmechanico exe,然后用“负 荷”载入机械系统，按F5暂时退出trw2000； 5o在机械系统的界面中选择“输入序列号”,在注册框的户ID （用 户ID）中输入：ddcrack,序列号（序列号）中输入： 12345-67890-1234567890； 6O按Ctrl + N呼出trw2000,输入下面的指令：S 30:0 L ffffffff” ddcrack ',回车; 7。接下来trw2000会给出一个地址xxxxxxxx（这个地址是不固定的）， 下指令：BPM xxxxxxxx,回车，然后按F5退出trw2000； 8o在机械系统的注册框中点击好，然后机械系统会被trw2000拦截 0167 0167mov EDX, [ ebp-04 ] 0167 0167mov EDX, [ ebp-04 ] 住，进入trw2000； 9o下命令：BD暂停刚才的断点； 10o按F12键8次，来到机械系统的领空： ? ? ? 0167:004333f3 RET—程序停留在这里… 0167:004333f4 PUSH EBX 0167:004333f5 mov ebx, eax 0167:004333f7 MOV EAX, EBX 0167:004333f9 电话0167:004333fe 试验基地，AL ? ? ? llo按F10键你会看到还是RET指令，继续按F10多次，直到跳出那 些无用的RET指令，来到下面的地方停下来： ? ? ? 0167mov eax, [ ebp-14 ] 0167 0167叫 0048d894 0167 0167叫 0048d894 0167:0049709b 试验基地，AL 0167:0049709d JZ 004970ae 0167:0049709f 叫 0048d444 0167:004970a4 叫 00491e80 0167:004970a9 JMP 0049720d 0167:004970ae 叫 00491be8 0167:004970b3 试验基地，AL 0167:004970b5 JZ 004970cl 0167:004970b7 叫 00491e80 0167:004970bc JMP 0049720d ? ? ? 12o首先按F10两次，让程序走过前两条指令: 0167mov eax, [ ebp-14 ] 0167mov EDX, [ ebp-04 ] 停留在下面的地方:13o用D EAX和D EDX看看里面有些什么？哈哈…看见什么了？ EAX 指向’ddcrack”（输入的用户ID）, EDX指向 '12345-67890-1234567890^ （输入的序列号）。 分析一下：程序首先将用户ID-'ddcr&ck”的地址放入eax,将序列 号一'12345-67890-1234567890”的地址放入EDX,然后经过一个子 程序调用叫0048d894,将结果返回Al, Al的值判断程序的走向接着 根据。 This CALL is likely to be the key to verifying the correctness of the user ID and the serial number! If so, what exactly is the value returned by AL to indicate that the input user ID a