破解 女性基础体温管理软件 v1.2

破解 女性基础体温管理软件 v1.2==============================软件大小：1059 KB软件版本：1.2应用平台：Win98/Me/2000/XP开 发 商： http://365soft.nease.net/ 下载地址： http://www.ttdown.com/SoftView_10486.htm 被破程序：tempchart.exe破解工具：trw2000破解成员：LeNgHoSt[DFCG]破解难度：易软件介绍：本软件是专门用于记录女性基础体温的工具软件，可以根据你输入的基础体温数据显示出相应的体温曲线，可以记录你的月经周期的起始日期和周期的天数，同时记录月经日和同房日并在曲线上显示出来，以便有效的把握避孕和怀孕时机；另外本软件还提供了几种常见的基础体温曲线供你参考。破解开始：*********************************************************************用trw2000，载入程序，点击帮助菜单中的注册，选择第三步，填入任意注册码，邮件地址填不填无所谓。好了，ctrl+n呼出trw2000，bpx hmemcpy，回到程序，点击确认注册，程序被拦下，pmodule，bc，再经过几个ret以后--->（一看就是delphi编写的程序），来到这里：:00465538 8BC3 mov eax, ebx:0046553A E841F5FFFF call 00464A80:0046553F 84C0 test al, al:00465541 7446 je 00465589:00465543 8A83B7020000 mov al, byte ptr [ebx+000002B7]:00465549 2C03 sub al, 03:0046554B 740A je 00465557:0046554D FEC8 dec al:0046554F 740B je 0046555C:00465551 FEC8 dec al:00465553 740B je 00465560………………然后按一次f12，几次f10，跳出几个ret后，来到这里：:004C59AF 8B45F0 mov eax, dword ptr [ebp-10]---->注册码放到eax:004C59B2 E87533F4FF call 00408D2C---->注册码转换为16进制放到eax:004C59B7 8945F8 mov dword ptr [ebp-08], eax---->eax放到[ebp-08]:004C59BA 8B45F8 mov eax, dword ptr [ebp-08]---->[ebp-08]放到eax:004C59BD 05D2000B00 add eax, 000B00D2---->eax=eax+B00D2h(721106d):004C59C2 3B05B0BD4C00 cmp eax, dword ptr [004CBDB0]---->eax与[4CBDB0]中的值相比较:004C59C8 0F85BC000000 jne 004C5A8A---->关键跳转，不相等就跳OVER:004C59CE 8D55E8 lea edx, dword ptr [ebp-18]:004C59D1 33C0 xor eax, eax:004C59D3 E8DCD0F3FF call 00402AB4:004C59D8 8B45E8 mov eax, dword ptr [ebp-18]:004C59DB 8D55EC lea edx, dword ptr [ebp-14]:004C59DE E82936F4FF call 0040900C:004C59E3 8D45EC lea eax, dword ptr [ebp-14]………………如果只是想注册软件，在这里将[4CBDB0]中的内容转换为10进制即为注册码。如果想做注册机，就继续看，由于[4CBDB0]地址是个定值，所以，下bpm 4CBDB0，然后退出程序，再次运行，哈哈，程序被拦下了：:004C57F4 8D55D8 lea edx, dword ptr [ebp-28]---->我们停在这里:004C57F7 A1B0BD4C00 mov eax, dword ptr [004CBDB0]---->[4CBDB0]中的内容放到eax:004C57FC 0530C42C01 add eax, 012CC430---->eax=eax+12CC430h(19711024d)快算算这个eax是多少？哈哈！转换成10进制不就是你的机器码吗！简单吧！下面来总结算法。:004C5801 E8C234F4FF call 00408CC8:004C5806 8B55D8 mov edx, dword ptr [ebp-28]:004C5809 8B45E8 mov eax, dword ptr [ebp-18]:004C580C 8B8004030000 mov eax, dword ptr [eax+00000304]:004C5812 E8C1FEF9FF call 004656D8:004C5817 8D55D0 lea edx, dword ptr [ebp-30]:004C581A 33C0 xor eax, eax:004C581C E893D2F3FF call 00402AB4:004C5821 8B45D0 mov eax, dword ptr [ebp-30]:004C5824 8D55D4 lea edx, dword ptr [ebp-2C]:004C5827 E8E037F4FF call 0040900C:004C582C 8D45D4 lea eax, dword ptr [ebp-2C]………………**************************************************************算法总结========1.注册码+B00D2h=[4CBDB0]2.机器码=[4CBDB0]+12CC430h答案：注册码=机器码-12CC430h-B00D2h快做注册机吧！哈哈！20:35 03-4-14