Enigma Protector V1.1X-V1.3X -> Sukhov Vladimir & Serge N. Markin *破解注册限制

来源：互联网发布：mac 图标放到桌面编辑：程序博客网时间：2024/05/09 21:42

首先确定加壳程序是D写的还是vb或者mfc什么的

我找的这个是Delphi写的

《《《Delphi程序》》》的消息过程特征码是
特征码：FF 93 20 01 00 00 5B C3 53

按任何按钮都会中断下来的，这个注册框下什么MessageBox 创建对话的API都是不行的

怎么搜这个特征码？有个方法可以使用，先下断点sendmessageA，然后中断后返回，这样一般就到消息过程附近去了，因为窗口肯定内部都是要用这个函数的

返回用用od搜索这个特征码

004B6FD6    8B83 24010000   MOV EAX,DWORD PTR DS:[EBX+124]
004B6FDC    FF93 20010000   CALL DWORD PTR DS:[EBX+120]         ----找的这里，下个断点
004B6FE2    5B              POP EBX
004B6FE3    C3              RETN

然后点输入假的注册码，按下注册按钮，就断到这里来了，F7进去几步走就看到了

004EFCBF 8B15 84CE5000 MOV EDX,DWORD PTR DS:[50CE84] ; qwq.005152FC004EFCC5 8B12 MOV EDX,DWORD PTR DS:[EDX]004EFCC7 8842 4C MOV BYTE PTR DS:[EDX+4C],AL//至AL为1004EFCCA A1 84CE5000 MOV EAX,DWORD PTR DS:[50CE84]004EFCCF 8B00 MOV EAX,DWORD PTR DS:[EAX]004EFCD1 8078 4C 00 CMP BYTE PTR DS:[EAX+4C],0004EFCD5 /74 2F JE SHORT qwq.004EFD06//这个让他不跳，在这下内存访问断点，不用修改任何数据004EFCD7 |A1 A4D15000 MOV EAX,DWORD PTR DS:[50D1A4]004EFCDC |80B8 E2070000 0>CMP BYTE PTR DS:[EAX+7E2],0004EFCE3 |74 11 JE SHORT qwq.004EFCF6//这个也不挑004EFCE5 |A1 A4D15000 MOV EAX,DWORD PTR DS:[50D1A4]004EFCEA |05 E4070000 ADD EAX,7E4004EFCEF |33D2 XOR EDX,EDX004EFCF1 E8 A6BAFFFF CALL qwq.004EB79C//注册成功