GoOdLeiSuRe 的博客网

2007年10月12日，奇点软件发布手机管理软件“玩转手机 2007 V6.3.1”，支持更多的手机型号，详情请浏览官方网站：
中文网站：奇点软件　　　　下载：中文版
英文网站：MobTime　　 　　下载：英文版

　　目前，网上已经可以下载到V6.3.1的破解补丁，本人下载到的主程序替换文件被修补了25个字符，事实上更改1个或2个字符就能获得一样的效果。

Ａ９工业ERP管理软件核算版(单机) V9.2 下载：官方链接　　其它版本软件
各期下载地址：
　　2007-09-01 MD5值：6d0b9c93a21694061e2d7c977323cbc4
Ａ９工业ERP管理软件核算版 V9.2.04 （财务管理模块版本号） PJ补丁 测试版：
[2007-10-07 14:30]　　下载试用　　说明：修改了工资与固定资产模块调用参数
[2007-09-01 23:30]　　下载试用　　说明：单机版
注：
1. 请需要学习研究的朋友在此下载，请勿转发此补丁。
2. 请试用、测试此补丁，将结果告知本人：请在此留言或请未注册此Blog的网友，在[Snug Studio 留言本]留言。
3. 运行此补丁需连接网络，造成不便还请大家见谅。此补丁绝对不含病毒、后门、木马之类程序。
4. 若使用此补丁造成后果，本人不负责；若“研究”此软件代码造成后果，本人不负责。
[2007年9月1日 23:30]
补丁版本以财务管理程序的版本标识；
意见收集中……
[2007年9月3日 19:30]
感谢网友积极测试！
经网友反映及本人测试，应用补丁后发现如下现象：
（1）没有查看过财务管理软件的“关于本软件”，运行工资管理和固定资产管理，查看“关于本软件”都显示试用版；
（2）若先查看财务管理的“关于本软件”，再查看工资管理和固定资产管理的“关于本软件”就显示正式版；
（3）无时间详细测试，不知道对其它方面有何影响。
　　暂不知道正版是否有此问题，如果需要可以调整程序流程（二种状况下参数不同，第一种情况走的是“TEST”）。
[2007年10月07日 14:30]
（1）可能由于官方提供的下载程序是供测试用，为避开上版的现象，故修改了工资与固定资产模块的调用参数。
（2）验证数据库整理，原先下载的补丁全部作废。

暂时未能在网上找到“文汇公文与档案管理系统网络版”5.2版的注册机，不得不自己动手找出注册码，不过由于时间原因，还没分析具体计算过程。在此仅提供二组注册码供参考：

机器码：218149
注册码：1412832134

机器码：2181253
注册码：14128321187

　　机器码存储在文件：<Program Files>\sysdocnet10\sysdoc_server\server.ini，可以修改“serialnumber”的值。

【软件名称】某麻将 3.4
【软件大小】4.43MB
【软件限制】这是一个共享软件（有30次使用及每次7局限制），注册费：30元，注册后将无任何使用限制。
【注册类型】机器码 + 用户名 -> 注册码，网络验证
【破解过程】
主程序：Mj.exe
PEiD检查：ASPack 2.12 -> Alexey Solodovnikov
脱壳：用AspackDie直接脱
PEiD再检查：Microsoft Visual Basic 5.0 / 6.0
编译方式：用OllyDBG加载，感觉是P-CODE，用WKTVBDebugger加载，果然是P-CODE

//加载后停于此
0049A850: 00 LargeBos
//一路F8瞧瞧
0049A852: 00 LargeBos
0049A854: 4B OnErrorGoto Next
0049A857: 00 LargeBos
0049A859: 04 FLdRfVar 0070FB56h
0049A85C: 04 FLdRfVar 0070FB58h
0049A85F: 05 ImpAdLdRf
0049A862: 24 NewIfNullPr 0041CEA8
0049A865: 0D VCallHresult CVBApp::get_App
0049A86A: 08 FLdPr
0049A86D: 0D VCallHresult get__ipropPrevInstanceAPP
0049A872: 6B FLdI2
0049A875: 1A FFree1Ad
0049A878: 1C BranchF 0049A87F (Jump )
0049A87B: 00 LargeBos
0049A87D: FC Lead1/End
0049A87F: 00 LargeBos
//读取安装目录吧？
0049A881: 1B LitStr: ’SetupDir’
0049A884: 43 FStStrCopy
0049A87B: 00 LargeBos
0049A87D: FC Lead1/End
0049A87F: 00 LargeBos
0049A881: 1B LitStr: ’SetupDir’
0049A884: 43 FStStrCopy
0049A887: 04 FLdRfVar 0070FB48h
//注册表字符串，说不定用户名与注册码也会储存在这儿
0049A88A: 1B LitStr: ’SoftWare\NetMJ\Infomation’
0049A88D: 43 FStStrCopy
0049A890: 04 FLdRfVar 0070FB4Ch
0049A893: F5 LitI4: -> 80000002h -2147483646
0049A898: 59 PopTmpLdAdStr
//读取注册表“SoftWare\NetMJ\Infomation”，获取“SetupDir”值
0049A89B: 0B ImpAdCallI2 modPubTools!0044C5C4h
0049A8A0: 31 FStStr
……
//F5运行

点击：Form Manager
在窗口下拉列表中看到了重要窗口：frmUserReg
点击：Command
在弹出窗口选择：cmdOK
点击：BPX，进行中断

接着返回主程序，输入一些注册信息，一但“确定”就会中断：
0044485C: 04 FLdRfVar 0070F378h
0044485F: 21 FLdPrThis 004FC52Ch
00444860: 0F VCallAd frmUserReg.txtUserName
00444863: 19 FStAdFunc 0070F37C
00444866: 08 FLdPr
00444869: 0D VCallHresult get__ipropTEXTEDIT
0044486E: 6C ILdRf 00000000h
00444871: 0B ImpAdCallI2 rtcTrimBstr on address 660E6AC5h
//用户名
00444876: FD Lead2/PopTmpLdAdStr
0044487A: 1B LitStr: ’RegName’
0044487D: 43 FStStrCopy
00444880: 04 FLdRfVar 0070F36Ch
00444883: 1B LitStr: ’SoftWare\NetMJ\Infomation’
00444886: 43 FStStrCopy
00444889: 04 FLdRfVar 0070F370h
0044488C: F5 LitI4: -> 80000002h -2147483646
00444891: 59 PopTmpLdAdStr
00444894: 0A ImpAdCallFPR4 modPubTools!0044507Ch
00444899: 32 FFreeStr
004448A4: 1A FFree1Ad
004448A7: 04 FLdRfVar 0070F378h
004448AA: 21 FLdPrThis 004FC52Ch
004448AB: 0F VCallAd frmUserReg.txtPassword
004448AE: 19 FStAdFunc
004448B1: 08 FLdPr
004448B4: 0D VCallHresult get__ipropTEXTEDIT
004448B9: 6C ILdRf 00000000h
004448BC: 0B ImpAdCallI2 rtcTrimBstr on address 660E6AC5h
//注册码
004448C1: FD Lead2/PopTmpLdAdStr
004448C5: 1B LitStr: ’RegCode’
004448C8: 43 FStStrCopy
004448CB: 04 FLdRfVar 0070F36Ch
004448CE: 1B LitStr: ’SoftWare\NetMJ\Infomation’
004448D1: 43 FStStrCopy
004448D4: 04 FLdRfVar 0070F370h
004448D7: F5 LitI4: -> 80000002h -2147483646
004448DC: 59 PopTmpLdAdStr
004448DF: 0A ImpAdCallFPR4 modPubTools!0044507Ch
004448E4: 32 FFreeStr
//很明显，注册信息存储于注册表项：SoftWare\NetMJ\Infomation
//RegName 用户名
//RegCode 注册码

F5，主程序要求退出

重新加载，并由以上信息“ImpAdCallI2 modPubTools!0044C5C4h”找出调用注册信息的位置

//用户名 在此使用：GoOdLeiSuRe
00449928: 23 FStStrNoPop -> ’GoOdLeiSuRe’
0044992B: 0B ImpAdCallI2 rtcLowerCaseBstr on address 660E6A2Dh
00449930: 31 FStStr -> ’goodleisure’
00449933: 32 FFreeStr
0044993C: 1B LitStr: ’regcode’
0044993F: 43 FStStrCopy
00449942: 04 FLdRfVar 0070F690h
00449945: 1B LitStr: ’SoftWare\NetMJ\Infomation’
00449948: 43 FStStrCopy
0044994B: 04 FLdRfVar 0070F694h
0044994E: F5 LitI4: -> 80000002h -2147483646
00449953: 59 PopTmpLdAdStr
00449956: 0B ImpAdCallI2 modPubTools!0044C5C4h
//注册码 在此使用：7878787878
0044995B: 31 FStStr -> ’7878787878’
0044995E: 32 FFreeStr
00449965: 05 ImpAdLdRf
00449968: F4 LitI2_Byte: -> 1h 1
0044996A: FC Lead1/FnUBound
0044996C: F5 LitI4: -> 1h 1
0044

【软件名称】创奇文书档案管理软件 V4.0
【软件大小】3.85MB
【下载地址】http://www.createsoft.cn
【软件简介】该系统根据国家档案局颁布的《归档文件整理规则》的行业标准, 按照“简化整理,深化检索"以件为归档文件整理单位的思想开发设计的。适合于各行政机关、企事业单位使用，并完全符合文书档案达标升级的要求。
系统主要特点: ……
【破解过程】
网上用户名、注册码都能找到，但不喜欢用别人的用户名，干脆看看注册算法，原来很简单。
006791E5　|>　8B45 FC　　　　　　mov　　 eax, [ebp-4]　　　　　　　　　　 ;　用户名
006791E8　|.　E8 1BAFD8FF　　　　call　　00404108
006791ED　|.　83F8 0A　　　　　　cmp　　 eax, 0A　　　　　　　　　　　　　;　长度是否小于10位
006791F0　|.　7D 16　　　　　　　jge　　 short 00679208
006791F2　|.　A1 2C186800　　　　mov　　 eax, [68182C]
006791F7　|.　8B00　　　　　　　 mov　　 eax, [eax]
006791F9　|.　BA 38936700　　　　mov　　 edx, 00679338
006791FE　|.　E8 4179F6FF　　　　call　　005E0B44
00679203　|.　E9 E0000000　　　　jmp　　 006792E8
00679208　|>　8D55 EC　　　　　　lea　　 edx, [ebp-14]
0067920B　|.　8B45 FC　　　　　　mov　　 eax, [ebp-4]
0067920E　|.　E8 51F7FFFF　　　　call　　00678964　　　　　　　　　　　　 ;　生成注册码
00679213　|.　8B45 EC　　　　　　mov　　 eax, [ebp-14]

//通过用户名生成注册码
00678964　/$　55　　　　　　　　 push　　ebp
……
006789B5　|>　8B45 FC　　　　　　/mov　　 eax, [ebp-4]
006789B8　|.　0FB67418 FF　　　　|movzx　 esi, byte ptr [eax+ebx-1]　　　 ;　逐个取用户名字母
006789BD　|.　B8 808A6700　　　　|mov　　 eax, 00678A80　　　　　　　　　 ;　ASCII "8o@wgbv82d23439olklj+jikdfg443243\o2u325ytryrl;5kgi\-klj`ashjs^df`afteyr65756tye7dg876s"
006789C2　|.　0FB64418 FF　　　　|movzx　 eax, byte ptr [eax+ebx-1]　　　 ;　逐个取上述字符串字母
006789C7　|.　33F0　　　　　　　 |xor　　 esi, eax　　　　　　　　　　　　;　XOR 操作

【算法分析】
1，用户名长度要大于10位；
2，取用户名各字符与如下字典相应字母XOR操作：
8o@wgbv82d23439olklj+jikdfg443243\o2u325ytryrl;5kgi\-klj`ashjs^df`afteyr65756tye7dg876s
3，将计算值格式化为三位数，连接后反置即为注册码。

用户名:GoOdLeiSuRe
注册码:780450170701130700340910510000721

【软件名称】Puma Video Converter V2.36
【软件大小】4.70MB
【下载地址】http://www.puma-development.com
【软件简介】Puma Video Converter是一个强大的、通用的 AVI MPEG WMV MOV 3GP RM DVD (S)VCD OGM MKV H.264/MPEG-4 AVC 视频转换器。Video converter can可以转换流行的视频格式成为 AVI, MPEG1, MPEG2, VCD, SVCD, DVD, iPod, PSP, 3GP, Flash, RealMedia, Quicktime 或者 Windows Media Video 9 Professional 及extract audio to MP2, MP3, OGG, AC3 或 WAV。用户只需几次鼠标按键就可以完成视频及电影的转换。
【破解过程】
网上下载的软件说明中一般已写有注册码，随便看看便是。

006B1ADE　 .　E8 C1F8E8FF　　　　 call　　005413A4
006B1AE3　 .　8B45 F4　　　　　　 mov　　 eax, [ebp-C]　　　　　　　 ;　注册码
006B1AE6　 .　8D55 F8　　　　　　 lea　　 edx, [ebp-8]
006B1AE9　 .　E8 0687D5FF　　　　 call　　0040A1F4
006B1AEE　 .　8D55 F0　　　　　　 lea　　 edx, [ebp-10]
006B1AF1　 .　8B83 6C030000　　　 mov　　 eax, [ebx+36C]
006B1AF7　 .　E8 A8F8E8FF　　　　 call　　005413A4
006B1AFC　 .　8B45 F0　　　　　　 mov　　 eax, [ebp-10]　　　　　　　;　用户名
006B1AFF　 .　8D55 FC　　　　　　 lea　　 edx, [ebp-4]
006B1B02　 .　E8 ED86D5FF　　　　 call　　0040A1F4
006B1B07　 .　837D FC 00　　　　　cmp　　 dword ptr [ebp-4], 0
006B1B0B　 .　74 06　　　　　　　 je　　　short 006B1B13
006B1B0D　 .　837D F8 00　　　　　cmp　　 dword ptr [ebp-8], 0
006B1B11　 .　75 28　　　　　　　 jnz　　 short 006B1B3B
006B1B13　 >　0FB705 5C1D6B00　　 movzx　 eax, word ptr [6B1D5C]　　 ;　提示输入用户名和注册码
006B1B1A　 .　50　　　　　　　　　push　　eax
006B1B1B　 .　6A 00　　　　　　　 push　　0
006B1B1D　 .　A1 10656D00　　　　 mov　　 eax, [6D6510]
006B1B22　 .　8B00　　　　　　　　mov　　 eax, [eax]
006B1B24　 .　8B80 90030000　　　 mov　　 eax, [eax+390]
006B1B2A　 .　33C9　　　　　　　　xor　　 ecx, ecx
006B1B2C　 .　BA 681D6B00　　　　 mov　　 edx, 006B1D68　　　　　　　;　ASCII "Enter username and serial"
006B1B31　 .　E8 96F6EFFF　　　　 call　　005B11CC
006B1B36　 .　E9 9D010000　　　　 jmp　　 006B1CD8
006B1B3B　 >　A1 A06B6D00　　　　 mov　　 eax, [6D6BA0]
006B1B40　 .　8B00　　　　　　　　mov　　 eax, [eax]
006B1B42　 .　8B55 F8　　　　　　 mov　　 edx, [ebp-8]　　　　　　　 ;　注册码
006B1B45　 .　8B08　　　　　　　　mov　　 ecx, [eax]
006B1B47　 .　FF51 54　　　　　　 call　　[ecx+54]　　　　　　　　　 ;　检验注册码是否正确
006B1B4A　 .　40　　　　　　　　　inc　　 eax

//检验注册码是否正确
//　call　　[ecx+54]
00420E84　 .　53　　　　　　　　　push　　ebx
……
00420E95　 .　E8 A2F1FFFF　　　　 call　　0042003C　　　　　　　　　 ;　关键
……
00420EBE　 .　C3　　　　　　　　　retn

//关键
//　　　　 call　　0042003C
0042003C　/$　55　　　　　　　　　push　　ebp
……
00420047　|.　894D F4　　　　　　 mov　　 [ebp-C], ecx
0042004A　|.　8955 FC　　　　　　 mov　　 [ebp-4], edx　　　　　　　 ;　注册码
……
00420061　|.　FF52 14　　　　　　 call　　[edx+14]　　　　　　　　　 ;　计算字符串长度
00420064　|.　8BF0　　　　　　　　mov　　 esi, eax　　　　　　　　　 ;　注册码长度
00420066　|.　4E　　　　　　　　　dec　　 esi
00420067　|.　85F6　　　　　　　　test　　esi, esi
00420069　|.　7C 2C　　　　　　　 jl　　　short 00420097
0042006B　|.　46　　　　　　　　　inc　　 esi
0042006C　|.　C745 F8 00000000　　mov　　 dword ptr [ebp-8], 0
00420073　|>　8D4D F4　　　　　　 /lea　　 ecx, [ebp-C]
00420076　|.　8B55 F8　　　　　　 |mov　　 edx, [ebp-8]　　　　　　　;　计数
00420079　|.　8BC3　　　　　　　　|mov　　 eax, ebx
0042007B　|.　8B38　　　　　　　　|mov　　 edi, [eax]
0042007D　|.　FF57 0C　　　　　　 |call　　[edi+C]　　　　　　　　　 ;　逐个调用有效注册码
00420080　|.　8B55 F4　　　　　　 |mov　　 edx, [ebp-C]
00420083　|.　8B4D FC　　　　　　 |mov　　 ecx, [ebp-4]　　　　　　　;　注册码
00420086　|.　8BC3　　　　　　　　|mov　　 eax, ebx
00420088　|.　8B38　　　　　　　　|mov　　 edi, [eax]
0042008A　|.　FF57 34　　　　　　 |call　　[edi+34]　　　　　　　　　;　字符串比较
0042008D　|.　85C0　　　　　　　　|test　　eax, eax
0042008F　|.　74 0D　　　　　　　 |je　　　short 0042009E
00420091　|.　FF45

突然需要把Word文档转换为PDF文档，电脑上没有安装Adobe Acrobat，记得这软件个大，所以下载了"Word to PDF Converter V3.0"，结果是共享软件，还得搜注册机。注册机容易找，就是用不起来，似乎生成的注册码不对。火~~

又要自己动手吗？累……

1000CFB6 E8 8BBCFFFF call 10008C46
//验证注册码
1000CFBB 85C0 test eax, eax
1000CFBD 74 4F je short 1000D00E
//爆破点
1000CFBF 68 BC300310 push 100330BC
; ASCII "Registration successed, thank for your registration!"
……
1000D00E 68 80300310 push 10033080
; ASCII "Registration failed, please check the code and try again!"

也太明显了吧？“注册成功”与“注册失败”明显告诉我们“CALL 10008C46”就是关键过程嘛！

10008C46 |B8 E4530210 mov eax, 100253E4
; 验证注册码的过程
10008C4B |E8 C05C0000 call 1000E910
……
10008C63 |FF75 08 push dword ptr [ebp+8]
; 使用的用户名 GoOdLeiSuRe
……
10008C77 |FF75 0C push dword ptr [ebp+C]
; 瞎填的注册码 1212343456567878
……
10008C8B |E8 E0380000 call 1000C570
; 用户名转换为大写字母 "GO" & "tgg6f9df"
//取了用户名的前二个字母与"tgg6f9df"相连接
……
10008CB3 |E8 BB050000 call 10009273
//67452301EFCDAB8998BADCFE10325476 =》302a782a880c6d4de3ba88f70cdaac2e
//莫非是注册字符串？很像MD5值。
//2007-02-13 查了一下，的确是"GOtgg6f9df"的MD5值。
//0012EE0B 30 2A 78 2A 88 0C 6D 4D E3 BA 88 F7 0C DA AC 2E 50 *?mM愫堶.诂.P..
10008CB8 |83C4 0C add esp, 0C
10008CBB |50 push eax
; 302a782a880c6d4de3ba88f70cdaac2e
10008CD6 |6A 10 push 10
; 取16位
10008CD8 |50 push eax
10008CD9 |8D4D F0 lea ecx, [ebp-10]
10008CDC |E8 D5090100 call 100196B6
; 302a782a880c6d4d
10008CE1 |50 push eax
10008CE2 |8D4D F0 lea ecx, [ebp-10]
10008CE5 |C645 FC 03 mov byte ptr [ebp-4], 3
10008CE9 |E8 AA230100 call 1001B098
10008CEE |8D4D 08 lea ecx, [ebp+8]
10008CF1 |885D FC mov [ebp-4], bl
10008CF4 |E8 B2220100 call 1001AFAB
10008CF9 |FF35 586C0310 push dword ptr [10036C58]
; 注册码 1212343456567878
10008CFF |FF75 F0 push dword ptr [ebp-10]
; 302a782a880c6d4d
//这就是我的“注册码”了：302a-782a-880c-6d4d
10008D02 |E8 6A6B0000 call 1000F871
; 注册码比较
10008D07 |59 pop ecx
10008D08 |85C0 test eax, eax
10008D0A |59 pop ecx
10008D0B |75 03 jnz short 10008D10

急着用，填入用户名、注册码，注册成功！
注册文件应该是：Documents and Settings\All Users\Application Data\pdfdoc2.dll
估计试用次数也是记录在这儿吧。

继续工作……

利信财务之星会计软件单机专业版V6.1 下载：官方最新版链接　　V6.1.112 链接

V6.1.112 破解补丁 测试版：
下载试用 [2007-02-20 09:00]
V6.1.120 破解补丁 测试版：
下载试用 [2007-05-16 20:20]
附：其它财务软件各版本下载页面
注：
1. 请需要学习研究的朋友在此下载，请勿转发此补丁。
2. 请试用、测试此补丁，将结果告知本人：请在此留言或请未注册此Blog的网友，在[Snug Studio 留言本]留言。
3. 运行此补丁需连接网络，造成不便还请大家见谅。此补丁绝对不含病毒、后门、木马之类程序。
4. 若使用此补丁造成后果，本人不负责；若“研究”此软件代码造成后果，本人不负责。
[2006年10月05日 10:30]
节日稍微庆祝一下，不过制作匆忙，没有测试。
意见收集中……
[2006年10月05日 21:30]
修改了下载/验证服务的相关代码，使其工作更加稳定。

Ａ９财务管理软件标准版(单机) V9.2 下载：官方链接　　其它版本软件
各期下载地址：
　　2007-04-17
　　2007-05-07　另附MOFILE提取码：7477455662326332　MD5:B1058FDF013AF1ADF7721308062FC708
　　2007-05-12　另附MOFILE提取码：0960943460120375　MD5:469DCDC4C51A646D8CFE85AF4D78C52A
Ａ９财务管理软件标准版(单机) V9.2.04 破解补丁 测试版：
[2007-05-08 23:00]　　下载试用　　2007-05-07期，不能用于之前版与之后版
注：
1. 请需要学习研究的朋友在此下载，请勿转发此补丁。
2. 请试用、测试此补丁，将结果告知本人：请在此留言或请未注册此Blog的网友，在[Snug Studio 留言本]留言。
3. 运行此补丁需连接网络，造成不便还请大家见谅。此补丁绝对不含病毒、后门、木马之类程序。
4. 若使用此补丁造成后果，本人不负责；若“研究”此软件代码造成后果，本人不负责。
[2006年8月11日 21:30]
意见收集中……
请问使用过A9财务管理软件标准版的朋友是否遇到二个会计期的限制，或者其它限制？
[2006年8月15日 21:00]
最近下载服务器似乎不稳定，常常“Service Unavailable”，免费的嘛，请大家谅解，稍后再试试。
[2006年8月17日 21:30]
莫非提供免费服务的网站人员出去旅游了？怎么没人弄一下呢，好多天不能访问了。
[2006年8月23日 21:30]
由于一直无法下载，实在很抱歉！现在A9更新到9.1.07版，顺便更新了破解补丁，提供不需要验证的测试版试用。
[2006年8月24日 22:00]
由于A9文件有变动（虽然版本未变，但肯定重新编译过），导致应用补丁失败，现重新更新补丁，供测试。
[2006年9月22日 22:30]
由于9.1.10版补丁制作疏忽，后又事务繁忙，造成不便敬请谅解。现发布9.1.11版补丁，比之前补丁更完善，请告知试用情况。
[2006年10月10日 21:30]
更新验证代码，精简补丁代码。
[2006年10月25日 22:30]
补丁程序版本升级（1.1），重写验证过程，供测试。
[2006年11月01日 19:30]
目前一个星期一般就一次回老家上网的机会，所以没有办法及时更新。感谢大家提出的宝贵意见，现已修复“打印/预览”的限制。
关于版本信息存放在数据库文件“ZT****.mdb”的表“ZT****_ZTSDXX”下“VERSION”项，大家可以自己修复版本为“88.1.11”的问题。


[2006年11月12日 20:30]
有空分析了一下，发现A9（MD5：b14041717ff5600493479c20d801985f）又增加验证点，今天发现MD5又变了，更新够快，不知在加密方面有没有变化（没有测试）。
[2007年01月01日 19:30]
A9在加密上稍有更改。
[2007年03月08日 09:00]
A9在加密区稍有变动，修正了补丁校验失败导致溢出错误；同时应大家在新春假期做一期A9专业版补丁，但由于假期也是事务繁多，故稍有延后，请见谅，现将一期A9专业版补丁整入，供大家测试学习。
[2007年04月09日 23:00]
A9新增加密方式，导致部分操作显示的数据缺少小数点，因时间关系，仍没仔细测试。
同时感谢网友的测试。
[2007年04月17日 23:30]
A9开始处处设密，功能却没有增加（加密功能除外），加密还会影响A9运行速度。
推荐使用前面的稳定版，测试新版时请务必备份数据。
[2007年05月08日 23:00]
修正了070507期补丁备份导致A9删除套帐等

AC990 会计核算软件 V8.3.25 下载：官方链接 其它版本软件

[2006-9-14 10:00]
AC990 会计核算软件 V8.3.25 破解补丁：下载

注：
1. 因上一版的破解补丁大量流传于网络，实非本人希望，请需要学习研究的朋友在此下载。
2. 请试用、测试此补丁，将结果告知本人：请在此留言或请未注册此Blog的网友，在[Snug Studio 留言本]留言。
3. 运行此补丁需连接网络，造成不便还请大家见谅。此补丁绝对不含病毒、后门、木马之类程序。
4. 若使用此补丁造成后果，本人不负责；若“研究”此软件代码造成后果，本人不负责。
[2006年7月16日 23:20]
原补丁未争对"进销存管理系统"，故仍显示试用版。当时主要测试一下验证功能与补丁的稳定性。现发布更新的版本，请试用“进销存管理系统”，是否存在问题。
[2006年7月17日 18:14]
关于运行"工具箱>国标会计软件数据接口"时出现找不到文件"GBDataTextOut.dll"的现象，与破解补丁没有关系。此文件在试用版中并没有提供，可能需要向软件公司索取。[相关资料]
[2006年7月24日 7:24]
完善了破解补丁的代码，防止在AC990升级安装后运行补丁可能出现修补错误的信息。
[2006年7月25日 21:00]
更改验证过程（为后期的其他软件注册机/补丁做准备），取消原来AC990补丁的权限，不影响已使用补丁的用户，请未使用补丁的用户重新下载。
[2006年9月14日 10:10]
更改下载服务器，取消原来AC990补丁的权限，不影响已使用补丁的用户，请未使用补丁的用户重新下载。因ASP空间有广告，直接影响下载数据，才找到原因避开广告。

以前的同事QQ留言，要我帮忙解一下《腾龙网络电视 6.0》，破一个注册码用用。我说这种软件多数需要网络验证，估计办不到，能解的话网上应该有注册机了。
　　网上一搜，有人称《RONGTV腾龙网络电视》是骗人的，请看：相关资料。

　　同事让我试试，不好推脱，也就试着简单分析了一下。

1。更改代码
　　软件会检测“OLLYDBG.TDeDeMainForm”，导致OLLYDBG无法分析软件。用WinHex等十六进制软件改个字母就要以避开检测了。
　　分析一下软件中字符串就能了解很多信息。
　　　　（1）关于传闻：软件中出现“firetv.net”，看来与“烈火网络电视(FireTV)”摆脱不了关系；软件里还存在“流星网络电视”，可能也是有问题。
　　　　（2）破解引导信息：比如“您的注册码是无效的，请通过购买获得。”“全功能版”……

2。输入注册码后的判断过程
004F8CB4　/.　55　　　　　　　　 push　　ebp
……
//注册码是否为空？
004F8CEB　|.　837D F8 00　　　　 cmp　　 dword ptr [ebp-8], 0
004F8CEF　|.　0F84 3D060000　　　je　　　004F9332
……
//注册码应该是27位
004F8DD1　|.　83F8 1B　　　　　　cmp　　 eax, 1B
004F8DD4　|.　0F85 38050000　　　jnz　　 004F9312
……
//注册码第16位应为“8”
004F8DDD　|.　8078 10 38　　　　 cmp　　 byte ptr [eax+10], 38
004F8DE1　|.　0F85 2B050000　　　jnz　　 004F9312
……
//注册码中必须含有"-"，实际上在转换时可知这个位置是固定的
004F8DEA　|.　B8 6C934F00　　　　mov　　 eax, 004F936C　　　;　-
004F8DEF　|.　E8 64BEF0FF　　　　call　　00404C58
004F8DF4　|.　85C0　　　　　　　 test　　eax, eax
004F8DF6　|.　0F84 36050000　　　je　　　004F9332
……
//进行注册码变换，并存入注册表
//[HKEY_LOCAL_MACHINE\SOFTWARE\RONGTV]
//"B"="转换后的注册码"
……
004F9354　\.　C3　　　　　　　　 retn

3。输入注册码并重启软件后的判断过程
004FCCC8　 .　55　　　　　　　　 push　　ebp
……
//初使化
004FCCD1　 .　33C9　　　　　　　 xor　　 ecx, ecx
004FCCD3　 .　894D B4　　　　　　mov　　 [ebp-4C], ecx
004FCCD6　 .　894D B8　　　　　　mov　　 [ebp-48], ecx
004FCCD9　 .　894D C0　　　　　　mov　　 [ebp-40], ecx
004FCCDC　 .　894D BC　　　　　　mov　　 [ebp-44], ecx
004FCCDF　 .　894D F0　　　　　　mov　　 [ebp-10], ecx
004FCCE2　 .　894D F4　　　　　　mov　　 [ebp-C], ecx
004FCCE5　 .　894D F8　　　　　　mov　　 [ebp-8], ecx
004FCCE8　 .　8945 FC　　　　　　mov　　 [ebp-4], eax
……
//读取注册码的二个数字
004FCD1E　 .　8D45 F8　　　　　　lea　　 eax, [ebp-8]
004FCD21　 .　8B55 FC　　　　　　mov　　 edx, [ebp-4]
004FCD24　 .　8B92 00040000　　　mov　　 edx, [edx+400]　　; 转换后的注册码
004FCD2A　 .　8A52 02　　　　　　mov　　 dl, [edx+2]　　　　　 ; 注册码第3位
004FCD2D　 .　E8 127BF0FF　　　　call　　00404844
004FCD32　 .　8B45 F8　　　　　　mov　　 eax, [ebp-8]
004FCD35　 .　E8 BAC3F0FF　　　　call　　004090F4
004FCD3A　 .　8BD8　　　　　　　 mov　　 ebx, eax
004FCD3C　 .　8D45 F4　　　　　　lea　　 eax, [ebp-C]
004FCD3F　 .　8B55 FC　　　　　　mov　　 edx, [ebp-4]
004FCD42　 .　8B92 00040000　　　mov　　 edx, [edx+400]　　; 转换后的注册码
004FCD48　 .　8A52 04　　　　　　mov　　 dl, [edx+4]　　　　　 ; 注册码第5位
004FCD4B　 .　E8 F47AF0FF　　　　call　　00404844
004FCD50　 .　8B45 F4　　　　　　mov　　 eax, [ebp-C]
004FCD53　 .　E8 9CC3F0FF　　　　call　　004090F4
004FCD58　 .　8BF0　　　　　　　 mov　　 esi, eax
……
//判断是否输过注册码，未输入为“00000000000000000”
004FCD72　 .　8B45 FC　　　　　　mov　　 eax, [ebp-4]
004FCD75　 .　8B80 00040000　　　mov　　 eax, [eax+400]
004FCD7B　 .　BA 4CD14F00　　　　mov　　 edx, 004FD14C　　;　00000000000000000
004FCD80　 .　E8 DB7CF0FF　　　　call　　00404A60
004FCD85　 .　74 1C　　　　　　　je　　 short 004FCDA3　　　　; 未输过注册码则跳
//http://www.rongtv.com/tv/newlogon.php?id=注册码&ver=腾龙软件版本
004FCD87　 .　A1 30635000　　　　mov　　 eax, [506

应以前的同事要求，做了一份《雷神高清晰数字网络电视 2005》最新的破解版，在此供献出来。
因为此软件更新速度较快，所以可能下载到的已经不是最最新的了，但是多数频道肯定可以使用。

附：
1。最新版下载：《雷神高清晰数字网络电视 2005》
2。有人写出了破文，网上也能找到注册机了

虽然网上有说编译PHP后的二进制代码能够被反编译了，但还是要付费才能得到。
国外一家：http://www.phpdecode.com/
国内一家：http://www.qinvent.com/cyrj/deZender/

如果能反编译看到源代码，那么破解起来最容易了。目前为止，这个方法不可行。可行的办法通过调试软件分析应该不成问题，不过也比较麻烦。

不过没有关系，笔者找到新的途径（耍了下小聪明）进行破解，后天到别的电脑上试试刚做的注册机是否可用。

附：
1. 软件：《新概念英语大师 2005》
2. 软件：《自考大学英语百分百 5》
3. 注册机：暂不提供，需要注册码的请留下注册ID号。

2006年1月20日
应此软件作者发来邮件，说要支持国产软件，请求取消此BLOG，故以后不再提供注册码，请勿来邮件。

2007年10月9日
1. 国外那家www.phpdecode.com不能访问了。
2. 由于网址链接至“企图互联”，故去除所附软件的版本号：
（1） 软件：《新概念英语大师》
（2） 软件：《自考大学英语百分百》
（3） 软件：《CET4大学英语四级考试学习》
3. 经测试，此PJ方法能用于新概念英语大师2006和2007版以及相关的最新版上。

1.AC990材料管理软件网络版V8.1

2.AC990材料管理软件单机版V8.1

附:
AC990 原材料管理软件 8.1.20 单机/网络 集成注册补丁

庆祝国庆

并感谢一些网友的节日祝福！

附：
AC990会计核算软件单机版 8.3.24 注册机