GoOdLeiSuRe 的博客网 http://zhmwf.yourblog.org by blogbus.com Thu, 01 Jan 1970 07:00:00 +0700 http://public.blogbus.com/images/head.gif GoOdLeiSuRe 的博客网 http://zhmwf.yourblog.org 搬家了
搬家原因：
（1）留言不方便；
（2）无法及时刷新，都要1小时左右才能更新；
（3）这个YOURBLOG也不更新了；
……


随机文章：

节日快乐 2006-06-01

收藏到：Del.icio.us


深切哀悼四川汶川大地震遇难同胞

]]> http://zhmwf.yourblog.org/logs/623235.html GoOdLeiSuRe Mon, 22 Oct 2007 08:55:35 +0800 备份手机信息：玩转手机 中文网站：奇点软件　　　　下载：中文版
英文网站：MobTime　　 　　下载：英文版

　　目前，网上已经可以下载到V6.3.1的破解补丁，本人下载到的主程序替换文件被修补了25个字符，事实上更改1个或2个字符就能获得一样的效果。


随机文章：


收藏到：Del.icio.us


深切哀悼四川汶川大地震遇难同胞

]]> http://zhmwf.yourblog.org/logs/623150.html GoOdLeiSuRe Sun, 21 Oct 2007 08:47:48 +0800 设置IE主页 - 利用about 　　都知道，设置IE为空白页，使用“about:blank”，通常情况下只要打开IE属性，在“常规”选项卡内，点击“使用空白页”即可设置完成。
　　可是仍有人不爱使用捷径，自行输入“about:blank”，结果打错字，变成了“about:black”。这样的话，是不是打开IE浏览器就显示“没有可以使用的页面”呢？
　　结果并不是想像的那样，双击IE图标启动浏览器后显示“black”！！难道在“about:”后面输什么就显示什么吗？经过实践，果真如此，而且支持HTML超文本语言。只不过这种情况只有在打开浏览器时有效，如果在按“主页”按扭，就会出现“没有可以使用的页面”了。
　　
个性化案例，设置访问密码（密码为：open，代码没有换行，之间都是中文空格）：

随机文章：


收藏到：Del.icio.us


深切哀悼四川汶川大地震遇难同胞

]]> http://zhmwf.yourblog.org/logs/621259.html GoOdLeiSuRe Sat, 22 Sep 2007 06:05:57 +0800 A9ERP 9.2（财务管理） PJ补丁 各期下载地址：
　　2007-09-01 MD5值：6d0b9c93a21694061e2d7c977323cbc4
Ａ９工业ERP管理软件核算版 V9.2.04 （财务管理模块版本号） PJ补丁 测试版：
[2007-10-07 14:30]　　下载试用　　说明：修改了工资与固定资产模块调用参数
[2007-09-01 23:30]　　下载试用　　说明：单机版
注：
1. 请需要学习研究的朋友在此下载，请勿转发此补丁。
2. 请试用、测试此补丁，将结果告知本人：请在此留言或请未注册此Blog的网友，在[Snug Studio 留言本]留言。
3. 运行此补丁需连接网络，造成不便还请大家见谅。此补丁绝对不含病毒、后门、木马之类程序。
4. 若使用此补丁造成后果，本人不负责；若“研究”此软件代码造成后果，本人不负责。
[2007年9月1日 23:30]
补丁版本以财务管理程序的版本标识；
意见收集中……
[2007年9月3日 19:30]
感谢网友积极测试！
经网友反映及本人测试，应用补丁后发现如下现象：
（1）没有查看过财务管理软件的“关于本软件”，运行工资管理和固定资产管理，查看“关于本软件”都显示试用版；
（2）若先查看财务管理的“关于本软件”，再查看工资管理和固定资产管理的“关于本软件”就显示正式版；
（3）无时间详细测试，不知道对其它方面有何影响。
　　暂不知道正版是否有此问题，如果需要可以调整程序流程（二种状况下参数不同，第一种情况走的是“TEST”）。
[2007年10月07日 14:30]
（1）可能由于官方提供的下载程序是供测试用，为避开上版的现象，故修改了工资与固定资产模块的调用参数。
（2）验证数据库整理，原先下载的补丁全部作废。

随机文章：


收藏到：Del.icio.us


深切哀悼四川汶川大地震遇难同胞

]]> http://zhmwf.yourblog.org/logs/619869.html GoOdLeiSuRe Sat, 01 Sep 2007 11:53:17 +0800 文汇公文与档案管理系统 网络版 注册码
机器码：218149
注册码：1412832134

机器码：2181253
注册码：14128321187

　　机器码存储在文件：<Program Files>\sysdocnet10\sysdoc_server\server.ini，可以修改“serialnumber”的值。

随机文章：


收藏到：Del.icio.us


深切哀悼四川汶川大地震遇难同胞

]]> http://zhmwf.yourblog.org/logs/617166.html GoOdLeiSuRe Fri, 27 Jul 2007 10:40:57 +0800 给绿色版迅雷安装插件 　　刚刚升级了绿色版迅雷，绿色版是多么好的东西。可是想要安装一个迅雷听听插件，却提示您“无法识别的迅雷版本，请确认迅雷是否正常安装！”。真让人恼火！！！
　　怎么办呢？难道要下载一个安装版的迅雷？我最不喜欢广告满天飞了。

　　经过分析，可以进行如下操作：

（1）在注册表内添加如下内容，跟据实际情况调整迅雷路径"path"值和版本"Version"值（下载注册表文件）：

随机文章：


收藏到：Del.icio.us


深切哀悼四川汶川大地震遇难同胞

]]> http://zhmwf.yourblog.org/logs/615380.html GoOdLeiSuRe Thu, 05 Jul 2007 08:20:53 +0800 显示或隐藏A9财务软件帐套
软件名称：显示/隐藏A9财务软件帐套 1.0.0版
软件下载：本地下载

下载之后请解压缩，将程序置于A9安装目录内运行。
注：本人不对使用此软件造成的后果负责，请谨慎使用！

2007年5月18日
才听说AC990有热键，于是查了一下，看来此软件多余了，A9跟AC990一样，也有快捷操作。在“选择核算单位”窗口，使用热键:
CTRL＋ALT＋H 隐藏选择帐套
CTRL＋ALT＋R 显示全部帐套

顺便也说一下，AC990与利信显示/隐藏帐套的热键：
CTRL＋ALT＋F11 隐藏选择帐套
CTRL＋ALT＋F12 显示全部帐套




随机文章：

节日快乐 2006-06-01

收藏到：Del.icio.us


深切哀悼四川汶川大地震遇难同胞

]]> http://zhmwf.yourblog.org/logs/610626.html GoOdLeiSuRe Thu, 17 May 2007 09:48:55 +0800 某麻将的P-CODE分析 【软件大小】4.43MB
【软件限制】这是一个共享软件（有30次使用及每次7局限制），注册费：30元，注册后将无任何使用限制。
【注册类型】机器码 + 用户名 -> 注册码，网络验证
【破解过程】
主程序：Mj.exe
PEiD检查：ASPack 2.12 -> Alexey Solodovnikov
脱壳：用AspackDie直接脱
PEiD再检查：Microsoft Visual Basic 5.0 / 6.0
编译方式：用OllyDBG加载，感觉是P-CODE，用WKTVBDebugger加载，果然是P-CODE

//加载后停于此
0049A850: 00 LargeBos
//一路F8瞧瞧
0049A852: 00 LargeBos
0049A854: 4B OnErrorGoto Next
0049A857: 00 LargeBos
0049A859: 04 FLdRfVar 0070FB56h
0049A85C: 04 FLdRfVar 0070FB58h
0049A85F: 05 ImpAdLdRf
0049A862: 24 NewIfNullPr 0041CEA8
0049A865: 0D VCallHresult CVBApp::get_App
0049A86A: 08 FLdPr
0049A86D: 0D VCallHresult get__ipropPrevInstanceAPP
0049A872: 6B FLdI2
0049A875: 1A FFree1Ad
0049A878: 1C BranchF 0049A87F (Jump )
0049A87B: 00 LargeBos
0049A87D: FC Lead1/End
0049A87F: 00 LargeBos
//读取安装目录吧？
0049A881: 1B LitStr: ’SetupDir’
0049A884: 43 FStStrCopy
0049A87B: 00 LargeBos
0049A87D: FC Lead1/End
0049A87F: 00 LargeBos
0049A881: 1B LitStr: ’SetupDir’
0049A884: 43 FStStrCopy
0049A887: 04 FLdRfVar 0070FB48h
//注册表字符串，说不定用户名与注册码也会储存在这儿
0049A88A: 1B LitStr: ’SoftWare\NetMJ\Infomation’
0049A88D: 43 FStStrCopy
0049A890: 04 FLdRfVar 0070FB4Ch
0049A893: F5 LitI4: -> 80000002h -2147483646
0049A898: 59 PopTmpLdAdStr
//读取注册表“SoftWare\NetMJ\Infomation”，获取“SetupDir”值
0049A89B: 0B ImpAdCallI2 modPubTools!0044C5C4h
0049A8A0: 31 FStStr
……
//F5运行

点击：Form Manager
在窗口下拉列表中看到了重要窗口：frmUserReg
点击：Command
在弹出窗口选择：cmdOK
点击：BPX，进行中断

接着返回主程序，输入一些注册信息，一但“确定”就会中断：
0044485C: 04 FLdRfVar 0070F378h
0044485F: 21 FLdPrThis 004FC52Ch
00444860: 0F VCallAd frmUserReg.txtUserName
00444863: 19 FStAdFunc 0070F37C
00444866: 08 FLdPr
00444869: 0D VCallHresult get__ipropTEXTEDIT
0044486E: 6C ILdRf 00000000h
00444871: 0B ImpAdCallI2 rtcTrimBstr on address 660E6AC5h
//用户名
00444876: FD Lead2/PopTmpLdAdStr
0044487A: 1B LitStr: ’RegName’
0044487D: 43 FStStrCopy
00444880: 04 FLdRfVar 0070F36Ch
00444883: 1B LitStr: ’SoftWare\NetMJ\Infomation’
00444886: 43 FStStrCopy
00444889: 04 FLdRfVar 0070F370h
0044488C: F5 LitI4: -> 80000002h -2147483646
00444891: 59 PopTmpLdAdStr
00444894: 0A ImpAdCallFPR4 modPubTools!0044507Ch
00444899: 32 FFreeStr
004448A4: 1A FFree1Ad
004448A7: 04 FLdRfVar 0070F378h
004448AA: 21 FLdPrThis 004FC52Ch
004448AB: 0F VCallAd frmUserReg.txtPassword
004448AE: 19 FStAdFunc
004448B1: 08 FLdPr
004448B4: 0D VCallHresult get__ipropTEXTEDIT
004448B9: 6C ILdRf 00000000h
004448BC: 0B ImpAdCallI2 rtcTrimBstr on address 660E6AC5h
//注册码
004448C1: FD Lead2/PopTmpLdAdStr
004448C5: 1B LitStr: ’RegCode’
004448C8: 43 FStStrCopy
004448CB: 04 FLdRfVar 0070F36Ch
004448CE: 1B LitStr: ’SoftWare\NetMJ\Infomation’
004448D1: 43 FStStrCopy
004448D4: 04 FLdRfVar 0070F370h
004448D7: F5 LitI4: -> 80000002h -2147483646
004448DC: 59 PopTmpLdAdStr
004448DF: 0A ImpAdCallFPR4 modPubTools!0044507Ch
004448E4: 32 FFreeStr
//很明显，注册信息存储于注册表项：SoftWare\NetMJ\Infomation
//RegName 用户名
//RegCode 注册码

F5，主程序要求退出

重新加载，并由以上信息“ImpAdCallI2 modPubTools!0044C5C4h”找出调用注册信息的位置

//用户名 在此使用：GoOdLeiSuRe
00449928: 23 FStStrNoPop -> ’GoOdLeiSuRe’
0044992B: 0B ImpAdCallI2 rtcLowerCaseBstr on address 660E6A2Dh
00449930: 31 FStStr -> ’goodleisure’
00449933: 32 FFreeStr
0044993C: 1B LitStr: ’regcode’
0044993F: 43 FStStrCopy
00449942: 04 FLdRfVar 0070F690h
00449945: 1B LitStr: ’SoftWare\NetMJ\Infomation’
00449948: 43 FStStrCopy
0044994B: 04 FLdRfVar 0070F694h
0044994E: F5 LitI4: -> 80000002h -2147483646
00449953: 59 PopTmpLdAdStr
00449956: 0B ImpAdCallI2 modPubTools!0044C5C4h
//注册码 在此使用：7878787878
0044995B: 31 FStStr -> ’7878787878’
0044995E: 32 FFreeStr
00449965: 05 ImpAdLdRf
00449968: F4 LitI2_Byte: -> 1h 1
0044996A: FC Lead1/FnUBound
0044996C: F5 LitI4: -> 1h 1
0044

随机文章：


收藏到：Del.icio.us


深切哀悼四川汶川大地震遇难同胞

]]> http://zhmwf.yourblog.org/logs/605783.html GoOdLeiSuRe Sat, 31 Mar 2007 09:04:14 +0800 创奇文书档案管理软件 V4.0 【软件大小】3.85MB
【下载地址】http://www.createsoft.cn
【软件简介】该系统根据国家档案局颁布的《归档文件整理规则》的行业标准, 按照“简化整理,深化检索"以件为归档文件整理单位的思想开发设计的。适合于各行政机关、企事业单位使用，并完全符合文书档案达标升级的要求。
系统主要特点: ……
【破解过程】
网上用户名、注册码都能找到，但不喜欢用别人的用户名，干脆看看注册算法，原来很简单。
006791E5　|>　8B45 FC　　　　　　mov　　 eax, [ebp-4]　　　　　　　　　　 ;　用户名
006791E8　|.　E8 1BAFD8FF　　　　call　　00404108
006791ED　|.　83F8 0A　　　　　　cmp　　 eax, 0A　　　　　　　　　　　　　;　长度是否小于10位
006791F0　|.　7D 16　　　　　　　jge　　 short 00679208
006791F2　|.　A1 2C186800　　　　mov　　 eax, [68182C]
006791F7　|.　8B00　　　　　　　 mov　　 eax, [eax]
006791F9　|.　BA 38936700　　　　mov　　 edx, 00679338
006791FE　|.　E8 4179F6FF　　　　call　　005E0B44
00679203　|.　E9 E0000000　　　　jmp　　 006792E8
00679208　|>　8D55 EC　　　　　　lea　　 edx, [ebp-14]
0067920B　|.　8B45 FC　　　　　　mov　　 eax, [ebp-4]
0067920E　|.　E8 51F7FFFF　　　　call　　00678964　　　　　　　　　　　　 ;　生成注册码
00679213　|.　8B45 EC　　　　　　mov　　 eax, [ebp-14]

//通过用户名生成注册码
00678964　/$　55　　　　　　　　 push　　ebp
……
006789B5　|>　8B45 FC　　　　　　/mov　　 eax, [ebp-4]
006789B8　|.　0FB67418 FF　　　　|movzx　 esi, byte ptr [eax+ebx-1]　　　 ;　逐个取用户名字母
006789BD　|.　B8 808A6700　　　　|mov　　 eax, 00678A80　　　　　　　　　 ;　ASCII "8o@wgbv82d23439olklj+jikdfg443243\o2u325ytryrl;5kgi\-klj`ashjs^df`afteyr65756tye7dg876s"
006789C2　|.　0FB64418 FF　　　　|movzx　 eax, byte ptr [eax+ebx-1]　　　 ;　逐个取上述字符串字母
006789C7　|.　33F0　　　　　　　 |xor　　 esi, eax　　　　　　　　　　　　;　XOR 操作

【算法分析】
1，用户名长度要大于10位；
2，取用户名各字符与如下字典相应字母XOR操作：
8o@wgbv82d23439olklj+jikdfg443243\o2u325ytryrl;5kgi\-klj`ashjs^df`afteyr65756tye7dg876s
3，将计算值格式化为三位数，连接后反置即为注册码。

用户名:GoOdLeiSuRe
注册码:780450170701130700340910510000721

随机文章：


收藏到：Del.icio.us


深切哀悼四川汶川大地震遇难同胞

]]> http://zhmwf.yourblog.org/logs/604333.html GoOdLeiSuRe Fri, 16 Mar 2007 12:42:35 +0800 Puma Video Converter 注册码 【软件大小】4.70MB
【下载地址】http://www.puma-development.com
【软件简介】Puma Video Converter是一个强大的、通用的 AVI MPEG WMV MOV 3GP RM DVD (S)VCD OGM MKV H.264/MPEG-4 AVC 视频转换器。Video converter can可以转换流行的视频格式成为 AVI, MPEG1, MPEG2, VCD, SVCD, DVD, iPod, PSP, 3GP, Flash, RealMedia, Quicktime 或者 Windows Media Video 9 Professional 及extract audio to MP2, MP3, OGG, AC3 或 WAV。用户只需几次鼠标按键就可以完成视频及电影的转换。
【破解过程】
网上下载的软件说明中一般已写有注册码，随便看看便是。

006B1ADE　 .　E8 C1F8E8FF　　　　 call　　005413A4
006B1AE3　 .　8B45 F4　　　　　　 mov　　 eax, [ebp-C]　　　　　　　 ;　注册码
006B1AE6　 .　8D55 F8　　　　　　 lea　　 edx, [ebp-8]
006B1AE9　 .　E8 0687D5FF　　　　 call　　0040A1F4
006B1AEE　 .　8D55 F0　　　　　　 lea　　 edx, [ebp-10]
006B1AF1　 .　8B83 6C030000　　　 mov　　 eax, [ebx+36C]
006B1AF7　 .　E8 A8F8E8FF　　　　 call　　005413A4
006B1AFC　 .　8B45 F0　　　　　　 mov　　 eax, [ebp-10]　　　　　　　;　用户名
006B1AFF　 .　8D55 FC　　　　　　 lea　　 edx, [ebp-4]
006B1B02　 .　E8 ED86D5FF　　　　 call　　0040A1F4
006B1B07　 .　837D FC 00　　　　　cmp　　 dword ptr [ebp-4], 0
006B1B0B　 .　74 06　　　　　　　 je　　　short 006B1B13
006B1B0D　 .　837D F8 00　　　　　cmp　　 dword ptr [ebp-8], 0
006B1B11　 .　75 28　　　　　　　 jnz　　 short 006B1B3B
006B1B13　 >　0FB705 5C1D6B00　　 movzx　 eax, word ptr [6B1D5C]　　 ;　提示输入用户名和注册码
006B1B1A　 .　50　　　　　　　　　push　　eax
006B1B1B　 .　6A 00　　　　　　　 push　　0
006B1B1D　 .　A1 10656D00　　　　 mov　　 eax, [6D6510]
006B1B22　 .　8B00　　　　　　　　mov　　 eax, [eax]
006B1B24　 .　8B80 90030000　　　 mov　　 eax, [eax+390]
006B1B2A　 .　33C9　　　　　　　　xor　　 ecx, ecx
006B1B2C　 .　BA 681D6B00　　　　 mov　　 edx, 006B1D68　　　　　　　;　ASCII "Enter username and serial"
006B1B31　 .　E8 96F6EFFF　　　　 call　　005B11CC
006B1B36　 .　E9 9D010000　　　　 jmp　　 006B1CD8
006B1B3B　 >　A1 A06B6D00　　　　 mov　　 eax, [6D6BA0]
006B1B40　 .　8B00　　　　　　　　mov　　 eax, [eax]
006B1B42　 .　8B55 F8　　　　　　 mov　　 edx, [ebp-8]　　　　　　　 ;　注册码
006B1B45　 .　8B08　　　　　　　　mov　　 ecx, [eax]
006B1B47　 .　FF51 54　　　　　　 call　　[ecx+54]　　　　　　　　　 ;　检验注册码是否正确
006B1B4A　 .　40　　　　　　　　　inc　　 eax

//检验注册码是否正确
//　call　　[ecx+54]
00420E84　 .　53　　　　　　　　　push　　ebx
……
00420E95　 .　E8 A2F1FFFF　　　　 call　　0042003C　　　　　　　　　 ;　关键
……
00420EBE　 .　C3　　　　　　　　　retn

//关键
//　　　　 call　　0042003C
0042003C　/$　55　　　　　　　　　push　　ebp
……
00420047　|.　894D F4　　　　　　 mov　　 [ebp-C], ecx
0042004A　|.　8955 FC　　　　　　 mov　　 [ebp-4], edx　　　　　　　 ;　注册码
……
00420061　|.　FF52 14　　　　　　 call　　[edx+14]　　　　　　　　　 ;　计算字符串长度
00420064　|.　8BF0　　　　　　　　mov　　 esi, eax　　　　　　　　　 ;　注册码长度
00420066　|.　4E　　　　　　　　　dec　　 esi
00420067　|.　85F6　　　　　　　　test　　esi, esi
00420069　|.　7C 2C　　　　　　　 jl　　　short 00420097
0042006B　|.　46　　　　　　　　　inc　　 esi
0042006C　|.　C745 F8 00000000　　mov　　 dword ptr [ebp-8], 0
00420073　|>　8D4D F4　　　　　　 /lea　　 ecx, [ebp-C]
00420076　|.　8B55 F8　　　　　　 |mov　　 edx, [ebp-8]　　　　　　　;　计数
00420079　|.　8BC3　　　　　　　　|mov　　 eax, ebx
0042007B　|.　8B38　　　　　　　　|mov　　 edi, [eax]
0042007D　|.　FF57 0C　　　　　　 |call　　[edi+C]　　　　　　　　　 ;　逐个调用有效注册码
00420080　|.　8B55 F4　　　　　　 |mov　　 edx, [ebp-C]
00420083　|.　8B4D FC　　　　　　 |mov　　 ecx, [ebp-4]　　　　　　　;　注册码
00420086　|.　8BC3　　　　　　　　|mov　　 eax, ebx
00420088　|.　8B38　　　　　　　　|mov　　 edi, [eax]
0042008A　|.　FF57 34　　　　　　 |call　　[edi+34]　　　　　　　　　;　字符串比较
0042008D　|.　85C0　　　　　　　　|test　　eax, eax
0042008F　|.　74 0D　　　　　　　 |je　　　short 0042009E
00420091　|.　FF45

随机文章：


收藏到：Del.icio.us


深切哀悼四川汶川大地震遇难同胞

]]> http://zhmwf.yourblog.org/logs/604331.html GoOdLeiSuRe Fri, 16 Mar 2007 12:35:22 +0800