+ 字路口

十字路口...你知道要往哪个方向吗?

日志

Access 的随机排序

asp 输出 ascii 编码

ISAPI_Rewrite 3.1 破解笔记

2010-03-18 15:44:46| 分类：解密学习 | 标签： |字号大中小订阅

网上找了很久，没找到合适的破解文件，就自已动手了。

文件是在官方下载的，下载日期为2010.03.18日，也就是今天，版本为 3.1.0.72

破解补丁我就不发出来了，原因就不说了 XD~

首先，在文件httpd.conf上面输入注册信息：

RegistrationName= 406625590.blog.163.com
RegistrationCode= 2EAD-35GH-66NN-ZYBA

//为什么要在文件里手动输入？其实是因为这个软件的“注册”按钮点不了，所以就手动在文件里输了

接着就是破解了，第一步：破解主文件（Helicon Manager.exe）。

OD 载入，找到以下代码：(方法一）

1003E785     55                      push ebp
1003E786     8BD3                 mov edx,ebx
1003E788     8D4C24 70        lea ecx,dword ptr ss:[esp+70]
1003E78C     E8 EFE9FFFF   call ISAPI_Re.1003D180 ; 这是函数是用来检验注册码的，结果放在al里
1003E791     83C4 10             add esp,10
1003E794     84C0                 test al,al ; al 为1时，注册成功，0时注册失败
1003E796     75 30                jnz short ISAPI_Re.1003E7C8 ; 为1就跳，我直接将jnz修改为jmp

这样做的好处是，不管它是真注册码还是假注册，通通变为应该成功！

所以很简单的一步，就是将 jnz 修改为 jmp 就暴力破解成功了，哈哈~

但是，通过分析得知，这个检验注册码的函数有两个地方调用，另一个好像是对于假码使用的，

所以我直接修改另一个地方：(方法二）

1003D88A   ^\75 F4                jnz short ISAPI_Re.1003D880
1003D88C     EB 3D               jmp short ISAPI_Re.1003D8CB
1003D88E     B0 01                xor al,al                                          ; 这个清0了
1003D890     E9 C0010000    jmp ISAPI_Re.1003DA55
1003D895     0FB6C9             movzx ecx,cl
1003D898     8B3C8D 38000B10      mov edi,dword ptr ds:[ecx*4+100B0038]
1003D89F     B8 01000000     mov eax,1
1003D8A4     8D50 04             lea edx,dword ptr ds:[eax+4]
1003D8A7     85F8                  test eax,edi

看到上面那个清0了没？也就假码它才会清0吧，呵呵~

我将 xor al,al 修改成 mov al,1

我不知道这个会不会有啥影响，所以一般用第一个方法修改就可以了，方法二可以不用。

这样稳定会更高一些吧，哈哈~

(上面修改完保存的时候，实际上是这个DLL 文件ISAPI_RewriteSnapin.dll )

修改完了主程序，第二步，破解 ISAPI，也就是 ISAPI_Rewrite.dll

跟上面差不多，OD载入，找到以下代码：（方法一）

1003E77F   |. 8D9E B0000000      lea ebx,dword ptr ds:[esi+B0]
1003E785   |. 55                            push ebp
1003E786   |. 8BD3                       mov edx,ebx
1003E788   |. 8D4C24 70             lea ecx,dword ptr ss:[esp+70]
1003E78C   |. E8 EFE9FFFF        call ISAPI_Re.1003D180 ; 这是注册码检验函数，跟上面一样
1003E791   |. 83C4 10                 add esp,10
1003E794   |. 84C0                       test al,al; 跟上面一样，1注册成功，0注册失败
1003E796   |. 75 30                       jnz short ISAPI_Re.1003E7C8; 1就跳，0就不跳

修改方法，跟上面一样，将 jnz 修改为 jmp，就是无论是1还是0, 进行无条件跳转，破解成功!

（方法二）：理由跟上面一样

1003D88A   |.^\75 F4              \jnz short ISAPI_Re.1003D880
1003D88C   |. EB 3D              jmp short ISAPI_Re.1003D8CB
1003D88E   |> B0 01              xor al,al                                          ; 这个清0了
1003D890   |. E9 C0010000   jmp ISAPI_Re.1003DA55
1003D895   |> 0FB6C9                     movzx ecx,cl
1003D898   |. 8B3C8D 38000B10    mov edi,dword ptr ds:[ecx*4+100B0038]
1003D89F   |. B8 01000000             mov eax,1

看到上面的清0没？其实跟主程序基本上是一样的，修改方法

xor al,al 修改为 mov al,1

破解成功！

还是那句话，由于懒得好好分析它的原理和测试，所以，建议使用方法一就足够了。哈哈~

剩下的，就是应用了，自己试试吧。我在本机测试通过 XD~

别忘了，修改后记得保存哦！而且要记得保存原文件，以防万一 ……

PS: 特此声明, 本文仅供技术交流, 不提供破解补丁, 请支持正版, 谢谢!

评论这张

转发至微博

0人 | 分享到：

阅读(2592)| 评论(40)| 引用 (1) |举报

Access 的随机排序

asp 输出 ascii 编码

历史上的今天

this.p={  m:2,
              b:2,
              id:'fks_080066093085086066093084087095087085084064084083095068',
              blogTitle:'ISAPI_Rewrite 3.1 破解笔记',
              blogAbstract:'<P\> </P\>\r\n<P\>网上找了很久， 没找到合适的破解文件， 就自已动手了。</P\>\r\n<P\>文件是在官方下载的， 下载日期为2010.03.18日， 也就是今天， 版本为 3.1.0.72</P\>\r\n<P\> </P\>\r\n<P\>破解补丁我就不发出来了，原因就不说了 XD~</P\>\r\n<P\>首先， 在文件httpd.conf上面输入注册信息：</P\>\r\n<P\>RegistrationName= 406625590.blog.163.com<BR\>RegistrationCode= 2EAD-35GH-66NN-ZYBA</P\>\r\n<P\>//为什么要在文件里手动输入？ 其实是因为这个软件的“注册”按钮点不了，所以就手动在文件里输了</P\>\r\n<P\> </P\>\r\n<P\>接着就是破解了， 第一步：破解主文件（Helicon Manager.exe）。</P\>',
              blogTag:'',
              blogUrl:'blog/static/33530597201021834446310',
              isPublished:1,
              istop:false,
              type:0,
              modifyTime:1278293221049,
              publishTime:1268898286310,
              permalink:'blog/static/33530597201021834446310',
              commentCount:40,
              mainCommentCount:27,
              recommendCount:0,
              bsrk:-100,
              publisherId:0,
              recomBlogHome:false,
              attachmentsFileIds:[],
              vote:{},
              groupInfo:{},
              friendstatus:'none',
              followstatus:'unFollow',
              pubSucc:'',
              visitorProvince:'未设置',
              visitorCity:'未设置',
              postAddInfo:{},
              mset:'000',
              mcon:'',
              srk:-100,
              remindgoodnightblog:false,
              isBlackVisitor:false,
              isShowYodaoAd:false,
              hostIntro:'',
              hmcon:'1',
              lofter_single:'<a hidefocus="true" target="_blank" href="http://www.lofter.com/touch"><img onload="var nimg = new Image(); nimg.src=\'http://blog.163.com/newpage/images/analyse.png?lofter_single&t=\'+new Date().getTime()" border="0" src="http://b2.bst.126.net/newpage/images/lofter_single4.jpg"/></a>'
            }

{list a as x}
    {if !!x}
    <div class="iblock nbw-fce nbw-f40">
      <a class="fc03 noul" target="_blank" hidefocus="true" href="http://blog.163.com/${x.visitorName}/">
      {if x.visitorName==visitor.userName}
      <img alt="${x.visitorNickname|escape}" onerror="this.src=location.f40" class="cwd bdwa bdc0" src="${fn1(x.visitorName)}&r=${visitor.imageUpdateTime}"/>
      {else}
      <img alt="${x.visitorNickname|escape}" onerror="this.src=location.f40" class="cwd bdwa bdc0" src="${fn1(x.visitorName)}"/>
      {/if}
      </a>
      <div class="cwd vname thide">
        {if x.moveFrom=='wap'}
          <a class="noul pnt" target="_blank" href="http://blog.163.com/services/wapblog.html?frompersonalbloghome"><span title="来自网易手机博客" class="iblock wapIcon"> </span></a>
        {elseif x.moveFrom=='iphone'}
          <a class="noul pnt" target="_blank"><span title="来自iPhone客户端" class="iblock iphoneIcon"> </span></a>
        {elseif x.moveFrom=='android'}
          <a class="noul pnt" target="_blank"><span title="来自Android客户端" class="iblock androidIcon"> </span></a>
        {elseif x.moveFrom=='mobile'}
          <a class="noul pnt" target="_blank" href="http://blog.163.com/services/emsblog.html?frompersonalbloghome"><span title="来自网易短信写博" class="iblock wapIcon"> </span></a>
        {/if}
        <a class="fc03 m2a"  target="_blank" hidefocus="true" href="http://blog.163.com/${x.visitorName}/">
          ${fn(x.visitorNickname,8)|escape}
        </a>
      </div>
    </div>
    {/if}
    {/list}

<#--最新日志，群博日志--> <#--推荐日志-->

<p class="fc06">推荐过这篇日志的人：</p>
    <div>
      {list a as x}
      {if !!x}
      <div class="iblock nbw-fce nbw-f40">
        <a class="fc03 noul" target="_blank" hidefocus="true" href="http://blog.163.com/${x.recommenderName}/">
        <img alt="${x.recommenderNickname|escape}" onerror="this.src=location.f40" class="cwd bdwa bdc0" src="${fn1(x.recommenderName)}"/>
        </a>
        <div class="cwd thide">
          <a class="fc03 m2a" target="_blank" hidefocus="true" href="http://blog.163.com/${x.recommenderName}/">
            ${fn(x.recommenderNickname,6)|escape}
          </a>
        </div>
      </div>
      {/if}
      {/list}
    </div>
    {if !!b&&b.length>0}
    <p  class="fc06">他们还推荐了：</p>
    <ul>
    {list b as y}
      {if !!y}
        <li class="rrb"><span class="iblock">·</span><a class="fc03 m2a" target="_blank" href="http://blog.163.com/${y.recommendBlogPermalink}/?from=blog/static/33530597201021834446310">${y.recommendBlogTitle|escape}</a></li>
      {/if}
    {/list}
    </ul>
    {/if}

<#--引用记录--> <#--博主推荐--> <#--随机阅读--> <#--首页推荐--> <#--相关文章--> <#--历史上的今天--> <#--右边模块结构--> <#--评论模块结构--> <#--引用模块结构--> <#--博主发起的投票-->

页脚

公司简介 - 联系方法 - 招聘信息 - 客户服务 - 隐私政策 - 博客风格 - 手机博客 - VIP博客 - 订阅此博客

+ 字路口

导航

日志

ISAPI_Rewrite 3.1 破解笔记

历史上的今天

相关文章

最近读者

评论

页脚