| 查看: 209 | 回复: 4 | ||
| 当前主题已经存档。 | ||
| 【悬赏金币】回答本帖问题,作者zhjf将赠送您 49 个金币 | ||
zhjf荣誉版主 (知名作家)
|
[求助]
放弃求助,请版主关帖!谢谢!
|
|
|
如题,现需要寻找Modde8.0的破解方法 注:软件已经有了,能使用30天,请不要提供,也不要说使用防过期软件之类的。 谢谢! 提供方法可行即送金币,金币还可以增加 下面论坛有一个破解方法,但是我没权限下载附件,有办法的虫子可以试试 http://www.591cc.com/viewthread.php?tid=159&extra=page%3D15 [ Last edited by zhjf on 2008-2-20 at 14:17 ] |
» 猜你喜欢
职称评审没过,求安慰
已经有31人回复
垃圾破二本职称评审标准
已经有17人回复
回收溶剂求助
已经有6人回复
投稿Elsevier的Neoplasia杂志,到最后选publishing options时页面空白,不能完成投稿
已经有22人回复
申请26博士
已经有5人回复
EST投稿状态问题
已经有7人回复
毕业后当辅导员了,天天各种学生超烦
已经有4人回复
聘U V热熔胶研究人员
已经有10人回复
求助文献
已经有3人回复
投稿返修后收到这样的回复,还有希望吗
已经有8人回复
★
zhjf(金币+1,VIP+0):这个网页我搜到了,但是过于专业,根本无法实现,还是十分感谢!
zhjf(金币+1,VIP+0):这个网页我搜到了,但是过于专业,根本无法实现,还是十分感谢!
|
zz: 下载,安装该软件,在安装过程中程序会要求你输入product id,这时只要选择下面的那个license选项,即可完成安装。 运行一下看看,程序的启动界面会提示你到什么时候该软件到期!(关键字是expire,后面会用到) 点help-register,你会看到在注册窗口的中间有个灰色区域,未注册的时候是空白的,注册成功会显示如下信息: A license file already exists in the program directory! If you continue to import/activate this file will be replaced. peid查看无壳! OD载入,查找字符串,查找expire,双击this beta version has expired.来到: 004A0B0C . 6A 00 PUSH 0 004A0B0E . 6A 10 PUSH 10 004A0B10 . 83FE 03 CMP ESI,3 004A0B13 . 75 3A JNZ SHORT modde80.004A0B4F §跳过出错信息! 004A0B15 . 68 5CE24F00 PUSH modde80.004FE25C ; this beta version has expired. |来到这里! 004A0B1A . E8 E39A0100 CALL 004A0B1F > 6A 00 PUSH 0 004A0B21 . 6A 40 PUSH 40 004A0B23 . 68 00E34F00 PUSH modde80.004FE300 ; please contact umetrics for further information.\nusa, canada and south america: info.us@umetrics.com\nuk: info.uk@umetrics.com\nsweden and all other countries: info.se@umetrics.com 004A0B28 . E8 D59A0100 CALL 004A0B2D . C645 FC 17 MOV BYTE PTR SS:[EBP-4],17 004A0B31 . 8D8D 9CFCFFFF LEA ECX,DWORD PTR SS:[EBP-364] 004A0B37 . 8B35 34FB4C00 MOV ESI,DWORD PTR DS:[<&MODDEutlwin.??1L>; MODDEu_1.??1Licence@@UAE@XZ 004A0B3D . FFD6 CALL ESI ; <&MODDEutlwin.??1Licence@@UAE@XZ> 004A0B3F . 885D FC MOV BYTE PTR SS:[EBP-4],BL 004A0B42 . 8D8D 0CFFFFFF LEA ECX,DWORD PTR SS:[EBP-F4] 004A0B48 . FFD6 CALL ESI 004A0B4A . E9 1E120000 JMP modde80.004A1D6D 004A0B4F > 83FE 05 CMP ESI,5 004A0B52 . 75 0C JNZ SHORT modde80.004A0B60 004A0B54 . 68 7CE24F00 PUSH modde80.004FE27C ; this version has expired. 004A0B59 . E8 A49A0100 CALL 004A0B5E . EB 0F JMP SHORT modde80.004A0B6F 004A0B60 > 68 98E24F00 PUSH modde80.004FE298 ; your loan has expired. 004A0B65 . E8 989A0100 CALL 004A0B6A . 83FE 04 CMP ESI,4 004A0B6D .^ 75 B0 JNZ SHORT modde80.004A0B1F 由于软件注册方式是由安装时你做出的选择决定的,所以只能从license文件方面来考虑了! 再次查找license,在含license的字符串里面,你会发现有很多是重复的,而且其中有一个是比较特殊的:umetricslicense,注意到了没?Umetrics是公司名称哦! 好,双击,来到: 004A0316 > \68 94DC4F00 PUSH modde80.004FDC94 ; umetricslicense |<--估计从这里向下是对license文件的校验!下个断点先! 你会发现: 004FDC94=modde80.004FDC94 (ASCII "UmetricsLicense" ![]() 跳转来自 004A02BB 先往上看看,来到这里: 004A01C9 . 53 PUSH EBX ; /Arg4 下断!(因为在这行下面包含有modde license file等注释!) F9运行,断在004A01C9,F8到004A0341的时候,你会在寄存器看见: EAX 0012FEEC ECX 01B56800 ASCII "UmetricsLicense.$MODDE" EDX 01B56800 ASCII "UmetricsLicense.$MODDE" Ok,那么这个以.$MODDE为后缀名的文件就应该是license文件了!打开记事本,随便输点什么进去,存为UmetricsLicense.$MODDE即可! OD重新载入, F9运行,来到: 004A0316 > \68 94DC4F00 PUSH modde80.004FDC94 ; umetricslicense f8继续,来到: 004A0440 . 84C0 TEST AL,AL 004A0442 . 75 3F JNZ SHORT modde80.004A0483 ; |下面是出错信息哦!跳走看看 把jnz改为jmp 004A0444 . 68 A8DC4F00 PUSH modde80.004FDCA8 ; the license file in modde's installation directory is incorrect.\nplease contact umetrics to get a new license file. 来到下面: 004A048F . 84C0 TEST AL,AL 004A0491 . 0F85 89000000 JNZ modde80.004A0520 ; |下面又是出错信息,还是跳了好 把jnz改为jmp 004A0497 . 8D8D 6CFFFFFF LEA ECX,DWORD PTR SS:[EBP-94] 004A049D . 51 PUSH ECX 004A049E . FF15 5CF84C00 CALL DWORD PTR DS:[<&MODDEutl.?GetApplic>; MODDEutl.?GetApplicationVersion@UmSystemInfo@@YA?AV?$CStringT@DV?$StrTraitMFC_DLL@DV?$ChTraitsCRT@D@ATL@@@@@ATL@@XZ 004A04A4 . 8BF0 MOV ESI,EAX 004A04A6 . C645 FC 0D MOV BYTE PTR SS:[EBP-4],0D 004A04AA . 8D95 44FFFFFF LEA EDX,DWORD PTR SS:[EBP-BC] 004A04B0 . 52 PUSH EDX 004A04B1 . FF15 58F84C00 CALL DWORD PTR DS:[<&MODDEutl.?GetApplic>; MODDEutl.?GetApplicationName@UmSystemInfo@@YA?AV?$CStringT@DV?$StrTraitMFC_DLL@DV?$ChTraitsCRT@D@ATL@@@@@ATL@@XZ 004A04B7 . C645 FC 0E MOV BYTE PTR SS:[EBP-4],0E 004A04BB . 8B0E MOV ECX,DWORD PTR DS:[ESI] 004A04BD . 51 PUSH ECX 004A04BE . 8B10 MOV EDX,DWORD PTR DS:[EAX] 004A04C0 . 52 PUSH EDX 004A04C1 . 68 20DD4F00 PUSH modde80.004FDD20 ; the license file in modde's installation directory is not valid. 004A04C6 . 8D85 74FFFFFF LEA EAX,DWORD PTR SS:[EBP-8C] 跳到这里: 004A0520 > \8B8E F4000000 MOV ECX,DWORD PTR DS:[ESI+F4] 004A0526 . 8B41 28 MOV EAX,DWORD PTR DS:[ECX+28] 004A0529 . 85C0 TEST EAX,EAX 004A052B . 0F84 97000000 JE modde80.004A05C8 ; 这里就不用改了,程序会自己跳的! 004A0531 . FF15 5CFB4C00 CALL DWORD PTR DS:[<&MODDEutlwin.?CheckL>; MODDEu_1.?CheckLockedToHardwareKey@LicenseFile@@QAE_NXZ 004A0537 . 84C0 TEST AL,AL 004A0539 . 0F85 89000000 JNZ modde80.004A05C8 004A053F . 8D8D 3CFFFFFF LEA ECX,DWORD PTR SS:[EBP-C4] 004A0545 . 51 PUSH ECX 004A0546 . FF15 5CF84C00 CALL DWORD PTR DS:[<&MODDEutl.?GetApplic>; MODDEutl.?GetApplicationVersion@UmSystemInfo@@YA?AV?$CStringT@DV?$StrTraitMFC_DLL@DV?$ChTraitsCRT@D@ATL@@@@@ATL@@XZ 004A054C . 8BF0 MOV ESI,EAX 004A054E . C645 FC 10 MOV BYTE PTR SS:[EBP-4],10 004A0552 . 8D95 64FFFFFF LEA EDX,DWORD PTR SS:[EBP-9C] 004A0558 . 52 PUSH EDX 004A0559 . FF15 58F84C00 CALL DWORD PTR DS:[<&MODDEutl.?GetApplic>; MODDEutl.?GetApplicationName@UmSystemInfo@@YA?AV?$CStringT@DV?$StrTraitMFC_DLL@DV?$ChTraitsCRT@D@ATL@@@@@ATL@@XZ 004A055F . C645 FC 11 MOV BYTE PTR SS:[EBP-4],11 004A0563 . 8B0E MOV ECX,DWORD PTR DS:[ESI] 004A0565 . 51 PUSH ECX 004A0566 . 8B10 MOV EDX,DWORD PTR DS:[EAX] 004A0568 . 52 PUSH EDX 004A0569 . 68 68DD4F00 PUSH modde80.004FDD68 ; the activation key in the license file does not match this computer id. 004A056E . 8D85 00FFFFFF LEA EAX,DWORD PTR SS:[EBP-100] 来到: 004A05C8 > \8B8E F4000000 MOV ECX,DWORD PTR DS:[ESI+F4] 004A05CE . 8A41 69 MOV AL,BYTE PTR DS:[ECX+69] 004A05D1 . 84C0 TEST AL,AL 004A05D3 . 0F84 6A010000 JE modde80.004A0743 ; 这里就不用改了,程序会自己跳的! 004A05D9 . C745 CC 04000>MOV DWORD PTR SS:[EBP-34],4 004A05E0 . 8D55 D4 LEA EDX,DWORD PTR SS:[EBP-2C] 004A05E3 . 52 PUSH EDX 004A05E4 . FF15 58FB4C00 CALL DWORD PTR DS:[<&MODDEutlwin.?GetNum>; MODDEu_1.?GetNumberOfRegistrationDaysLeft@LicenseFile@@QAE_NAAH@Z 004A05EA . 84C0 TEST AL,AL 004A05EC . 0F84 7B170000 JE modde80.004A1D6D 004A05F2 . 837D D4 01 CMP DWORD PTR SS:[EBP-2C],1 004A05F6 . 0F8D 87000000 JGE modde80.004A0683 004A05FC . 6A 00 PUSH 0 004A05FE . 8B8E F4000000 MOV ECX,DWORD PTR DS:[ESI+F4] 004A0604 . FF15 6CFB4C00 CALL DWORD PTR DS:[<&MODDEutlwin.?ShowRe>; MODDEu_1.?ShowRegistrationDialog@LicenseFile@@QAE_N_N@Z 004A060A . 84C0 TEST AL,AL 来到: 004A073C > \C747 10 04000>MOV DWORD PTR DS:[EDI+10],4 004A0743 > 8B86 F4000000 MOV EAX,DWORD PTR DS:[ESI+F4] 004A0749 . 8B48 64 MOV ECX,DWORD PTR DS:[EAX+64] 004A074C . 85C9 TEST ECX,ECX 004A074E . 0F85 7A040000 JNZ modde80.004A0BCE ; 这次不跳不行了!jnz-->jmp因为如果顺序进行,下面又会出现出错信息的! 004A0754 . 68 00100000 PUSH 1000 ; /Index = 4096. 004A0759 . FF15 98024D00 CALL DWORD PTR DS:[<&USER32.GetSystemMet>; \GetSystemMetrics 004A075F . 85C0 TEST EAX,EAX 004A0761 . 0F84 67040000 JE modde80.004A0BCE 004A0767 . 6A 00 PUSH 0 004A0769 . 6A 40 PUSH 40 004A076B . 68 00DE4F00 PUSH modde80.004FDE00 ; the license file does not allow to run under windows terminal services. please contact umetrics for further information.\nusa, canada and south america: info.us@umetrics.com\nuk: info.uk@umetrics.com\nsweden and all other countries: info.se@umetrics.com 来到下面: 004A0BCE > \8B7D CC MOV EDI,DWORD PTR SS:[EBP-34] 004A0BD1 . 83FF 01 CMP EDI,1 004A0BD4 . 0F85 A5000000 JNZ modde80.004A0C7F 这里就不用改了,程序会自己跳的!看看下面的RegGetInstallationPath就知道应该跳了! 004A0BDA . C645 FC 1F MOV BYTE PTR SS:[EBP-4],1F 004A0BDE . 8D85 4CFFFFFF LEA EAX,DWORD PTR SS:[EBP-B4] 004A0BE4 . 50 PUSH EAX 004A0BE5 . FF15 14FB4C00 CALL DWORD PTR DS:[<&MODDEutlwin.?RegGet>; MODDEu_1.?RegGetInstallationPath@@YA?AV?$CStringT@DV?$StrTraitMFC_DLL@DV?$ChTraitsCRT@D@ATL@@@@@ATL@@XZ 004A0BEB . 83C4 04 ADD ESP,4 跳到下面:(跳了这么久,大家也累了吧!放轻松,这里就是终点了!) 004A0C7F > \895D FC MOV DWORD PTR SS:[EBP-4],EBX 004A0C82 . 6A 04 PUSH 4 004A0C84 . E8 4B970100 CALL 004A0C89 . 83C4 04 ADD ESP,4 004A0C8C . 8945 A8 MOV DWORD PTR SS:[EBP-58],EAX 004A0C8F . C700 01000000 MOV DWORD PTR DS:[EAX],1 004A0C95 . C745 AC 00000>MOV DWORD PTR SS:[EBP-54],0 004A0C9C . C645 FC 23 MOV BYTE PTR SS:[EBP-4],23 004A0CA0 . 83FF 01 CMP EDI,1 004A0CA3 . 0F84 91000000 JE modde80.004A0D3A ; |跳不跳呢?当然.....不能跳了!没看见下面的自由女神吗?:) 004A0CA9 . 8B85 E0FCFFFF MOV EAX,DWORD PTR SS:[EBP-320] |不过,你也不用操心,到了这里,程序是舍不得你走的! 004A0CAF . 85C0 TEST EAX,EAX 004A0CB1 . 0F84 83000000 JE modde80.004A0D3A 004A0CB7 . C785 B8FEFFFF>MOV DWORD PTR SS:[EBP-148],136 004A0CC1 . C785 BCFEFFFF>MOV DWORD PTR SS:[EBP-144],43 004A0CCB . 6A 0C PUSH 0C 004A0CCD . E8 02970100 CALL 004A0CD2 . 83C4 04 ADD ESP,4 004A0CD5 . 8BF8 MOV EDI,EAX 004A0CD7 . 89BD A4FEFFFF MOV DWORD PTR SS:[EBP-15C],EDI 004A0CDD . C645 FC 24 MOV BYTE PTR SS:[EBP-4],24 004A0CE1 . 85FF TEST EDI,EDI 004A0CE3 . 74 46 JE SHORT modde80.004A0D2B 004A0CE5 . 6A 00 PUSH 0 004A0CE7 . 8D85 B8FEFFFF LEA EAX,DWORD PTR SS:[EBP-148] 004A0CED . 50 PUSH EAX 004A0CEE . 68 431F0000 PUSH 1F43 004A0CF3 . 8B4E 44 MOV ECX,DWORD PTR DS:[ESI+44] 004A0CF6 . 51 PUSH ECX 004A0CF7 . 8BCF MOV ECX,EDI ; 看看,下面这个UmStartWindow不就是成功的标志吗? 004A0CF9 . FF15 10FB4C00 CALL DWORD PTR DS:[<&MODDEutlwin.??0UmSt>; MODDEu_1.??0UmStartWindow@@QAE@PAUHINSTANCE__@@PBDPBVCPoint@@K@Z 004A0CFF . C707 D4EF4F00 MOV DWORD PTR DS:[EDI],modde80.004FEFD4 ; 00j 基本上F8到004A0CF9的时候那个启动画面就出来了,同时那个什么到期(expired)的提示也没有了! 行了! 右击cpu窗口,复制到可执行文件--所有修改,保存,ok! 重新启动程序,看看结果吧! 怎么样?点那个help注册看看,A license file already exists in the program directory! If you continue to import/activate this file will be replaced.已经出现了! 恭喜你已经爆破通关啦! |
2楼2008-02-16 14:39:57
3楼2008-02-16 14:41:55
zhjf
荣誉版主 (知名作家)
- 应助: 2 (幼儿园)
- 贵宾: 5.457
- 金币: 28543.4
- 散金: 1602
- 红花: 25
- 沙发: 5
- 帖子: 6539
- 在线: 259.9小时
- 虫号: 265904
- 注册: 2006-07-13
- 性别: GG
- 专业: 胶体与界面化学
- 管辖: 精细化工
4楼2008-02-16 15:29:46
zhjf
荣誉版主 (知名作家)
- 应助: 2 (幼儿园)
- 贵宾: 5.457
- 金币: 28543.4
- 散金: 1602
- 红花: 25
- 沙发: 5
- 帖子: 6539
- 在线: 259.9小时
- 虫号: 265904
- 注册: 2006-07-13
- 性别: GG
- 专业: 胶体与界面化学
- 管辖: 精细化工
5楼2008-02-17 20:52:03













回复此楼