大家好。我是GameMaste 今天又和大家见面了。。。近来我发现很多MM都在使用 女孩子日记本V1.7。。
所以今天特地做一个破解[女孩子日记本V1.7]的教程。目的是追出密码。然后做个注册机。呵呵~~~！！！
工欲善其事，必先利其器！呵呵这次我们需要的工具有：
1 PEidentifer 0.8中文版
2 UPX-GUI
3 W32DASM
4 Ollydbg 1.09D 中文版
5 keymake

好了。。。破解开始。。我们先用PEidentifer 0.8中文版来查壳。。。。原来是UPX加的壳。。好脱。我们来用UPX-GUI脱壳。。好了。。脱完了。我们再来看看。。怎么样。。没有了把？这个女孩子日记本V1.7 是我刚刚下的，初始密码：girl。。我就不更改了。。我们随便输入个错误的密码。看看它的错误提示：密码错误，请重新输入。
下面我们打开W32DASM。。。。正在读取。。有点慢。。。呵呵。等等哦。快了。欢迎大家到我们的论坛来呵呵。。www.2qbbs.com 好了。。读完了。。我们选择参考--字符串数据参考。。双击 密码错误，请重新输入。 这一句。。来到了005674B8这处。。我们向上找找。。看到了没有 00567482(C) 这处。。我们向上再找一下00567482。。呵呵。。看到了把。。这是关键跳。。
好了。。关键跳找到就好办了。。我们打开Ollydbg 1.09D 中文版。。载入后按Ctrl+G。。查找00567482。。看到了把。。我们向上看看。。有个0056747D。。这个就是判断密码是否正确的关键Call。。我们的目的是下断点追出密码。。。那就在这处关键Call的地方按F2下断。。下了以后颜色会变成红色的哦。。呵呵。。然后按F9和Shift+F9运行程序。看到了把 程序界面出来了。好了。。我们随便输入一个错误的密码。我这里就输入2qbbs。呵呵。提示错误。我们看看屏幕的右下方。是不是有个我刚才输入的错误密码 2qbbs ?呵呵。再往下拉一点。。看到了把。。真正的密码girl。。
呵呵。。密码是找到了。我们就开始做注册机。。打开keymake。。选择其他-内存注册机。。程序名称。我们选定女孩子日记本脱壳后的主程序。。然后选添加。。这时候我们要把刚才的OD切换回来。。找出来关键Call的地方。就是这个地方。。我们可以看出来。中断地址是56747D。中断次数是1（指在该位置连续中断了多少次。我们只中断了1次）第一字节E8(就是当前设置中断位置处反汇编后的第一个字节) 指令长度是5（就是当前中断位置处反汇编后的长度。这里是10/2=5)我已经设置好了。。呵呵。。最后选择内存方式。。然后勾选寄存器。选EAX。最后在用户信息里面设置一下。。呵呵。。最后选生成就可以了。。界面随便选。。生成好的放到 女孩子日记本V1.7 的根目录下。。最后运行破解补丁。呵呵。已经运行过了。。然后它的密码就乖乖的出来了。。是不是有点成就感呢？
呵呵。。。。。。
好了。。。今天的教程到此结束。。大家有什么不明白的可以到http://www.2qbbs.com/中找我。。呵呵。886！！！！