蒲公英 - 制药技术的传播者 GMP理论的实践者

 找回密码
 立即注册

QQ登录

只需一步,快速开始

使用微信帐号登录

使用微信帐号登录

查看: 166|回复: 1
收起左侧

[其它类] 求助MODDE软件的激活码

[复制链接]
发表于 7 天前 | 显示全部楼层 |阅读模式
想要安装MODDE软件,没有激活码,求助激活码,或者破解版的MODDE,谢谢
回复

使用道具 举报

药徒
发表于 7 天前 | 显示全部楼层
  下载,安装该软件,在安装过程中程序会要求你输入product id,这时只要选择下面的那个license选项,即可完成安装。
  
  运行一下看看,程序的启动界面会提示你到什么时候该软件到期!(关键字是expire,后面会用到)
  
  点help-register,你会看到在注册窗口的中间有个灰色区域,未注册的时候是空白的,注册成功会显示如下信息:
  A license file already exists in the program directory! If you continue to import/activate this file will be replaced.
  
  peid查看无壳!
  
  OD载入,查找字符串,查找expire,双击this beta version has expired.来到:
  
  004A0B0C   .  6A 00         PUSH 0
  004A0B0E   .  6A 10         PUSH 10
  004A0B10   .  83FE 03       CMP ESI,3
  004A0B13   .  75 3A         JNZ SHORT modde80.004A0B4F                §跳过出错信息!
  004A0B15   .  68 5CE24F00   PUSH modde80.004FE25C                    ;  this beta version has expired. |来到这里!
  004A0B1A   .  E8 E39A0100   CALL <JMP.&MFC71.#1123_?AfxMessageBox@@Y>
  004A0B1F   >  6A 00         PUSH 0
  004A0B21   .  6A 40         PUSH 40
  004A0B23   .  68 00E34F00   PUSH modde80.004FE300                    ;  please contact umetrics for further information.\nusa,
  canada and south america: info.us@umetrics.com\nuk: info.uk@umetrics.com\nsweden and all other countries: info.se@umetrics.com
  004A0B28   .  E8 D59A0100   CALL <JMP.&MFC71.#1123_?AfxMessageBox@@Y>
  004A0B2D   .  C645 FC 17    MOV BYTE PTR SS:[EBP-4],17
  004A0B31   .  8D8D 9CFCFFFF LEA ECX,DWORD PTR SS:[EBP-364]
  004A0B37   .  8B35 34FB4C00 MOV ESI,DWORD PTR DS:[<&MODDEutlwin.??1L>;  MODDEu_1.??1Licence@@UAE@XZ
  004A0B3D   .  FFD6          CALL ESI                                 ;  <&MODDEutlwin.??1Licence@@UAE@XZ>
  004A0B3F   .  885D FC       MOV BYTE PTR SS:[EBP-4],BL
  004A0B42   .  8D8D 0CFFFFFF LEA ECX,DWORD PTR SS:[EBP-F4]
  004A0B48   .  FFD6          CALL ESI
  004A0B4A   .  E9 1E120000   JMP modde80.004A1D6D
  004A0B4F   >  83FE 05       CMP ESI,5
  004A0B52   .  75 0C         JNZ SHORT modde80.004A0B60                 
  004A0B54   .  68 7CE24F00   PUSH modde80.004FE27C                    ;  this version has expired.
  004A0B59   .  E8 A49A0100   CALL <JMP.&MFC71.#1123_?AfxMessageBox@@Y>
  004A0B5E   .  EB 0F         JMP SHORT modde80.004A0B6F
  004A0B60   >  68 98E24F00   PUSH modde80.004FE298                    ;  your loan has expired.
  004A0B65   .  E8 989A0100   CALL <JMP.&MFC71.#1123_?AfxMessageBox@@Y>
  004A0B6A   .  83FE 04       CMP ESI,4
  004A0B6D   .^ 75 B0         JNZ SHORT modde80.004A0B1F
  
  由于软件注册方式是由安装时你做出的选择决定的,所以只能从license文件方面来考虑了!
  再次查找license,在含license的字符串里面,你会发现有很多是重复的,而且其中有一个是比较特殊的:umetricslicense,注意到了没?Umetrics是公司名称哦!
  好,双击,来到:
  004A0316   > \68 94DC4F00   PUSH modde80.004FDC94                    ;  umetricslicense  |<--估计从这里向下是对license文件的校验!下个断点先!
  你会发现:
  004FDC94=modde80.004FDC94 (ASCII "UmetricsLicense")
  跳转来自 004A02BB
  先往上看看,来到这里:
  004A01C9   .  53            PUSH EBX                                 ; /Arg4
  下断!(因为在这行下面包含有modde license file等注释!)
  F9运行,断在004A01C9,F8到004A0341的时候,你会在寄存器看见:
  EAX 0012FEEC
  ECX 01B56800 ASCII "UmetricsLicense.$MODDE"
  EDX 01B56800 ASCII "UmetricsLicense.$MODDE"
  Ok,那么这个以.$MODDE为后缀名的文件就应该是license文件了!打开记事本,随便输点什么进去,存为UmetricsLicense.$MODDE即可!
  OD重新载入,
  F9运行,来到:
  004A0316   > \68 94DC4F00   PUSH modde80.004FDC94                    ;  umetricslicense
  f8继续,来到:
  004A0440   .  84C0          TEST AL,AL
  004A0442   .  75 3F         JNZ SHORT modde80.004A0483               ;  |下面是出错信息哦!跳走看看  把jnz改为jmp
  004A0444   .  68 A8DC4F00   PUSH modde80.004FDCA8                    ;  the license file in modde's installation directory is incorrect.\nplease
                                                                          contact umetrics to get a new license file.
  来到下面:
  004A048F   .  84C0          TEST AL,AL
  004A0491   .  0F85 89000000 JNZ modde80.004A0520                     ;  |下面又是出错信息,还是跳了好  把jnz改为jmp
  004A0497   .  8D8D 6CFFFFFF LEA ECX,DWORD PTR SS:[EBP-94]
  004A049D   .  51            PUSH ECX
  004A049E   .  FF15 5CF84C00 CALL DWORD PTR DS:[<&MODDEutl.?GetApplic>;  MODDEutl.?GetApplicationVersion@UmSystemInfo@@YA?AV?$CStringT@DV?$StrTraitMFC_DLL@DV?$ChTraitsCRT@D@ATL@@@@@ATL@@XZ
  004A04A4   .  8BF0          MOV ESI,EAX
  004A04A6   .  C645 FC 0D    MOV BYTE PTR SS:[EBP-4],0D
  004A04AA   .  8D95 44FFFFFF LEA EDX,DWORD PTR SS:[EBP-BC]
  004A04B0   .  52            PUSH EDX
  004A04B1   .  FF15 58F84C00 CALL DWORD PTR DS:[<&MODDEutl.?GetApplic>;  MODDEutl.?GetApplicationName@UmSystemInfo@@YA?AV?$CStringT@DV?$StrTraitMFC_DLL@DV?$ChTraitsCRT@D@ATL@@@@@ATL@@XZ
  004A04B7   .  C645 FC 0E    MOV BYTE PTR SS:[EBP-4],0E
  004A04BB   .  8B0E          MOV ECX,DWORD PTR DS:[ESI]
  004A04BD   .  51            PUSH ECX
  004A04BE   .  8B10          MOV EDX,DWORD PTR DS:[EAX]
  004A04C0   .  52            PUSH EDX                                   
  004A04C1   .  68 20DD4F00   PUSH modde80.004FDD20                    ;  the license file in modde's installation directory is not valid.
  004A04C6   .  8D85 74FFFFFF LEA EAX,DWORD PTR SS:[EBP-8C]
  跳到这里:
  004A0520   > \8B8E F4000000 MOV ECX,DWORD PTR DS:[ESI+F4]
  004A0526   .  8B41 28       MOV EAX,DWORD PTR DS:[ECX+28]
  004A0529   .  85C0          TEST EAX,EAX
  004A052B   .  0F84 97000000 JE modde80.004A05C8                      ;  这里就不用改了,程序会自己跳的!
  004A0531   .  FF15 5CFB4C00 CALL DWORD PTR DS:[<&MODDEutlwin.?CheckL>;  MODDEu_1.?CheckLockedToHardwareKey@LicenseFile@@QAE_NXZ
  004A0537   .  84C0          TEST AL,AL
  004A0539   .  0F85 89000000 JNZ modde80.004A05C8
  004A053F   .  8D8D 3CFFFFFF LEA ECX,DWORD PTR SS:[EBP-C4]
  004A0545   .  51            PUSH ECX
  004A0546   .  FF15 5CF84C00 CALL DWORD PTR DS:[<&MODDEutl.?GetApplic>;  MODDEutl.?GetApplicationVersion@UmSystemInfo@@YA?AV?$CStringT@DV?$StrTraitMFC_DLL@DV?$ChTraitsCRT@D@ATL@@@@@ATL@@XZ
  004A054C   .  8BF0          MOV ESI,EAX
  004A054E   .  C645 FC 10    MOV BYTE PTR SS:[EBP-4],10
  004A0552   .  8D95 64FFFFFF LEA EDX,DWORD PTR SS:[EBP-9C]
  004A0558   .  52            PUSH EDX
  004A0559   .  FF15 58F84C00 CALL DWORD PTR DS:[<&MODDEutl.?GetApplic>;  MODDEutl.?GetApplicationName@UmSystemInfo@@YA?AV?$CStringT@DV?$StrTraitMFC_DLL@DV?$ChTraitsCRT@D@ATL@@@@@ATL@@XZ
  004A055F   .  C645 FC 11    MOV BYTE PTR SS:[EBP-4],11
  004A0563   .  8B0E          MOV ECX,DWORD PTR DS:[ESI]
  004A0565   .  51            PUSH ECX
  004A0566   .  8B10          MOV EDX,DWORD PTR DS:[EAX]
  004A0568   .  52            PUSH EDX
  004A0569   .  68 68DD4F00   PUSH modde80.004FDD68                    ;  the activation key in the license file does not match this computer id.
  004A056E   .  8D85 00FFFFFF LEA EAX,DWORD PTR SS:[EBP-100]
  来到:
  004A05C8   > \8B8E F4000000 MOV ECX,DWORD PTR DS:[ESI+F4]
  004A05CE   .  8A41 69       MOV AL,BYTE PTR DS:[ECX+69]
  004A05D1   .  84C0          TEST AL,AL
  004A05D3   .  0F84 6A010000 JE modde80.004A0743                      ;  这里就不用改了,程序会自己跳的!
  004A05D9   .  C745 CC 04000>MOV DWORD PTR SS:[EBP-34],4
  004A05E0   .  8D55 D4       LEA EDX,DWORD PTR SS:[EBP-2C]
  004A05E3   .  52            PUSH EDX
  004A05E4   .  FF15 58FB4C00 CALL DWORD PTR DS:[<&MODDEutlwin.?GetNum>;  MODDEu_1.?GetNumberOfRegistrationDaysLeft@LicenseFile@@QAE_NAAH@Z
  004A05EA   .  84C0          TEST AL,AL
  004A05EC   .  0F84 7B170000 JE modde80.004A1D6D
  004A05F2   .  837D D4 01    CMP DWORD PTR SS:[EBP-2C],1
  004A05F6   .  0F8D 87000000 JGE modde80.004A0683
  004A05FC   .  6A 00         PUSH 0
  004A05FE   .  8B8E F4000000 MOV ECX,DWORD PTR DS:[ESI+F4]
  004A0604   .  FF15 6CFB4C00 CALL DWORD PTR DS:[<&MODDEutlwin.?ShowRe>;  MODDEu_1.?ShowRegistrationDialog@LicenseFile@@QAE_N_N@Z
  004A060A   .  84C0          TEST AL,AL
  
  来到:
  004A073C   > \C747 10 04000>MOV DWORD PTR DS:[EDI+10],4
  004A0743   >  8B86 F4000000 MOV EAX,DWORD PTR DS:[ESI+F4]
  004A0749   .  8B48 64       MOV ECX,DWORD PTR DS:[EAX+64]
  004A074C   .  85C9          TEST ECX,ECX
  004A074E   .  0F85 7A040000 JNZ modde80.004A0BCE                     ;  这次不跳不行了!jnz-->jmp因为如果顺序进行,下面又会出现出错信息的!
  004A0754   .  68 00100000   PUSH 1000                                ; /Index = 4096.
  004A0759   .  FF15 98024D00 CALL DWORD PTR DS:[<&USER32.GetSystemMet>; \GetSystemMetrics
  004A075F   .  85C0          TEST EAX,EAX
  004A0761   .  0F84 67040000 JE modde80.004A0BCE
  004A0767   .  6A 00         PUSH 0
  004A0769   .  6A 40         PUSH 40
  004A076B   .  68 00DE4F00   PUSH modde80.004FDE00                    ;  the license file does not allow to run under windows terminal services.
                                                                          please contact umetrics for further information.\nusa, canada and south america:
                                                                          info.us@umetrics.com\nuk: info.uk@umetrics.com\nsweden and all other countries: info.se@umetrics.com
  来到下面:
  004A0BCE   > \8B7D CC       MOV EDI,DWORD PTR SS:[EBP-34]
  004A0BD1   .  83FF 01       CMP EDI,1
  004A0BD4   .  0F85 A5000000 JNZ modde80.004A0C7F             这里就不用改了,程序会自己跳的!看看下面的RegGetInstallationPath就知道应该跳了!      
  004A0BDA   .  C645 FC 1F    MOV BYTE PTR SS:[EBP-4],1F
  004A0BDE   .  8D85 4CFFFFFF LEA EAX,DWORD PTR SS:[EBP-B4]
  004A0BE4   .  50            PUSH EAX
  004A0BE5   .  FF15 14FB4C00 CALL DWORD PTR DS:[<&MODDEutlwin.?RegGet>;  MODDEu_1.?RegGetInstallationPath@@YA?AV?$CStringT@DV?$StrTraitMFC_DLL@DV?$ChTraitsCRT@D@ATL@@@@@ATL@@XZ
  004A0BEB   .  83C4 04       ADD ESP,4
  
  跳到下面:(跳了这么久,大家也累了吧!放轻松,这里就是终点了!)
  004A0C7F   > \895D FC       MOV DWORD PTR SS:[EBP-4],EBX
  004A0C82   .  6A 04         PUSH 4
  004A0C84   .  E8 4B970100   CALL <JMP.&MFC71.#762_??2@YAPAXI@Z>
  004A0C89   .  83C4 04       ADD ESP,4
  004A0C8C   .  8945 A8       MOV DWORD PTR SS:[EBP-58],EAX
  004A0C8F   .  C700 01000000 MOV DWORD PTR DS:[EAX],1
  004A0C95   .  C745 AC 00000>MOV DWORD PTR SS:[EBP-54],0
  004A0C9C   .  C645 FC 23    MOV BYTE PTR SS:[EBP-4],23
  004A0CA0   .  83FF 01       CMP EDI,1
  004A0CA3   .  0F84 91000000 JE modde80.004A0D3A                    ;  |跳不跳呢?当然.....不能跳了!没看见下面的自由女神吗?:)
  004A0CA9   .  8B85 E0FCFFFF MOV EAX,DWORD PTR SS:[EBP-320]              |不过,你也不用操心,到了这里,程序是舍不得你走的!
  004A0CAF   .  85C0          TEST EAX,EAX
  004A0CB1   .  0F84 83000000 JE modde80.004A0D3A
  004A0CB7   .  C785 B8FEFFFF>MOV DWORD PTR SS:[EBP-148],136
  004A0CC1   .  C785 BCFEFFFF>MOV DWORD PTR SS:[EBP-144],43
  004A0CCB   .  6A 0C         PUSH 0C
  004A0CCD   .  E8 02970100   CALL <JMP.&MFC71.#762_??2@YAPAXI@Z>
  004A0CD2   .  83C4 04       ADD ESP,4
  004A0CD5   .  8BF8          MOV EDI,EAX
  004A0CD7   .  89BD A4FEFFFF MOV DWORD PTR SS:[EBP-15C],EDI
  004A0CDD   .  C645 FC 24    MOV BYTE PTR SS:[EBP-4],24
  004A0CE1   .  85FF          TEST EDI,EDI
  004A0CE3   .  74 46         JE SHORT modde80.004A0D2B
  004A0CE5   .  6A 00         PUSH 0
  004A0CE7   .  8D85 B8FEFFFF LEA EAX,DWORD PTR SS:[EBP-148]
  004A0CED   .  50            PUSH EAX
  004A0CEE   .  68 431F0000   PUSH 1F43
  004A0CF3   .  8B4E 44       MOV ECX,DWORD PTR DS:[ESI+44]
  004A0CF6   .  51            PUSH ECX
  004A0CF7   .  8BCF          MOV ECX,EDI                              ;  看看,下面这个UmStartWindow不就是成功的标志吗?
  004A0CF9   .  FF15 10FB4C00 CALL DWORD PTR DS:[<&MODDEutlwin.??0UmSt>;  MODDEu_1.??0UmStartWindow@@QAE@PAUHINSTANCE__@@PBDPBVCPoint@@K@Z
  004A0CFF   .  C707 D4EF4F00 MOV DWORD PTR DS:[EDI],modde80.004FEFD4  ;  00j
  
  基本上F8到004A0CF9的时候那个启动画面就出来了,同时那个什么到期(expired)的提示也没有了!
  
  行了!
  右击cpu窗口,复制到可执行文件--所有修改,保存,ok!
  重新启动程序,看看结果吧!
  怎么样?点那个help注册看看,A license file already exists in the program directory! If you continue to import/activate this file will be replaced.已经出现了!
  恭喜你已经爆破通关啦!
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

×友情提示
1、无权下载附件会员可能原因:1.“待验证用户组“,请点击注册邮箱里面收到的确认邮件即可; 2.作者设定权限的,提高用户组级别即可
2、对本站的任何疑问或合作需求,请联系微信tank066,关于怎样提高用户组/积分:https://www.ouryao.com/thread-6764-1-1.html
3、注册用户在本社区发表、转载的任何作品仅代表其个人观点,不代表本社区认同其观点。
4、如果存在违反国家相关法律、法规、条例的行为,我们有权在不经作者准许的情况下删除其在本论坛所发表的文章。
5、所有网友不要盗用有明确版权要求的作品,转贴请注明来源,否则文责自负。

QQ|手机版|蒲公英|ouryao|蒲公英 ( 京ICP备14042168号 京ICP证150354号 )

GMT+8, 2019-8-21 16:45 , Processed in 0.124024 second(s), 33 queries .

Powered by Discuz! X3.2

© 2001-2012 Comsenz Inc.

返回顶部