雨过天晴电脑保护系统密码破解图文教程

SONGBOWEN

本文作者是SONGBOWEN，首发卡饭论坛，转载请务必保留此信息，谢谢！

需要的软件：
　　OllyDbg

测试的雨过天晴版本：
　　雨过天晴电脑保护系统专业版 V1.0.5.0.20060612
　　雨过天晴电脑保护系统专业版 V1.0.8.9.20080908

测试环境：
　　所有测试均在虚拟机中进行。
　　主机：
　　　　操作系统：Windows Server 2003
　　　　虚拟机软件：VMware Workstation 6.5
　　虚拟机：
　　　　操作系统：Windows XP SP2

本文作者是SONGBOWEN，首发卡饭论坛

首先以低版本的雨过天晴为例，操作步骤如下：

1、首先用OD载入yuguo.exe，OD会自动停在程序的入口点处，此时使用“bpx _DES_DecryptString”命令下断点，中断在所有调用。


2、按F9运行程序，雨过天晴提示输入密码，此时随意输入一个密码（例如“0000000000”）并按确定按钮。


3、回到OD中，会发现程序中断在对_DES_DecryptString函数的调用位置上。


4、向下找到push eax指令并对其下断点，F9运行到断点处。

提示：也可以直接按几次F8键，单步运行到push eax指令处。

5、此时，查看寄存器面板中，EAX寄存器的值，后边的ASCII就是雨过天晴的密码了！

本文作者是SONGBOWEN，首发卡饭论坛
再来看看最新的雨过天晴V1.0.8.9.20080908版本，到了第四步，没有发现断点后边有push eax以及call指令，
取而代之的则是几条mov指令与cmp指令，我们可以在lea eax,******指令后的第一个mov指令处下断点，
F9运行程序后，断在刚刚设置的断点处，此时在寄存器面板中即可得到正确的密码。如图：

本文作者是SONGBOWEN，首发卡饭论坛
总结：对_DES_DecryptString函数的所有调用下断点，断下后向后跟踪，即可在EAX寄存器中得到正确的密码。

SONGBOWEN

占楼备用

PlayWill

沙发
学习宋版的
感谢感谢

094a

太有才了，学习学习

asinasina

我的沙发没了～～～。。。。
支持下宋版

bierewodl

感谢了，虽然不用这个，但是支持一下。

tanlimo

很好，马上就去试试

时间的味道

虽然我对破解不太了解,但是看的出来版主很强的!

keiz

要破就破个rar密码来看看吧

kafan0807

謝謝分享﹗