冷笑话破解版篇一：零水平破解入门,手脱爆破追码注册机
零水平破解入门，手脱爆破追码
注册机（图文）
如果你爱好破解并真心想学，你必须有所准备，破解之路是学无止境的，随着破解水平的提高势必影响着反破解的发展，我们都知道的软件更新，它除了改进功能外，另有很大一部份就是提高了反汇编和破解的功能。
长话短说，我们现在开始进入正题。
一、 准备好常用破解工具，
1、 查壳工具：PEiD0.95
2、 脱壳调试：OllyICE v1.10（俗称OD，可下载一些OD插件保存在程序文件目录下的plugin文件夹中，启动OD时会自动链接插件）
3、 Win32反汇编：WinHex 14.2 （本帖暂用不着）
4、 修复工具：ImportREC V1.6 （本帖暂用不着）
5、 注册机编写：keymake
够了，初学不宜太多。
二、 壳的概念：关于壳的介绍文章很多，很多初学者还不知道壳是什么，那么你就暂且这样通俗的去理解：壳就是软件的包装外壳。
三、 脱壳：顾名思义，我就不多说了。
四、 调试：用OD调试程序的进程，寻找关键（算法）CALL，修改有关汇编语言达到软件注册或破解的目的。
五、 有人问：我不懂汇编语言和算法怎么办？我告诉你，没关系，首先你必须从简单的、好欺负的软件入手（初学者千万别找年轻的、经常更新的或高版本的软件），否则，你只会以失败而告终。
六、 如果你是第一次学破解，我告诉你一个方法，只要你按如下操作一般都能成功（有的新版本软件除外）：
1、 首先注册软件，查看软件弹出的有关注册失败的信息框的内容。
2、 查壳：有壳脱壳，无壳用OD载入。
3、 手动脱壳基本方法：从OD载入软件程序后弹出是否分析对话框，点“否”，停在程序壳的入口（含有pushad等类似字符）。接下来我们的目的是要寻找第一个popad 。
（1） 首先按F8，接下来或近处便是CALL，此时的CALL或是离这里很近的CALL必须按F7，否则你就掉入陷井，后面遇到CALL一旦掉入也没关系，你先记下来，重新载入程序（按CTRL+F2），再遇到这个时就用F7进入。
（2） 出现往回跳转时，即红色线显示跳转实现，必须在下一行点左鍵，然后按F4步过，灰色为跳转未实现，可不理它照样F8。
（3） 其他全部F8，一路下去必定能找到第一个popad，找到后离此不远必定有一个大的跳转，一旦跳转来到有pushebp字样，说明壳己走完到主程序（OEP），在此用OD插件→ollyDump→Dump debu…→Dump脱壳→保存。
4、 破解：OD载入程序、点文件→打开→点击要破解的软件程序（无壳或己脱壳的）。
5、 鼠标置左上（反汇编）窗口点右鍵，弹出框选项中选择ultra string reference（过激的字符串参考）中的Find ASCII。
6、 在弹出的窗口内查找第一步骤的注册信息内容或有关注册成功和注册失败的字符。如果找不到，建议你放弃，另选其他软件，最好是年纪大些的（一般在2005年及以前的）。
7、 找到有关字符后，双击它，回到OD主窗口，在反汇编窗口（左上）中可以看到有关字符，然后就在字符上下附近寻找关键跳转（即跳向注册失败或注册成功处），在该跳转近处必定有一个就是关键CALL。
8、 如果用爆破，就修改关键跳转（jnz改为jz，jz改为jnz等）。
9、 如果是追注册码就在关键CALL这行下断点（按F2或双击鼠标），然后按F9运行后，会弹出软件注册对话框，随意输入注册信息后确定，这时注意观察右上的寄存器窗口会显示出你输入的假码和软件的真码，真码可以注册，而这个CALL可以用来做注册机。
下面，我给大家找来一个简单的软件演示一下实例：
【软件名称】现代汉语词典
【注册方式】确认码+注册码
【破解工具】PEiD0.95OllyICE v1.10 keymake
1、 查壳为ASPack 2.12 -> Alexey Solodovnikov 见下图
1.jpg (33.12 KB)
2007-11-1 21:33
2、 下面开始脱壳，首先用OD载入软件，分析项点“否”。
2.jpg (58.56 KB)
2007-11-1 21:33
3、接下来第一步按F8、第2步F7（这里的CALL离入口很近哦）、第3步F8……以下按图中的注释操作，未注释用F7或F4的则，全部用F8。
3.jpg (127.3 KB)
2007-11-1 21:33
中间省略… …一路F8来到这里后，按图注释走，注释栏未注明全部
F8
冷笑话破解版篇二：pc3000破解版不能刷固件一种解决方法
pc3000破解版不能刷固件一种解决方法：
把硬盘跳为安全摸式加载ldr再加载ram,在不断电的情况下把跳线跳为主盘再刷固件。 我已 今刷好四五个了 WDEBBB系列通病维修牌子型号：: WD EB BB系列通病维修。
故障现象: 自检声正常, 系统BIOS可检测到, 但不可读写. 这是目前WD的通病 解决方法1：用Formatting 内部低级格式化。 数据会全部破坏。
解决方法2: 选 1- 2 -1 - 2 进行再生运算操作, 十秒钟即可, 数据完好.IBM硬盘通病的维修：
牌子型号： ibm系列硬盘
故障现象： IBM硬盘IC35L040AVER07-0型号只有上半声自检音,没有下一步寻道音(通病) 解决方法： 进入 c:\pc\ibm_ldr\aver
运行 pcibmavr
用3-3-1查看RAM版本,
在菜单中选择 3-5 加载与RAM版本对应的LDR, 即可其他型号系列对应维修.
这种维修方法，成功率只有50%，第2中维修方法是写固件操作,研究之中
西数WD400EB硬盘的故障表现：
1.首次冷启动，cmos不认盘；重新热启动可以认盘。能认出
WDC WD400EB，但容量为只显示8.5G，且扇区数、磁头数等数据都不对。
2.我的机器为winme和win2k双系统，作从盘时：该硬盘在winme下，机器自检认作WD400EB
8.5G，S.M.A.R.T. None；进入系统后见不到从盘。在win2k下，机器自检到能源之星标志 过后就过不去了。
3.用DM万能版和西数DLT两款软件的不同选项中，分别有以下提示：
（1）ERROR/STATUS CODE:0132
（2）there was a device error reading drive2.absolute socter 0 count 1.
（3）Reading drive 81 I/O Timeout.
各位同仁， 请问该硬盘是电路板的问题，还是零磁道损坏，我自己能修复吗？
南海硬盘之星:
用lformat低格一下,看看能不能正常低格.如果能正常低格的话,一分钟就停止.然后用dm9 56版本查看一下最大lba地址值是否完全.如果还是8.4g的话,请问原来就是8.4g吗?(有些盘
改小下来用的).如果不行,就的用pc3000试试呢.自己估计搞不定的.要修请见维修联盟.找 最近地方维修.
2、各位大哥，救救我心爱的硬盘吧！！！
有一块IBM30GB的，转声正常，好像没有磁头声。没有异响。就是找不到。是怎么回事啊，
还有一个昆腾LB的。什么都正常。电路板也换了。找到硬盘以后就死机，我能确定是硬盘 原因用98的启动盘也不能启动。有人说也逻辑炸弹。我想也是的。逻辑炸弹怎么搞啊！！
南海硬盘之星
有可能ibm通病,只能pc3000试试.
昆腾lb的,2种情况:1: 逻辑锁 2:0道坏昆腾的可以这样处理一下.先不接硬盘,(可先接上硬
盘线,不接电源线)软盘或者光驱启动成功后,然后在接上硬盘电源,启动lformat.exe做低格
.一分钟退出,然后看看是欧正常.如果不正常就得用pc3000来处理
星钻硬盘,自检声正常,参数也正常,只是无法分区,格式化!我用
清除-LIST表的方法试过了,不行,只能重写全部参数模块,如体重写全部参数模块呢?清除GL后, 纠正常出错的四项参数没有? 1241 1242 1243 1244
Quantum FIREBALL 系列只认参数不可读写 的修复
对象：Quantum FIREBALL CX LA LB LC LD AS LM等系列
故障现象：自检声不完整，但系统ＢＩＯＳ能检测到型号和容量，不能读写
解决方案：
1、把待修盘接入，进入主菜单
2、装入相应的LDR文件
3、往缺陷表随意添加一个记录
4、退出菜单，将硬盘断电。重新接通进入菜单。
5、清除缺陷表，重新扫描所有缺陷并修复。
此种方法，成功率约为50%， 有些盘有待研究更好的方法。
故障:连续自检不停,上pc3000也是连续不停自检：
维修方法:进入pc3000后出错不管它,进入到昆腾主菜单,这时时找不到参数的,然后在给硬 盘断电一次.
1:进入3-4写相应型号的ldr
2:接着进入修改硬盘参数项,修改lba地址大小,和型号参数(因为读ldr后清空了).然后确定
保存,硬盘自动断电重起.这时硬盘应该正常的自检了.
3:进入主菜单,lba地址扫描(注:le一定要手动封掉0,0 1,0 2,0 3,0 4,0)全是坏道,做一遍
伺服扫描即可完全修复.这样硬盘故障维修有可能硬盘容量会减半.原因是有哟嘎磁头性能 不良,造成硬盘连续自检不到参数. pc3000维修设备对昆腾硬盘的维修来说是最专业的了， 基本上达到85％左右（其中包括0道的维修）pc3000进入昆腾组建以后，选择硬盘的大小， 然后：如果硬盘就是一些物理坏道的话，用程序的5项，lba地址扫描，就行了，自动扫描 到100％，然后可以看到坏道的列表，2下回车，系统自动把物理坏道屏蔽到p-list中。然 后在扫描一遍，确认一遍。就是这么简单。
昆腾硬盘砍头:
昆腾ST系列的砍磁头很容易的，PCQUST.EXE本身就提供了关磁头的选项啊，从主菜单操作 选3-3-1，里面就列出了磁头，一般上面几个后面显示是空白的，下面的几个后面显示灰色
的“Not used”，不改动的就直接回车，跳到下一个，要关的就按空格键，就切换到显示 “Not used”了。比如你要关1磁头，就先回车，等光标跳到1磁头上时，按空格，就显示 “Not used”，一路回车确定到最下面的，全部设完后会出个提示写入的，选第一项是断 电后会失效，选第二项是保存设置到硬盘参数表，断电后也不会失效。让它写入好了，无 所谓的，关掉以后还可以重新打开。不过0磁头好象是不能关的。
Quantum Fireball Lct 10 15 (15G)固件出现问题修复:
1.在PC3000 V12里找到你所想要修的硬盘一一对应,我以Quantum Fireball Lct 10 15为例
.在DOS下键入SHELL后,选择QUANTUM下的PCQULCT 10按回车后,PC3000 V12进行对硬盘的检
测,检测完必后有几个硬盘型号,你选择所修硬盘对应的型号即可.我们这里选择Fireball
lct 10 15.0后按回车,进入主菜单,我们将看到十个选项.
2.我们选择第三项对硬盘的软固件区进行操作. 选择3.4项加载LDR文件.
3.我们这里选择: PCQLCT10.LDR后按回车键你会看到下面的状态寄存
载CP#值.如果完全成功加载后,我们重启电脑或退出进入PC3000AT下重新进行一次检测,你 会发现硬盘就这么被修好了
冷笑话破解版篇三：如何破解共享软件
?
?
常见的共享软件保护方式
1.网上注册
如何破解共享软件
目前大约80%的共享软件都采用网上注册。通常这类共享染件都会有使用时间上的限制，一旦过了试用期，就必须向软件开发者着册才能够继续使用。注册过程一般都是用户把自己的私人信息告诉给开发者，开发者再根据这些信息，按照一定的规则计算出注册码，用户付费后即可得到。最后，用户在软件的注册项中输入得到的注册码，完成注册。
2.警告窗口
警告窗口是软件设计者用来不断提醒用户购买正版软件的窗口，这样的窗口会在软件启动或运行过程中不时弹出，非常令人讨厌。此类软件注册后，窗口会自动消失。
3.限时器保护
有些共享软件具有时间限制功能，比如每次运行时间超过多少分钟就会自动关闭程序，必须重新启动才能正常运行。还有一种保护模式就是程序只能运行有限的次数和天数等，这是由软件内部的定时器控制运行时间的。
4.注册稳当保护
这是一种利用文本文件来注册软件的方式。注册文档是纯文字文件或二进制的文件，其内容是一些加密或未加密的数据，内容包括用户的注册信息，文件格式由开发者自行定义。试用版本软件中没有这个注册文档，只有当用户向开发者付费注册后，才会收到软件的注册文档。用户只要将该文档放入指定的目录中，就可以将软件注册。软件在每次启动的时从注册文档中读取数据，然后利用某种算法判断注册信息是否正确，进而决定以何种模式运行。
二、使用工具破解保护
了解了“共享软件”通常使用的保护方式后，我们再来看看目前常用的破解工具软件。
这里，我们推荐使用 Sunny FreeWizard 3.0
软件名称 Sunny FreeWizard 3.0
软件版本 3.0
授权方式 共享软件
STEP1：下载安装 Sunny FreeWizard ，/soft/6/99/2001/Soft_3403.html 并运行安装程序。
STEP2：选择你要截取程序的限制，包括使用日期限制，使用天数限制，使用次数限制，启动时候弹出的确认窗户提醒注册。
STEP3：输入要阻止的软件提醒注册窗口，在这里可以随便输入。，进行窗户检测并确认启动程序。
STEP4：破解后再次启动 被破解的工具，软件不再提示注册。
三、破解软件的类型
通常在网上供下载的破解软件有四种类型：第一种是软件的破解版，即下载的程序已被修改过，屏遮掉了注册功能:第二种是软件的破解补丁，即我们安装了原始软件后还需要运行破解补丁对软件进行破解:第三种就是内存破解程序，也就是通过修改程序执行时在内存中的注册信息，让软件认为用户已经注册:第四种则是同通过软件的注册机计算出注册码，再进行软件注册。
四、"Cracker"的破解方法
其实现在大多数“共享软件”的注册码，破解程序和补丁都可以在网上找到，大可不必自己费力气来破解软件。不过，你想知道."Cracker"面对这些软件如何做的吗？下面就详细说说。
1. “TNT”法——暴力破解
暴力破解最常见也最简单的破解方法。."Cracker"直接利用编辑工具<例如ULTRAEDIT-32>对可执行文件进行修改，也就是说通过修改可属性程序的源文件来达到破解目的。某些元件在验证用户注册信息和注册码时候，如果用户输入的信息与软件通过的算法生成的注册码相等，程序就会注册成功，否则就会注册失败。
2. “翻箱倒柜”法——追查软件注册码
从软件中找到注册码一般都是稍微有些功力的."Cracker"做的，软件在进行注册码认证的时候会有个比较的过程，就是水软件会通过我们输入的用户或者根据我们的其他注册信息，生成一个正确的注册码与我们输入的注册码进行比较，如果2个相同，表示注册码正确并通过注册认证，否者就会提示出错。而对于采用明码的软件来说<就是将计算机出的注册码直接放在内寸中>，."Cracker"就会利用调试器对内存程序进行分析，找出存储在内存里面的正确注册码。
3.破解之大成——编写软件注册机
"Cracker"中的高手一般亲自写软件的注册机。这样做其一是由于某些加密程度较高的软件很难使用上述方法找到注册码，其二是."Cracker"进行破解通常并不仅仅是为了一个注册码，而是要对其软件结构，加密算法进行系统的分析和了解。当然，要想真正的写出软件的注册机，破解者需要具备相当熟练的代码分析能力和扎实的对软件开发功底，这也需要破解者进行刻艰苦的学习和长期的积累。