资源描述：
《金盾视频播放器2017s破解》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。
1、金盾视频播放器2017S(Version17.4)破解CodeLive@2014-06-051.如何获取机器码?机器码分为4部分:1)第1部分:4fd09读取注册表：HKEY_LOCAL_MACHINEHARDWAREDESCRIPTIONSystem项名:SystemBiosVersion比如我的机器:把0x0000换成分号”;”,比如为:LENOVO–1370;然后再转换为ASCII码,然后进行MD5，最后取前5个字符做为第1部分代码位置:2)第2部分:f14c1读磁盘序列号:通过APICreateFileW打开"\.P
2、hysicalDrive0"设备，然后调用DeviceIoControl,IoControlCode=SMART_RCV_DRIVE_DATA来获取磁盘数据信息,获取和数据长度是0x210,然后取出110000000xxxx01序列号：和第1步同样先转换到ASCII码，然后计算MD5,再取前5个字符.代码位置:1)第3部分:896e4读取注册表：HKEY_LOCAL_MACHINEHARDWAREDESCRIPTIONSystem项名:VideoBiosVersion和VideoBIOSDate然后把两部分加起来，用”;”分隔,
3、同样是转换到ASCII码，然后计算MD5,再取前5个字符.代码位置:1)第4部分:00000这部分是固定的为00000最后把4部分用”-“拼接就组成了机器码.1.破解方案?因为播放器播放视频是一机一码，因为已知一组机器码和对应的播放密码，那么我们就使用模拟机器码的方案进行破解，主要分2部分破解工作.1)拦截注册表API:让每台机器获取的注册表和磁盘信息都一样，也就是返回固定的内容,也就是让3部分内容都返回我们给定的固定的内容.拦截的API是RegQueryValueExW,至于磁盘信息，则可以通过把DeviceIoControl的返回值
4、判断部分爆破解决的，也就是jne改为je/jmp,让其判断结果出错，这样程序就会用空指针数据进行MD5计算.项名:SystemBiosVersion,值为：SystemBiosVersion（可以任意给定）项名:VideoBiosVersion,值为：VideoBiosVersion（可以任意给定）项名:VideoBIOSDate,值为：VideoBIOSDate（可以任意给定）把值设定为和项名一样的内容，这样便于我们跟踪调试,也可以给其他的值，只要是固定的就可以。2)拦截MD5计算函数:这部分是对于我们设定的3部分内容在计算MD5值的
5、时候，把它变为要模拟机器码的MD5数值.如果程序要计算“SystemBiosVersion;”的MD5,那么我们就知道这是要计算第1部分机器码的MD5，此时只要我们返回模拟机器码的第1部分即可,其他部分也是同样的，如果不是我们的内容则要计算出正确的MD5.2.代码分析已经确定了破解方案，就要仔细的进行代码跟踪分析，找到要爆破的位置.1)APIRegQueryValueExW这个容易找到，前面也已经分析过,3个地址：0088FC79.E81E49B8FFcall专用播放.0041459C;RegQueryValueExW00890041
6、.E85645B8FFcall专用播放.0041459C;RegQueryValueExW008900A0.E8F744B8FFcall专用播放.0041459C;RegQueryValueExW1)MD5函数位置，这个可以有几种办法a)通过设定内存访问断点的方法，一步一步确定MD5的计算函数b)直接根据MD5算法的特征来查找代码:根据以上两个关键特征就可以很容易找到代码的位置,经过分析调用MD5计算的位置是:0076B9DA
7、.8D55ECleaedx,[local.5]//edx存放输出MD5值的地址(16字节)0076B9DD
8、
9、.8B45FCmoveax,[local.1]//eax存储要计算MD5字符串的地址0076B9E0
10、.E8A7FEFFFFcall专用播放.0076B88C//这个是计算MD5的函数1.DLL补丁程序编写建立一个DLL工程，我使用的是VC，任何版本都可以,写两个函数，1)我们自己的RegQueryValueExW，代码如下:在这个我们自己的函数里，判断机器码3个项名,然后返回固定的内容，否则调用系统的函数处理1)我们自己的MD5函数，代码如下:这部分就是模拟机器码的部分，判断要计算MD5的字符串内容，然后返回对应的机器码，因为只取前
11、5个字符，所以我们只需要返回前3个字节即可,如果不是我们的内容则使用标准的MD5计算函数。1)导致一个API,为了可以让程序加载，后面会用到:1.DLL程序加载补丁DLL程序写好了，如何加载到程序，这就要使
