[转载]天狼星加密视频_录像文件销售(注册)加密系统破解
运用到一个地址时，将edx中的数据改为和eax中数据相同，写成OD的脚本用什么命令呢？声明：本破解记录只做学习用，不的用于非法用途。
天狼星加密飓风加密exe视频加密破解翻录研究群：
有兴趣的大家一起交流，欢迎大家加入。。。
对象：网安VIP教程动画——提权综述.exe，使用天狼星工作室的屏幕录像文件加密系统进行加密。
辅助工具：一可用的其它机子上的KEY。
破解原理：将自己的机器码由自动获得替换成手动修改为KEY上的机器码。
破解笔记：
00480EEB &&
//获得硬盘序列号
00480ED4&&
&& PUSH EBP
00480ED5&&
00480ED7&&
&& PUSH ESI
00480ED8&&
&& PUSH EDI
00480ED9&&
|.&& 8B7D 08
EDI,DWORD PTR SS:[EBP+8]
00480EDC&&
00480EDE&&
|.&& 8B75 0C
ESI,DWORD PTR SS:[EBP+C]
00480EE1&&
|.&& 8B4D 10
ECX,DWORD PTR SS:[EBP+10]
00480EE4&&
00480EE6&&
00480EE8&&
00480EEA&&
00480EEB&&
|.&& F3:A5
&& REP MOVS DWORD PTR
ES:[EDI],DWORD PTR DS&
00480EED&&
00480EEF&&
|.&& 83E1 03
00480EF2&&
|.&& F3:A4
&& REP MOVS BYTE PTR
ES:[EDI],BYTE PTR DS:[&
00480EF4&&
&& POP EDI
00480EF5&&
&& POP ESI
00480EF6&&
&& POP EBP
00480EF7&&
004116FC &&
\写入硬盘序列号，并储存在EBP-434=12F118上。
004116FC&&
|.&& 83C4 0C
0040A36D—— //开始循环计算
0040A36D&&
CCFBFFFF&& LEA EBX,DWORD PTR
SS:[EBP-434]
|&&& 0FBE03
&& /MOVSX EAX,BYTE PTR
|MOV EDI,9
0040A37E&&
&& |INC ECX
0040A37F&&
|.&& 83C0 30
&&& |MOV BYTE
PTR DS:[EBX],AL
&& |INC EBX
|.&& C786 AC160000
&|MOV DWORD PTR DS:[ESI+16AC],64
|.&& 83F9 14
&& |.^ 7C DB
&& JL SHORT 录像3.
80BE BD040000&CMP BYTE PTR DS:[ESI+4BD],0
0040A47D——
//第二次计算
0040A47D&& |&
FBE85 CCFBFFF&MOVSX EAX,BYTE PTR
SS:[EBP-434]
|.&& 83F8 30
|.&& 75 07
&& JNZ SHORT 录像3.
|.&& C685 CCFBFFFF
&MOV BYTE PTR SS:[EBP-434],39
//EBP=12F54C,EBP-434=12F118,EBP-20=12F52C,得出计算结果
|&&& 66:C745 E0
380&MOV WORD PTR SS:[EBP-20],38
//12F118上赋值字符串8.
CCFBFFFF&& LEA EDX,DWORD PTR
SS:[EBP-434] //计算结果赋值给EDX
0040A49C&&
|.&& 8D45 F4
EAX,DWORD PTR SS:[EBP-C]
结束硬盘序列号读取与计算。
机器码：&&
（可注册）
可注册硬盘序列号计算结果的二进制：39 35 31 36 32 33 33 30 33 30 32 37 30 33 31 30 35
&&& 35 31 36 34
37 39 32 39 35 37
00区域：C2410（VA:4CFE10)
004CFE17 C685 CCFBFFFF 3&MOV BYTE PTR
SS:[EBP-434],39
004CFE1E C685 CDFBFFFF 3&MOV BYTE PTR
SS:[EBP-433],35
004CFE25 C685 CEFBFFFF 3&MOV BYTE PTR
SS:[EBP-432],31
004CFE2C C685 CFFBFFFF 3&MOV BYTE PTR
SS:[EBP-431],36
004CFE33 C685 D0FBFFFF 3&MOV BYTE PTR
SS:[EBP-430],32
004CFE3A C685 D1FBFFFF 3&MOV BYTE PTR
SS:[EBP-42F],33
004CFE41 C685 D2FBFFFF 3&MOV BYTE PTR
SS:[EBP-42E],33
004CFE48 C685 D3FBFFFF 3&MOV BYTE PTR
SS:[EBP-42D],30
004CFE4F C685 D4FBFFFF 3&MOV BYTE PTR
SS:[EBP-42C],33
004CFE56 C685 D5FBFFFF 3&MOV BYTE PTR
SS:[EBP-42B],30
004CFE5D C685 D6FBFFFF 3&MOV BYTE PTR
SS:[EBP-42A],32
004CFE64 C685 D7FBFFFF 3&MOV BYTE PTR
SS:[EBP-429],37
004CFE6B C685 D8FBFFFF 3&MOV BYTE PTR
SS:[EBP-428],30
004CFE72 C685 D9FBFFFF 3&MOV BYTE PTR
SS:[EBP-427],33
004CFE79 C685 DAFBFFFF 3&MOV BYTE PTR
SS:[EBP-426],31
004CFE80 C685 DBFBFFFF 3&MOV BYTE PTR
SS:[EBP-425],30
004CFE87 C685 DCFBFFFF 3&MOV BYTE PTR
SS:[EBP-424],35
004CFE8E C685 DDFBFFFF 3&MOV BYTE PTR
SS:[EBP-423],34
004CFE95 C685 DEFBFFFF 3&MOV BYTE PTR
SS:[EBP-422],30
004CFE9C C685 DFFBFFFF 3&MOV BYTE PTR
SS:[EBP-421],31
004CFEA3 90 &&
004CFEA4 JMP
00401F7E &&& E8
09D10800 &&
0048F08C //取得MAC号码，并储存在
//4个一组，去掉：号，并储存在EAX=上。
.&& C1E9 02
&& SHR ECX,2
&& MOV EAX,EDI
&& REP MOVS DWORD PTR
ES:[EDI],DWORD PTR DS&
&& MOV ECX,EDX
.&& 8D45 84
&& LEA EAX,DWORD PTR
SS:[EBP-7C]
0040209C .&& 83E1 03
&& AND ECX,3
0040209F .&& F3:A4
&& REP MOVS BYTE PTR
ES:[EDI],BYTE PTR DS:[&
&& XOR EDX,EDX
——004020BE &&
//将第1位+第11位的和/2取整,第2位+第12位的和/2取整。
. /EB 14 &&
&& JMP SHORT crack.
ECX,BYTE PTR DS:[EAX] &&
//EAX=，12位数值的储存位置
. |0FBE70 0A
ESI,BYTE PTR DS:[EAX+A]
004020AC . |03CE &&
&& ADD ECX,ESI
004020AE . |D1F9 &&
&& SAR ECX,1
. |79 03 &&
&& JNS SHORT crack.
. |83D1 00 && ADC
&& MOV BYTE PTR DS:[EAX],CL
&& INC EDX
&& INC EAX
&& LEA ECX,DWORD PTR
DS:[EBX-A]
004020BC .&& 3BD1
&& CMP EDX,ECX
004020BE .^ 7C E5 &&
&& JL SHORT crack.
.&& C645 8E 00 MOV BYTE
PTR SS:[EBP-72],0
//第11位改为00，以截取10位数。
00区域：VA:004CFEAB
004CFEAB 36:C600 35 && MOV BYTE
PTR SS:[EAX],35
004CFEAF 36:C640 01 31 MOV BYTE PTR SS:[EAX+1],31
004CFEB4 36:C640 02 36 MOV BYTE PTR SS:[EAX+2],36
004CFEB9 36:C640 03 34 MOV BYTE PTR SS:[EAX+3],34
004CFEBE 36:C640 04 37 MOV BYTE PTR SS:[EAX+4],37
004CFEC3 36:C640 05 39 MOV BYTE PTR SS:[EAX+5],39
004CFEC8 36:C640 06 32 MOV BYTE PTR SS:[EAX+6],32
004CFECD 36:C640 07 39 MOV BYTE PTR SS:[EAX+7],39
004CFED2 36:C640 08 35 MOV BYTE PTR SS:[EAX+8],35
004CFED7 36:C640 09 37 MOV BYTE PTR SS:[EAX+9],37
004CFEDC 90 &&
004CFEDD&& - E9 DE21F3FF
这里我将机器码分为两个部分：硬盘序列号和网卡MAC。
在使用手动修改机器码时，因对编程循环构思不是很在行，所以汇编语言采用的最原始的MOV语句。
经过如上的修改后，运行教程，无论在哪台机子上运行，机器码就直接变成了KEY上的机器码了，输入用户名和注册码后，图像和声音方面没有一点点丢失，堪称完美破解。
因网安的这个加密教程使用的录像文件销售加密系统还是二代加密，而现在的录像文件销售加密系统是三代加密，故想发布这个应该不会影响某些人吧。
以上网友发言只代表其个人观点，不代表新浪网的观点或立场。天狼星录像文件销售(注册)加密系统 天狼星加密系统
New Page 1
《录像文件销售(注册)加密系统》(天狼星加密)
重要申明：本软件只有我们自己直接给最终用户定制开发，不通过任何代理，其它地方的全部都是假冒的，包括说转让正版的也是假冒的。我们也从未将技术授权给任何第三方，其它软件说包含天狼星加密内核的是在欺骗用户，建议不要上当受骗。目前网络上出现了恶意模仿我们软件界面和署名的软件，请不要上当受骗。有需要请直接联系我们，不要相信任何第三方说法。
你想销售你的教程吗？我们可以为你定制开发专用的录像文件加密工具！
我们可为用户定制专门的录像文件销售注册加密工具，使用高强度的加密算法对录像中的帧数据进行加密（不是简单的加壳，不会像某些加密工具一样被轻易脱壳提取原始文件），加密后的录像文件只有授权后才可以播放，加密强度非常高。更重要的是加密过的录像文件播放时可以防止包括《屏幕录像专家》在内的几乎所有的录像软件进行再录像，防止翻录。加密过的文件打开速度和播放速度和未加密完全一样，不会造成变慢的问题，和未加密的文件一样稳定播放。本系统针对用户使用定制方式提供，保证所有用户的加密系统不一致。
我们的加密系统都属于定制开发性质，保证每个用户的加密系统不同，不是大量销售的通用软件，所以价格会比那些大量销售的通用的加密软件高。我们建议特别注重加密强度的用户和我们联系深入了解，建议希望以很低价格购买的用户购买其它的大量销售的通用的加密软件。我们不保证加密系统绝对不会被破解(好像也没有其它哪个软件可以保证的)，希望我们保证被破解了提供赔偿的用户请不要考虑我们的加密系统。
重要申明：本软件只有我们自己直接给最终用户定制开发，不通过任何代理销售，其它地方卖的全部都是假冒的，包括说转让正版的也是假冒的。我们也从未将技术授权给任何第三方，其它软件说包含天狼星加密内核的是在欺骗用户，建议不要上当受骗。目前网络上出现了恶意模仿我们软件界面和署名的软件，请不要上当受骗。有需要请直接联系我们，不要相信任何第三方说法。
&&& 目前我们可以提供三种方式的加密系统：
1.加密过的教程使用注册码离线授权 2.加密过的教程使用注册码加网络验证授权
3.加密过的教程使用USB口加密狗授权&
各种方式的介绍：
加密过的教程使用注册码离线授权
离线注册码授权方式加密系统使用过程简介：
1.使用加密系统中的《加密器》对屏幕录像专家录制的EXE动画文件进行加密
2.将加密过的EXE文件提供给学员，可以通过网络下载，或通过光盘提供
3.学员在他的电脑上运行加密过的EXE文件，由于还没有注册过，运行时会弹出需要注册画面，注册画面上显示有他的电脑对应的机器码
4.学员把显示的机器码提供给你
5.使用加密系统中的《注册机》提供对应的注册码给学员
6.学员拿到注册码后在注册窗体上注册成功后就可以播放教程
注册码和机器绑定，到其他电脑上就无效。所以文件可以被任意复制，但只有得到你授权的注册码才能够播放。加密过的文件防各种录像软件录像。
&&& 2.加密过的教程使用注册码加网络验证授权
联网验证方式，用户的注册码并不保存到本地硬盘，而是保存到你的服务器上，用户每次播放都需要访问你的服务器，可以控制播放次数和时间，用户也是不能任意换电脑使用的（用户需要换电脑时需要你在网站管理程序中修改注册信息）。对于一些恶意用户，一经发现可以随时停止它的授权。
使用过程简介：
1.使用加密系统中的《加密器》对屏幕录像专家录制的EXE动画文件进行加密
2.将加密过的EXE文件提供给学员，可以通过网络下载，或通过光盘提供
3.学员在他的电脑上运行加密过的EXE文件，运行时会弹出登陆注册页面，页面上有机器码
4.学员把显示的机器码提供给你
5.使用加密系统中的《注册机》计算注册码，将注册码输入到网站管理程序中（我们会提供配套网站程序）
6.告诉学员用户名，学员输入后就可以登陆播放。
加密过的文件防各种录像软件录像
和离线方式优缺点比较：优点：加密强度更高，破解难度更大；可以控制播放次数和时间，可以终止恶意用户授权，安全性更高。
缺点：学员播放时网络必须联通,你自己必须有支持ASP.NET 2.0和SQL SERVER数据库的网站。
&&& 3.加密过的教程使用USB口加密狗授权
（每个学员给一个USB口加密狗）
加密狗(又称 加密锁)是类似U盘、网银U盾的硬件，插USB口上。成本50元左右，购买加密系统后我们会告知加密狗厂家和型号，可以直接从加密狗厂家购买，我们也可以代购。
加密狗授权方式加密系统使用过程简介：
1.使用加密系统中的《加密器》对屏幕录像专家录制的EXE动画文件进行加密
2.将加密过的EXE文件提供给学员，可以通过网络下载，或通过光盘提供
3.有学员购买时，使用加密系统中的《注册机》对加密狗进行相应设置，在加密狗中写入用户名等注册信息（软件自动实现，操作很简单）。
4.提供加密狗给学员(一般是发快递),学员拿到加密狗后插到电脑上就可以播放加密过的教程。只要插加密狗就可以，不需要固定电脑播放。
加密过的文件防各种录像软件录像
和离线方式优缺点比较：优点：加密强度更高，破解难度更大。学员可以方便地换电脑播放教程，可以控制播放次数。
缺点：需要加密狗成本（50元左右），加密狗偶尔会有人为或非人为损坏情况（非常少）。
建议售价较高的高端教程可以使用此加密方式
&&& 欲知详细情况，请联系我们：qq
版权所有(C)
平阳县屏鹿软件工作室