鸟爆破Windows优化大师

　　软件名称：Windows优化大师

　　版本：5.8.4.0112

　　未注册限制：功能限制

　　保护方法：注册名＋机器码＋注册码（据说用的是RSA算法，偶是爆破，才不管那么多呢！）

　　偶原来用了娃娃的算法注册机，所以首先删掉注册表HKEY_LOCAL_MACHINESOFTWAREWom中的注册信息。

　　用PEiD检测其主程序是ASPack压缩的，用ASPackDie脱掉，再检测发现是Delphi写的。

　　1.主程序

　　代码:

　　用 W32Dasm 反汇编，点参考－串式参考，双击“Windows优化大师 V5.8 (已注册)”，来到软件启动时检测注册码的地方：

　　* Referenced by a (U)nconditional or (C)onditional Jump at Address:

　　|:00565BB0(C)

　　|

　　:00565BDE 8B45FC mov eax, dword ptr [ebp-04]

　　:00565BE1 E87639FEFF call 0054955C <=关键CALL

　　:00565BE6 85C0 test eax, eax <=比较

　　:00565BE8 0F858F000000 jne 00565C7D <=关键跳转，未注册的话就跳到00565C7D

　　:00565BEE 8B45FC mov eax, dword ptr [ebp-04]

　　:00565BF1 8B8020050000 mov eax, dword ptr [eax+00000520]

　　* Possible StringData Ref from Code Obj ->"Windows优化大师 V5.8 (已注册)"

　　|

　　:00565BF7 BA007C5600 mov edx, 00567C00

　　:00565BFC E88B42F0FF call 00469E8C

　　:00565C01 8B45FC mov eax, dword ptr [ebp-04]

　　:00565C04 8B8090030000 mov eax, dword ptr [eax+00000390]

　　* Possible StringData Ref from Code Obj ->"网上升级"

　　|

　　:00565C0A BA287C5600 mov edx, 00567C28

　　:00565C0F E87842F0FF call 00469E8C