404 Not Found
404 Not Found404 Not Found
404 Not Found求流星网络电视破解版（无毒木马），请发送至,谢谢！_百度知道
求流星网络电视破解版（无毒木马），请发送至,谢谢！
答题抽奖
首次认真答题后
即可获得3次抽奖机会，100%中奖。
采纳数：52
获赞数：158
网上到处都是，至于杀软提示的病毒木马，大部分是破解的原因，而不是真的木马！下载：说名实在话，流星已没有最初的好用了，你不如下载HAOETV｛好易网络电视｝试试，有电视直播，又集合了其它几大网络电视软件，用着比较方便！
为你推荐：
其他类似问题
个人、企业类
违法有害信息,请在下方选择后提交
色情、暴力
我们会通过消息、邮箱等方式尽快将举报结果通知您。流星网络电视破解 - 『脱壳破解区』
- 吾爱破解 - LCG - LSG |安卓破解|病毒分析|破解软件|www.52pojie.cn
只需一步，快速开始
请完成以下验证码
请完成以下验证码
查看: 26457|回复: 106
流星网络电视破解
阅读权限100
本帖最后由 A-new 于
13:33 编辑
前几天看到论坛有人发流星网络电视的，想起来以前也破解过就也从官网下载了一个看看，也不是很麻烦，又看了下夜之零落兮破解的，基本都差不多，进入正题吧
安装查壳Borland Delphi ( 2.0 - 7.0 ) 1992 -
delphi的用分析一下，如果带有XE的比如这个最新版的navicat是Borland Delphi 2013 XE5 - EXE -
就要用新版的idr了
IDR打开查看窗体
没几个窗口，先看看关于
注意这个两个“isReg”和“NotReg”
明显这个isReg是注册成功后显示的，双击“FromShow”右边反汇编窗口就跳转到此事件入口了
向下翻找到isReg
先Tools - MAP Generator创建一个map文件方便od载入分析
打开od载入主程序，导入map文件[Asm] 纯文本查看 复制代码
A1 4C775300
eax, dword ptr [0x53774C]
eax, dword ptr [eax]
80B8 B8050000&cmp
byte ptr [eax+0x5B8], 0x1 由此可以看出[eax+0x5B8]这里必须为1，这里为一处注册标志
这里不能跳
ecx, dword ptr [ebp-0x4]
A1 1C755300
eax, dword ptr [0x53751C]
eax, dword ptr [eax]
BA 1CF45200
edx, 0052F41C
E8 2E92F4FF
&_Unit120.sub_&
edx, dword ptr [ebp-0x4]
eax, dword ptr [ebx+0x330]
E8 F46DF2FF
&Controls.TControl.SetText&
eax, dword ptr [ebx+0x304]0x304就是isreg
E8 D76CF2FF
&Controls.TControl.SetVisible&显示已注册
eax, dword ptr [ebx+0x328] 0x328就是notreg
E8 CA6CF2FF
&Controls.TControl.SetVisible&; edx为零就是设置为隐藏
A1 4C775300
eax, dword ptr [0x53774C]
eax, dword ptr [eax]
8B90 AC050000 mov
edx, dword ptr [eax+0x5AC]
eax, dword ptr [ebx+0x308]
E8 C26DF2FF
&Controls.TControl.SetText&
eax, dword ptr [ebx+0x304];isreg
E8 A36CF2FF
&Controls.TControl.SetVisible&
eax, dword ptr [ebx+0x328];notreg
E8 966CF2FF
&Controls.TControl.SetVisible&
dword ptr fs:[eax], edx
68 7FF35200
eax, dword ptr [ebp-0x4]
E8 6D57EDFF
&System.@LStrClr&
代码有注释不多说从0x5B8这句代码可以看出0x5B8是一处注册标志od在此行代码右键“查找参考 - 地址常亮”
[Asm] 纯文本查看 复制代码参考位于 MeteorNe:CODE 于
byte ptr [eax+0x5B8], 0x0
byte ptr [eax+0x5B8], 0x0
byte ptr [eax+0x5B8], 0x0
byte ptr [ebx+0x5B8], 0x0;赋值0
byte ptr [esi+0x5B8], 0x0;赋值0
byte ptr [ebx+0x5B8], 0x1
byte ptr [esi+0x5B8], 0x0
byte ptr [ebx+0x5B8], 0x0
byte ptr [eax+0x5B8], 0x0
byte ptr [eax+0x5B8], 0x1
(初始 CPU 选择)
有三处赋值一处为1两处为0，只看0的两处
经分析第二处为一个关键[Asm] 纯文本查看 复制代码
C686 B8050000&mov
byte ptr [esi+0x5B8], 0x0
C686 B9050000&mov
byte ptr [esi+0x5B9], 0x0
记好此处后面有用
接下来我们搜一下字符串“钻石版”
[Asm] 纯文本查看 复制代码
eax, dword ptr [ebx+0x574]
E8 E9D4EDFF
&System.@LStrLen&
没有输入注册码的情况下eax为0xa这里给改为mov eax,6让其实现钻石版的跳转
short 005278DC
0F84 D3010000 je
E9 A5030000
68 A8925300
Case C of switch 005278BB
edx, dword ptr [ebp-0x2C]
eax, dword ptr [ebp-0x4]
E8 4C18F5FF
&_Unit121.sub_&
eax, dword ptr [ebp-0x2C]
ecx, dword ptr [ebp-0x28]
BA 947D5200
edx, 00527D94
Impressions
E8 500AF5FF
&_Unit120.sub_0047834C&
eax, dword ptr [ebp-0x28]
B9 0C000000
BA 0C000000
E8 F6D6EDFF
&System.@LStrCopy&
A3 B0925300
dword ptr [0x5392B0], eax
eax, dword ptr [ebp-0x8]
E8 C7D1EDFF
&System.@LStrClr&
68 A8925300
Case A of switch 005278BB
eax, dword ptr [ebp-0x3C]
eax, dword ptr [ebp-0x4]
E8 C7D6EDFF
&System.@LStrCopy&
dword ptr [ebp-0x3C]
eax, dword ptr [ebp-0x40]
eax, dword ptr [ebp-0x4]
E8 AED6EDFF
&System.@LStrCopy&
dword ptr [ebp-0x40]
eax, dword ptr [ebp-0x44]
eax, dword ptr [ebp-0x4]
E8 95D6EDFF
&System.@LStrCopy&
dword ptr [ebp-0x44]
eax, dword ptr [ebp-0x48]
BA 1D000000
eax, dword ptr [ebp-0x4]
E8 7CD6EDFF
&System.@LStrCopy&
dword ptr [ebp-0x48]
eax, dword ptr [ebp-0x38]
E8 CCD4EDFF
&System.@LStrCatN&
eax, dword ptr [ebp-0x38]
edx, dword ptr [ebp-0x34]
E8 9517F5FF
&_Unit121.sub_&
eax, dword ptr [ebp-0x34]
ecx, dword ptr [ebp-0x30]
BA 947D5200
edx, 00527D94
Impressions
E8 9909F5FF
&_Unit120.sub_0047834C&
eax, dword ptr [ebp-0x30]
B9 0A000000
E8 3FD6EDFF
&System.@LStrCopy&
C705 B0925300&mov
dword ptr [0x5392B0], 0x1
ecx, dword ptr [ebp-0x8]
BA A87D5200
edx, 00527DA8
B8 BC7D5200
eax, 00527DBC
E8 6B09F5FF
&_Unit120.sub_0047834C&
E9 A2010000
68 A8925300
Case E of switch 005278BB
eax, dword ptr [ebp-0x58]
eax, dword ptr [ebp-0x4]
E8 03D6EDFF
&System.@LStrCopy&
dword ptr [ebp-0x58]
eax, dword ptr [ebp-0x5C]
BA 1D000000
eax, dword ptr [ebp-0x4]
E8 EAD5EDFF
&System.@LStrCopy&
dword ptr [ebp-0x5C]
eax, dword ptr [ebp-0x60]
BA 0C000000
eax, dword ptr [ebp-0x4]
E8 D1D5EDFF
&System.@LStrCopy&
dword ptr [ebp-0x60]
eax, dword ptr [ebp-0x64]
eax, dword ptr [ebp-0x4]
E8 B8D5EDFF
&System.@LStrCopy&
dword ptr [ebp-0x64]
eax, dword ptr [ebp-0x54]
E8 08D4EDFF
&System.@LStrCatN&
eax, dword ptr [ebp-0x54]
edx, dword ptr [ebp-0x50]
E8 D116F5FF
&_Unit121.sub_&
eax, dword ptr [ebp-0x50]
ecx, dword ptr [ebp-0x4C]
BA 947D5200
edx, 00527D94
Impressions
E8 D508F5FF
&_Unit120.sub_0047834C&
eax, dword ptr [ebp-0x4C]
B9 0E000000
E8 7BD5EDFF
&System.@LStrCopy&
C705 B0925300&mov
dword ptr [0x5392B0], 0x2
ecx, dword ptr [ebp-0x8]
BA A87D5200
edx, 00527DA8
B8 D07D5200
eax, 00527DD0
E8 A708F5FF
&_Unit120.sub_0047834C&
E9 DE000000
68 A8925300
Case 10 of switch 005278BB
eax, dword ptr [ebp-0x74]
eax, dword ptr [ebp-0x4]
E8 3FD5EDFF
&System.@LStrCopy&
dword ptr [ebp-0x74]
eax, dword ptr [ebp-0x78]
eax, dword ptr [ebp-0x4]
E8 26D5EDFF
&System.@LStrCopy&
dword ptr [ebp-0x78]
eax, dword ptr [ebp-0x7C]
eax, dword ptr [ebp-0x4]
E8 0DD5EDFF
&System.@LStrCopy&
dword ptr [ebp-0x7C]
eax, dword ptr [ebp-0x80]
BA 0D000000
eax, dword ptr [ebp-0x4]
E8 F4D4EDFF
&System.@LStrCopy&
dword ptr [ebp-0x80]
8D85 7CFFFFFF lea
eax, dword ptr [ebp-0x84]
eax, dword ptr [ebp-0x4]
E8 D8D4EDFF
&System.@LStrCopy&
FFB5 7CFFFFFF push
dword ptr [ebp-0x84]
eax, dword ptr [ebp-0x70]
E8 25D3EDFF
&System.@LStrCatN&
eax, dword ptr [ebp-0x70]
edx, dword ptr [ebp-0x6C]
E8 EE15F5FF
&_Unit121.sub_&
eax, dword ptr [ebp-0x6C]
ecx, dword ptr [ebp-0x68]
BA 947D5200
edx, 00527D94
Impressions
E8 F207F5FF
&_Unit120.sub_0047834C&
eax, dword ptr [ebp-0x68]
E8 98D4EDFF
&System.@LStrCopy&
C705 B0925300&mov
dword ptr [0x5392B0], 0x3;钻石版标志
ecx, dword ptr [ebp-0x8]
BA A87D5200
edx, 00527DA8
B8 E07D5200
eax, 00527DE0
E8 C407F5FF
&_Unit120.sub_0047834C&
8D85 70FFFFFF lea
eax, dword ptr [ebp-0x90]
A1 A8925300
eax, dword ptr [0x5392A8]
E8 61D4EDFF
&System.@LStrCopy&
8B85 70FFFFFF mov
eax, dword ptr [ebp-0x90]
8D95 74FFFFFF lea
edx, dword ptr [ebp-0x8C]
E8 B038FCFF
&_Unit150.sub_004EB464&
8B85 74FFFFFF mov
eax, dword ptr [ebp-0x8C]
8D8D 78FFFFFF lea
ecx, dword ptr [ebp-0x88]
BA F47D5200
edx, 00527DF4
E8 8207F5FF
&_Unit120.sub_0047834C&
8B85 78FFFFFF mov
eax, dword ptr [ebp-0x88]
8D85 64FFFFFF lea
eax, dword ptr [ebp-0x9C]
eax, dword ptr [ebx+0x574]
E8 17D4EDFF
&System.@LStrCopy&
8B85 64FFFFFF mov
eax, dword ptr [ebp-0x9C]
8D95 68FFFFFF lea
edx, dword ptr [ebp-0x98]
E8 6638FCFF
&_Unit150.sub_004EB464&
8B85 68FFFFFF mov
eax, dword ptr [ebp-0x98]
8D8D 6CFFFFFF lea
ecx, dword ptr [ebp-0x94]
BA F47D5200
edx, 00527DF4
E8 3807F5FF
&_Unit120.sub_0047834C&
8B95 6CFFFFFF mov
edx, dword ptr [ebp-0x94]
E8 D0D2EDFF
&System.@LStrCmp&
short 00527C81
C683 B8050000&mov
byte ptr [ebx+0x5B8], 0x1;注册标志
833D B0925300&cmp
dword ptr [0x5392B0], 0x1
short 00527C39
C683 B9050000&mov
byte ptr [ebx+0x5B9], 0x1;应该也是一处注册标志
B8 AC925300
eax, 005392AC
edx, dword ptr [ebp-0x8]
E8 F2CEEDFF
&System.@LStrAsg&
8D8D 5CFFFFFF lea
ecx, dword ptr [ebp-0xA4]
BA A87D5200
edx, 00527DA8
A1 AC925300
eax, dword ptr [0x5392AC]
E8 D908F5FF
&_Unit120.sub_&
8B8D 5CFFFFFF mov
ecx, dword ptr [ebp-0xA4]
8D85 60FFFFFF lea
eax, dword ptr [ebp-0xA0]
BA 087E5200
edx, 00527E08
流星网络电视
E8 7FD1EDFF
&System.@LStrCat3&
8B95 60FFFFFF mov
edx, dword ptr [ebp-0xA0]
A1 8C925300
eax, dword ptr [0x53928C]
E8 87E4F2FF
&Controls.TControl.SetText&
Default case of switch 005278BB
dword ptr fs:[eax], edx
68 A67C5200
8D85 5CFFFFFF lea
eax, dword ptr [ebp-0xA4]
E8 6ACEEDFF
&System.@LStrArrayClr&
由此可以看出至少有两个注册标志0x5B8和0x5B9
把这两个标志赋0的都改为赋1，再加上上面的eax赋6和00527C20 |. 75 5F jnz short 00527C81& && && && && && && && && && && &&&;不能跳
就差不多了
经测试这么一改除了精选频道可能有问题其余的问题都不大
大家也可以抓包看一下其实这网络电视生意应该也不好貌似节目列表是1年前更新的，不知道近几天更新没，我看的时候大概在一周前
我把他的节目列表中精选频道大概看了一下里面的节目基本都是sop的源，大家可以直接装个SopCast找点新源就可以免费看了，ok就到这里，大家自己发挥吧，别太过分哦
吾爱币 +56
热心值 +34
用心讨论，共获提升！
谢谢@Thanks！
我很赞同！
热心回复！
我很赞同！
谢谢@Thanks！
谢谢@Thanks！
谢谢@Thanks！感谢大牛
热心回复！
热心回复！
谢谢@Thanks！
感谢发布原创作品，吾爱破解论坛因你更精彩！
谢谢@Thanks！
我很赞同！
谢谢@Thanks！
我很赞同！
谢谢@Thanks！
热心回复！
谢谢@Thanks！
用心讨论，共获提升！
谢谢@Thanks！
感谢大牛指点
谢谢@Thanks！
已经处理，感谢您对吾爱破解论坛的支持！
谢谢@Thanks！
欢迎分析讨论交流，吾爱破解论坛有你更精彩！
热心回复！
用心讨论，共获提升！
我很赞同！
感谢发布原创作品，吾爱破解论坛因你更精彩！
我很赞同！
用心讨论，共获提升！
学习了......生意好像确实不怎么样？
用心讨论，共获提升！
谢谢@Thanks！
本帖被以下淘专辑推荐:
& |主题: 82, 订阅: 3
发帖求助前要善用【】功能，那里可能会有你要找的答案；如果你在论坛求助问题，并且已经从坛友或者管理的回复中解决了问题，请把帖子分类或者标题加上【已解决】；如何回报帮助你解决问题的坛友，一个好办法就是给对方加【热心】，加分不会扣除自己的积分，做一个热心并受欢迎的人！
免责声明：吾爱破解所发布的一切破解补丁、注册机和注册信息及软件的解密分析文章仅限用于学习和研究目的；不得将上述内容用于商业或者非法用途，否则，一切后果请用户自负。本站信息来自网络，版权争议与本站无关。您必须在下载后的24个小时之内，从您的电脑中彻底删除上述内容。如果您喜欢该程序，请支持正版软件，购买注册，得到更好的正版服务。如有侵权请邮件与我们联系处理。
( 京ICP备号 | 京公网安备 87号 )
Powered by Discuz!
Comsenz Inc.流星网络电视版本2.77.2,机器码为2B4BCD66,请帮注册一下！！要钻石版的，谢谢啦！！_百度知道
流星网络电视版本2.77.2,机器码为2B4BCD66,请帮注册一下！！要钻石版的，谢谢啦！！
发我邮箱大家帮帮忙啊怎么不行啊我都注册好几次了，还是不行...
发我邮箱大家帮帮忙啊怎么不行啊我都注册好几次了，还是不行
答题抽奖
首次认真答题后
即可获得3次抽奖机会，100%中奖。
用户名是abc
钻石版59d7fbad30ed515fb4bed5a4
注册后需要重启下
为你推荐：
其他类似问题
您可能关注的内容
个人、企业类
违法有害信息,请在下方选择后提交
色情、暴力
我们会通过消息、邮箱等方式尽快将举报结果通知您。