[求助]破解失败 Fast Folder Accesss 1.8

kookaburra
官方网站
http://www.eusing.com/FastFolder/FastFolder.htm

这是一个可以让你快速跳转到某个文件夹的小软件,
当你的Photoshop插件和工作文件放在两个“深邃”目录的时候它可以让你轻快的来回跳转



试用期限20天,到期后开始提示注册。

使用注册机算出注册码,Register 通过。

但是奇怪的是过不确定的时间后(1sec~3min),会重新进入未注册的状态,屡试不爽。

更加奇怪的是用相同的注册码可再次注册成功,之后又会要求注册。。。。。


以下为对应的注册表内容
Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Fast Folder Access]
"PicView"="1"
"ExploerFolder"="1"
"Setting"="D:\\Program Files\\Fastfolder\\fastfolder.exe"
"Name"="rypccDers"
"Code"="2719340422"

注册信息很显然以Name 和 Code存储

==================================================

一开始以为是服务器端认证?。。。监视了网络没什么发现。

之后监视注册表,发现每次调用程序的时候它都会访问两个看上去和他莫名其妙毫不相关的注册表

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Welcome]
"@256"="13979"
"@255"="1a"


经过试验,如果@255为1a,则程序判断注册版,且不管 Name 和 Code 写什么乱七八糟(就算删除这2项也可以);
如果@255为a1(或其他数值),则被判断为共享版,提示注册,就算Name 和 Code 有”正确的“注册信息也无视;

@256为一串看似无规律的数字,可以随便修改的样子(可能和日期有关)。

=====================================

观察发现

@255可以手动修改成1a,欺骗成注册型。

可问题是,不知道为什么,(在读取了@256后)会不定时的把它修改成a1!!!!!!!! mad.gif



求各位达人指教!!
kookaburra
点击察看附件内容
波导终结者
是不是被它访问网络了?
kookaburra
引用(波导终结者 @ 2008-3-3, 18:09 PM) *

是不是被它访问网络了?


引用
一开始以为是服务器端认证?。。。监视了网络没什么发现。
波导终结者
它要是偷偷调用IE,或者用DLL注入访问网络呢?
kookaburra
引用(波导终结者 @ 2008-3-3, 18:32 PM) *

它要是偷偷调用IE,或者用DLL注入访问网络呢?


偶觉得一个800k的小程序这样来防止破解也太。。。。
波导终结者
程序的好坏跟大小没有绝对关系。

你可以搜索一下别的注册机,有可能程序有暗桩,破解者没发现。

在完全断网的情况下用它试试。
operation3000
显然鸟儿不明白屡试不爽什么意思
kookaburra
引用(operation3000 @ 2008-3-3, 23:29 PM) *

显然鸟儿不明白屡试不爽什么意思


好吧。。应该是屡败屡战。。。
firehack
得到楼主的提示,我已经成功解决了此问题。

但是 fashellext.dll 引起了我的注意,这个动态链接库是与explorer进程关联的,所以很有可能是Fast Folder Access通过 fashellext.dll 访问网络验证注册信息的。

详细情况可以访问: http://www.zxlm.cn/fh/viewthread.php?tid=7509&pid=12825