= 56、南极星 4.10 CWP ==========================================================

大家好！ 这周我的最新破解是南极星 4.10 CWP。这个软件我费了好多时间来研
究。（终於皇天不负有心人！让我找到注册码！哈哈！！）

1）进入南极星后，按帮助 ---> 用户注册，填下
 用户姓名：Filler
 公司或机构名：Hacker Club
 系列号：222444666999

2）按 CTRL-D 切入 Softice，下 bpx getwindowtexta， 再按 CTRL-D
切回南极星。 之后，按下确定

3）确定后，马上会被 Softice 拦下。下 bd *。按 F12 （两次），将会看到
NJSTAR!.text+0001cc79 在 Code Window 下方。

4）再按 F10 直到：
 XXXX:0041DCBE PUSH EDX
 XXXX:0041DCBF PUSH EAX
 XXXX:0041DCC0 CALL 0041A9A0 <-- 追入
 XXXX:0041DCC5 AND ESP,14
 XXXX:0041DCC8 CMP EAX,01  <-- 如果 EAX=01 会注册成功
 XXXX:0041DCCB JNZ 0041DDF0 <-- 出错误的信息
 XXXX:0041DCDI LEA EAX,[EBP-10]

5）那麽是不是只要把 EAX=01 就能注册成功呢？ 是的！
但是这只是临时性的注册成功！治标不治本！那麽如何才能完全的注册呢？
唯有追入 CALL 0041A9A0 了！

6）在追入后，一直按 F10 至以下，在这里系列号会检查是不是数字。
 XXXX:0041A9CD CMP [EAX],BL
 XXXX:0041A9CF JZ 0041AACE  <-- 错误的信息
 XXXX:0041A9D5 CMP BYTE PTR [EAX],30
 XXXX:0041A9D8 JB 0041AAC4  <-- 小过 0 就跳
 XXXX:0041A9DE CMP BYTE PTR [EAX],39
 XXXX:0041A9E1 JA 0041AAC4  <-- 大过 9 就跳
     :
     :

7）小心地按 F10 至以下：
 XXXX:0041AAC5 CMP BYTE PTR [EAX],00
 XXXX:0041AAC8 JNZ 0041A9D5  <-- 这里会一直跳12次
 XXXX:0041AACE CMP ECX,0C   <-- 检查是不是12个数字
 XXXX:0041AAD1 JNZ 0041ACA2  <-- 不是就跳到错误的信息
 XXXX:0041AAD7 CMP EBX,000003E8
 XXXX:0041AADD JB 0041ACA2  <-- 错误的信息
 XXXX:0041AAE3 CMP DWORD PTR [ESP+18],04 <-- 检查第一个系列号是不是04
 XXXX:0041AAE8 JNZ 0041ACA2  <-- 错误的信息
 XXXX:0041AAEE CMP SI,049A   <-- 最後四个系列号不能相等1178
 XXXX:0041AAF3 JZ 0041AC95  <-- 错误的信息
 XXXX:0041AAF9 CMP SI,074D   <-- 最後四个系列号不能相等1869
 XXXX:0041AAFE JZ 0041AC95  <-- 错误的信息
 XXXX:0041AB04 MOV CX,000A
     :
     :

8）好！现在我们已经知道第一个系列号是04，并且最後四个系列号也不能相等1178或1869。
   所以根据得到的资料，我们再注册一次：

 用户姓名：Filler
 公司或机构名：Hacker Club
 系列号：422444666999

    （可记得先设下中断点在 XXXX:0041AB04，避免再一次追踪！）

9）拦下后，先清除中断点 （BD *）。
 XXXX:0041AB04 MOV CX,000A  <-- 设中断点的地方
 XXXX:0041AB08 MOV AX,SI
 XXXX:0041AB0B CWD
 XXXX:0041AB0D IDIV CX
 XXXX:0041AB10 CMP AX,00BB  <-- 最後三个系列号不能是187
 XXXX:0041AB14 JZ 0041AC95
     :
     :
 XXXX:0041AB57 CALL [00432590] <-- 把大字母变成小字母的CALL
     :
     :
 XXXX:0041ABEC DIV ECX
 XXXX:0041ABEE CMP EDX,EBX  <--
EDX是真正中间四个系列号（6495）；EBX是输入的系列号（4466）
 XXXX:0041ABF0 JNZ 0041AC28

10）OK！我们再一次的注册：
 用户姓名：Filler
 公司或机构名：Hacker Club
 系列号：422464956999

11）太好了！最後得以成功注册.