无聊XX了启明高中听说练习2009

今晚夜色恐怖,阴风阵阵,想起前些天口语课时发言一半时忘词了,说不下去,突然又毛骨悚然!于是把以前高中的口语训练软件下载了下了,发现需要购买注册才能使用。60块耶~~真是舍不得花,但我花了4个小时才把这1.2G的庞大软件下载下来,又舍不得删除,真矛盾,真寂寞~~

无聊之下,想起了OD,不如就……XX之。



XX法一:

用OD打开ETS_SinglePractice.exe,首先使用“超级字符串”法,找到提示“产品序列号输入错误“的位置。

然后采用暴力破解方式,修改指令,让EIP指向我们所需要的位置。这样做下去,最终达到注册成功的地方。

XX法二:

其实这种方法不叫破解,只能叫窍门。其实也不叫窍门,只能说是我们被启明公司愚弄了。通过法一

发现,ETS_SinglePractice.exe其实是logo和注册程序,不带任何建设性功能。真正的口语训练系统

是Practice.exe,而Practice.exe是不对序列号正确性进行检查的,所以我们只需要运行Practice.exe

就可以了。当然,不是双击就可以运行的,需要使用下面的命令行:

practice.exe SingleReg\MsSpoken.ini entry=1

SingleReg\MsSpoken.ini是序列号存放路径,这个可以自己设置,但必须在C:\Windows\System32

下。该文件里必须至少包含以下内容:

[高中单机版]

RegCode=0

其中RegCode的值随便填写,只要不要留空即可!

entry参数的意义很显然,1表示口语模式,2表示听力模式,0表示两个模式都打开。

因此,通过下面的步骤可以最快速使用该XX系统。

在口语系统所在目录下创建一个run.bat文件,用记事本编辑,输入以下内容

set W=C:\windows\system32

set F=SingleReg\MsSpoken.ini

echo [高中单机版] > %W%\%F%

echo RegCode=123 >> %W%\%F%

start practice %F% entry=0

保存后,双击运行run.bat即可开始训练啦!

效果:


无聊XX了启明高中听说练习2009》有35个想法

  1. Hovi.DelphiC - Angela Season 5

    膜拜小虾!国庆回来拷给我!By the way,我下了个Backtrack4,装在硬盘后发现它运行时整个系统都在内存里,修改的设置下次启动又没有了!怎样让bt4在硬盘里操作,或把修改的目录做成lzm文件?我好像mount不到硬盘、U盘,怎么把文件转回Windows?今晚要Calcul,时间无多,在线等你回复!

    回复
  2. Xiaoxia

    惊现HD大牛!

    bt4是基于ubuntu的吧,我没有使用过呢。你的硬盘式fat格式吗?

    试试 ls /dev/*d* 看看有没有sda或者hda之类的磁盘。

    如果有就mount起来,如果找不到,你就尝试插U盘啦。

    我很久没有刻盘用系统了,便携式的也放在U盘里。

    回复
  3. Hovi.DelphiC - Angela Season 5

    膜拜楼上!!再问一菜鸟问题:在Eclipse3.51中怎样安装cdt插件,怎样在dropins目录下建立一links文件,怎样设置MinGW5.14的path环境变量(在哪里设置),小虾救我,这几天我为这问题想破了头!!

    回复
  4. Trojan.Win32.exh.Hovi.DelphiC

    再问一菜鸟问题:我现在想用grub4dos引导Win7+WinXP,但一直也跳不出微软的引导。用boot.ini能引导Dos工具箱和Linux,但不能引导Win7,而用Win7的boot manager又不能引导Dos工具箱和Grub4dos,如何让他们和谐共处呢??

    回复
  5. Xiaoxia

    在我的电脑属性,高级,环境变量里把mingw5.14的bin目录添加到Path变量里吧,用;分隔开来。 安装grub的话,最好把它安装到MBR上,我个人推荐在windows上使用wingrub,图形界面安装。安装Linux系统的时候一般会提示是否把grub安装到MBR上的。最好不要先安装Linux,再安装Windows,因为Windows是不认别的OS的。

    回复
  6. Trojan.Win32.exh.Hovi.DelphiC

    膜拜小虾!!环境变量的问题我问完你以后就查到了,现在关键是怎么在Eclipse3.51上安装cdt插件的问题,网上的方法都没用,请详细解答。而且现在我想在WindowsXP与Grub和谐共处的情况下Ghost一个Windows7,有什么简便的方法吗??

    回复
  7. Xiaoxia

    ghost一个windows7之后(最好不要ghost到grub所在的分区),需要修改一下grub的menu.lst。

    不知道是不是像引导XP那样引导呢:

    rootnoverify (hd0,?)

    chainloader +1

    ps: 我不会用Eclipse的。。。Windows上我用npp

    回复
  8. Trojan.Win32.exh.Hovi.DelphiC

    Notepad++不能调试,对我这种菜鸟不太适合。关键是Windows7会盖掉grub启动,我以前的Dos工具箱用Grub引导,自从装了Windows7以后就用不了了!!

    回复
  9. Jey

    xiaoxia XX 方法一这里“暴力破解方式,修改指令,让EIP指向我们所需要的位置。这样做下去,最终达到注册成功的地方。

    ”能说清楚一点吗

    回复
        1. Xiaoxia 文章作者

          我文章里面说的方法,有些很简单的,没尝试过行不行吗?没必要一定要动态调试吧!

          回复
  10. Pingback引用通告: 匿名

  11. moon

    我下载了这个文件MorningStar2010_Patch.zip(3kB)
    解压缩之后打开的是命令符
    想问问LZ
    如何运行Practice.exe
    那一串命令符放在哪里,怎么做

    麻烦解释下

    回复
    1. Xiaoxia 文章作者

      解压MorningStar2010_Patch.zip(3kB)里面的文件到你的安装目录下,然后运行它即可!!!
      看到提示消息:
      “Congrats : ) The patch has been applied successfully!”
      则表示补丁安装成功了!

      回复

发表评论

电子邮件地址不会被公开。 必填项已用*标注

此站点使用Akismet来减少垃圾评论。了解我们如何处理您的评论数据