无聊XX了启明高中听说练习2009

2009年10月1日我的生活34 条评论

今晚夜色恐怖，阴风阵阵，想起前些天口语课时发言一半时忘词了，说不下去，突然又毛骨悚然！于是把以前高中的口语训练软件下载了下了，发现需要购买注册才能使用。60块耶~~真是舍不得花，但我花了4个小时才把这1.2G的庞大软件下载下来，又舍不得删除，真矛盾，真寂寞~~

无聊之下，想起了OD，不如就……XX之。

XX法一：

用OD打开ETS_SinglePractice.exe，首先使用“超级字符串”法，找到提示“产品序列号输入错误“的位置。

然后采用暴力破解方式，修改指令，让EIP指向我们所需要的位置。这样做下去，最终达到注册成功的地方。

XX法二：

其实这种方法不叫破解，只能叫窍门。其实也不叫窍门，只能说是我们被启明公司愚弄了。通过法一

发现，ETS_SinglePractice.exe其实是logo和注册程序，不带任何建设性功能。真正的口语训练系统

是Practice.exe，而Practice.exe是不对序列号正确性进行检查的，所以我们只需要运行Practice.exe

就可以了。当然，不是双击就可以运行的，需要使用下面的命令行：

practice.exe SingleReg\MsSpoken.ini entry=1

SingleReg\MsSpoken.ini是序列号存放路径，这个可以自己设置，但必须在C:\Windows\System32

下。该文件里必须至少包含以下内容：

[高中单机版]
RegCode=0

其中RegCode的值随便填写，只要不要留空即可！

entry参数的意义很显然，1表示口语模式，2表示听力模式，0表示两个模式都打开。

因此，通过下面的步骤可以最快速使用该XX系统。

在口语系统所在目录下创建一个run.bat文件，用记事本编辑，输入以下内容

set W=C:\windows\system32
set F=SingleReg\MsSpoken.ini
echo [高中单机版] > %W%\%F%
echo RegCode=123 >> %W%\%F%
start practice %F% entry=0

保存后，双击运行run.bat即可开始训练啦！

效果：

34 条评论

446702009年10月1日 18:01 回复
/zan /mb /roulian
哥本哈根2009年10月1日 21:10 回复
路过。。膜拜小虾

楼下保持队形
vienna2009年10月2日 10:07 回复
膜拜小虾神牛
bijat2009年10月2日 11:29 回复
膜拜小虾，膜拜OD
黑孩儿2009年10月3日 20:39 回复
有什么办法加强校验，使无法那么轻易的破解吗？
幽隱之賢2009年10月4日 16:26 回复
BS樓主的“違法”行徑……:)

樓下保持隊形
Hovi.DelphiC - Angela Season 52009年10月4日 17:00 回复
膜拜小虾！国庆回来拷给我！By the way，我下了个Backtrack4，装在硬盘后发现它运行时整个系统都在内存里，修改的设置下次启动又没有了！怎样让bt4在硬盘里操作，或把修改的目录做成lzm文件？我好像mount不到硬盘、U盘，怎么把文件转回Windows？今晚要Calcul，时间无多，在线等你回复！
Xiaoxia2009年10月4日 18:56 回复
惊现HD大牛！

bt4是基于ubuntu的吧，我没有使用过呢。你的硬盘式fat格式吗？

试试 ls /dev/*d* 看看有没有sda或者hda之类的磁盘。

如果有就mount起来，如果找不到，你就尝试插U盘啦。

我很久没有刻盘用系统了，便携式的也放在U盘里。
xxx2009年10月6日 15:27 回复
bt4 pre final 之前的版本才支持lzm
要保存修改就安装到硬盘吧
root@bt:~#ubiquity
Hovi.DelphiC - Angela Season 52009年10月7日 00:52 回复
膜拜楼上！！再问一菜鸟问题：在Eclipse3.51中怎样安装cdt插件，怎样在dropins目录下建立一links文件，怎样设置MinGW5.14的path环境变量(在哪里设置)，小虾救我，这几天我为这问题想破了头！！
Trojan.Win32.exh.Hovi.DelphiC2009年10月7日 13:18 回复
再问一菜鸟问题：我现在想用grub4dos引导Win7+WinXP，但一直也跳不出微软的引导。用boot.ini能引导Dos工具箱和Linux，但不能引导Win7,而用Win7的boot manager又不能引导Dos工具箱和Grub4dos，如何让他们和谐共处呢？？
Xiaoxia2009年10月7日 19:08 回复
在我的电脑属性，高级，环境变量里把mingw5.14的bin目录添加到Path变量里吧，用;分隔开来。安装grub的话，最好把它安装到MBR上，我个人推荐在windows上使用wingrub，图形界面安装。安装Linux系统的时候一般会提示是否把grub安装到MBR上的。最好不要先安装Linux，再安装Windows，因为Windows是不认别的OS的。
Trojan.Win32.exh.Hovi.DelphiC2009年10月7日 22:37 回复
膜拜小虾！！环境变量的问题我问完你以后就查到了，现在关键是怎么在Eclipse3.51上安装cdt插件的问题，网上的方法都没用，请详细解答。而且现在我想在WindowsXP与Grub和谐共处的情况下Ghost一个Windows7，有什么简便的方法吗？？
Xiaoxia2009年10月8日 00:43 回复
ghost一个windows7之后（最好不要ghost到grub所在的分区），需要修改一下grub的menu.lst。

不知道是不是像引导XP那样引导呢：

rootnoverify (hd0,?)

chainloader +1

ps: 我不会用Eclipse的。。。Windows上我用npp
Trojan.Win32.exh.Hovi.DelphiC2009年10月9日 01:04 回复
Notepad++不能调试，对我这种菜鸟不太适合。关键是Windows7会盖掉grub启动，我以前的Dos工具箱用Grub引导，自从装了Windows7以后就用不了了！！
foreverbell2009年10月9日 19:36 回复
前来围观HD，信HD，不会编程也能杀江民。
Xiaoxia2009年10月9日 19:38 回复
前来围观FB，信FB，用意念生成代码！
LYLtim2009年11月27日 19:59 回复
想当年我中考完连ESP定律都忘了。。。——!
南宫慕紫2010年12月13日 23:18 回复
能否给我一个联系方式，可以请教请教？
1. Xiaoxia博主2010年12月15日 12:46 回复
  [email protected]
Jey2011年1月16日 18:05 回复
xiaoxia XX 方法一这里“暴力破解方式，修改指令，让EIP指向我们所需要的位置。这样做下去，最终达到注册成功的地方。

”能说清楚一点吗
1. Xiaoxia博主2011年1月17日 16:25 回复
  OD听过吗？动态调试，修改内存指令。
  1. Jey2011年1月17日 16:54 回复
    刚下载了OD 但不会用我是菜鸟来的我急着破解那个听说软件给我妹妹用所以请xiaoxia帮忙
    1. Xiaoxia博主2011年1月17日 16:55 回复
      我文章里面说的方法，有些很简单的，没尝试过行不行吗？没必要一定要动态调试吧！
      1. Jey2011年1月17日 17:10 回复
        方法2吗看起来好像更难。。。
        
        Xiaoxia博主2011年1月17日 17:30 回复
        不难啊！而且很通用。你一步一步对照着试！
        
        Jey2011年1月17日 17:40 回复
        好我试一试谢谢！
moon2011年4月2日 23:53 回复
LZ，能不能再讲明白一点，我完全看不懂
moon2011年4月3日 00:04 回复
我下载了这个文件MorningStar2010_Patch.zip(3kB)
解压缩之后打开的是命令符
想问问LZ
如何运行Practice.exe
那一串命令符放在哪里，怎么做

麻烦解释下
1. Xiaoxia博主2011年4月3日 07:11 回复
  解压MorningStar2010_Patch.zip(3kB)里面的文件到你的安装目录下，然后运行它即可！！！
  看到提示消息：
  “Congrats : ) The patch has been applied successfully!”
  则表示补丁安装成功了！
question 2011年12月14日 22:58 回复
请问，能破解解一下最新版本吗？最新版，用你的方法好像不行
灵曦 2012年6月21日 17:43 回复
高二的孩子表示，请博主破解最新单机版的程序！感激不尽！！
1. Xiaoxia博主2012年6月22日 14:33 回复
  程序在哪？
god2012年9月14日 19:35 回复
求助楼主，表示我不是很看得清楚

34 条评论

发表评论