Acronis True Image Echo Enterprise Server 8076 [376 MB] 英文.官方下载版

mcc123

The download of Acronis True Image Echo Enterprise Server 8076  英文官方下载版  [376 MB]
迅雷下载:
http://download.acronis.com/sl/rnmeciqugaujtiyprohf/trial/TrueImageEnterpriseServerEcho_d_en.exe

[ 本帖最后由 mcc123 于 2008-3-20 11:41 PM 编辑 ]

spadek

试用版？。。。。o(∩_∩)o

mcc123

原帖由 info 于 2008-3-21 07:47 AM 发表
试用版？。。。。o(∩_∩)o

15天的…

molezou

大哥，带D的是试用版，地球人都知道，全世界都有得下

likehanlei

原帖由 molezou 于 2008-3-21 10:29 AM 发表
大哥，带D的是试用版，地球人都知道，全世界都有得下

关键是里面的东西！
我这2－3K，哎······

mcc123

likehanlei 兄，文件已上载分享空间。请点收。

mcc123

早前曾关注有关破ATI 15天的方法，好像是看雪学院的朋友搞的。
内容要有一定的破解技巧知识才能弄懂！(小弟是外行，非本人所能理解！)
若有朋友能破解的话，请做福一下wuyou.的版友。

以下是转贴该篇文章的内容。(是对Acronis TrueImage7.0.595 的旧帖子)
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
【破解内容】

upx加壳并不难解决，但着个软件是用keyfile保护的（本人才疏学浅，只是自己这么认为，如有不对之处，还请各位大虾指教），还要网上注册，我可不行，还是爆破吧。
一起动软件就弹出一个nag窗口，教你注册，实在烦人。它的试用期是15天，15天之后nag窗口的Try按钮变灰，我便从这个nag为突破口，开始。
首先Ctrl+D呼出SoftICE，下断点bpx createwindowExa,按F5返回windows,双击该软件，屏幕一闪，softice弹出，交替按F12和F10，到这:

* Referenced by a (U)nconditional or (C)onditional Jump at Addresses:
|:0053870E(C), :0053871B(C)
|
:00538729 8B4C240C                mov ecx, dword ptr [esp+0C]
:0053872D 8B06                    mov eax, dword ptr [esi]
:0053872F 51                      push ecx
:00538730 8BCE                    mov ecx, esi
:00538732 FF90E8000000            call dword ptr [eax+000000E8]
:00538738 8B4E04                  mov ecx, dword ptr [esi+04]
:0053873B 8B11                    mov edx, dword ptr [ecx]
:0053873D 56                      push esi
:0053873E FF5250                  call [edx+50]  ＝＝＝＝＝＝》这里按F10，便弹出nag，按Cancel,返回softice,
:00538741 8BF8                    mov edi, eax   =============>停在这里
:00538743 8B06                    mov eax, dword ptr [esi]
:00538745 8BCE                    mov ecx, esi
:00538747 FF501C                  call [eax+1C]   
:0053874A 8BC7                    mov eax, edi
:0053874C 5F                      pop edi
:0053874D 5E                      pop esi
:0053874E C20400                  ret 0004

在00538741处观察寄存器窗口，eax=0,于是明白eax=0代表按cancel,eax=1代表按try,
下指令r eax 1,回车，按F5,又可以运行了，微笑一下
于是改，用upxshell脱壳，然后在005383d处打个文件补丁
nop
or eax,eax
nop
运行，出错，怀疑是有自校验，用w32asm反汇编，发现CRC32字样，
没问题，难不到我，用keymake的内存补丁，改法同上，运行，成功，。。。。。哈哈，连nag都不见了
高兴的太早，随便选择一个菜单便卡机，好半天才能动，却出错，重新跟踪原程序，才注意，原来不止eax的值变了，
所以不能这么改，向下看看0053874a处 mov eax, edi，好，改，or eax,eax,机器码是0BC0,用keymake在这作个内存补丁，运行补丁程序还有nag,单击cancel,可以运行，选个菜单命令试试，成功。
软件还有个MediaBuilder.exe文件，改法差不多
* Referenced by a (U)nconditional or (C)onditional Jump at Address:
|:004AD7EA(C)
|
:004AD805 FF92C4000000            call dword ptr [edx+000000C4]
:004AD80B 84C0                    test al, al  ＝＝＝＝＝＝＝＝>这里作内存补丁，便可运行
:004AD80D 742D                    je 004AD83C
:004AD80F 8A9678030000            mov dl, byte ptr [esi+00000378]
:004AD815 8B7C240C                mov edi, dword ptr [esp+0C]
:004AD819 8B07                    mov eax, dword ptr [edi]
:004AD81B 33C9                    xor ecx, ecx
:004AD81D 84D2                    test dl, dl
:004AD81F 0F94C1                  sete cl
:004AD822 8D0C8D01000000          lea ecx, dword ptr [4*ecx+00000001]
:004AD829 51                      push ecx
:004AD82A 8BCF                    mov ecx, edi
:004AD82C FF90E8000000            call dword ptr [eax+000000E8]

MediaBuilder.exe文件主要是作启动盘的

[ 本帖最后由 mcc123 于 2008-3-21 04:56 PM 编辑 ]

willsion

试用版的就算了。。。。。。

likehanlei

爆破·····我用OD也不行，功力不够 －－！
不过没必要这样，大部分情况下都是IMG启动，爆破是为了在WINDOWS下使用，我们只要提取他的安装包就好了，嘿嘿，更容易的盗版啊

spadek

好像英文版试用版的IMG和PE版是试用版的说，难道变了？

Sniffer

原帖由 info 于 2008-3-22 09:46 AM 发表
好像英文版试用版的IMG和PE版是试用版的说，难道变了？

应该不会吧？我从中文试用版中提取的IMG没有试用字样啊。

spadek

中文版不一样，以前的9.1中文版ES版，W版需要安装授权服务器，S版，H版是打的试用版，9.5中文版不知怎么回事，英文版不一样所有版本都是打的试用版。

chenshiguo

试用版的就算了。。。。。。

jeter17

http://us2.download.acronis.com/ ... ServerEcho_d_cn.exe
這裡有中文的試用版