巴士为您推荐： WIFIPR Wifi蹭网

wifiPR是一款非常好用的wifi蹭网软件，它的速度比EWSA快的多，可以用来破解WIFI密码或者提供共享数据，能够智能识别周围附近的WIFI信号，并且能够将带有密码的WIFI进行破解，获取对应的密码。

【功能特点】

1、支持在CPU和GPU的迭代的密码

2、现代类型的密码恢复，其中许多只适用于在软件产品的设计公司

3、包括一个强大的实用程序集的创建和管理的词典。例如，可以通过创建自己的字典的索引文件到您的硬盘上

4、从散列密码的非工作的操作系统，不同的网络等

5、字典攻击支持ASCII格式的Unicode文本词典的PCD UTF8的RAR和ZIP

6、软件功能的程序，例如突变的话，都是独一无二的。突变的总数不超过的规则

【破解教程】

1、点击View中的Language，选择其中的简体中文选项，接着重新打开软件

2、最后在“输入注册码中”输入注册码：

用户名：Ken Dickerson

序列号：WIFIPR-SYKEC-JK73D-VKD2S-CJ6QV-GMCP5

【跑包教程】

1、脱UPX壳

2、弹出自校验提示,根据提示查找错误提示,跟进判断call 0044EC50(注:需弹出错误提示之后才能找到对应字符串)

修改.exe的前的一个字符串为原文件名,去自校验.

0044ED71 FF15 1C65BD00 call dword ptr [<&KERNEL32.GetModuleF>; kernel32.GetModuleFileNameW

0044ED77 68 6002C800 push 00C80260 ; UNICODE "rb"

0044ED7C 8D8D F4F3FFFF lea ecx, dword ptr [ebp-C0C]

0044ED82 03C8 add ecx, eax

0044ED84 03C8 add ecx, eax

0044ED86 C741 F6 72002E0>mov dword ptr [ecx-A], 2E0072

3、下断提示框call 00405DA0 (提示框函数根据前面的错误找到,有两层第一层call 00405B40)

软件操作tool>hash generator>random>弹出提示

回溯定位至0044C4C8 E8 D3400700 call 004C05A0

4、函数 call 004C05A0 返回2专业版 返回1 标准版

修改头部直接返回专业版

004C05A0 B8 02000000 mov eax, 2

004C05A5 C3 retn

5、CTRL+F1快捷键弹出关于对话框,下断 004C05A0 取版本函数

返回到关于信息位置

004017E1 50 push eax

004017E2 8D8D 30F3FFFF lea ecx, dword ptr [ebp-CD0]

004017E8 E8 C30F0000 call 004027B0

004017ED 68 28FAC600 push 00C6FA28

004017F2 8D8D 30F3FFFF lea ecx, dword ptr [ebp-CD0]

004017F8 E8 A3030000 call 00401BA0

eax 存放reg to ;00C6FA28 存放用户名

修改 00D45920 注册信息 00D45920=00D45920 (UNICODE "Cracked.By.zhangyun173")

004017E1 68 2059D400 push 00D45920

004017E6 8D8D 30F3FFFF lea ecx, dword ptr [ebp-CD0]

004017EC E8 BF0F0000 call 004027B0