通达信公式密码破解方法

翔子

通达信公式破解方法
1:不是使用Winhex，而是使用[url=http://www.ollydbg.de/]Ollydbg([url=http://jdz.newhua.com/soft/43009.htm]汉化版)来破解.
2:只是用户公式修改密码有效。对于导入密码无效。对于系统公式密码无效，默认的系统公式密码可能是OK_TDX（测试了两个版本，其他的不知道）
不过好像有的不能编辑，不过VOL_TDX等系统的公式好像可以查看和修改。


方法：
1:使用Ollydbg,点文件，打开，选择通达信的可执行文件（或者把通达信的执行文件直接拖进Ollydbg的窗口），按F9运行程序。
2:正常使用通达信，进入到K线图后，在k线图（主图或者副图上）点右键，选择指标，然后选择一个加密的公式，点确定。
此时公式应该能正确使用并且在图上显示出来。
3：点右键，选当前指标，选修改指标公式，此时需要输入密码，随便输入几个数，但不要点确定。
4：在Ollydbg的左下角，有一个命令编辑框，输入命令bp _mbscmp,回车，这时断点下好了。(bp后面有一个空格)
5：点修改密码公式框中的确定按钮，此时中断在_mbscmp中，在右上角的EAX的值就是密码，ECX值是你随便输入的数。
6：找到密码后，点在左上角的红黑色的一行代码，点F2取消断点，再点F9来继续程序执行。可以循环2-6步来得到其他的密码。
7：完成。

在ollydbg官网上说win64不能用, 经测试,通达信是可以执行的.不过要不断的强制跳过(SHIFT+F7/F8/F9)例外. 用以上方法查找密码是可以实现的.

本方法适用于大多数4.0以上tni版本的公式破解. 原tnc版本直接用破解软件修改密码成123456即可.
4.0的tni格式也有相应的破解软件.
但是本方法适用于几乎所有版本的通达信软件, 只是操作相对麻烦, 需要一些汇编的知识会比较好理解.

请将本教程用于学习的目的,尊重他人劳动成果. 谢谢.

翔子

再补充一个winhex版本的破解公式密码方法

1. 先下载安装一个winhex软件，打开winhex
2. 打开通达信程序-找到要破解的公式-点击修改
3. 打开winhex(open ram) -edit main memory(找到程序 Tdxw)双击--单击Primary memory-- 在程序中使用 ctrl + F ，输入公式名--向下翻页.... 你将看到一串数字，密码就这么简单找到了....