08:49 2009-01-15 Germ

通達(dá)EA破解補(bǔ)丁，適用於For OA版

文件包括兩個(gè)
1、webroot\app\WEB-INF\classes\org\apache\catalina\loader\TDEAHardwareReader.class //破解註冊(cè)算法
2、webroot\ea.php //修改EA用戶數(shù)

使用方法
1、TDEAHardwareReader.class放webroot\app\WEB-INF\classes\org\apache\catalina\loader\目錄
2、ea.php放webroot目錄
3、打開(kāi)EA註冊(cè)網(wǎng)址進(jìn)行註冊(cè)，http://...../app/sysparm/reg.jsp
註冊(cè)碼與序列號(hào)任意填寫(xiě)
4、打開(kāi)http://...../ea.php修改EA用戶數(shù)為（默認(rèn)1000）

......為你OA網(wǎng)址


破解原理
經(jīng)過(guò)昨天研究，通達(dá)EA 註冊(cè)算法被封裝在 TDEAHardwareReader.dll使用,故寫(xiě)註冊(cè)有困難，不過(guò)破解比較容易。
破解方法：
方法1、重寫(xiě)TDEAHardwareReader.dll，也就是jni--->dll過(guò)程
方法2、重寫(xiě)TDHardwareReader.Class繞開(kāi)調(diào)用TDEAHardWareReader.dll,這個(gè)方法最簡(jiǎn)單。
上面兩種方法都能完成破解，但都未修改用戶數(shù)，修改用戶數(shù) 打開(kāi)mybase資料庫(kù)，找到sysparam表修改 par_no=75的記錄為1000或更大

修改用戶數(shù)PHP代碼
<?php
    $mysql_server_name="localhost"; //數(shù)據(jù)庫(kù)服務(wù)器名稱
    $mysql_username="root"; // 連接數(shù)據(jù)庫(kù)用戶名
    $mysql_password="myoa888"; // 連接數(shù)據(jù)庫(kù)密碼
    $mysql_database="mybase"; // 數(shù)據(jù)庫(kù)的名字
	$mysql_table="sysparam";  //要修改的表名
	$EA_UserCount="1000";//通達(dá)EA 用戶數(shù)
    
    // 連接到數(shù)據(jù)庫(kù)
    $conn=mysql_connect($mysql_server_name, $mysql_username,
                        $mysql_password);
    
    // 修改參數(shù)
    $strsql="update $mysql_table set PARA_VALUE=$EA_UserCount where PARA_NO='P75'";
    mysql_db_query($mysql_database, $strsql, $conn);   
    mysql_close(); 
  echo "修改用戶數(shù)為 $EA_UserCount";	
?>