用户名：bistoury
注册码：GD3BABD4GD3K
密码长度12位
密码转换表：A1B2C3D4E5F6G7H8I9J0K1L2M3N4O5P6Q7R8S9T0U1V2W3X4Y5Z6

关键代码：
004018AA   > /0FBE4C3C 38   MOVSX ECX, BYTE PTR SS:[ESP+EDI+38]          ;  初始密码转化表
004018AF   . |8D443C 38     LEA EAX, DWORD PTR SS:[ESP+EDI+38]
004018B3   . |8A1403        MOV DL, BYTE PTR DS:[EBX+EAX]
004018B6   . |0FBEC2        MOVSX EAX, DL
004018B9   . |0BC1          OR EAX, ECX
004018BB   . |33C1          XOR EAX, ECX
004018BD   . |B9 16000000   MOV ECX, 16
004018C2   . |99            CDQ
004018C3   . |F7F9          IDIV ECX
004018C5   . |8A042F        MOV AL, BYTE PTR DS:[EDI+EBP]
004018C8   . |8A5414 38     MOV DL, BYTE PTR SS:[ESP+EDX+38]
004018CC   . |3AD0          CMP DL, AL                                   ;  在这儿中断，看DL中的内容吧，记录12次连起来就是你的注册码了
004018CE   . |74 08         JE SHORT CrackMe.004018D8
004018D0   . |C74424 20 000>MOV DWORD PTR SS:[ESP+20], 0
004018D8   > |47            INC EDI
004018D9   . |83FF 0C       CMP EDI, 0C
004018DC   .^\7C CC         JL SHORT CrackMe.004018AA
004018DE   .  8B4424 20     MOV EAX, DWORD PTR SS:[ESP+20]
004018E2   .  5F            POP EDI
004018E3   .  83F8 01       CMP EAX, 1
004018E6   .  5D            POP EBP
004018E7   .  75 07         JNZ SHORT CrackMe.004018F0                   ;  爆破处

yanggq:GKA2HK71KA61

能够暴破，不会分析算法

xspig
GAJKJBG1JK01