电脑阅卷王5.2算法分析。-软件逆向-看雪-安全社区|安全招聘|kanxue.com

电脑阅卷王5.2算法分析。

发表于: 2005-2-16 15:11 13805

电脑阅卷王5.2算法分析。

wangshq397 活跃值

2005-2-16 15:11

13805

电脑阅卷王5.2算法分析。
到共享软件注册中心看了看，专门找了一个注册费高的，本来认为会是场硬仗，却只用了w32Dasm便解决了，真扫兴。

目标：电脑阅卷王
语言：vb6.0
工具：w32Dasm
破解者：wangshq397 of [SCG]  http://422123232.91x.net
系统简介
电脑阅卷王是一款用于标准化考试的答题卡阅卷软件，教师阅卷必备。只需普通摄像头（或数码相机、扫描仪、数码摄象机等），即可实现每分钟阅卷60张以上，并能立即排名、统计分析。多种类型答题卡可供用户选择，采用普通纸打印或复印使用。无须阅卷机和专用答题卡，成本极低、操作简易，适于各类学校、教师、考试中心、调查机构使用。

注册费用:
个人用户注册费：198人民币元（提供一个注册码），可免费升级；
单位用户注册费：1600人民币元（提供10个注册码），且均可免费升级。单位用户可以根据需要分若干次提供注册码进行注册，并享受免费的答题卡定制服务。

下面是反汇编结果：
* Reference To: MSVBVM60.__vbaFreeObj, Ord:0000h
                              |
:004278F4 FF15D8124000          Call dword ptr [004012D8]

* Reference To: MSVBVM60.__vbaFreeVarList, Ord:0000h
                              |
:004278FA 8B3D3C104000          mov edi, dword ptr [0040103C]
:00427900 8D459C                lea eax, dword ptr [ebp-64]
:00427903 50                   push eax
:00427904 8D4DAC                lea ecx, dword ptr [ebp-54]
:00427907 51                   push ecx
:00427908 6A02                   push 00000002
:0042790A FFD7                   call edi
:0042790C 8B55D0                mov edx, dword ptr [ebp-30]
:0042790F 83C40C                add esp, 0000000C
:00427912 52                   push edx

* Reference To: MSVBVM60.__vbaLenBstr, Ord:0000h
                              |
:00427913 FF1534104000          Call dword ptr [00401034]
:00427919 83F80A                cmp eax, 0000000A 比较位数，是否为10位。
:0042791C 0F84C1000000          je 004279E3 如果是10位就跳到算法比较处。

* Possible StringData Ref from Code Obj ->"SHURUYOUWUQINGCHONGXINSHURU" 汉语拼音：输入有误请重新输入，哈哈！
                              |
:00427922 BA40B94000             mov edx, 0040B940
:00427927 8D4DC8                lea ecx, dword ptr [ebp-38]

算法：
* Referenced by a (U)nconditional or (C)onditional Jump at Address:
|:0042791C(C)
|
:004279E3 BE01000000             mov esi, 00000001 取1位

* Referenced by a (U)nconditional or (C)onditional Jump at Address:
|:00427AA6(U)
|
:004279E8 B808000000             mov eax, 00000008 最多取8位
:004279ED 663BF0                cmp si, ax 取够了吗？
:004279F0 0F8FB5000000          jg 00427AAB 够8位就跳走
:004279F6 8D45AC                lea eax, dword ptr [ebp-54]
:004279F9 50                   push eax
:004279FA 0FBFCE                movsx ecx, si
:004279FD 8D55D0                lea edx, dword ptr [ebp-30]
:00427A00 899574FFFFFF          mov dword ptr [ebp+FFFFFF74], edx
:00427A06 51                   push ecx
:00427A07 8D956CFFFFFF          lea edx, dword ptr [ebp+FFFFFF6C]
:00427A0D 52                   push edx
:00427A0E 8D459C                lea eax, dword ptr [ebp-64]
:00427A11 50                   push eax
:00427A12 C745B401000000       mov [ebp-4C], 00000001
:00427A19 C745AC02000000       mov [ebp-54], 00000002
:00427A20 C7856CFFFFFF08400000 mov dword ptr [ebp+FFFFFF6C], 00004008

* Reference To: MSVBVM60.rtcMidCharVar, Ord:0278h
                              |
:00427A2A FF15F8104000          Call dword ptr [004010F8]
:00427A30 8D4D9C                lea ecx, dword ptr [ebp-64]
:00427A33 51                   push ecx
:00427A34 8D55CC                lea edx, dword ptr [ebp-34]
:00427A37 52                   push edx

* Reference To: MSVBVM60.__vbaStrVarVal, Ord:0000h
                              |
:00427A38 FF15BC114000          Call dword ptr [004011BC]
:00427A3E 50                   push eax 1位注册码入栈

* Reference To: MSVBVM60.rtcR8ValFromBstr, Ord:0245h
                              |
:00427A3F FF15E0124000          Call dword ptr [004012E0]
:00427A45 DD9D2CFFFFFF          fstp qword ptr [ebp+FFFFFF2C]
:00427A4B 0FBFC3                movsx eax, bx
:00427A4E 898500FFFFFF          mov dword ptr [ebp+FFFFFF00], eax
:00427A54 DB8500FFFFFF          fild dword ptr [ebp+FFFFFF00] 装入整数，是相加得到的和，初始为0
:00427A5A DD9DF8FEFFFF          fstp qword ptr [ebp+FFFFFEF8]
:00427A60 DD85F8FEFFFF          fld qword ptr [ebp+FFFFFEF8]
:00427A66 DC852CFFFFFF          fadd qword ptr [ebp+FFFFFF2C] 相加
:00427A6C DFE0                   fstsw ax 保存
:00427A6E A80D                   test al, 0D
:00427A70 0F85B9040000          jne 00427F2F

* Reference To: MSVBVM60.__vbaFpI2, Ord:0000h
                              |
:00427A76 FF155C124000          Call dword ptr [0040125C]
:00427A7C 8D4DCC                lea ecx, dword ptr [ebp-34]
:00427A7F 8BD8                   mov ebx, eax

* Reference To: MSVBVM60.__vbaFreeStr, Ord:0000h
                              |
:00427A81 FF15DC124000          Call dword ptr [004012DC]
:00427A87 8D4D9C                lea ecx, dword ptr [ebp-64]
:00427A8A 51                   push ecx
:00427A8B 8D55AC                lea edx, dword ptr [ebp-54]
:00427A8E 52                   push edx
:00427A8F 6A02                   push 00000002
:00427A91 FFD7                   call edi
:00427A93 B801000000             mov eax, 00000001
:00427A98 83C40C                add esp, 0000000C
:00427A9B 6603C6                add ax, si
:00427A9E 0F8090040000          jo 00427F34
:00427AA4 8BF0                   mov esi, eax
:00427AA6 E93DFFFFFF             jmp 004279E8 跳回

够8位时的运算：
* Referenced by a (U)nconditional or (C)onditional Jump at Address:
|:004279F0(C)
|
:00427AAB B802000000             mov eax, 00000002 一次取2位
:00427AB0 8D4DAC                lea ecx, dword ptr [ebp-54]
:00427AB3 51                   push ecx
:00427AB4 8945B4                mov dword ptr [ebp-4C], eax
:00427AB7 8945AC                mov dword ptr [ebp-54], eax
:00427ABA 8D45D0                lea eax, dword ptr [ebp-30]
:00427ABD 6A09                   push 00000009
:00427ABF 8D956CFFFFFF          lea edx, dword ptr [ebp+FFFFFF6C]
:00427AC5 898574FFFFFF          mov dword ptr [ebp+FFFFFF74], eax
:00427ACB 52                   push edx
:00427ACC 8D459C                lea eax, dword ptr [ebp-64]
:00427ACF BE08400000             mov esi, 00004008
:00427AD4 50                   push eax
:00427AD5 89B56CFFFFFF          mov dword ptr [ebp+FFFFFF6C], esi

* Reference To: MSVBVM60.rtcMidCharVar, Ord:0278h
                              |
:00427ADB FF15F8104000          Call dword ptr [004010F8]
:00427AE1 8D4D9C                lea ecx, dword ptr [ebp-64]
:00427AE4 51                   push ecx
:00427AE5 8D55CC                lea edx, dword ptr [ebp-34]
:00427AE8 52                   push edx

* Reference To: MSVBVM60.__vbaStrVarVal, Ord:0000h
                              |
:00427AE9 FF15BC114000          Call dword ptr [004011BC]
:00427AEF 50                   push eax 最后2位注册码入栈

以下代码有点眼熟，和上面几乎一样
* Reference To: MSVBVM60.rtcR8ValFromBstr, Ord:0245h
                              |
:00427AF0 FF15E0124000          Call dword ptr [004012E0]
:00427AF6 DD9D2CFFFFFF          fstp qword ptr [ebp+FFFFFF2C]
:00427AFC 0FBFC3                movsx eax, bx
:00427AFF 8985F4FEFFFF          mov dword ptr [ebp+FFFFFEF4], eax
:00427B05 DB85F4FEFFFF          fild dword ptr [ebp+FFFFFEF4] 上面8位相加得到的和
:00427B0B DD9DECFEFFFF          fstp qword ptr [ebp+FFFFFEEC]
:00427B11 DD85ECFEFFFF          fld qword ptr [ebp+FFFFFEEC]
:00427B17 DC852CFFFFFF          fadd qword ptr [ebp+FFFFFF2C]  最后2位再上加上面8位相加得到的和
:00427B1D DFE0                   fstsw ax 保存
:00427B1F A80D                   test al, 0D
:00427B21 0F8508040000          jne 00427F2F

* Reference To: MSVBVM60.__vbaFpI2, Ord:0000h
                              |
:00427B27 FF155C124000          Call dword ptr [0040125C]
:00427B2D 8D4DCC                lea ecx, dword ptr [ebp-34]
:00427B30 8BD8                   mov ebx, eax  传到EBX

* Reference To: MSVBVM60.__vbaFreeStr, Ord:0000h
                              |
:00427B32 FF15DC124000          Call dword ptr [004012DC]
:00427B38 8D4D9C                lea ecx, dword ptr [ebp-64]
:00427B3B 51                   push ecx
:00427B3C 8D55AC                lea edx, dword ptr [ebp-54]
:00427B3F 52                   push edx
:00427B40 6A02                   push 00000002
:00427B42 FFD7                   call edi
:00427B44 83C40C                add esp, 0000000C
:00427B47 6683FB64             cmp bx, 0064 和64比较
:00427B4B 0F84CA000000          je 00427C1B  是否相等，等就跳，跳则成功。

* Reference To: MSVBVM60.__vbaStrCopy, Ord:0000h
                              |
:00427B51 8B3510124000          mov esi, dword ptr [00401210]

* Possible StringData Ref from Code Obj ->"SHURUYOUWUQINGCHONGXINSHURU" 汉语拼音：输入有误请重新输入。^_^
                              |
:00427B57 BA40B94000             mov edx, 0040B940
:00427B5C 8D4DC8                lea ecx, dword ptr [ebp-38]
:00427B5F FFD6                   call esi

* Possible StringData Ref from Code Obj ->"FRM_REG"
                              |
:00427B61 BAF8B74000             mov edx, 0040B7F8
:00427B66 8D4DCC                lea ecx, dword ptr [ebp-34]
:00427B69 FFD6                   call esi
:00427B6B 8D45C8                lea eax, dword ptr [ebp-38]
:00427B6E 50                   push eax
:00427B6F 8D4DCC                lea ecx, dword ptr [ebp-34]
:00427B72 51                   push ecx
:00427B73 E848E80400             call 004763C0

保存注册码：
* Referenced by a (U)nconditional or (C)onditional Jump at Address:
|:00427B4B(C)
|
:00427C1B 8D55D0                lea edx, dword ptr [ebp-30]
:00427C1E 899574FFFFFF          mov dword ptr [ebp+FFFFFF74], edx
:00427C24 89B56CFFFFFF          mov dword ptr [ebp+FFFFFF6C], esi

* Reference To: MSVBVM60.__vbaStrCopy, Ord:0000h
                              |
:00427C2A 8B3510124000          mov esi, dword ptr [00401210]

* Possible StringData Ref from Code Obj ->"zhuce" 写键值保存注册码
                              |
:00427C30 BA0CB84000             mov edx, 0040B80C
:00427C35 8D4DC8                lea ecx, dword ptr [ebp-38]
:00427C38 C78534FFFFFF01000000 mov dword ptr [ebp+FFFFFF34], 00000001
:00427C42 FFD6                   call esi

* Possible StringData Ref from Code Obj ->"Software\SiQiSoft\pcomr40\"
                              |
:00427C44 BA9CB74000             mov edx, 0040B79C
:00427C49 8D4DCC                lea ecx, dword ptr [ebp-34]
:00427C4C FFD6                   call esi
:00427C4E 8D8534FFFFFF          lea eax, dword ptr [ebp+FFFFFF34]
:00427C54 50                   push eax
:00427C55 8D8D6CFFFFFF          lea ecx, dword ptr [ebp+FFFFFF6C]
:00427C5B 51                   push ecx
:00427C5C 8D55C8                lea edx, dword ptr [ebp-38]
:00427C5F 52                   push edx
:00427C60 8D45CC                lea eax, dword ptr [ebp-34]
:00427C63 50                   push eax
:00427C64 8D8D38FFFFFF          lea ecx, dword ptr [ebp+FFFFFF38]
:00427C6A 51                   push ecx
:00427C6B 8D55AC                lea edx, dword ptr [ebp-54]
:00427C6E 52                   push edx
:00427C6F C78538FFFFFF01000080 mov dword ptr [ebp+FFFFFF38], 80000001
:00427C79 E852AE0300             call 00462AD0

* Reference To: MSVBVM60.__vbaFreeStrList, Ord:0000h
                              |
:00427C7E 8B1D1C124000          mov ebx, dword ptr [0040121C]
:00427C84 8D45C8                lea eax, dword ptr [ebp-38]
:00427C87 50                   push eax
:00427C88 8D4DCC                lea ecx, dword ptr [ebp-34]
:00427C8B 51                   push ecx
:00427C8C 6A02                   push 00000002
:00427C8E FFD3                   call ebx
:00427C90 83C40C                add esp, 0000000C
:00427C93 8D4DAC                lea ecx, dword ptr [ebp-54]

* Reference To: MSVBVM60.__vbaFreeVar, Ord:0000h
                              |
:00427C96 FF1524104000          Call dword ptr [00401024]

* Possible StringData Ref from Code Obj ->"feifa" 写键值注册方式非法？
                              |
:00427C9C BA7CB94000             mov edx, 0040B97C
:00427CA1 8D4DC8                lea ecx, dword ptr [ebp-38]
:00427CA4 FFD6                   call esi

* Possible StringData Ref from Code Obj ->"Software\SiQiSoft\pcomr40\"
                              |
:00427CA6 BA9CB74000             mov edx, 0040B79C
:00427CAB 8D4DCC                lea ecx, dword ptr [ebp-34]
:00427CAE FFD6                   call esi
:00427CB0 8D55C8                lea edx, dword ptr [ebp-38]
:00427CB3 52                   push edx
:00427CB4 8D45CC                lea eax, dword ptr [ebp-34]
:00427CB7 50                   push eax
:00427CB8 8D8D38FFFFFF          lea ecx, dword ptr [ebp+FFFFFF38]
:00427CBE 51                   push ecx
:00427CBF 8D55AC                lea edx, dword ptr [ebp-54]
:00427CC2 52                   push edx
:00427CC3 C78538FFFFFF01000080 mov dword ptr [ebp+FFFFFF38], 80000001
:00427CCD E81EA80300             call 004624F0
:00427CD2 8D45C8                lea eax, dword ptr [ebp-38]
:00427CD5 50                   push eax
:00427CD6 8D4DCC                lea ecx, dword ptr [ebp-34]
:00427CD9 51                   push ecx
:00427CDA 6A02                   push 00000002
:00427CDC FFD3                   call ebx
:00427CDE 83C40C                add esp, 0000000C
:00427CE1 8D4DAC                lea ecx, dword ptr [ebp-54]

* Reference To: MSVBVM60.__vbaFreeVar, Ord:0000h
                              |
:00427CE4 FF1524104000          Call dword ptr [00401024]
:00427CEA 8B4508                mov eax, dword ptr [ebp+08]
:00427CED 8B10                   mov edx, dword ptr [eax]
:00427CEF 50                   push eax
:00427CF0 FF9204030000          call dword ptr [edx+00000304]
:00427CF6 8945B4                mov dword ptr [ebp-4C], eax
:00427CF9 8D45AC                lea eax, dword ptr [ebp-54]
:00427CFC 50                   push eax
:00427CFD 8D4D9C                lea ecx, dword ptr [ebp-64]
:00427D00 51                   push ecx
:00427D01 C745AC09000000       mov [ebp-54], 00000009

* Reference To: MSVBVM60.rtcTrimVar, Ord:0208h
                              |
:00427D08 FF15DC104000          Call dword ptr [004010DC]

* Possible StringData Ref from Code Obj ->"USERNAME" 写键值保存姓名
                              |
:00427D0E BA8CB94000             mov edx, 0040B98C
:00427D13 8D4DC8                lea ecx, dword ptr [ebp-38]
:00427D16 C78534FFFFFF01000000 mov dword ptr [ebp+FFFFFF34], 00000001
:00427D20 FFD6                   call esi

* Possible StringData Ref from Code Obj ->"Software\SiQiSoft\pcomr40\"
                              |
:00427D22 BA9CB74000             mov edx, 0040B79C
:00427D27 8D4DCC                lea ecx, dword ptr [ebp-34]
:00427D2A FFD6                   call esi
:00427D2C 8D9534FFFFFF          lea edx, dword ptr [ebp+FFFFFF34]
:00427D32 C78538FFFFFF01000080 mov dword ptr [ebp+FFFFFF38], 80000001
:00427D3C 52                   push edx
:00427D3D 8D459C                lea eax, dword ptr [ebp-64]
:00427D40 50                   push eax
:00427D41 8D4DC8                lea ecx, dword ptr [ebp-38]
:00427D44 51                   push ecx
:00427D45 8D55CC                lea edx, dword ptr [ebp-34]
:00427D48 52                   push edx
:00427D49 8D8538FFFFFF          lea eax, dword ptr [ebp+FFFFFF38]
:00427D4F 50                   push eax
:00427D50 8D4D8C                lea ecx, dword ptr [ebp-74]
:00427D53 51                   push ecx
:00427D54 E877AD0300             call 00462AD0
:00427D59 8D55C8                lea edx, dword ptr [ebp-38]
:00427D5C 52                   push edx
:00427D5D 8D45CC                lea eax, dword ptr [ebp-34]
:00427D60 50                   push eax
:00427D61 6A02                   push 00000002
:00427D63 FFD3                   call ebx
:00427D65 8D4D8C                lea ecx, dword ptr [ebp-74]
:00427D68 51                   push ecx
:00427D69 8D559C                lea edx, dword ptr [ebp-64]
:00427D6C 52                   push edx
:00427D6D 8D45AC                lea eax, dword ptr [ebp-54]
:00427D70 50                   push eax
:00427D71 6A03                   push 00000003
:00427D73 FFD7                   call edi
:00427D75 83C41C                add esp, 0000001C

* Possible StringData Ref from Code Obj ->"ZHUCECHENGGONGQINGCHONGXINQIDONG" 汉语拼音：注册成功请重新启动。^_^
                              |
:00427D78 BAA4B94000             mov edx, 0040B9A4
:00427D7D 8D4DC8                lea ecx, dword ptr [ebp-38]
:00427D80 FFD6                   call esi

* Possible StringData Ref from Code Obj ->"FRM_REG"
                              |
:00427D82 BAF8B74000             mov edx, 0040B7F8
:00427D87 8D4DCC                lea ecx, dword ptr [ebp-34]
:00427D8A FFD6                   call esi
:00427D8C 8D4DC8                lea ecx, dword ptr [ebp-38]
:00427D8F 51                   push ecx
:00427D90 8D55CC                lea edx, dword ptr [ebp-34]
:00427D93 52                   push edx
:00427D94 E827E60400             call 004763C0
总结：注册码和机器码以及姓名无关，注册码为10位，前8位逐位相加的和，再加上后2位的必须是16进制的64，即10进制的100。举例：假设注册码前8位为88888888，则相加后是8*8＝64，则后2位就是36（36+64＝100）。完整的注册码就是8888888836。
转载保持完整。谢谢阅读。

[课程]Android-CTF解题方法汇总！

收藏・0

免费・7

支持

最新回复 (26) 1 2 ▶
cd37ycs 雪币： 176 活跃值： (1450) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 411 粉丝 0 关注私信	cd37ycs 2 楼到共享软件注册中心看了看，专门找了一个注册费高的，本来认为会是场硬仗，却只用了w32Dasm便解决了，真扫兴。真够逗的描述哦。 2005-2-16 15:42 0
鸡蛋壳雪币： 427 活跃值： (412) 能力值： ( LV2，RANK：10 ) 在线值：发帖 456 回帖 3147 粉丝 9 关注私信	鸡蛋壳 3 楼最初由 cd37ycs 发布到共享软件注册中心看了看，专门找了一个注册费高的，本来认为会是场硬仗，却只用了w32Dasm便解决了，真扫兴。真够逗的描述哦。你这个太容易了，你可以去天空软件站，专捡那个人气值最高的软件搞，你就知道什么叫乐趣了。 2005-2-16 16:50 0
萝卜雪币： 260 活跃值： (81) 能力值： ( LV4，RANK：50 ) 在线值：发帖 48 回帖 833 粉丝 2 关注私信	萝卜 1 4 楼 [SCG] 是个什么组织？ 2005-2-17 03:17 0
china 雪币： 3519 活跃值： (4047) 能力值： (RANK：215 ) 在线值：发帖 72 回帖 1983 粉丝 9 关注私信	china 5 5 楼 www.cai2000.com/cn全部软件注册方法一样，包括英文站点的6.0也是这么简单的算法。 Delphi学习ing。 var i,b:integer; sn1,sn2,sn,index:string; begin index:='0123456789'; sn1:=''; for i:=1 to 8 do begin sn1:=sn1+index[Random(9)+1]; end; b:=0; for i:=1 to 8 do begin b:=b+strtoint(sn1[i]); end; sn2:=inttostr(100-b); sn:=sn1+sn2; Edt1.Text:=sn; end; 2005-2-17 05:28 0
无名人雪币： 202 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 92 粉丝 0 关注私信	无名人 6 楼谢谢分享!1 2005-2-17 06:21 0
progray 雪币： 209 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 40 粉丝 0 关注私信	progray 7 楼 china，很喜欢你给出的注册算法，多谢！ 2005-2-18 13:05 0
loveme 雪币： 201 活跃值： (31) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 46 粉丝 0 关注私信	loveme 8 楼显示注册成功了,但是用了几次后或阅卷的张数超过10张后又提示注册,可能还有暗桩啊! 楼上的几位兄弟有没有遇到这种情况? 2005-3-18 17:06 0
loveme 雪币： 201 活跃值： (31) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 46 粉丝 0 关注私信	loveme 9 楼这是他新的主页 http://www.siqi.cn/ 数码阅卷机用户无须购买答题卡全国统一零售价4500元（含软件“数码阅卷系统”）贵! 2005-3-19 07:34 0
kyc 雪币： 389 活跃值： (912) 能力值： ( LV9，RANK：770 ) 在线值：发帖 43 回帖 550 粉丝 2 关注私信	kyc 19 10 楼还是Delphi 灵巧啊 void main() { for(;;) { int i,b; string sn1,sn2,sn,index; char buffer[20]; srand( (unsigned)time( NULL ) ); index="0123456789"; sn1=""; for (i=0; i<8; i++) { sn1=sn1+index[rand()%9+1]; } b=0; cout<<sn1<<endl; for (i=0; i< 8 ;i++) { b =b+(sn1[i]-0x30); } _itoa( 100-b, buffer, 10 ); sn2+=buffer; sn=sn1+sn2; cout<<sn; getch(); break; } } 2005-3-19 13:27 0
loveme 雪币： 201 活跃值： (31) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 46 粉丝 0 关注私信	loveme 11 楼估计它跟机器码和注册名字相关,我试过英文版的,注册后如果超过答题卡的数量系统会重新启动(WINXP SP2) 2005-3-19 18:13 0
loveme 雪币： 201 活跃值： (31) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 46 粉丝 0 关注私信	loveme 12 楼试用版的阅卷张数为10张，超过后会提示注册（用5楼、10楼老兄提供算号注册后也会提示），并且下次启动的时候，注册信息丢失 2005-3-20 07:47 0
lidazixun 雪币： 214 活跃值： (86) 能力值： ( LV6，RANK：90 ) 在线值：发帖 11 回帖 206 粉丝 0 关注私信	lidazixun 2 13 楼嘿嘿,不要太小瞧这种专业性比较强的软件了,有暗桩而你又不知道的话,用注册机或许可以很风光的完成注册,但是后面的事情就难说了~~~~~~~~ 2005-3-20 12:39 0
shacksing 雪币： 214 活跃值： (100) 能力值： ( LV6，RANK：90 ) 在线值：发帖 5 回帖 17 粉丝 0 关注私信	shacksing 2 14 楼本人拆解过几个专业性软件，一般的注册陷进都有3～5处之多，有时不是搞定注册就完事了！ 2005-3-20 13:31 0
lidazixun 雪币： 214 活跃值： (86) 能力值： ( LV6，RANK：90 ) 在线值：发帖 11 回帖 206 粉丝 0 关注私信	lidazixun 2 15 楼最初由 shacksing 发布本人拆解过几个专业性软件，一般的注册陷进都有3～5处之多，有时不是搞定注册就完事了！深有同感！！！！！！！ 2005-3-20 13:49 0
kkx2008 雪币： 107 活跃值： (54) 能力值： ( LV2，RANK：10 ) 在线值：发帖 44 回帖 377 粉丝 0 关注私信	kkx2008 16 楼最初由 wangshq397 发布电脑阅卷王5.2算法分析。到共享软件注册中心看了看，专门找了一个注册费高的，本来认为会是场硬仗，却只用了w32Dasm便解决了，真扫兴。目标：电脑阅卷王语言：vb6.0 ........ VB也能用w32dasm修改厉害 2005-3-20 15:42 0
sunday021 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 1 粉丝 0 关注私信	sunday021 17 楼谢谢,正好我可以学习啊 2005-3-20 21:02 0
loveme 雪币： 201 活跃值： (31) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 46 粉丝 0 关注私信	loveme 18 楼我有个朋友买了,注册了,我叫她试了试用不同的姓名注册(注册码相同),结果成功,那就是说注册号跟姓名无关,那肯定的说:注册码肯定与机器码相关.不知道算法怎样.但肯定的一点就是:注册码为10位，前8位逐位相加的和，再加上后2位的必须是16进制的64，即10进制的100。 2005-3-21 09:41 0
loveme 雪币： 201 活跃值： (31) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 46 粉丝 0 关注私信	loveme 19 楼这里也有个注册机,但是跟上面的一样,不能完全注册 http://www.ttdown.com/ViewDownURL.asp?softID=23058 2005-3-21 12:03 0
loveme 雪币： 201 活跃值： (31) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 46 粉丝 0 关注私信	loveme 20 楼哪位大侠能把阅卷的部分跟踪分析一下? 2005-3-22 12:02 0
wenglingok 雪币： 671 活跃值： (723) 能力值： ( LV9，RANK：1060 ) 在线值：发帖 52 回帖 679 粉丝 1 关注私信	wenglingok 26 21 楼晕，干脆暴了算了 2005-3-23 08:18 0
loveme 雪币： 201 活跃值： (31) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 46 粉丝 0 关注私信	loveme 22 楼 "电脑阅卷王5.2算法分析。到共享软件注册中心看了看，专门找了一个注册费高的，本来认为会是场硬仗，却只用了w32Dasm便解决了，真扫兴。" 呵呵,现在的问题是没有"解决"啊!,再度出手吧! 2005-3-23 15:49 0
loveme 雪币： 201 活跃值： (31) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 46 粉丝 0 关注私信	loveme 23 楼我觉得真正的注册在阅卷中超过10张时的校验中 2005-3-23 17:04 0
panther666 雪币： 201 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 87 粉丝 0 关注私信	panther666 24 楼好东西，谢谢了。 2005-3-24 12:40 0
pendan2001 雪币： 61 活跃值： (160) 能力值： ( LV9，RANK：170 ) 在线值：发帖 25 回帖 1180 粉丝 0 关注私信	pendan2001 4 25 楼 UPUP 2005-3-24 20:02 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

wangshq397

发帖

650

回帖

330

RANK

关注

私信

他的文章

[讨论]密码又找回来了，哈哈 1931

关于我们

联系我们

企业服务

看雪公众号

最新回复 (26) 1 2 ▶
cd37ycs 雪币： 176 活跃值： (1450) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 411 粉丝 0 关注私信	cd37ycs 2 楼到共享软件注册中心看了看，专门找了一个注册费高的，本来认为会是场硬仗，却只用了w32Dasm便解决了，真扫兴。真够逗的描述哦。 2005-2-16 15:42 0
鸡蛋壳雪币： 427 活跃值： (412) 能力值： ( LV2，RANK：10 ) 在线值：发帖 456 回帖 3147 粉丝 9 关注私信	鸡蛋壳 3 楼最初由 cd37ycs 发布到共享软件注册中心看了看，专门找了一个注册费高的，本来认为会是场硬仗，却只用了w32Dasm便解决了，真扫兴。真够逗的描述哦。你这个太容易了，你可以去天空软件站，专捡那个人气值最高的软件搞，你就知道什么叫乐趣了。 2005-2-16 16:50 0
萝卜雪币： 260 活跃值： (81) 能力值： ( LV4，RANK：50 ) 在线值：发帖 48 回帖 833 粉丝 2 关注私信	萝卜 1 4 楼 [SCG] 是个什么组织？ 2005-2-17 03:17 0
china 雪币： 3519 活跃值： (4047) 能力值： (RANK：215 ) 在线值：发帖 72 回帖 1983 粉丝 9 关注私信	china 5 5 楼 www.cai2000.com/cn全部软件注册方法一样，包括英文站点的6.0也是这么简单的算法。 Delphi学习ing。 var i,b:integer; sn1,sn2,sn,index:string; begin index:='0123456789'; sn1:=''; for i:=1 to 8 do begin sn1:=sn1+index[Random(9)+1]; end; b:=0; for i:=1 to 8 do begin b:=b+strtoint(sn1[i]); end; sn2:=inttostr(100-b); sn:=sn1+sn2; Edt1.Text:=sn; end; 2005-2-17 05:28 0
无名人雪币： 202 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 92 粉丝 0 关注私信	无名人 6 楼谢谢分享!1 2005-2-17 06:21 0
progray 雪币： 209 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 40 粉丝 0 关注私信	progray 7 楼 china，很喜欢你给出的注册算法，多谢！ 2005-2-18 13:05 0
loveme 雪币： 201 活跃值： (31) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 46 粉丝 0 关注私信	loveme 8 楼显示注册成功了,但是用了几次后或阅卷的张数超过10张后又提示注册,可能还有暗桩啊! 楼上的几位兄弟有没有遇到这种情况? 2005-3-18 17:06 0
loveme 雪币： 201 活跃值： (31) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 46 粉丝 0 关注私信	loveme 9 楼这是他新的主页 http://www.siqi.cn/ 数码阅卷机用户无须购买答题卡全国统一零售价4500元（含软件“数码阅卷系统”）贵! 2005-3-19 07:34 0
kyc 雪币： 389 活跃值： (912) 能力值： ( LV9，RANK：770 ) 在线值：发帖 43 回帖 550 粉丝 2 关注私信	kyc 19 10 楼还是Delphi 灵巧啊 void main() { for(;;) { int i,b; string sn1,sn2,sn,index; char buffer[20]; srand( (unsigned)time( NULL ) ); index="0123456789"; sn1=""; for (i=0; i<8; i++) { sn1=sn1+index[rand()%9+1]; } b=0; cout<<sn1<<endl; for (i=0; i< 8 ;i++) { b =b+(sn1[i]-0x30); } _itoa( 100-b, buffer, 10 ); sn2+=buffer; sn=sn1+sn2; cout<<sn; getch(); break; } } 2005-3-19 13:27 0
loveme 雪币： 201 活跃值： (31) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 46 粉丝 0 关注私信	loveme 11 楼估计它跟机器码和注册名字相关,我试过英文版的,注册后如果超过答题卡的数量系统会重新启动(WINXP SP2) 2005-3-19 18:13 0
loveme 雪币： 201 活跃值： (31) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 46 粉丝 0 关注私信	loveme 12 楼试用版的阅卷张数为10张，超过后会提示注册（用5楼、10楼老兄提供算号注册后也会提示），并且下次启动的时候，注册信息丢失 2005-3-20 07:47 0
lidazixun 雪币： 214 活跃值： (86) 能力值： ( LV6，RANK：90 ) 在线值：发帖 11 回帖 206 粉丝 0 关注私信	lidazixun 2 13 楼嘿嘿,不要太小瞧这种专业性比较强的软件了,有暗桩而你又不知道的话,用注册机或许可以很风光的完成注册,但是后面的事情就难说了~~~~~~~~ 2005-3-20 12:39 0
shacksing 雪币： 214 活跃值： (100) 能力值： ( LV6，RANK：90 ) 在线值：发帖 5 回帖 17 粉丝 0 关注私信	shacksing 2 14 楼本人拆解过几个专业性软件，一般的注册陷进都有3～5处之多，有时不是搞定注册就完事了！ 2005-3-20 13:31 0
lidazixun 雪币： 214 活跃值： (86) 能力值： ( LV6，RANK：90 ) 在线值：发帖 11 回帖 206 粉丝 0 关注私信	lidazixun 2 15 楼最初由 shacksing 发布本人拆解过几个专业性软件，一般的注册陷进都有3～5处之多，有时不是搞定注册就完事了！深有同感！！！！！！！ 2005-3-20 13:49 0
kkx2008 雪币： 107 活跃值： (54) 能力值： ( LV2，RANK：10 ) 在线值：发帖 44 回帖 377 粉丝 0 关注私信	kkx2008 16 楼最初由 wangshq397 发布电脑阅卷王5.2算法分析。到共享软件注册中心看了看，专门找了一个注册费高的，本来认为会是场硬仗，却只用了w32Dasm便解决了，真扫兴。目标：电脑阅卷王语言：vb6.0 ........ VB也能用w32dasm修改厉害 2005-3-20 15:42 0
sunday021 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 1 粉丝 0 关注私信	sunday021 17 楼谢谢,正好我可以学习啊 2005-3-20 21:02 0
loveme 雪币： 201 活跃值： (31) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 46 粉丝 0 关注私信	loveme 18 楼我有个朋友买了,注册了,我叫她试了试用不同的姓名注册(注册码相同),结果成功,那就是说注册号跟姓名无关,那肯定的说:注册码肯定与机器码相关.不知道算法怎样.但肯定的一点就是:注册码为10位，前8位逐位相加的和，再加上后2位的必须是16进制的64，即10进制的100。 2005-3-21 09:41 0
loveme 雪币： 201 活跃值： (31) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 46 粉丝 0 关注私信	loveme 19 楼这里也有个注册机,但是跟上面的一样,不能完全注册 http://www.ttdown.com/ViewDownURL.asp?softID=23058 2005-3-21 12:03 0
loveme 雪币： 201 活跃值： (31) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 46 粉丝 0 关注私信	loveme 20 楼哪位大侠能把阅卷的部分跟踪分析一下? 2005-3-22 12:02 0
wenglingok 雪币： 671 活跃值： (723) 能力值： ( LV9，RANK：1060 ) 在线值：发帖 52 回帖 679 粉丝 1 关注私信	wenglingok 26 21 楼晕，干脆暴了算了 2005-3-23 08:18 0
loveme 雪币： 201 活跃值： (31) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 46 粉丝 0 关注私信	loveme 22 楼 "电脑阅卷王5.2算法分析。到共享软件注册中心看了看，专门找了一个注册费高的，本来认为会是场硬仗，却只用了w32Dasm便解决了，真扫兴。" 呵呵,现在的问题是没有"解决"啊!,再度出手吧! 2005-3-23 15:49 0
loveme 雪币： 201 活跃值： (31) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 46 粉丝 0 关注私信	loveme 23 楼我觉得真正的注册在阅卷中超过10张时的校验中 2005-3-23 17:04 0
panther666 雪币： 201 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 87 粉丝 0 关注私信	panther666 24 楼好东西，谢谢了。 2005-3-24 12:40 0
pendan2001 雪币： 61 活跃值： (160) 能力值： ( LV9，RANK：170 ) 在线值：发帖 25 回帖 1180 粉丝 0 关注私信	pendan2001 4 25 楼 UPUP 2005-3-24 20:02 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复