-
-
环球卫星网络电视(网络加速版) 算法分析
-
发表于:
2005-3-13 17:49
7599
-
软件版本 V7.9
软件类别 视频工具
软件性质 共享
文件大小 2.25M
系统平台 Win9x/2K/XP/2003
界面预览 有
整理日期 2005-03-11
软件评价 ★ ★ ★ ★ ★
下载地址:http://download.21cn.com/list.php?id=46540
软件简介
环球卫星网络电视软件是一款集网络电视收看、网络电台收听,以及本地音视频播放为一体的休闲娱乐软件。环球卫星网络电视软件吸取其他网络电视精华,抛弃其缺点,收视率高,清晰,流畅,是其它软件不及的一处大优点。使用环球卫星网络电视软件,您可收看到国内外近300个电视台,其中包括很多本地有线电视都没有的港台、国外的精彩电视台,收听200百个广播电台,精彩的电视片断,明星写真,此外还可以用它来播放本地硬盘里的歌曲,每周更新1次,自动升级。
用PEID查看无壳,DELPHI编写的程序,一般DELPHI编写的程序我喜欢先看字串有没有发现,好了OD装入字串查找‘注册码无效’
找到关键字串双击在无效提示的前面下断,开始分析
004CB9F3 > 8D55 F0 LEA EDX,DWORD PTR SS:[EBP-10]
004CB9F6 . 8B45 FC MOV EAX,DWORD PTR SS:[EBP-4]
004CB9F9 . 8B80 0003000>MOV EAX,DWORD PTR DS:[EAX+300]
004CB9FF . E8 1476F7FF CALL 环球卫星.00443018
004CBA04 . 837D F0 00 CMP DWORD PTR SS:[EBP-10],0 ; 比较注册码是否为0
004CBA08 . 74 1E JE SHORT 环球卫星.004CBA28 ; 跳向注册码无效
004CBA0A . 8D55 EC LEA EDX,DWORD PTR SS:[EBP-14]
004CBA0D . 8B45 FC MOV EAX,DWORD PTR SS:[EBP-4] ; 0188e42c入EAX
004CBA10 . 8B80 0003000>MOV EAX,DWORD PTR DS:[EAX+300] ; 01889AE0入EAX
004CBA16 . E8 FD75F7FF CALL 环球卫星.00443018
004CBA1B . 8B45 EC MOV EAX,DWORD PTR SS:[EBP-14] ; 假码的地址给EAX
004CBA1E . E8 BD89F3FF CALL 环球卫星.004043E0
004CBA23 . 83F8 08 CMP EAX,8 ; 注册码位数跟8比
004CBA26 . 7E 30 JLE SHORT 环球卫星.004CBA58 ; 注册码必需小于等于8就跳
004CBA28 > B8 20BD4C00 MOV EAX,环球卫星.004CBD20
004CBA2D . E8 B631F6FF CALL 环球卫星.0042EBE8
004CBA32 . 8B45 FC MOV EAX,DWORD PTR SS:[EBP-4]
004CBA35 . 8B80 0003000>MOV EAX,DWORD PTR DS:[EAX+300]
004CBA3B . 33D2 XOR EDX,EDX
004CBA3D . E8 0676F7FF CALL 环球卫星.00443048
004CBA42 . 8B45 FC MOV EAX,DWORD PTR SS:[EBP-4]
004CBA45 . 8B80 0003000>MOV EAX,DWORD PTR DS:[EAX+300]
004CBA4B . 8B10 MOV EDX,DWORD PTR DS:[EAX]
004CBA4D . FF92 C400000>CALL DWORD PTR DS:[EDX+C4]
004CBA53 . E9 23020000 JMP 环球卫星.004CBC7B
004CBA58 > 8D45 E4 LEA EAX,DWORD PTR SS:[EBP-1C]
004CBA5B . 50 PUSH EAX
004CBA5C . 8D55 E0 LEA EDX,DWORD PTR SS:[EBP-20]
004CBA5F . 8B45 FC MOV EAX,DWORD PTR SS:[EBP-4]
004CBA62 . 8B80 0803000>MOV EAX,DWORD PTR DS:[EAX+308]
004CBA68 . E8 AB75F7FF CALL 环球卫星.00443018
004CBA6D . 8B45 E0 MOV EAX,DWORD PTR SS:[EBP-20] ; 机器码入EAX
004CBA70 . B9 06000000 MOV ECX,6
004CBA75 . BA 01000000 MOV EDX,1
004CBA7A . E8 C18BF3FF CALL 环球卫星.00404640 ; 取机器码前六位
004CBA7F . 8B4D E4 MOV ECX,DWORD PTR SS:[EBP-1C] ; 机器码前6位入ECX
004CBA82 . 8D45 E8 LEA EAX,DWORD PTR SS:[EBP-18]
004CBA85 . BA 38BD4C00 MOV EDX,环球卫星.004CBD38 ; ASCII "0x"
004CBA8A . E8 9D89F3FF CALL 环球卫星.0040442C ; 在机器码前六位的前面加0x我们称为a
004CBA8F . 8B45 E8 MOV EAX,DWORD PTR SS:[EBP-18] ; a给EAX
004CBA92 . E8 D1D3F3FF CALL 环球卫星.00408E68
004CBA97 . 8BF0 MOV ESI,EAX
004CBA99 . 33C0 XOR EAX,EAX
004CBA9B . 55 PUSH EBP
004CBA9C . 68 32BC4C00 PUSH 环球卫星.004CBC32
004CBAA1 . 64:FF30 PUSH DWORD PTR FS:[EAX]
004CBAA4 . 64:8920 MOV DWORD PTR FS:[EAX],ESP
004CBAA7 . 8D55 DC LEA EDX,DWORD PTR SS:[EBP-24]
004CBAAA . 8B45 FC MOV EAX,DWORD PTR SS:[EBP-4]
004CBAAD . 8B80 0003000>MOV EAX,DWORD PTR DS:[EAX+300]
004CBAB3 . E8 6075F7FF CALL 环球卫星.00443018
004CBAB8 . 8B45 DC MOV EAX,DWORD PTR SS:[EBP-24] ; 假注册码入EAX
004CBABB . E8 A8D3F3FF CALL 环球卫星.00408E68 ; 把注册码转为十六进制的CALL称为b
004CBAC0 . 8BD8 MOV EBX,EAX ; B给EBX
004CBAC2 . 8BC3 MOV EAX,EBX ; EBX给EAX
004CBAC4 . 2BC6 SUB EAX,ESI ; 注册码的十六进制-机器码前6位
004CBAC6 . 3B05 B4F34D0>CMP EAX,DWORD PTR DS:[4DF3B4] ; 值等于000C0F1E(790302)可能是作者生日就成功
004CBACC . 74 59 JE SHORT 环球卫星.004CBB27 ; 等于就正确了
总结:
这个软件算法很简单
注册码的十六进制-机器码的前六位=000C0F1E也就是(790302)就成功了
如机器码为BDC4E5E0
找出对应的
注册码应该为BDC4E5+000C0F1E=(注册码的十六进制)把这转成十进制就是真的注册码
我的机器码为BDC4E5E0
对应的注册码为13227011
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入!