【破解作者】 隐者无疆[BCG]
【使用工具】 InstallShield Decompiler v1.00
【破解平台】 WinXP SP2
【软件名称】 金山游侠V
【软件简介】 游戏修改利器！
【加壳方式】 无壳
【破解声明】 我是一只小菜鸟，偶得一点心得，愿与大家分享：）
--------------------------------------------------------------------------------
【破解内容】

前几天在网上down了一份《金山游侠V》。以前从来没有研究过 InstallShield 编写的东东，这次就拿它来开刀吧。
1.将下载的安装文件解压，看到里面有名为“setup,inx”的文件。用InstallShield Decompiler将这个文件反编译，
保存为script.txt.
2.打开script.txt，在文件中搜索“serial”字串。
  看到有一字符串“IDS_MSG_WRONG_SERIAL_NUMBER”，推测是安装程序定义的序列号出错消息。接下来，搜索
  “IDS_MSG_WRONG_SERIAL_NUMBER”，到达下述位置：
/* 000050B1: 0021 */    function_492(s7, s6);
/* 000050BD: 0021 */    function_8(s7);
/* 000050C6: 0021 */    function_11(s7);
/* 000050CF: 0006 */    n5 = LAST_RESULT;
/* 000050D9: 0004 */    if(! n5) goto label_5;                           // normal if
/* 000050E5: 0021 */    function_9("RegisteredOwner", s4);
/* 00005100: 0021 */    function_9("RegisteredOrganization", s5);
/* 00005122: 0005 */    goto label_6;

// : Jump Referenced(1):
// :  000050D9,
label_5:
/* 0000512D: 0021 */    function_312("IDS_MSG_WRONG_SERIAL_NUMBER");
                                      ^^^^^^^^^^^^^^^^^^^^^^^^^^^^^
可见跳转来自/* 000050D9: 0004 */处。向上找，发现/* 000050C6: 0021 */ 处对function_11(s7)的调用可疑，
分析可知，此Call即为关键Call.贴出其对应的代码如下：

function NUMBER function_11(s0)
    STRING s1;
    STRING s2;
    STRING s3;
    STRING s4[10];
    STRING s5[2];
    NUMBER n0;
    NUMBER n1;
    NUMBER n2;
    NUMBER n3;
    NUMBER n4;
    NUMBER n5;
    NUMBER n6;
begin
/* 00006CF5: 0022 */    // -- Start Function Code -- //
/* 00006CFE: 0006 */    s1 = "055900-110000-";
/* 00006D16: 0021 */    StrUpperCase(s3, s0);
/* 00006D22: 0021 */    function_8(s3);
/* 00006D2B: 0021 */    StrLen(s3);
/* 00006D34: 0006 */    n4 = LAST_RESULT;
/* 00006D3E: 0021 */    StrLen("000000-000000-000000-000000");
/* 00006D62: 0006 */    n5 = LAST_RESULT;
/* 00006D6C: 000E */    n4 = n4 != n5;                                   //序列号的长度必须为27
/* 00006D79: 0004 */    if(! n4) goto label_58;                          // normal if
/* 00006D85: 0027 */    // -- Start Return Code -- //
/* 00006D89: 0023 */    return 0;

// : Jump Referenced(1):
// :  00006D79,
label_58:
/* 00006D94: 0021 */    StrLen(s1);
/* 00006D9D: 0006 */    n4 = LAST_RESULT;
/* 00006DA7: 0029 */    StrSub(s2, s3, 0, n4);
/* 00006DB9: 000E */    n4 = s2 != s1;                          //序列号的前半部分必须为"055900-110000-"
/* 00006DC6: 0004 */    if(! n4) goto label_59;                          // normal if
/* 00006DD2: 0027 */    // -- Start Return Code -- //
/* 00006DD6: 0023 */    return 0;

// : Jump Referenced(1):
// :  00006DC6,
label_59:
/* 00006DE1: 001E */    n4 = s3[19];
/* 00006DF0: 000F */    n4 = 105 - n4;
/* 00006DFF: 001D */    s4[9] = n4;                //s4[9] = 105 - s3[19]

/* 00006E0E: 001E */    n4 = s3[26];
/* 00006E1D: 000F */    n4 = 105 - n4;
/* 00006E2C: 001D */    s4[8] = n4;                //s4[8] = 105 - s3[26]
/* 00006E3B: 001E */    n4 = s4[8];
/* 00006E4A: 000F */    n4 = n4 - 48;
/* 00006E59: 0010 */    n1 = 6 * n4;
/* 00006E68: 0008 */    n1 = n1 % 10;              //n1 = ( (s4[8] - 48) *6) % 10

/* 00006E77: 001E */    n4 = s3[24];
/* 00006E86: 000F */    n2 = n4 - 48;              //n2 = s3[24] - 48

/* 00006E95: 0009 */    n4 = n2 < n1;
/* 00006EA2: 0004 */    if(! n4) goto label_60;                          // normal if
/* 00006EAE: 0007 */    n2 = n2 + 10;

// : Jump Referenced(1):
// :  00006EA2,
label_60:
/* 00006EBF: 000F */    n4 = n2 - n1;
/* 00006ECC: 0007 */    n4 = 48 + n4;
/* 00006EDB: 001D */    s4[7] = n4;            //s4[7] = n2 - n1 + 48
/* 00006EEA: 001E */    n4 = s4[7];
/* 00006EF9: 000F */    n4 = n4 - 48;
/* 00006F08: 0010 */    n1 = 4 * n4;
/* 00006F17: 0008 */    n1 = n1 % 10;         //n1=( (s4[7]-48) *4) % 10

/* 00006F26: 001E */    n4 = s3[16];
/* 00006F35: 000F */    n2 = n4 - 48;         //n2 = s3[16] - 48

/* 00006F44: 0009 */    n4 = n2 < n1;
/* 00006F51: 0004 */    if(! n4) goto label_61;                          // normal if
/* 00006F5D: 0007 */    n2 = n2 + 10;

// : Jump Referenced(1):
// :  00006F51,
label_61:
/* 00006F6E: 000F */    n4 = n2 - n1;
/* 00006F7B: 0007 */    n4 = 48 + n4;
/* 00006F8A: 001D */    s4[6] = n4;           //s4[6] = n2 - n1 + 48
/* 00006F99: 001E */    n4 = s4[6];
/* 00006FA8: 000F */    n4 = n4 - 48;
/* 00006FB7: 0010 */    n1 = 7 * n4;
/* 00006FC6: 0008 */    n1 = n1 % 10;         //n1=( (s4[6]-48)* 7) % 10

/* 00006FD5: 001E */    n4 = s3[22];
/* 00006FE4: 000F */    n2 = n4 - 48;         //n2 = s3[22] - 48

/* 00006FF3: 0009 */    n4 = n2 < n1;
/* 00007000: 0004 */    if(! n4) goto label_62;                          // normal if
/* 0000700C: 0007 */    n2 = n2 + 10;

// : Jump Referenced(1):
// :  00007000,
label_62:
/* 0000701D: 000F */    n4 = n2 - n1;
/* 0000702A: 0007 */    n4 = 48 + n4;
/* 00007039: 001D */    s4[5] = n4;           //s4[5] = n2 - n1 + 48
/* 00007048: 001E */    n4 = s4[6];
/* 00007057: 000F */    n4 = n4 - 48;
/* 00007066: 0010 */    n1 = 3 * n4;
/* 00007075: 0008 */    n1 = n1 % 10;         //n1 = ( (s4[6]-48) *3) % 10

/* 00007084: 001E */    n4 = s3[25];
/* 00007093: 000F */    n2 = n4 - 48;         //n2 = s3[25] - 48

/* 000070A2: 0009 */    n4 = n2 < n1;
/* 000070AF: 0004 */    if(! n4) goto label_63;                          // normal if
/* 000070BB: 0007 */    n2 = n2 + 10;

// : Jump Referenced(1):
// :  000070AF,
label_63:
/* 000070CC: 000F */    n4 = n2 - n1;
/* 000070D9: 0007 */    n4 = 48 + n4;
/* 000070E8: 001D */    s4[4] = n4;            //s4[4] = n2 - n1 + 48
/* 000070F7: 001E */    n4 = s3[14];
/* 00007106: 000F */    n4 = n4 - 48;          //n4 = s3[14] - 48

/* 00007115: 001E */    n5 = s4[9];
/* 00007124: 000F */    n5 = n5 - 48;
/* 00007133: 0007 */    n1 = n4 + n5;
/* 00007140: 0008 */    n4 = n1 % 10;
/* 0000714F: 0007 */    n4 = 48 + n4;
/* 0000715E: 001D */    s4[3] = n4;           //s4[3]= ( s4[9]-48+n4 ) % 10 + 48

/* 0000716D: 001E */    n4 = s4[9];
/* 0000717C: 000F */    n4 = n4 - 48;
/* 0000718B: 0010 */    n1 = 2 * n4;
/* 0000719A: 0008 */    n1 = n1 % 10;         //n1 = ( (s4[9]-48) *2) % 10

/* 000071A9: 001E */    n4 = s3[18];
/* 000071B8: 000F */    n2 = n4 - 48;         //n2 = s3[18] - 48

/* 000071C7: 0009 */    n4 = n2 < n1;
/* 000071D4: 0004 */    if(! n4) goto label_64;                          // normal if
/* 000071E0: 0007 */    n2 = n2 + 10;

// : Jump Referenced(1):
// :  000071D4,
label_64:
/* 000071F1: 000F */    n4 = n2 - n1;
/* 000071FE: 0007 */    n4 = 48 + n4;
/* 0000720D: 001D */    s4[2] = n4;             //s4[2] = n2 - n1 + 48

/* 0000721C: 001E */    n4 = s4[9];
/* 0000722B: 000F */    n4 = n4 - 48;
/* 0000723A: 0010 */    n1 = 7 * n4;
/* 00007249: 0008 */    n1 = n1 % 10;           //n1 = ( (s4[9]-48) *7) % 10

/* 00007258: 001E */    n4 = s3[15];
/* 00007267: 000F */    n2 = n4 - 48;           //n2 = n4 - 48

/* 00007276: 0009 */    n4 = n2 < n1;
/* 00007283: 0004 */    if(! n4) goto label_65;                          // normal if
/* 0000728F: 0007 */    n2 = n2 + 10;

// : Jump Referenced(1):
// :  00007283,
label_65:
/* 000072A0: 000F */    n4 = n2 - n1;
/* 000072AD: 0007 */    n4 = 48 + n4;
/* 000072BC: 001D */    s4[1] = n4;             //s4[1] = n2 - n1 + 48

/* 000072CB: 001E */    n4 = s4[9];
/* 000072DA: 000F */    n4 = n4 - 48;
/* 000072E9: 0010 */    n1 = 3 * n4;
/* 000072F8: 0008 */    n1 = n1 % 10;           //n1=( (s4[9]-48) *3) % 10

/* 00007307: 001E */    n4 = s3[21];
/* 00007316: 000F */    n2 = n4 - 48;           //n2 = s3[21] - 48

/* 00007325: 0009 */    n4 = n2 < n1;
/* 00007332: 0004 */    if(! n4) goto label_66;                          // normal if
/* 0000733E: 0007 */    n2 = n2 + 10;

// : Jump Referenced(1):
// :  00007332,
label_66:
/* 0000734F: 000F */    n4 = n2 - n1;
/* 0000735C: 0007 */    n4 = 48 + n4;
/* 0000736B: 001D */    s4[0] = n4;              //s4[0] = n2 - n1 + 48

/* 0000737A: 0006 */    n3 = 0;                  //存储加和
/* 00007386: 0006 */    n0 = 0;                  //s4[] 的下标
// : Jump Referenced(1):
// :  000073E7,
label_67:
/* 00007394: 000B */    n4 = n0 <= 9;
/* 000073A3: 0004 */    if(! n4) goto label_68;                          // normal if
/* 000073AF: 001E */    n4 = s4[n0];
/* 000073BC: 000F */    n4 = n4 - 48;
/* 000073CB: 0007 */    n3 = n3 + n4;              //n3 = n3 + ( s4[n0]-48 )
/* 000073D8: 0007 */    n0 = n0 + 1;               //n0++
/* 000073E7: 0005 */    goto label_67;

// : Jump Referenced(1):
// :  000073A3,
label_68:
/* 000073F2: 0008 */    n3 = n3 % 100;             //n3=n3%100

/* 00007401: 0011 */    n4 = n3 / 10;
/* 00007410: 0007 */    n4 = n4 + 48;
/* 0000741F: 001D */    s5[0] = n4;                //s5[0]= n3/10 + 48

/* 0000742E: 0008 */    n4 = n3 % 10;
/* 0000743D: 0007 */    n4 = n4 + 48;
/* 0000744C: 001D */    s5[1] = n4;                //s5[1]= n3%10 + 48

/* 0000745B: 001E */    n4 = s5[0];
/* 0000746A: 001E */    n5 = s3[17];     
/* 00007479: 000E */    n4 = n4 != n5;             //s5[0]==s3[17]

/* 00007486: 001E */    n5 = s5[1];
/* 00007495: 001E */    n6 = s3[23];
/* 000074A4: 000E */    n5 = n5 != n6;             //s5[1]==s3[23]
/* 000074B1: 0018 */    n4 = n4 || n5;                                               
/* 000074BE: 0004 */    if(! n4) goto label_69;                          // normal if
/* 000074CA: 0027 */    // -- Start Return Code -- //
/* 000074CE: 0023 */    return 0;

// : Jump Referenced(1):
// :  000074BE,
label_69:
/* 000074D9: 0027 */    // -- Start Return Code -- //
/* 000074DD: 0023 */    return 1;
/* 000074E6: 0026 */    // -- Create Local Variables -- //
end;

3.注册算法简析：
代码分析如上所述。
总结如下：
   可用的序列号满足如下条件：
   <1>.序列号长度必须为27位。
   <2>.序列号的前半部分为"055900-110000-"
   <3>.序列号的第17位和第23位由序列号后半部分的其它各位的通过一系列的运算得出。
4.注册机思路：
  InstallShield脚本语言为C语言风格，因此在此例中，注册机的核心代码可以直接引用反汇编出来的脚本代码。
只要稍作修改即可。
  出于大家可以理解的原因，这里就不公开注册机的源代码了。

致谢：在分析本软件的过程中，参考了FiNALSErAPH[OCG]对“金山毒霸2002”的分析，再次表示感谢。
  
--------------------------------------------------------------------------------
【破解总结】

尽管本软件在验证序列号合法性的过程中，没有出现明码比较；但是也差不多了。从反编译出的类C语言代码就可以轻松地分析出算法。
--------------------------------------------------------------------------------
【版权声明】 本文纯属技术交流, 转载请注明作者并保持文章的完整, 谢谢!

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课