破解工具：OLLYDBG1.09d，PEID0.8
破解对象：XnView1.68
下载地址：http://www.skycn.com/soft/3110.html
软件简介：
支持多达 70 种格式的图形浏览、转换、编辑软件, 还可制作 Slide Show。是否嫌ACDSEE太大功能太少？XNVIEW能很好地解决问题，他具有抓图、编辑图象、增加特效的功能，支持你所知道的所有格式及你不知道的格式（包括电影、MP3）。
破解说明：
    我真的需要这个软件。前几天买了数码相机，拍了些照片，想稍微修饰一下，顺便作看图软件。本来想用ACDSEE，但刚好看到一篇文章说其功能强大，可代替ACDSEE，人怕出名猪怕壮，所以当然要用用它了。
破解过程：
    用PEID侦出用ASPACK加壳。是个弱壳，很容易脱，不过我不想脱它，文件大了占地方。
    运行XnView1.68，点注册按钮出现注册框，运行OD，点ATTACH(附加)按钮，选择XnView进程，就可以用OD带壳调试它了。
    随便填入注册信息，确定后弹出非法注册的警告，于是在OD中下断点：bp MessageBoxA(注意大小写)，再次注册，OD拦截下来，按CTRL+F9运行到返回，当按警告框确定按钮后OD再次拦下，F8返回到程序，到如下位置。
004696E7  CALL DWORD PTR DS:[541584]               ; USER32.MessageBoxA
004696ED  PUSH 7D0   --->返回到此，上面即是警告框
向上找找有没有跳转可跳过，发现如下代码：
004696A6  PUSH EDX
004696A7  PUSH EAX
004696A8  CALL xnview.0040B3C0         --->对NAME进行计算
004696AD  LEA ECX,DWORD PTR SS:[ESP+18]
004696B1  PUSH ECX
004696B2  CALL xnview.004734E3         --->将输入码转化为十六进制
004696B7  MOV ECX,DWORD PTR SS:[ESP+14]
004696BB  ADD ESP,0C
004696BE  CMP ECX,EAX                 --->比较
004696C0  JE SHORT xnview.0046971F    --->不跳则OVER
程序用十六进制明码比较，让我们在40B3C0处下断进去看看算法。跟进后看到如下代码。
0040B3C0    MOV EDX,DWORD PTR SS:[ESP+4]
0040B3C4    PUSH EBX
0040B3C5    PUSH EBP
0040B3C6    PUSH ESI
0040B3C7    PUSH EDI
0040B3C8    MOV EDI,EDX
0040B3CA    OR ECX,FFFFFFFF
0040B3CD    XOR EAX,EAX
0040B3CF    REPNE SCAS BYTE PTR ES:[EDI]
0040B3D1    NOT ECX
0040B3D3    DEC ECX
0040B3D4    MOV ESI,xnview.0056B798
0040B3D9    MOV EBP,ECX
0040B3DB    MOV ECX,5
0040B3E0    MOV EDI,xnview.0058BA08
0040B3E5    REP MOVS DWORD PTR ES:[EDI],DWORD PTR>; 复制表的内容
0040B3E7    MOV ESI,EAX
0040B3E9    JE SHORT xnview.0040B40C
0040B3EB    MOV CL,BYTE PTR DS:[ESI+EDX]          ; 逐字取出NAME
0040B3EE    MOV BL,CL
0040B3F0    XOR BL,BYTE PTR DS:[EAX+58BA08]       ; 与查表结果(1~5字节)进行XOR运算
0040B3F6    INC EAX
0040B3F7    CMP EAX,5                             ; 将循环5次
0040B3FA    MOV BYTE PTR DS:[ESI+EDX],BL          ; 结果保存
0040B3FD    MOV BYTE PTR DS:[EAX+58BA07],CL       ; 用NAME覆盖表中内容
0040B403    JNZ SHORT xnview.0040B407
0040B405    XOR EAX,EAX                           ;若EAX=5则重0开始计数，即NAME长度大于5时表中内容会被循环覆盖(5个一循环)，下类似
0040B407    INC ESI
0040B408    CMP ESI,EBP
0040B40A    JB SHORT xnview.0040B3EB
0040B40C    XOR EDI,EDI
0040B40E    XOR ECX,ECX
0040B410    TEST EBP,EBP
0040B412    JBE SHORT xnview.0040B43A
0040B414    MOV BL,BYTE PTR DS:[EDI+58BA0D]       ; 继续查表(6~10字节)准备第二轮运算
0040B41A    MOV ESI,EBP
0040B41C    SUB ESI,ECX
0040B41E    DEC ESI
0040B41F    MOV AL,BYTE PTR DS:[ESI+EDX]          ; 从最后一位开始倒过来取第一轮运算的结果
0040B422    XOR BL,AL                             ; XOR计算
0040B424    INC EDI
0040B425    MOV BYTE PTR DS:[ESI+EDX],BL          ; 用第二轮结果覆盖第一轮结果
0040B428    MOV BYTE PTR DS:[EDI+58BA0C],AL       ; 用第一轮结果覆盖表内容
0040B42E    CMP EDI,5
0040B431    JNZ SHORT xnview.0040B435
0040B433    XOR EDI,EDI
0040B435    INC ECX
0040B436    CMP ECX,EBP
0040B438    JB SHORT xnview.0040B414
0040B43A    XOR ESI,ESI
0040B43C    XOR EDI,EDI
0040B43E    TEST EBP,EBP
0040B440    JBE SHORT xnview.0040B463
0040B442    MOV AL,BYTE PTR DS:[EDI+EDX]          ; 取第二轮计算结果准备进行第三次运算
0040B445    MOV CL,BYTE PTR DS:[ESI+58BA12]       ; 继续查表(11~15字节)
0040B44B    XOR CL,AL                             ; XOR计算
0040B44D    INC ESI
0040B44E    MOV BYTE PTR DS:[EDI+EDX],CL          ; 用第三轮结果覆盖第二轮结果
0040B451    MOV BYTE PTR DS:[ESI+58BA11],AL       ; 第二轮结果覆盖表内容
0040B457    CMP ESI,5
0040B45A    JNZ SHORT xnview.0040B45E
0040B45C    XOR ESI,ESI
0040B45E    INC EDI
0040B45F    CMP EDI,EBP
0040B461    JB SHORT xnview.0040B442
0040B463    XOR EDI,EDI
0040B465    XOR ECX,ECX
0040B467    TEST EBP,EBP
0040B469    JBE SHORT xnview.0040B491
0040B46B    MOV BL,BYTE PTR DS:[EDI+58BA17]       ; 查表(16~20字节)准备第四轮计算
0040B471    MOV ESI,EBP
0040B473    SUB ESI,ECX
0040B475    DEC ESI
0040B476    MOV AL,BYTE PTR DS:[ESI+EDX]          ; 取第三轮结果倒过来进行第四轮计算结果计算
0040B479    XOR BL,AL
0040B47B    INC EDI
0040B47C    MOV BYTE PTR DS:[ESI+EDX],BL          ; 用第四轮结果覆盖第三轮结果
0040B47F    MOV BYTE PTR DS:[EDI+58BA16],AL       ; 将第三轮结果覆盖表中内容
0040B485    CMP EDI,5
0040B488    JNZ SHORT xnview.0040B48C
0040B48A    XOR EDI,EDI
0040B48C    INC ECX
0040B48D    CMP ECX,EBP
0040B48F    JB SHORT xnview.0040B46B
0040B491    MOV EDI,DWORD PTR SS:[ESP+18]
0040B495    XOR EAX,EAX
0040B497    TEST EBP,EBP
0040B499    MOV DWORD PTR DS:[EDI],0
0040B49F    JBE SHORT xnview.0040B4B8
0040B4A1    MOV ECX,EAX
0040B4A3    AND ECX,3                             ; 取位计数器，使其到第5次时又从0开始
0040B4A6    MOV BL,BYTE PTR DS:[ECX+EDI]          ; 取值，前4次为空，第5次从头开始取，即取得第四轮结果首位
0040B4A9    LEA ESI,DWORD PTR DS:[ECX+EDI]        ; ESI为保存注册码的地址
0040B4AC    MOV CL,BYTE PTR DS:[EAX+EDX]          ; 取第四轮计算结果，准备转化为注册码
0040B4AF    ADD BL,CL                             ; 相加，前4位加0，第五次时首位与末位相加
0040B4B1    INC EAX
0040B4B2    CMP EAX,EBP
0040B4B4    MOV BYTE PTR DS:[ESI],BL              ; 结果保存在[ESI]
0040B4B6    JB SHORT xnview.0040B4A1
0040B4B8    POP EDI
0040B4B9    POP ESI
0040B4BA    POP EBP
0040B4BB    POP EBX
0040B4BC    RETN

算法小结：
NAME(i)为每个字节，S(i)为表中内容
第一轮：
取表中1~5字节分别与NAME(i)进行XOR计算，保存在A(i)中
然后将S(i)用NAME(i)覆盖，若NAME长度大于5，用第6位覆盖第1位，依次类推
第二轮：
A(i)从最后一位开始分别与表中6~10字节进行XOR计算，保存在B(i)中
然后表6~10位用A(i)覆盖，若NAME长度大于5，用第6位覆盖第6位，依次类推
第三轮：
取表中11~15字节分别与B(i)进行XOR计算，保存在C(i)中
然后表11~15位用B(i)覆盖，若NAME长度大于5，用第6位覆盖第11位，依次类推
第四轮：
C(i)从最后一位开始分别与表中16~20字节进行XOR计算，保存在D(i)中
然后表16~20位用A(i)覆盖，若NAME长度大于5，用第6位覆盖第16位，依次类推
第五轮：
将D(i)组合为注册码：将D(i)四个一组，得到一个四字节的结果，保存在E(i)中。如：
E(1)=D(1)+D(5)+D(9)+....得到一个字节，依次类推。
然后将E(1)~E(4)反向读取得到一个十六进制结果，如AABBCCDD反向为DDCCBBAA，即为最终注册码。

表中内容为： &HAA &H89 &HC4 &HFE &H46 &H78 &HF0 &HD0 &H03 &HE7
             &HF7 &HFD &HF4 &HE7 &HB9 &HB5 &H1B &HC9 &H50 &H73, 共20字节

用VB可做成注册机：
Dim A(), C()

Private Sub Text1_Change()
   t = Text1.Text: ln = Len(t)
   B = Array(0, &HAA, &H89, &HC4, &HFE, &H46, &H78, &HF0, &HD0, &H3, &HE7, _
             &HF7, &HFD, &HF4, &HE7, &HB9, &HB5, &H1B, &HC9, &H50, &H73)
   ReDim A(ln)
      For i = 1 To ln
         k = (i - 1) Mod 5 + 1
         A(i) = Asc(Mid(t, i, 1))
         R = A(i) Xor B(k): B(k) = A(i): A(i) = R
         If A(i) >= 256 Then A(i) = A(i) - 256
      Next
      Text2.Text = A(ln)
      j = ln
      For i = 1 To ln
         k = (i - 1) Mod 5 + 1 + 5
         R = A(j) Xor B(k): B(k) = A(j): A(j) = R
         If A(j) >= 256 Then A(j) = A(j) - 256
         j = j - 1
      Next
      j = 1
      For i = 1 To ln
         k = (i - 1) Mod 5 + 1 + 10
         R = A(j) Xor B(k): B(k) = A(j): A(j) = R
         If A(j) >= 256 Then A(j) = A(j) - 256
         j = j + 1
      Next
      j = ln
      For i = 1 To ln
         k = (i - 1) Mod 5 + 1 + 15
         R = A(j) Xor B(k): B(k) = A(j): A(j) = R
         If A(j) >= 256 Then A(j) = A(j) - 256
         j = j - 1
      Next
      ReDim C(1 To 4)
      For i = 1 To ln
         k = (i - 1) Mod 4 + 1
         C(k) = C(k) + A(i)
         If C(k) >= 256 Then C(k) = C(k) - 256
      Next
      Text2.Text = C(4) * 256 * 256 * 256 + _
                   C(3) * 256 * 256 + C(2) * 256 + C(1)
End Sub

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！