[原创]一款网页模板小偷软件的注册分析（算法+注册机源码）-软件逆向-看雪-安全社区|安全招聘|kanxue.com

[原创]一款网页模板小偷软件的注册分析（算法+注册机源码）

发表于: 2012-1-1 00:53 23389

[原创]一款网页模板小偷软件的注册分析（算法+注册机源码）

suredwang

2012-1-1 00:53

23389

【文章标题】: 一款网页模板小偷软件的注册分析（算法+注册机源码）
【文章作者】: suredwang
【作者邮箱】: suredwang@126.com
【软件名称】: 网页模板小偷
【软件大小】: 865KB
【下载地址】: 自己搜索下载
【加壳方式】: ASPack 2.12 -> Alexey Solodovnikov
【保护方式】: 加壳外加机器码多重注册
【编写语言】: Microsoft Visual C++ 6.0
【使用工具】: OD PEID AspackDie1.41
【操作平台】: windowXP
【软件介绍】: 只需输入单个网页的URL地址，即可在C盘生成对应文件
【作者声明】: 本人实在是个小小菜鸟，只是感兴趣，研究各种加密软件方法，没有其他目的。失误之处敬请诸位大侠赐教! 这是本人第一次发主帖，好多规则不懂，错误难免，请大家多多包涵！
--------------------------------------------------------------------------------
【详细过程】
  分析说明：ASPack 2.12的壳用ESP定律就可以简单脱之，本人因时间关系直接借用大侠的脱壳工具AspackDie1.41脱之试运行正常，用PEID再查发现是用Microsoft Visual C++ 6.0语言编写
  打开程序点注册软件，在注册码处任意输入字符点注册按钮出现“注册失败”提示框，然后用OD载入如下
  004D8AC3 >/$  55          push ebp                            ;  (initial cpu selection)
  004D8AC4  |.  8BEC       mov    ebp, esp
  004D8AC6  |.  6A FF       push -1
  004D8AC8  |.  68 E8127500 push 007512E8
  004D8ACD  |.  68 1CDB4D00 push 004DDB1C                      ;  SE 处理程序安装
  004D8AD2  |.  64:A1 0000000>mov    eax, dword ptr fs:[0]
  004D8AD8  |.  50          push eax
  004D8AD9  |.  64:8925 00000>mov    dword ptr fs:[0], esp
  004D8AE0  |.  83EC 58    sub    esp, 58
  004D8AE3  |.  53          push ebx
  004D8AE4  |.  56          push esi
  004D8AE5  |.  57          push edi
  004D8AE6  |.  8965 E8    mov    dword ptr [ebp-18], esp
  004D8AE9  |.  FF15 64025100 call dword ptr [<&KERNEL32.GetVersion>;  kernel32.GetVersion
  004D8AEF  |.  33D2       xor    edx, edx
  004D8AF1  |.  8AD4       mov    dl, ah
  004D8AF3  |.  8915 002A7B00 mov    dword ptr [7B2A00], edx
  004D8AF9  |.  8BC8       mov    ecx, eax
  004D8AFB  |.  81E1 FF000000 and    ecx, 0FF
  004D8B01  |.  890D FC297B00 mov    dword ptr [7B29FC], ecx


  点右键查找字符串“注册失败”发现有多处调用，并其中充杂了“恭喜你已注册”，“恭喜,注册成功”“恭喜,注册成功,您现在需要重打开软件!”等大约四五十条之多，呵呵，很明显，是注册代码多重复制才会这样的，看来作者为防止别人爆破，可谓用心良苦啊。既然这样那只好先静态分析，追踪关键CALL
  任意点开一个“恭喜你”向上慢慢追踪，发现好多重复CALL和代码，找到“0043C6BF .  E8 CC010000 call 0043C890”，


  0043C668 .  68 04000080 push 80000004
  0043C66D .  6A 00       push 0
  0043C66F .  68 39E35600 push 0056E339                      ;  注册码
  0043C674 .  68 04000080 push 80000004
  0043C679 .  6A 00       push 0
  0043C67B .  A1 EC7A7700 mov    eax, dword ptr [777AEC]
  0043C680 .  85C0       test eax, eax
  0043C682 .  75 05       jnz    short 0043C689
  0043C684 .  B8 623E5100 mov    eax, 00513E62
  0043C689 >  50          push eax
  0043C68A .  68 04000080 push 80000004
  0043C68F .  6A 00       push 0
  0043C691 .  A1 E87A7700 mov    eax, dword ptr [777AE8]
  0043C696 .  85C0       test eax, eax
  0043C698 .  75 05       jnz    short 0043C69F
  0043C69A .  B8 623E5100 mov    eax, 00513E62
  0043C69F >  50          push eax
  0043C6A0 .  68 04000000 push 4
  0043C6A5 .  BB 00A64500 mov    ebx, 0045A600
  0043C6AA .  E8 26B40100 call 00457AD5
  0043C6AF .  83C4 34    add    esp, 34
  0043C6B2 .  8945 FC    mov    dword ptr [ebp-4], eax
  0043C6B5 .  FF35 F07A7700 push dword ptr [777AF0]
  0043C6BB .  8D45 FC    lea    eax, dword ptr [ebp-4]
  0043C6BE .  50          push eax
  0043C6BF .  E8 CC010000 call 0043C890                      ,关键CALL 右键跟随可以发现是注册码算法，此处可下断
  0043C6C4 .  8945 F8    mov    dword ptr [ebp-8], eax
  0043C6C7 .  8B5D FC    mov    ebx, dword ptr [ebp-4]
  0043C6CA .  85DB       test ebx, ebx
  0043C6CC .  74 09       je    short 0043C6D7
  0043C6CE .  53          push ebx
  0043C6CF .  E8 0DB40100 call 00457AE1
  0043C6D4 .  83C4 04    add    esp, 4
  0043C6D7 >  8B45 F8    mov    eax, dword ptr [ebp-8]
  0043C6DA .  E9 00000000 jmp    0043C6DF
  0043C6DF >  8BE5       mov    esp, ebp
  0043C6E1 .  5D          pop    ebp
  0043C6E2 .  C3          retn

  F9运行程序进入注册界面，任意输入注册码（为方便边调试边讲解用真码“9816163181845450363698181871430njhbgvfwa30motherlslslsls”点注册按钮
  0043C6BF .  E8 CC010000 call 0043C890                            在此处断下
  0043C6C4 .  8945 F8    mov    dword ptr [ebp-8], eax
  0043C6C7 .  8B5D FC    mov    ebx, dword ptr [ebp-4]
  0043C6CA .  85DB       test ebx, ebx
  0043C6CC .  74 09       je    short 0043C6D7
  0043C6CE .  53          push ebx
  0043C6CF .  E8 0DB40100 call 00457AE1
  0043C6D4 .  83C4 04    add    esp, 4
  0043C6D7 >  8B45 F8    mov    eax, dword ptr [ebp-8]
  0043C6DA .  E9 00000000 jmp    0043C6DF
  0043C6DF >  8BE5       mov    esp, ebp
  0043C6E1 .  5D          pop    ebp
  0043C6E2 .  C3          retn
  0043C6E3  /$  55          push ebp
  0043C6E4  |.  8BEC       mov    ebp, esp

  F7进入" call 0043C890" 如下：
  0043C890 $  55          push ebp                                  按F8单步运行
  0043C891 .  8BEC       mov    ebp, esp
  0043C893 .  81EC 70000000 sub    esp, 70
  0043C899 .  C745 FC 00000>mov    dword ptr [ebp-4], 0                   储存地址
  0043C8A0 .  C745 F8 00000>mov    dword ptr [ebp-8], 0
  0043C8A7 .  C745 F4 00000>mov    dword ptr [ebp-C], 0
  0043C8AE .  C745 F0 00000>mov    dword ptr [ebp-10], 0
  0043C8B5 .  C745 EC 00000>mov    dword ptr [ebp-14], 0
  0043C8BC .  C745 E8 00000>mov    dword ptr [ebp-18], 0
  0043C8C3 .  C745 E4 00000>mov    dword ptr [ebp-1C], 0
  0043C8CA .  C745 E0 00000>mov    dword ptr [ebp-20], 0
  0043C8D1 .  C745 DC 00000>mov    dword ptr [ebp-24], 0
  0043C8D8 .  C745 D8 00000>mov    dword ptr [ebp-28], 0
  0043C8DF .  C745 D4 00000>mov    dword ptr [ebp-2C], 0
  0043C8E6 .  C745 D0 00000>mov    dword ptr [ebp-30], 0
  0043C8ED .  C745 CC 00000>mov    dword ptr [ebp-34], 0
  0043C8F4 .  C745 C8 00000>mov    dword ptr [ebp-38], 0
  0043C8FB .  C745 C4 00000>mov    dword ptr [ebp-3C], 0
  0043C902 .  C745 C0 00000>mov    dword ptr [ebp-40], 0
  0043C909 .  E8 2FFCFFFF call 0043C53D                               取得机器码 “19277955486”
  0043C90E .  8945 BC    mov    dword ptr [ebp-44], eax
  0043C911 .  8B45 BC    mov    eax, dword ptr [ebp-44]
  0043C914 .  50          push eax
  0043C915 .  8B5D FC    mov    ebx, dword ptr [ebp-4]
  0043C918 .  85DB       test ebx, ebx
  0043C91A .  74 09       je    short 0043C925
  0043C91C .  53          push ebx
  0043C91D .  E8 BFB10100 call 00457AE1
  0043C922 .  83C4 04    add    esp, 4
  0043C925 >  58          pop    eax
  0043C926 .  8945 FC    mov    dword ptr [ebp-4], eax
  0043C929 .  C745 F8 00000>mov    dword ptr [ebp-8], 0
  0043C930 .  68 04000080 push 80000004
  0043C935 .  6A 00       push 0
  0043C937 .  8B45 FC    mov    eax, dword ptr [ebp-4]
  0043C93A .  85C0       test eax, eax
  0043C93C .  75 05       jnz    short 0043C943
  0043C93E .  B8 623E5100 mov    eax, 00513E62
  0043C943 >  50          push eax
  0043C944 .  68 01000000 push 1
  0043C949 .  BB C0894500 mov    ebx, 004589C0
  0043C94E .  E8 82B10100 call 00457AD5
  0043C953 .  83C4 10    add    esp, 10
  0043C956 .  8945 B8    mov    dword ptr [ebp-48], eax
  0043C959 .  8955 BC    mov    dword ptr [ebp-44], edx
  0043C95C .  DD45 B8    fld    qword ptr [ebp-48]
  0043C95F .  DC35 AB405100 fdiv qword ptr [5140AB]
  0043C965 .  DD5D B0    fstp qword ptr [ebp-50]                机器码运算
  0043C968 .  68 01060080 push 80000601
  0043C96D .  FF75 B4    push dword ptr [ebp-4C]
  0043C970 .  FF75 B0    push dword ptr [ebp-50]
  0043C973 .  68 01000000 push 1
  0043C978 .  BB C0804500 mov    ebx, 004580C0
  0043C97D .  E8 53B10100 call 00457AD5                            机器码除以9 十六进制表示
  0043C982 .  83C4 10    add    esp, 10
  0043C985 .  8945 F4    mov    dword ptr [ebp-C], eax
  0043C988 .  68 01030080 push 80000301
  0043C98D .  6A 00       push 0
  0043C98F .  FF75 F4    push dword ptr [ebp-C]
  0043C992 .  68 01000000 push 1
  0043C997 .  BB 20964500 mov    ebx, 00459620
  0043C99C .  E8 34B10100 call 00457AD5                            由十六进制转为十进制 “2141995054”
  0043C9A1 .  83C4 10    add    esp, 10
  0043C9A4 .  8945 BC    mov    dword ptr [ebp-44], eax
  0043C9A7 .  68 01030080 push 80000301
  0043C9AC .  6A 00       push 0
  0043C9AE .  68 01000000 push 1
  0043C9B3 .  68 01030080 push 80000301
  0043C9B8 .  6A 00       push 0
  0043C9BA .  68 01000000 push 1
  0043C9BF .  68 04000080 push 80000004
  0043C9C4 .  6A 00       push 0
  0043C9C6 .  8B45 BC    mov    eax, dword ptr [ebp-44]
  0043C9C9 .  85C0       test eax, eax
  0043C9CB .  75 05       jnz    short 0043C9D2
  0043C9CD .  B8 623E5100 mov    eax, 00513E62
  0043C9D2 >  50          push eax
  0043C9D3 .  68 03000000 push 3
  0043C9D8 .  BB 10844500 mov    ebx, 00458410
  0043C9DD .  E8 F3B00100 call 00457AD5
  0043C9E2 .  83C4 28    add    esp, 28
  0043C9E5 .  8945 B8    mov    dword ptr [ebp-48], eax
  0043C9E8 .  8B5D BC    mov    ebx, dword ptr [ebp-44]
  0043C9EB .  85DB       test ebx, ebx
  0043C9ED .  74 09       je    short 0043C9F8
  0043C9EF .  53          push ebx
  0043C9F0 .  E8 ECB00100 call 00457AE1
  0043C9F5 .  83C4 04    add    esp, 4
  0043C9F8 >  68 04000080 push 80000004
  0043C9FD .  6A 00       push 0
  0043C9FF .  8B45 B8    mov    eax, dword ptr [ebp-48]
  0043CA02 .  85C0       test eax, eax
  0043CA04 .  75 05       jnz    short 0043CA0B
  0043CA06 .  B8 623E5100 mov    eax, 00513E62
  0043CA0B >  50          push eax
  0043CA0C .  68 01000000 push 1
  0043CA11 .  BB C0894500 mov    ebx, 004589C0
  0043CA16 .  E8 BAB00100 call 00457AD5
  0043CA1B .  83C4 10    add    esp, 10
  0043CA1E .  8945 B0    mov    dword ptr [ebp-50], eax
  0043CA21 .  8955 B4    mov    dword ptr [ebp-4C], edx
  0043CA24 .  8B5D B8    mov    ebx, dword ptr [ebp-48]
  0043CA27 .  85DB       test ebx, ebx
  0043CA29 .  74 09       je    short 0043CA34
  0043CA2B .  53          push ebx
  0043CA2C .  E8 B0B00100 call 00457AE1
  0043CA31 .  83C4 04    add    esp, 4
  0043CA34 >  DD45 B0    fld    qword ptr [ebp-50]
  0043CA37 .  E8 C956FCFF call 00402105                      ; 取机器码第一位
  0043CA3C .  8945 F0    mov    dword ptr [ebp-10], eax
  0043CA3F .  6A 01       push 1
  0043CA41 .  FF75 F0    push dword ptr [ebp-10]
  0043CA44 .  E8 E7120000 call 0043DD30                      ; 取常数 “9 ”
  0043CA49 .  8945 B4    mov    dword ptr [ebp-4C], eax
  0043CA4C .  DB45 B4    fild dword ptr [ebp-4C]             ; 转到堆栈
  0043CA4F .  DD5D B4    fstp qword ptr [ebp-4C]
  0043CA52 .  DD45 B4    fld    qword ptr [ebp-4C]             ; 机器码第一位
  0043CA55 .  DB45 F0    fild dword ptr [ebp-10]
  0043CA58 .  DD5D AC    fstp qword ptr [ebp-54]
  0043CA5B .  DC4D AC    fmul qword ptr [ebp-54]
  0043CA5E .  DB45 0C    fild dword ptr [ebp+C]             ; 算出常数十六进制 “65 ” 十进制为101
  0043CA61 .  DD5D A4    fstp qword ptr [ebp-5C]
  0043CA64 .  DC4D A4    fmul qword ptr [ebp-5C]             ; 各位相乘
  0043CA67 .  DD5D 9C    fstp qword ptr [ebp-64]
  0043CA6A .  68 01060080 push 80000601
  0043CA6F .  FF75 A0    push dword ptr [ebp-60]
  0043CA72 .  FF75 9C    push dword ptr [ebp-64]
  0043CA75 .  68 01000000 push 1
  0043CA7A .  BB 20964500 mov    ebx, 00459620
  0043CA7F .  E8 51B00100 call 00457AD5                      ; 结果转化十进制并转化字符串
  0043CA84 .  83C4 10    add    esp, 10
  0043CA87 .  8945 98    mov    dword ptr [ebp-68], eax
  0043CA8A .  FF75 98    push dword ptr [ebp-68]
  0043CA8D .  68 B3405100 push 005140B3                      ; “ 98 ”字符串
  0043CA92 .  B9 02000000 mov    ecx, 2
  0043CA97 .  E8 2A46FCFF call 004010C6
  0043CA9C .  83C4 08    add    esp, 8
  0043CA9F .  8945 94    mov    dword ptr [ebp-6C], eax
  0043CAA2 .  8B5D 98    mov    ebx, dword ptr [ebp-68]
  0043CAA5 .  85DB       test ebx, ebx
  0043CAA7 .  74 09       je    short 0043CAB2
  0043CAA9 .  53          push ebx
  0043CAAA .  E8 32B00100 call 00457AE1
  0043CAAF .  83C4 04    add    esp, 4
  0043CAB2 >  8B45 94    mov    eax, dword ptr [ebp-6C]
  0043CAB5 .  50          push eax
  0043CAB6 .  8B5D EC    mov    ebx, dword ptr [ebp-14]
  0043CAB9 .  85DB       test ebx, ebx
  0043CABB .  74 09       je    short 0043CAC6
  0043CABD .  53          push ebx
  0043CABE .  E8 1EB00100 call 00457AE1
  0043CAC3 .  83C4 04    add    esp, 4
  0043CAC6 >  58          pop    eax
  0043CAC7 .  8945 EC    mov    dword ptr [ebp-14], eax
  0043CACA .  68 01030080 push 80000301
  0043CACF .  6A 00       push 0
  0043CAD1 .  68 03000000 push 3
  0043CAD6 .  68 04000080 push 80000004
  0043CADB .  6A 00       push 0
  0043CADD .  8B45 EC    mov    eax, dword ptr [ebp-14]
  0043CAE0 .  85C0       test eax, eax
  0043CAE2 .  75 05       jnz    short 0043CAE9
  0043CAE4 .  B8 623E5100 mov    eax, 00513E62
  0043CAE9 >  50          push eax
  0043CAEA .  68 02000000 push 2
  0043CAEF .  BB 80834500 mov    ebx, 00458380
  0043CAF4 .  E8 DCAF0100 call 00457AD5
  0043CAF9 .  83C4 1C    add    esp, 1C
  0043CAFC .  8945 BC    mov    dword ptr [ebp-44], eax
  0043CAFF .  8B45 BC    mov    eax, dword ptr [ebp-44]
  0043CB02 .  50          push eax
  0043CB03 .  8B5D E8    mov    ebx, dword ptr [ebp-18]
  0043CB06 .  85DB       test ebx, ebx
  0043CB08 .  74 09       je    short 0043CB13
  0043CB0A .  53          push ebx
  0043CB0B .  E8 D1AF0100 call 00457AE1
  0043CB10 .  83C4 04    add    esp, 4
  0043CB13 >  58          pop    eax
  0043CB14 .  8945 E8    mov    dword ptr [ebp-18], eax
  0043CB17 .  68 02000080 push 80000002
  0043CB1C .  6A 00       push 0
  0043CB1E .  68 00000000 push 0
  0043CB23 .  6A 00       push 0
  0043CB25 .  6A 00       push 0
  0043CB27 .  6A 00       push 0
  0043CB29 .  68 04000080 push 80000004
  0043CB2E .  6A 00       push 0
  0043CB30 .  8B45 E8    mov    eax, dword ptr [ebp-18]
  0043CB33 .  85C0       test eax, eax
  0043CB35 .  75 05       jnz    short 0043CB3C
  0043CB37 .  B8 623E5100 mov    eax, 00513E62
  0043CB3C >  50          push eax
  0043CB3D .  68 04000080 push 80000004
  0043CB42 .  6A 00       push 0
  0043CB44 .  8B5D 08    mov    ebx, dword ptr [ebp+8]
  0043CB47 .  8B03       mov    eax, dword ptr [ebx]          ;  取注册码
  0043CB49 .  85C0       test eax, eax
  0043CB4B .  75 05       jnz    short 0043CB52
  0043CB4D .  B8 623E5100 mov    eax, 00513E62
  0043CB52 >  50          push eax
  0043CB53 .  68 04000000 push 4
  0043CB58 .  BB 70864500 mov    ebx, 00458670
  0043CB5D .  E8 73AF0100 call 00457AD5                      ;  取得字符串在注册码的位数
  0043CB62 .  83C4 34    add    esp, 34
  0043CB65 .  8945 B8    mov    dword ptr [ebp-48], eax
  0043CB68 .  837D B8 FF cmp    dword ptr [ebp-48], -1
  0043CB6C .  0F84 03000000 je    0043CB75                      ;  关键跳  跳就死
  0043CB72 .  FF45 F8    inc    dword ptr [ebp-8]
  0043CB75 >  68 01030080 push 80000301
  0043CB7A .  6A 00       push 0
  0043CB7C .  FF75 F4    push dword ptr [ebp-C]
  0043CB7F .  68 01000000 push 1
  0043CB84 .  BB 20964500 mov    ebx, 00459620
  0043CB89 .  E8 47AF0100 call 00457AD5                      ;  再取机器码
  0043CB8E .  83C4 10    add    esp, 10
  0043CB91 .  8945 BC    mov    dword ptr [ebp-44], eax
  0043CB94 .  68 01030080 push 80000301
  0043CB99 .  6A 00       push 0
  0043CB9B .  68 01000000 push 1
  0043CBA0 .  68 01030080 push 80000301
  0043CBA5 .  6A 00       push 0
  0043CBA7 .  68 02000000 push 2
  0043CBAC .  68 04000080 push 80000004
  0043CBB1 .  6A 00       push 0
  0043CBB3 .  8B45 BC    mov    eax, dword ptr [ebp-44]
  0043CBB6 .  85C0       test eax, eax
  0043CBB8 .  75 05       jnz    short 0043CBBF
  0043CBBA .  B8 623E5100 mov    eax, 00513E62
  0043CBBF >  50          push eax
  0043CBC0 .  68 03000000 push 3
  0043CBC5 .  BB 10844500 mov    ebx, 00458410
  0043CBCA .  E8 06AF0100 call 00457AD5
  0043CBCF .  83C4 28    add    esp, 28
  0043CBD2 .  8945 B8    mov    dword ptr [ebp-48], eax
  0043CBD5 .  8B5D BC    mov    ebx, dword ptr [ebp-44]
  0043CBD8 .  85DB       test ebx, ebx
  0043CBDA .  74 09       je    short 0043CBE5
  0043CBDC .  53          push ebx
  0043CBDD .  E8 FFAE0100 call 00457AE1
  0043CBE2 .  83C4 04    add    esp, 4
  0043CBE5 >  68 04000080 push 80000004
  0043CBEA .  6A 00       push 0
  0043CBEC .  8B45 B8    mov    eax, dword ptr [ebp-48]
  0043CBEF .  85C0       test eax, eax
  0043CBF1 .  75 05       jnz    short 0043CBF8
  0043CBF3 .  B8 623E5100 mov    eax, 00513E62
  0043CBF8 >  50          push eax
  0043CBF9 .  68 01000000 push 1
  0043CBFE .  BB C0894500 mov    ebx, 004589C0
  0043CC03 .  E8 CDAE0100 call 00457AD5
  0043CC08 .  83C4 10    add    esp, 10
  0043CC0B .  8945 B0    mov    dword ptr [ebp-50], eax
  0043CC0E .  8955 B4    mov    dword ptr [ebp-4C], edx
  0043CC11 .  8B5D B8    mov    ebx, dword ptr [ebp-48]
  0043CC14 .  85DB       test ebx, ebx
  0043CC16 .  74 09       je    short 0043CC21
  0043CC18 .  53          push ebx
  0043CC19 .  E8 C3AE0100 call 00457AE1
  0043CC1E .  83C4 04    add    esp, 4
  0043CC21 >  DD45 B0    fld    qword ptr [ebp-50]             ;  取机器码第2位
  0043CC24 .  E8 DC54FCFF call 00402105
  0043CC29 .  8945 F0    mov    dword ptr [ebp-10], eax
  0043CC2C .  6A 01       push 1
  0043CC2E .  FF75 F0    push dword ptr [ebp-10]
  0043CC31 .  E8 7E130000 call 0043DFB4
  0043CC36 .  8945 BC    mov    dword ptr [ebp-44], eax       ;  取常数 7
  0043CC39 .  DB45 0C    fild dword ptr [ebp+C]
  0043CC3C .  DD5D B4    fstp qword ptr [ebp-4C]
  0043CC3F .  DD45 B4    fld    qword ptr [ebp-4C]             ;  常数十六进制 65
  0043CC42 .  DC05 60405100 fadd qword ptr [514060]             ;  加 1
  0043CC48 .  DD5D AC    fstp qword ptr [ebp-54]
  0043CC4B .  DB45 BC    fild dword ptr [ebp-44]
  0043CC4E .  DD5D A4    fstp qword ptr [ebp-5C]
  0043CC51 .  DD45 A4    fld    qword ptr [ebp-5C]
  0043CC54 .  DB45 F0    fild dword ptr [ebp-10]
  0043CC57 .  DD5D 9C    fstp qword ptr [ebp-64]
  0043CC5A .  DC4D 9C    fmul qword ptr [ebp-64]
  0043CC5D .  DC4D AC    fmul qword ptr [ebp-54]
  0043CC60 .  DD5D 94    fstp qword ptr [ebp-6C]             ;  相乘结果放入堆栈
  0043CC63 .  68 01060080 push 80000601
  0043CC68 .  FF75 98    push dword ptr [ebp-68]
  0043CC6B .  FF75 94    push dword ptr [ebp-6C]
  0043CC6E .  68 01000000 push 1
  0043CC73 .  BB 20964500 mov    ebx, 00459620
  0043CC78 .  E8 58AE0100 call 00457AD5                      ;  结果转为十进制字符串
  0043CC7D .  83C4 10    add    esp, 10
  0043CC80 .  8945 90    mov    dword ptr [ebp-70], eax
  0043CC83 .  8B45 90    mov    eax, dword ptr [ebp-70]
  0043CC86 .  50          push eax
  0043CC87 .  8B5D E4    mov    ebx, dword ptr [ebp-1C]
  0043CC8A .  85DB       test ebx, ebx
  0043CC8C .  74 09       je    short 0043CC97
  0043CC8E .  53          push ebx
  0043CC8F .  E8 4DAE0100 call 00457AE1
  0043CC94 .  83C4 04    add    esp, 4
  0043CC97 >  58          pop    eax
  0043CC98 .  8945 E4    mov    dword ptr [ebp-1C], eax
  0043CC9B .  68 02000080 push 80000002
  0043CCA0 .  6A 00       push 0
  0043CCA2 .  68 00000000 push 0
  0043CCA7 .  6A 00       push 0
  0043CCA9 .  6A 00       push 0
  0043CCAB .  6A 00       push 0
  0043CCAD .  68 04000080 push 80000004
  0043CCB2 .  6A 00       push 0
  0043CCB4 .  8B45 E4    mov    eax, dword ptr [ebp-1C]
  0043CCB7 .  85C0       test eax, eax
  0043CCB9 .  75 05       jnz    short 0043CCC0
  0043CCBB .  B8 623E5100 mov    eax, 00513E62
  0043CCC0 >  50          push eax
  0043CCC1 .  68 04000080 push 80000004
  0043CCC6 .  6A 00       push 0
  0043CCC8 .  8B5D 08    mov    ebx, dword ptr [ebp+8]
  0043CCCB .  8B03       mov    eax, dword ptr [ebx]          ;  取注册码
  0043CCCD .  85C0       test eax, eax
  0043CCCF .  75 05       jnz    short 0043CCD6
  0043CCD1 .  B8 623E5100 mov    eax, 00513E62
  0043CCD6 >  50          push eax
  0043CCD7 .  68 04000000 push 4
  0043CCDC .  BB 70864500 mov    ebx, 00458670
  0043CCE1 .  E8 EFAD0100 call 00457AD5                      ;  取得字符串在注册码的位数
  0043CCE6 .  83C4 34    add    esp, 34
  0043CCE9 .  8945 B8    mov    dword ptr [ebp-48], eax
  0043CCEC .  837D B8 FF cmp    dword ptr [ebp-48], -1
  0043CCF0 .  0F84 03000000 je    0043CCF9                      ;  关键跳  跳就死
  0043CCF6 .  FF45 F8    inc    dword ptr [ebp-8]
  0043CCF9 >  68 01030080 push 80000301
  0043CCFE .  6A 00       push 0
  0043CD00 .  FF75 F4    push dword ptr [ebp-C]
  0043CD03 .  68 01000000 push 1
  0043CD08 .  BB 20964500 mov    ebx, 00459620
  0043CD0D .  E8 C3AD0100 call 00457AD5
  0043CD12 .  83C4 10    add    esp, 10
  0043CD15 .  8945 BC    mov    dword ptr [ebp-44], eax
  0043CD18 .  68 01030080 push 80000301
  0043CD1D .  6A 00       push 0
  0043CD1F .  68 01000000 push 1
  0043CD24 .  68 01030080 push 80000301
  0043CD29 .  6A 00       push 0
  0043CD2B .  68 03000000 push 3
  0043CD30 .  68 04000080 push 80000004
  0043CD35 .  6A 00       push 0
  0043CD37 .  8B45 BC    mov    eax, dword ptr [ebp-44]
  0043CD3A .  85C0       test eax, eax
  0043CD3C .  75 05       jnz    short 0043CD43
  0043CD3E .  B8 623E5100 mov    eax, 00513E62
  0043CD43 >  50          push eax
  0043CD44 .  68 03000000 push 3
  0043CD49 .  BB 10844500 mov    ebx, 00458410
  0043CD4E .  E8 82AD0100 call 00457AD5
  0043CD53 .  83C4 28    add    esp, 28
  0043CD56 .  8945 B8    mov    dword ptr [ebp-48], eax
  0043CD59 .  8B5D BC    mov    ebx, dword ptr [ebp-44]
  0043CD5C .  85DB       test ebx, ebx
  0043CD5E .  74 09       je    short 0043CD69
  0043CD60 .  53          push ebx
  0043CD61 .  E8 7BAD0100 call 00457AE1
  0043CD66 .  83C4 04    add    esp, 4
  0043CD69 >  68 04000080 push 80000004
  0043CD6E .  6A 00       push 0
  0043CD70 .  8B45 B8    mov    eax, dword ptr [ebp-48]
  0043CD73 .  85C0       test eax, eax
  0043CD75 .  75 05       jnz    short 0043CD7C
  0043CD77 .  B8 623E5100 mov    eax, 00513E62
  0043CD7C >  50          push eax
  0043CD7D .  68 01000000 push 1
  0043CD82 .  BB C0894500 mov    ebx, 004589C0
  0043CD87 .  E8 49AD0100 call 00457AD5
  0043CD8C .  83C4 10    add    esp, 10
  0043CD8F .  8945 B0    mov    dword ptr [ebp-50], eax
  0043CD92 .  8955 B4    mov    dword ptr [ebp-4C], edx
  0043CD95 .  8B5D B8    mov    ebx, dword ptr [ebp-48]
  0043CD98 .  85DB       test ebx, ebx
  0043CD9A .  74 09       je    short 0043CDA5
  0043CD9C .  53          push ebx
  0043CD9D .  E8 3FAD0100 call 00457AE1
  0043CDA2 .  83C4 04    add    esp, 4
  0043CDA5 >  DD45 B0    fld    qword ptr [ebp-50]
  0043CDA8 .  E8 5853FCFF call 00402105
  0043CDAD .  8945 F0    mov    dword ptr [ebp-10], eax
  0043CDB0 .  6A 01       push 1
  0043CDB2 .  FF75 F0    push dword ptr [ebp-10]
  0043CDB5 .  E8 5C170000 call 0043E516
  0043CDBA .  8945 B4    mov    dword ptr [ebp-4C], eax
  0043CDBD .  DB45 B4    fild dword ptr [ebp-4C]
  0043CDC0 .  DD5D B4    fstp qword ptr [ebp-4C]
  0043CDC3 .  DD45 B4    fld    qword ptr [ebp-4C]
  0043CDC6 .  DB45 F0    fild dword ptr [ebp-10]
  0043CDC9 .  DD5D AC    fstp qword ptr [ebp-54]
  0043CDCC .  DC4D AC    fmul qword ptr [ebp-54]
  0043CDCF .  DB45 0C    fild dword ptr [ebp+C]
  0043CDD2 .  DD5D A4    fstp qword ptr [ebp-5C]
  0043CDD5 .  DC4D A4    fmul qword ptr [ebp-5C]
  0043CDD8 .  DD5D 9C    fstp qword ptr [ebp-64]
  0043CDDB .  68 01060080 push 80000601
  0043CDE0 .  FF75 A0    push dword ptr [ebp-60]
  0043CDE3 .  FF75 9C    push dword ptr [ebp-64]
  0043CDE6 .  68 01000000 push 1
  0043CDEB .  BB 20964500 mov    ebx, 00459620
  0043CDF0 .  E8 E0AC0100 call 00457AD5
  0043CDF5 .  83C4 10    add    esp, 10
  0043CDF8 .  8945 98    mov    dword ptr [ebp-68], eax
  0043CDFB .  8B45 98    mov    eax, dword ptr [ebp-68]
  0043CDFE .  50          push eax
  0043CDFF .  8B5D E0    mov    ebx, dword ptr [ebp-20]
  0043CE02 .  85DB       test ebx, ebx
  0043CE04 .  74 09       je    short 0043CE0F
  0043CE06 .  53          push ebx
  0043CE07 .  E8 D5AC0100 call 00457AE1
  0043CE0C .  83C4 04    add    esp, 4
  0043CE0F >  58          pop    eax
  0043CE10 .  8945 E0    mov    dword ptr [ebp-20], eax
  0043CE13 .  68 02000080 push 80000002
  0043CE18 .  6A 00       push 0
  0043CE1A .  68 00000000 push 0
  0043CE1F .  6A 00       push 0
  0043CE21 .  6A 00       push 0
  0043CE23 .  6A 00       push 0
  0043CE25 .  68 04000080 push 80000004
  0043CE2A .  6A 00       push 0
  0043CE2C .  8B45 E0    mov    eax, dword ptr [ebp-20]
  0043CE2F .  85C0       test eax, eax
  0043CE31 .  75 05       jnz    short 0043CE38
  0043CE33 .  B8 623E5100 mov    eax, 00513E62
  0043CE38 >  50          push eax
  0043CE39 .  68 04000080 push 80000004
  0043CE3E .  6A 00       push 0
  0043CE40 .  8B5D 08    mov    ebx, dword ptr [ebp+8]
  0043CE43 .  8B03       mov    eax, dword ptr [ebx]
  0043CE45 .  85C0       test eax, eax
  0043CE47 .  75 05       jnz    short 0043CE4E
  0043CE49 .  B8 623E5100 mov    eax, 00513E62
  0043CE4E >  50          push eax
  0043CE4F .  68 04000000 push 4
  0043CE54 .  BB 70864500 mov    ebx, 00458670
  0043CE59 .  E8 77AC0100 call 00457AD5
  0043CE5E .  83C4 34    add    esp, 34
  0043CE61 .  8945 B8    mov    dword ptr [ebp-48], eax
  0043CE64 .  837D B8 FF cmp    dword ptr [ebp-48], -1
  0043CE68 .  0F84 03000000 je    0043CE71
  0043CE6E .  FF45 F8    inc    dword ptr [ebp-8]
  0043CE71 >  68 01030080 push 80000301
  0043CE76 .  6A 00       push 0
  0043CE78 .  FF75 F4    push dword ptr [ebp-C]
  0043CE7B .  68 01000000 push 1
  0043CE80 .  BB 20964500 mov    ebx, 00459620
  0043CE85 .  E8 4BAC0100 call 00457AD5
  0043CE8A .  83C4 10    add    esp, 10
  0043CE8D .  8945 BC    mov    dword ptr [ebp-44], eax
  0043CE90 .  68 01030080 push 80000301
  0043CE95 .  6A 00       push 0
  0043CE97 .  68 01000000 push 1
  0043CE9C .  68 01030080 push 80000301
  0043CEA1 .  6A 00       push 0
  0043CEA3 .  68 04000000 push 4
  0043CEA8 .  68 04000080 push 80000004
  0043CEAD .  6A 00       push 0
  0043CEAF .  8B45 BC    mov    eax, dword ptr [ebp-44]
  0043CEB2 .  85C0       test eax, eax
  0043CEB4 .  75 05       jnz    short 0043CEBB
  0043CEB6 .  B8 623E5100 mov    eax, 00513E62
  0043CEBB >  50          push eax
  0043CEBC .  68 03000000 push 3
  0043CEC1 .  BB 10844500 mov    ebx, 00458410
  0043CEC6 .  E8 0AAC0100 call 00457AD5
  0043CECB .  83C4 28    add    esp, 28
  0043CECE .  8945 B8    mov    dword ptr [ebp-48], eax
  0043CED1 .  8B5D BC    mov    ebx, dword ptr [ebp-44]
  0043CED4 .  85DB       test ebx, ebx
  0043CED6 .  74 09       je    short 0043CEE1
  0043CED8 .  53          push ebx
  0043CED9 .  E8 03AC0100 call 00457AE1
  0043CEDE .  83C4 04    add    esp, 4
  0043CEE1 >  68 04000080 push 80000004
  0043CEE6 .  6A 00       push 0
  0043CEE8 .  8B45 B8    mov    eax, dword ptr [ebp-48]
  0043CEEB .  85C0       test eax, eax
  0043CEED .  75 05       jnz    short 0043CEF4
  0043CEEF .  B8 623E5100 mov    eax, 00513E62
  0043CEF4 >  50          push eax
  0043CEF5 .  68 01000000 push 1
  0043CEFA .  BB C0894500 mov    ebx, 004589C0
  0043CEFF .  E8 D1AB0100 call 00457AD5
  0043CF04 .  83C4 10    add    esp, 10
  0043CF07 .  8945 B0    mov    dword ptr [ebp-50], eax
  0043CF0A .  8955 B4    mov    dword ptr [ebp-4C], edx
  0043CF0D .  8B5D B8    mov    ebx, dword ptr [ebp-48]
  0043CF10 .  85DB       test ebx, ebx
  0043CF12 .  74 09       je    short 0043CF1D
  0043CF14 .  53          push ebx
  0043CF15 .  E8 C7AB0100 call 00457AE1
  0043CF1A .  83C4 04    add    esp, 4
  0043CF1D >  DD45 B0    fld    qword ptr [ebp-50]
  0043CF20 .  E8 E051FCFF call 00402105
  0043CF25 .  8945 F0    mov    dword ptr [ebp-10], eax
  0043CF28 .  6A 01       push 1
  0043CF2A .  FF75 F0    push dword ptr [ebp-10]
  0043CF2D .  E8 25170000 call 0043E657
  0043CF32 .  8945 B4    mov    dword ptr [ebp-4C], eax
  0043CF35 .  DB45 B4    fild dword ptr [ebp-4C]
  0043CF38 .  DD5D B4    fstp qword ptr [ebp-4C]
  0043CF3B .  DD45 B4    fld    qword ptr [ebp-4C]
  0043CF3E .  DB45 F0    fild dword ptr [ebp-10]
  0043CF41 .  DD5D AC    fstp qword ptr [ebp-54]
  0043CF44 .  DC4D AC    fmul qword ptr [ebp-54]
  0043CF47 .  DD5D A4    fstp qword ptr [ebp-5C]
  0043CF4A .  68 01060080 push 80000601
  0043CF4F .  FF75 A8    push dword ptr [ebp-58]
  0043CF52 .  FF75 A4    push dword ptr [ebp-5C]
  0043CF55 .  68 01000000 push 1
  0043CF5A .  BB 20964500 mov    ebx, 00459620
  0043CF5F .  E8 71AB0100 call 00457AD5
  0043CF64 .  83C4 10    add    esp, 10
  0043CF67 .  8945 A0    mov    dword ptr [ebp-60], eax
  0043CF6A .  8B45 A0    mov    eax, dword ptr [ebp-60]
  0043CF6D .  50          push eax
  0043CF6E .  8B5D DC    mov    ebx, dword ptr [ebp-24]
  0043CF71 .  85DB       test ebx, ebx
  0043CF73 .  74 09       je    short 0043CF7E
  0043CF75 .  53          push ebx
  0043CF76 .  E8 66AB0100 call 00457AE1
  0043CF7B .  83C4 04    add    esp, 4
  0043CF7E >  58          pop    eax
  0043CF7F .  8945 DC    mov    dword ptr [ebp-24], eax
  0043CF82 .  68 02000080 push 80000002
  0043CF87 .  6A 00       push 0
  0043CF89 .  68 00000000 push 0
  0043CF8E .  6A 00       push 0
  0043CF90 .  6A 00       push 0
  0043CF92 .  6A 00       push 0
  0043CF94 .  68 04000080 push 80000004
  0043CF99 .  6A 00       push 0
  0043CF9B .  8B45 DC    mov    eax, dword ptr [ebp-24]
  0043CF9E .  85C0       test eax, eax
  0043CFA0 .  75 05       jnz    short 0043CFA7
  0043CFA2 .  B8 623E5100 mov    eax, 00513E62
  0043CFA7 >  50          push eax
  0043CFA8 .  68 04000080 push 80000004
  0043CFAD .  6A 00       push 0
  0043CFAF .  8B5D 08    mov    ebx, dword ptr [ebp+8]
  0043CFB2 .  8B03       mov    eax, dword ptr [ebx]
  0043CFB4 .  85C0       test eax, eax
  0043CFB6 .  75 05       jnz    short 0043CFBD
  0043CFB8 .  B8 623E5100 mov    eax, 00513E62
  0043CFBD >  50          push eax
  0043CFBE .  68 04000000 push 4
  0043CFC3 .  BB 70864500 mov    ebx, 00458670
  0043CFC8 .  E8 08AB0100 call 00457AD5
  0043CFCD .  83C4 34    add    esp, 34
  0043CFD0 .  8945 B8    mov    dword ptr [ebp-48], eax
  0043CFD3 .  837D B8 FF cmp    dword ptr [ebp-48], -1
  0043CFD7 .  0F84 03000000 je    0043CFE0
  0043CFDD .  FF45 F8    inc    dword ptr [ebp-8]
  0043CFE0 >  68 01030080 push 80000301
  0043CFE5 .  6A 00       push 0
  0043CFE7 .  FF75 F4    push dword ptr [ebp-C]
  0043CFEA .  68 01000000 push 1
  0043CFEF .  BB 20964500 mov    ebx, 00459620
  0043CFF4 .  E8 DCAA0100 call 00457AD5
  0043CFF9 .  83C4 10    add    esp, 10
  0043CFFC .  8945 BC    mov    dword ptr [ebp-44], eax
  0043CFFF .  68 01030080 push 80000301
  0043D004 .  6A 00       push 0
  0043D006 .  68 01000000 push 1
  0043D00B .  68 01030080 push 80000301
  0043D010 .  6A 00       push 0
  0043D012 .  68 05000000 push 5
  0043D017 .  68 04000080 push 80000004
  0043D01C .  6A 00       push 0
  0043D01E .  8B45 BC    mov    eax, dword ptr [ebp-44]
  0043D021 .  85C0       test eax, eax
  0043D023 .  75 05       jnz    short 0043D02A
  0043D025 .  B8 623E5100 mov    eax, 00513E62
  0043D02A >  50          push eax
  0043D02B .  68 03000000 push 3
  0043D030 .  BB 10844500 mov    ebx, 00458410
  0043D035 .  E8 9BAA0100 call 00457AD5
  0043D03A .  83C4 28    add    esp, 28
  0043D03D .  8945 B8    mov    dword ptr [ebp-48], eax
  0043D040 .  8B5D BC    mov    ebx, dword ptr [ebp-44]
  0043D043 .  85DB       test ebx, ebx
  0043D045 .  74 09       je    short 0043D050
  0043D047 .  53          push ebx
  0043D048 .  E8 94AA0100 call 00457AE1
  0043D04D .  83C4 04    add    esp, 4
  0043D050 >  68 04000080 push 80000004
  0043D055 .  6A 00       push 0
  0043D057 .  8B45 B8    mov    eax, dword ptr [ebp-48]
  0043D05A .  85C0       test eax, eax
  0043D05C .  75 05       jnz    short 0043D063
  0043D05E .  B8 623E5100 mov    eax, 00513E62
  0043D063 >  50          push eax
  0043D064 .  68 01000000 push 1
  0043D069 .  BB C0894500 mov    ebx, 004589C0
  0043D06E .  E8 62AA0100 call 00457AD5
  0043D073 .  83C4 10    add    esp, 10
  0043D076 .  8945 B0    mov    dword ptr [ebp-50], eax
  0043D079 .  8955 B4    mov    dword ptr [ebp-4C], edx
  0043D07C .  8B5D B8    mov    ebx, dword ptr [ebp-48]
  0043D07F .  85DB       test ebx, ebx
  0043D081 .  74 09       je    short 0043D08C
  0043D083 .  53          push ebx
  0043D084 .  E8 58AA0100 call 00457AE1
  0043D089 .  83C4 04    add    esp, 4
  0043D08C >  DD45 B0    fld    qword ptr [ebp-50]
  0043D08F .  E8 7150FCFF call 00402105
  0043D094 .  8945 F0    mov    dword ptr [ebp-10], eax
  0043D097 .  6A 01       push 1
  0043D099 .  FF75 F0    push dword ptr [ebp-10]
  0043D09C .  E8 D24C0000 call 00441D73
  0043D0A1 .  8945 B4    mov    dword ptr [ebp-4C], eax
  0043D0A4 .  DB45 B4    fild dword ptr [ebp-4C]
  0043D0A7 .  DD5D B4    fstp qword ptr [ebp-4C]
  0043D0AA .  DD45 B4    fld    qword ptr [ebp-4C]
  0043D0AD .  DB45 F0    fild dword ptr [ebp-10]
  0043D0B0 .  DD5D AC    fstp qword ptr [ebp-54]
  0043D0B3 .  DC4D AC    fmul qword ptr [ebp-54]
  0043D0B6 .  DB45 0C    fild dword ptr [ebp+C]
  0043D0B9 .  DD5D A4    fstp qword ptr [ebp-5C]
  0043D0BC .  DC4D A4    fmul qword ptr [ebp-5C]
  0043D0BF .  DD5D 9C    fstp qword ptr [ebp-64]
  0043D0C2 .  68 01060080 push 80000601
  0043D0C7 .  FF75 A0    push dword ptr [ebp-60]
  0043D0CA .  FF75 9C    push dword ptr [ebp-64]
  0043D0CD .  68 01000000 push 1
  0043D0D2 .  BB 20964500 mov    ebx, 00459620
  0043D0D7 .  E8 F9A90100 call 00457AD5
  0043D0DC .  83C4 10    add    esp, 10
  0043D0DF .  8945 98    mov    dword ptr [ebp-68], eax
  0043D0E2 .  8B45 98    mov    eax, dword ptr [ebp-68]
  0043D0E5 .  50          push eax
  0043D0E6 .  8B5D D8    mov    ebx, dword ptr [ebp-28]
  0043D0E9 .  85DB       test ebx, ebx
  0043D0EB .  74 09       je    short 0043D0F6
  0043D0ED .  53          push ebx
  0043D0EE .  E8 EEA90100 call 00457AE1
  0043D0F3 .  83C4 04    add    esp, 4
  0043D0F6 >  58          pop    eax
  0043D0F7 .  8945 D8    mov    dword ptr [ebp-28], eax
  0043D0FA .  68 02000080 push 80000002
  0043D0FF .  6A 00       push 0
  0043D101 .  68 00000000 push 0
  0043D106 .  6A 00       push 0
  0043D108 .  6A 00       push 0
  0043D10A .  6A 00       push 0
  0043D10C .  68 04000080 push 80000004
  0043D111 .  6A 00       push 0
  0043D113 .  8B45 D8    mov    eax, dword ptr [ebp-28]
  0043D116 .  85C0       test eax, eax
  0043D118 .  75 05       jnz    short 0043D11F
  0043D11A .  B8 623E5100 mov    eax, 00513E62
  0043D11F >  50          push eax
  0043D120 .  68 04000080 push 80000004
  0043D125 .  6A 00       push 0
  0043D127 .  8B5D 08    mov    ebx, dword ptr [ebp+8]
  0043D12A .  8B03       mov    eax, dword ptr [ebx]
  0043D12C .  85C0       test eax, eax
  0043D12E .  75 05       jnz    short 0043D135
  0043D130 .  B8 623E5100 mov    eax, 00513E62
  0043D135 >  50          push eax
  0043D136 .  68 04000000 push 4
  0043D13B .  BB 70864500 mov    ebx, 00458670
  0043D140 .  E8 90A90100 call 00457AD5
  0043D145 .  83C4 34    add    esp, 34
  0043D148 .  8945 B8    mov    dword ptr [ebp-48], eax
  0043D14B .  837D B8 FF cmp    dword ptr [ebp-48], -1
  0043D14F .  0F84 03000000 je    0043D158
  0043D155 .  FF45 F8    inc    dword ptr [ebp-8]
  0043D158 >  68 01030080 push 80000301
  0043D15D .  6A 00       push 0
  0043D15F .  FF75 F4    push dword ptr [ebp-C]
  0043D162 .  68 01000000 push 1
  0043D167 .  BB 20964500 mov    ebx, 00459620
  0043D16C .  E8 64A90100 call 00457AD5
  0043D171 .  83C4 10    add    esp, 10
  0043D174 .  8945 BC    mov    dword ptr [ebp-44], eax
  0043D177 .  68 01030080 push 80000301
  0043D17C .  6A 00       push 0
  0043D17E .  68 01000000 push 1
  0043D183 .  68 01030080 push 80000301
  0043D188 .  6A 00       push 0
  0043D18A .  68 06000000 push 6
  0043D18F .  68 04000080 push 80000004
  0043D194 .  6A 00       push 0
  0043D196 .  8B45 BC    mov    eax, dword ptr [ebp-44]
  0043D199 .  85C0       test eax, eax
  0043D19B .  75 05       jnz    short 0043D1A2
  0043D19D .  B8 623E5100 mov    eax, 00513E62
  0043D1A2 >  50          push eax
  0043D1A3 .  68 03000000 push 3
  0043D1A8 .  BB 10844500 mov    ebx, 00458410
  0043D1AD .  E8 23A90100 call 00457AD5
  0043D1B2 .  83C4 28    add    esp, 28
  0043D1B5 .  8945 B8    mov    dword ptr [ebp-48], eax
  0043D1B8 .  8B5D BC    mov    ebx, dword ptr [ebp-44]
  0043D1BB .  85DB       test ebx, ebx
  0043D1BD .  74 09       je    short 0043D1C8
  0043D1BF .  53          push ebx
  0043D1C0 .  E8 1CA90100 call 00457AE1
  0043D1C5 .  83C4 04    add    esp, 4
  0043D1C8 >  68 04000080 push 80000004
  0043D1CD .  6A 00       push 0
  0043D1CF .  8B45 B8    mov    eax, dword ptr [ebp-48]
  0043D1D2 .  85C0       test eax, eax
  0043D1D4 .  75 05       jnz    short 0043D1DB
  0043D1D6 .  B8 623E5100 mov    eax, 00513E62
  0043D1DB >  50          push eax
  0043D1DC .  68 01000000 push 1
  0043D1E1 .  BB C0894500 mov    ebx, 004589C0
  0043D1E6 .  E8 EAA80100 call 00457AD5
  0043D1EB .  83C4 10    add    esp, 10
  0043D1EE .  8945 B0    mov    dword ptr [ebp-50], eax
  0043D1F1 .  8955 B4    mov    dword ptr [ebp-4C], edx
  0043D1F4 .  8B5D B8    mov    ebx, dword ptr [ebp-48]
  0043D1F7 .  85DB       test ebx, ebx
  0043D1F9 .  74 09       je    short 0043D204
  0043D1FB .  53          push ebx
  0043D1FC .  E8 E0A80100 call 00457AE1
  0043D201 .  83C4 04    add    esp, 4
  0043D204 >  DD45 B0    fld    qword ptr [ebp-50]
  0043D207 .  E8 F94EFCFF call 00402105
  0043D20C .  8945 F0    mov    dword ptr [ebp-10], eax
  0043D20F .  6A 01       push 1
  0043D211 .  FF75 F0    push dword ptr [ebp-10]
  0043D214 .  E8 A44F0000 call 004421BD
  0043D219 .  8945 B4    mov    dword ptr [ebp-4C], eax
  0043D21C .  DB45 B4    fild dword ptr [ebp-4C]
  0043D21F .  DD5D B4    fstp qword ptr [ebp-4C]
  0043D222 .  DD45 B4    fld    qword ptr [ebp-4C]
  0043D225 .  DB45 F0    fild dword ptr [ebp-10]
  0043D228 .  DD5D AC    fstp qword ptr [ebp-54]
  0043D22B .  DC4D AC    fmul qword ptr [ebp-54]
  0043D22E .  DB45 0C    fild dword ptr [ebp+C]
  0043D231 .  DD5D A4    fstp qword ptr [ebp-5C]
  0043D234 .  DC4D A4    fmul qword ptr [ebp-5C]
  0043D237 .  DD5D 9C    fstp qword ptr [ebp-64]
  0043D23A .  68 01060080 push 80000601
  0043D23F .  FF75 A0    push dword ptr [ebp-60]
  0043D242 .  FF75 9C    push dword ptr [ebp-64]
  0043D245 .  68 01000000 push 1
  0043D24A .  BB 20964500 mov    ebx, 00459620
  0043D24F .  E8 81A80100 call 00457AD5
  0043D254 .  83C4 10    add    esp, 10
  0043D257 .  8945 98    mov    dword ptr [ebp-68], eax
  0043D25A .  8B45 98    mov    eax, dword ptr [ebp-68]
  0043D25D .  50          push eax
  0043D25E .  8B5D D4    mov    ebx, dword ptr [ebp-2C]
  0043D261 .  85DB       test ebx, ebx
  0043D263 .  74 09       je    short 0043D26E
  0043D265 .  53          push ebx
  0043D266 .  E8 76A80100 call 00457AE1
  0043D26B .  83C4 04    add    esp, 4
  0043D26E >  58          pop    eax
  0043D26F .  8945 D4    mov    dword ptr [ebp-2C], eax
  0043D272 .  68 02000080 push 80000002
  0043D277 .  6A 00       push 0
  0043D279 .  68 00000000 push 0
  0043D27E .  6A 00       push 0
  0043D280 .  6A 00       push 0
  0043D282 .  6A 00       push 0
  0043D284 .  68 04000080 push 80000004
  0043D289 .  6A 00       push 0
  0043D28B .  8B45 D4    mov    eax, dword ptr [ebp-2C]
  0043D28E .  85C0       test eax, eax
  0043D290 .  75 05       jnz    short 0043D297
  0043D292 .  B8 623E5100 mov    eax, 00513E62
  0043D297 >  50          push eax
  0043D298 .  68 04000080 push 80000004
  0043D29D .  6A 00       push 0
  0043D29F .  8B5D 08    mov    ebx, dword ptr [ebp+8]
  0043D2A2 .  8B03       mov    eax, dword ptr [ebx]
  0043D2A4 .  85C0       test eax, eax
  0043D2A6 .  75 05       jnz    short 0043D2AD
  0043D2A8 .  B8 623E5100 mov    eax, 00513E62
  0043D2AD >  50          push eax
  0043D2AE .  68 04000000 push 4
  0043D2B3 .  BB 70864500 mov    ebx, 00458670
  0043D2B8 .  E8 18A80100 call 00457AD5
  0043D2BD .  83C4 34    add    esp, 34
  0043D2C0 .  8945 B8    mov    dword ptr [ebp-48], eax
  0043D2C3 .  837D B8 FF cmp    dword ptr [ebp-48], -1
  0043D2C7 .  0F84 03000000 je    0043D2D0
  0043D2CD .  FF45 F8    inc    dword ptr [ebp-8]
  0043D2D0 >  E8 4E550000 call 00442823                         ;  以下几个CALL为上面算法复制直接跳到下面
  0043D2D5 .  E8 51580000 call 00442B2B
  0043D2DA .  E8 545B0000 call 00442E33
  0043D2DF .  E8 575E0000 call 0044313B                         ; 这是软件作者为防爆破的障眼法，呵呵
  0043D2E4 .  E8 5A610000 call 00443443
  0043D2E9 .  E8 5D640000 call 0044374B
  0043D2EE .  E8 60670000 call 00443A53
  0043D2F3 .  E8 636A0000 call 00443D5B
  0043D2F8 .  E8 666D0000 call 00444063
  0043D2FD .  E8 69700000 call 0044436B
  0043D302 .  E8 6C730000 call 00444673
  0043D307 .  E8 6F760000 call 0044497B
  0043D30C .  E8 72790000 call 00444C83
  0043D311 .  68 B6405100 push 005140B6                      ;  7    固定字符串
  0043D316 .  FF75 EC    push dword ptr [ebp-14]
  0043D319 .  B9 02000000 mov    ecx, 2
  0043D31E .  E8 A33DFCFF call 004010C6
  0043D323 .  83C4 08    add    esp, 8
  0043D326 .  8945 BC    mov    dword ptr [ebp-44], eax
  0043D329 .  8B45 BC    mov    eax, dword ptr [ebp-44]
  0043D32C .  50          push eax
  0043D32D .  8B5D EC    mov    ebx, dword ptr [ebp-14]
  0043D330 .  85DB       test ebx, ebx
  0043D332 .  74 09       je    short 0043D33D
  0043D334 .  53          push ebx
  0043D335 .  E8 A7A70100 call 00457AE1
  0043D33A .  83C4 04    add    esp, 4
  0043D33D >  58          pop    eax
  0043D33E .  8945 EC    mov    dword ptr [ebp-14], eax
  0043D341 .  68 01030080 push 80000301
  0043D346 .  6A 00       push 0
  0043D348 .  FF75 F4    push dword ptr [ebp-C]
  0043D34B .  68 01000000 push 1
  0043D350 .  BB 20964500 mov    ebx, 00459620
  0043D355 .  E8 7BA70100 call 00457AD5
  0043D35A .  83C4 10    add    esp, 10
  0043D35D .  8945 BC    mov    dword ptr [ebp-44], eax
  0043D360 .  68 01030080 push 80000301
  0043D365 .  6A 00       push 0
  0043D367 .  68 01000000 push 1
  0043D36C .  68 01030080 push 80000301
  0043D371 .  6A 00       push 0
  0043D373 .  68 08000000 push 8
  0043D378 .  68 04000080 push 80000004
  0043D37D .  6A 00       push 0
  0043D37F .  8B45 BC    mov    eax, dword ptr [ebp-44]
  0043D382 .  85C0       test eax, eax
  0043D384 .  75 05       jnz    short 0043D38B
  0043D386 .  B8 623E5100 mov    eax, 00513E62
  0043D38B >  50          push eax
  0043D38C .  68 03000000 push 3
  0043D391 .  BB 10844500 mov    ebx, 00458410
  0043D396 .  E8 3AA70100 call 00457AD5
  0043D39B .  83C4 28    add    esp, 28
  0043D39E .  8945 B8    mov    dword ptr [ebp-48], eax
  0043D3A1 .  8B5D BC    mov    ebx, dword ptr [ebp-44]
  0043D3A4 .  85DB       test ebx, ebx
  0043D3A6 .  74 09       je    short 0043D3B1
  0043D3A8 .  53          push ebx
  0043D3A9 .  E8 33A70100 call 00457AE1
  0043D3AE .  83C4 04    add    esp, 4
  0043D3B1 >  68 04000080 push 80000004
  0043D3B6 .  6A 00       push 0
  0043D3B8 .  8B45 B8    mov    eax, dword ptr [ebp-48]
  0043D3BB .  85C0       test eax, eax
  0043D3BD .  75 05       jnz    short 0043D3C4
  0043D3BF .  B8 623E5100 mov    eax, 00513E62
  0043D3C4 >  50          push eax
  0043D3C5 .  68 01000000 push 1
  0043D3CA .  BB C0894500 mov    ebx, 004589C0
  0043D3CF .  E8 01A70100 call 00457AD5
  0043D3D4 .  83C4 10    add    esp, 10
  0043D3D7 .  8945 B0    mov    dword ptr [ebp-50], eax
  0043D3DA .  8955 B4    mov    dword ptr [ebp-4C], edx
  0043D3DD .  8B5D B8    mov    ebx, dword ptr [ebp-48]
  0043D3E0 .  85DB       test ebx, ebx
  0043D3E2 .  74 09       je    short 0043D3ED
  0043D3E4 .  53          push ebx
  0043D3E5 .  E8 F7A60100 call 00457AE1
  0043D3EA .  83C4 04    add    esp, 4
  0043D3ED >  DD45 B0    fld    qword ptr [ebp-50]
  0043D3F0 .  E8 104DFCFF call 00402105
  0043D3F5 .  8945 F0    mov    dword ptr [ebp-10], eax
  0043D3F8 .  6A 01       push 1
  0043D3FA .  FF75 F0    push dword ptr [ebp-10]
  0043D3FD .  E8 897B0000 call 00444F8B
  0043D402 .  8945 B4    mov    dword ptr [ebp-4C], eax
  0043D405 .  DB45 B4    fild dword ptr [ebp-4C]
  0043D408 .  DD5D B4    fstp qword ptr [ebp-4C]
  0043D40B .  DD45 B4    fld    qword ptr [ebp-4C]
  0043D40E .  DB45 F0    fild dword ptr [ebp-10]
  0043D411 .  DD5D AC    fstp qword ptr [ebp-54]
  0043D414 .  DC4D AC    fmul qword ptr [ebp-54]
  0043D417 .  DB45 0C    fild dword ptr [ebp+C]
  0043D41A .  DD5D A4    fstp qword ptr [ebp-5C]
  0043D41D .  DC4D A4    fmul qword ptr [ebp-5C]
  0043D420 .  DD5D 9C    fstp qword ptr [ebp-64]
  0043D423 .  68 01060080 push 80000601
  0043D428 .  FF75 A0    push dword ptr [ebp-60]
  0043D42B .  FF75 9C    push dword ptr [ebp-64]
  0043D42E .  68 01000000 push 1
  0043D433 .  BB 20964500 mov    ebx, 00459620
  0043D438 .  E8 98A60100 call 00457AD5
  0043D43D .  83C4 10    add    esp, 10
  0043D440 .  8945 98    mov    dword ptr [ebp-68], eax
  0043D443 .  8B45 98    mov    eax, dword ptr [ebp-68]
  0043D446 .  50          push eax
  0043D447 .  8B5D D0    mov    ebx, dword ptr [ebp-30]
  0043D44A .  85DB       test ebx, ebx
  0043D44C .  74 09       je    short 0043D457
  0043D44E .  53          push ebx
  0043D44F .  E8 8DA60100 call 00457AE1
  0043D454 .  83C4 04    add    esp, 4
  0043D457 >  58          pop    eax
  0043D458 .  8945 D0    mov    dword ptr [ebp-30], eax
  0043D45B .  68 02000080 push 80000002
  0043D460 .  6A 00       push 0
  0043D462 .  68 00000000 push 0
  0043D467 .  6A 00       push 0
  0043D469 .  6A 00       push 0
  0043D46B .  6A 00       push 0
  0043D46D .  68 04000080 push 80000004
  0043D472 .  6A 00       push 0
  0043D474 .  8B45 D0    mov    eax, dword ptr [ebp-30]
  0043D477 .  85C0       test eax, eax
  0043D479 .  75 05       jnz    short 0043D480
  0043D47B .  B8 623E5100 mov    eax, 00513E62
  0043D480 >  50          push eax
  0043D481 .  68 04000080 push 80000004
  0043D486 .  6A 00       push 0
  0043D488 .  8B5D 08    mov    ebx, dword ptr [ebp+8]
  0043D48B .  8B03       mov    eax, dword ptr [ebx]
  0043D48D .  85C0       test eax, eax
  0043D48F .  75 05       jnz    short 0043D496
  0043D491 .  B8 623E5100 mov    eax, 00513E62
  0043D496 >  50          push eax
  0043D497 .  68 04000000 push 4
  0043D49C .  BB 70864500 mov    ebx, 00458670
  0043D4A1 .  E8 2FA60100 call 00457AD5
  0043D4A6 .  83C4 34    add    esp, 34
  0043D4A9 .  8945 B8    mov    dword ptr [ebp-48], eax
  0043D4AC .  837D B8 FF cmp    dword ptr [ebp-48], -1
  0043D4B0 .  0F84 03000000 je    0043D4B9
  0043D4B6 .  FF45 F8    inc    dword ptr [ebp-8]
  0043D4B9 >  68 01030080 push 80000301
  0043D4BE .  6A 00       push 0
  0043D4C0 .  FF75 F4    push dword ptr [ebp-C]
  0043D4C3 .  68 01000000 push 1
  0043D4C8 .  BB 20964500 mov    ebx, 00459620
  0043D4CD .  E8 03A60100 call 00457AD5
  0043D4D2 .  83C4 10    add    esp, 10
  0043D4D5 .  8945 BC    mov    dword ptr [ebp-44], eax
  0043D4D8 .  68 01030080 push 80000301
  0043D4DD .  6A 00       push 0
  0043D4DF .  68 01000000 push 1
  0043D4E4 .  68 01030080 push 80000301
  0043D4E9 .  6A 00       push 0
  0043D4EB .  68 09000000 push 9
  0043D4F0 .  68 04000080 push 80000004
  0043D4F5 .  6A 00       push 0
  0043D4F7 .  8B45 BC    mov    eax, dword ptr [ebp-44]
  0043D4FA .  85C0       test eax, eax
  0043D4FC .  75 05       jnz    short 0043D503
  0043D4FE .  B8 623E5100 mov    eax, 00513E62
  0043D503 >  50          push eax
  0043D504 .  68 03000000 push 3
  0043D509 .  BB 10844500 mov    ebx, 00458410
  0043D50E .  E8 C2A50100 call 00457AD5
  0043D513 .  83C4 28    add    esp, 28
  0043D516 .  8945 B8    mov    dword ptr [ebp-48], eax
  0043D519 .  8B5D BC    mov    ebx, dword ptr [ebp-44]
  0043D51C .  85DB       test ebx, ebx
  0043D51E .  74 09       je    short 0043D529
  0043D520 .  53          push ebx
  0043D521 .  E8 BBA50100 call 00457AE1
  0043D526 .  83C4 04    add    esp, 4
  0043D529 >  68 04000080 push 80000004
  0043D52E .  6A 00       push 0
  0043D530 .  8B45 B8    mov    eax, dword ptr [ebp-48]
  0043D533 .  85C0       test eax, eax
  0043D535 .  75 05       jnz    short 0043D53C
  0043D537 .  B8 623E5100 mov    eax, 00513E62
  0043D53C >  50          push eax
  0043D53D .  68 01000000 push 1
  0043D542 .  BB C0894500 mov    ebx, 004589C0
  0043D547 .  E8 89A50100 call 00457AD5
  0043D54C .  83C4 10    add    esp, 10
  0043D54F .  8945 B0    mov    dword ptr [ebp-50], eax
  0043D552 .  8955 B4    mov    dword ptr [ebp-4C], edx
  0043D555 .  8B5D B8    mov    ebx, dword ptr [ebp-48]
  0043D558 .  85DB       test ebx, ebx
  0043D55A .  74 09       je    short 0043D565
  0043D55C .  53          push ebx
  0043D55D .  E8 7FA50100 call 00457AE1
  0043D562 .  83C4 04    add    esp, 4
  0043D565 >  DD45 B0    fld    qword ptr [ebp-50]
  0043D568 .  E8 984BFCFF call 00402105
  0043D56D .  8945 F0    mov    dword ptr [ebp-10], eax
  0043D570 .  6A 01       push 1
  0043D572 .  FF75 F0    push dword ptr [ebp-10]
  0043D575 .  E8 1D810000 call 00445697
  0043D57A .  8945 B4    mov    dword ptr [ebp-4C], eax
  0043D57D .  DB45 B4    fild dword ptr [ebp-4C]
  0043D580 .  DD5D B4    fstp qword ptr [ebp-4C]
  0043D583 .  DD45 B4    fld    qword ptr [ebp-4C]
  0043D586 .  DB45 F0    fild dword ptr [ebp-10]
  0043D589 .  DD5D AC    fstp qword ptr [ebp-54]
  0043D58C .  DC4D AC    fmul qword ptr [ebp-54]
  0043D58F .  DD5D A4    fstp qword ptr [ebp-5C]
  0043D592 .  68 01060080 push 80000601
  0043D597 .  FF75 A8    push dword ptr [ebp-58]
  0043D59A .  FF75 A4    push dword ptr [ebp-5C]
  0043D59D .  68 01000000 push 1
  0043D5A2 .  BB 20964500 mov    ebx, 00459620
  0043D5A7 .  E8 29A50100 call 00457AD5
  0043D5AC .  83C4 10    add    esp, 10
  0043D5AF .  8945 A0    mov    dword ptr [ebp-60], eax
  0043D5B2 .  8B45 A0    mov    eax, dword ptr [ebp-60]
  0043D5B5 .  50          push eax
  0043D5B6 .  8B5D CC    mov    ebx, dword ptr [ebp-34]
  0043D5B9 .  85DB       test ebx, ebx
  0043D5BB .  74 09       je    short 0043D5C6
  0043D5BD .  53          push ebx
  0043D5BE .  E8 1EA50100 call 00457AE1
  0043D5C3 .  83C4 04    add    esp, 4
  0043D5C6 >  58          pop    eax
  0043D5C7 .  8945 CC    mov    dword ptr [ebp-34], eax
  0043D5CA .  68 02000080 push 80000002
  0043D5CF .  6A 00       push 0
  0043D5D1 .  68 00000000 push 0
  0043D5D6 .  6A 00       push 0
  0043D5D8 .  6A 00       push 0
  0043D5DA .  6A 00       push 0
  0043D5DC .  68 04000080 push 80000004
  0043D5E1 .  6A 00       push 0
  0043D5E3 .  8B45 CC    mov    eax, dword ptr [ebp-34]
  0043D5E6 .  85C0       test eax, eax
  0043D5E8 .  75 05       jnz    short 0043D5EF
  0043D5EA .  B8 623E5100 mov    eax, 00513E62
  0043D5EF >  50          push eax
  0043D5F0 .  68 04000080 push 80000004
  0043D5F5 .  6A 00       push 0
  0043D5F7 .  8B5D 08    mov    ebx, dword ptr [ebp+8]
  0043D5FA .  8B03       mov    eax, dword ptr [ebx]
  0043D5FC .  85C0       test eax, eax
  0043D5FE .  75 05       jnz    short 0043D605
  0043D600 .  B8 623E5100 mov    eax, 00513E62
  0043D605 >  50          push eax
  0043D606 .  68 04000000 push 4
  0043D60B .  BB 70864500 mov    ebx, 00458670
  0043D610 .  E8 C0A40100 call 00457AD5
  0043D615 .  83C4 34    add    esp, 34
  0043D618 .  8945 B8    mov    dword ptr [ebp-48], eax
  0043D61B .  837D B8 FF cmp    dword ptr [ebp-48], -1
  0043D61F .  0F84 03000000 je    0043D628
  0043D625 .  FF45 F8    inc    dword ptr [ebp-8]
  0043D628 >  68 B8405100 push 005140B8                      ;  njhbgvfwa 固定字符串
  0043D62D .  FF75 CC    push dword ptr [ebp-34]
  0043D630 .  B9 02000000 mov    ecx, 2
  0043D635 .  E8 8C3AFCFF call 004010C6
  0043D63A .  83C4 08    add    esp, 8
  0043D63D .  8945 BC    mov    dword ptr [ebp-44], eax
  0043D640 .  68 02000080 push 80000002
  0043D645 .  6A 00       push 0
  0043D647 .  68 00000000 push 0
  0043D64C .  6A 00       push 0
  0043D64E .  6A 00       push 0
  0043D650 .  6A 00       push 0
  0043D652 .  68 04000080 push 80000004
  0043D657 .  6A 00       push 0
  0043D659 .  8B45 BC    mov    eax, dword ptr [ebp-44]
  0043D65C .  85C0       test eax, eax
  0043D65E .  75 05       jnz    short 0043D665
  0043D660 .  B8 623E5100 mov    eax, 00513E62
  0043D665 >  50          push eax
  0043D666 .  68 04000080 push 80000004
  0043D66B .  6A 00       push 0
  0043D66D .  8B5D 08    mov    ebx, dword ptr [ebp+8]
  0043D670 .  8B03       mov    eax, dword ptr [ebx]
  0043D672 .  85C0       test eax, eax
  0043D674 .  75 05       jnz    short 0043D67B
  0043D676 .  B8 623E5100 mov    eax, 00513E62
  0043D67B >  50          push eax
  0043D67C .  68 04000000 push 4
  0043D681 .  BB 70864500 mov    ebx, 00458670
  0043D686 .  E8 4AA40100 call 00457AD5
  0043D68B .  83C4 34    add    esp, 34
  0043D68E .  8945 B8    mov    dword ptr [ebp-48], eax
  0043D691 .  8B5D BC    mov    ebx, dword ptr [ebp-44]
  0043D694 .  85DB       test ebx, ebx
  0043D696 .  74 09       je    short 0043D6A1
  0043D698 .  53          push ebx
  0043D699 .  E8 43A40100 call 00457AE1
  0043D69E .  83C4 04    add    esp, 4
  0043D6A1 >  837D B8 FF cmp    dword ptr [ebp-48], -1
  0043D6A5 .  0F84 03000000 je    0043D6AE
  0043D6AB .  FF45 F8    inc    dword ptr [ebp-8]
  0043D6AE >  68 01030080 push 80000301
  0043D6B3 .  6A 00       push 0
  0043D6B5 .  FF75 F4    push dword ptr [ebp-C]
  0043D6B8 .  68 01000000 push 1
  0043D6BD .  BB 20964500 mov    ebx, 00459620
  0043D6C2 .  E8 0EA40100 call 00457AD5
  0043D6C7 .  83C4 10    add    esp, 10
  0043D6CA .  8945 BC    mov    dword ptr [ebp-44], eax
  0043D6CD .  68 01030080 push 80000301
  0043D6D2 .  6A 00       push 0
  0043D6D4 .  68 01000000 push 1
  0043D6D9 .  68 01030080 push 80000301
  0043D6DE .  6A 00       push 0
  0043D6E0 .  68 0A000000 push 0A
  0043D6E5 .  68 04000080 push 80000004
  0043D6EA .  6A 00       push 0
  0043D6EC .  8B45 BC    mov    eax, dword ptr [ebp-44]
  0043D6EF .  85C0       test eax, eax
  0043D6F1 .  75 05       jnz    short 0043D6F8
  0043D6F3 .  B8 623E5100 mov    eax, 00513E62
  0043D6F8 >  50          push eax
  0043D6F9 .  68 03000000 push 3
  0043D6FE .  BB 10844500 mov    ebx, 00458410
  0043D703 .  E8 CDA30100 call 00457AD5
  0043D708 .  83C4 28    add    esp, 28
  0043D70B .  8945 B8    mov    dword ptr [ebp-48], eax
  0043D70E .  8B5D BC    mov    ebx, dword ptr [ebp-44]
  0043D711 .  85DB       test ebx, ebx
  0043D713 .  74 09       je    short 0043D71E
  0043D715 .  53          push ebx
  0043D716 .  E8 C6A30100 call 00457AE1
  0043D71B .  83C4 04    add    esp, 4
  0043D71E >  68 04000080 push 80000004
  0043D723 .  6A 00       push 0
  0043D725 .  8B45 B8    mov    eax, dword ptr [ebp-48]
  0043D728 .  85C0       test eax, eax
  0043D72A .  75 05       jnz    short 0043D731
  0043D72C .  B8 623E5100 mov    eax, 00513E62
  0043D731 >  50          push eax
  0043D732 .  68 01000000 push 1
  0043D737 .  BB C0894500 mov    ebx, 004589C0
  0043D73C .  E8 94A30100 call 00457AD5
  0043D741 .  83C4 10    add    esp, 10
  0043D744 .  8945 B0    mov    dword ptr [ebp-50], eax
  0043D747 .  8955 B4    mov    dword ptr [ebp-4C], edx
  0043D74A .  8B5D B8    mov    ebx, dword ptr [ebp-48]
  0043D74D .  85DB       test ebx, ebx
  0043D74F .  74 09       je    short 0043D75A
  0043D751 .  53          push ebx
  0043D752 .  E8 8AA30100 call 00457AE1
  0043D757 .  83C4 04    add    esp, 4
  0043D75A >  DD45 B0    fld    qword ptr [ebp-50]
  0043D75D .  E8 A349FCFF call 00402105
  0043D762 .  8945 F0    mov    dword ptr [ebp-10], eax
  0043D765 .  6A 01       push 1
  0043D767 .  FF75 F0    push dword ptr [ebp-10]
  0043D76A .  E8 C1050000 call 0043DD30
  0043D76F .  8945 B4    mov    dword ptr [ebp-4C], eax
  0043D772 .  DB45 B4    fild dword ptr [ebp-4C]
  0043D775 .  DD5D B4    fstp qword ptr [ebp-4C]
  0043D778 .  DD45 B4    fld    qword ptr [ebp-4C]
  0043D77B .  DB45 F0    fild dword ptr [ebp-10]
  0043D77E .  DD5D AC    fstp qword ptr [ebp-54]
  0043D781 .  DC4D AC    fmul qword ptr [ebp-54]
  0043D784 .  DB45 0C    fild dword ptr [ebp+C]
  0043D787 .  DD5D A4    fstp qword ptr [ebp-5C]
  0043D78A .  DC4D A4    fmul qword ptr [ebp-5C]
  0043D78D .  DD5D 9C    fstp qword ptr [ebp-64]
  0043D790 .  68 01060080 push 80000601
  0043D795 .  FF75 A0    push dword ptr [ebp-60]
  0043D798 .  FF75 9C    push dword ptr [ebp-64]
  0043D79B .  68 01000000 push 1
  0043D7A0 .  BB 20964500 mov    ebx, 00459620
  0043D7A5 .  E8 2BA30100 call 00457AD5
  0043D7AA .  83C4 10    add    esp, 10
  0043D7AD .  8945 98    mov    dword ptr [ebp-68], eax
  0043D7B0 .  8B45 98    mov    eax, dword ptr [ebp-68]
  0043D7B3 .  50          push eax
  0043D7B4 .  8B5D C8    mov    ebx, dword ptr [ebp-38]
  0043D7B7 .  85DB       test ebx, ebx
  0043D7B9 .  74 09       je    short 0043D7C4
  0043D7BB .  53          push ebx
  0043D7BC .  E8 20A30100 call 00457AE1
  0043D7C1 .  83C4 04    add    esp, 4
  0043D7C4 >  58          pop    eax
  0043D7C5 .  8945 C8    mov    dword ptr [ebp-38], eax
  0043D7C8 .  68 02000080 push 80000002
  0043D7CD .  6A 00       push 0
  0043D7CF .  68 00000000 push 0
  0043D7D4 .  6A 00       push 0
  0043D7D6 .  6A 00       push 0
  0043D7D8 .  6A 00       push 0
  0043D7DA .  68 04000080 push 80000004
  0043D7DF .  6A 00       push 0
  0043D7E1 .  8B45 C8    mov    eax, dword ptr [ebp-38]
  0043D7E4 .  85C0       test eax, eax
  0043D7E6 .  75 05       jnz    short 0043D7ED
  0043D7E8 .  B8 623E5100 mov    eax, 00513E62
  0043D7ED >  50          push eax
  0043D7EE .  68 04000080 push 80000004
  0043D7F3 .  6A 00       push 0
  0043D7F5 .  8B5D 08    mov    ebx, dword ptr [ebp+8]
  0043D7F8 .  8B03       mov    eax, dword ptr [ebx]
  0043D7FA .  85C0       test eax, eax
  0043D7FC .  75 05       jnz    short 0043D803
  0043D7FE .  B8 623E5100 mov    eax, 00513E62
  0043D803 >  50          push eax
  0043D804 .  68 04000000 push 4
  0043D809 .  BB 70864500 mov    ebx, 00458670
  0043D80E .  E8 C2A20100 call 00457AD5
  0043D813 .  83C4 34    add    esp, 34
  0043D816 .  8945 B8    mov    dword ptr [ebp-48], eax
  0043D819 .  837D B8 FF cmp    dword ptr [ebp-48], -1
  0043D81D .  0F84 03000000 je    0043D826
  0043D823 .  FF45 F8    inc    dword ptr [ebp-8]
  0043D826 >  68 C2405100 push 005140C2                      ;  motherlslslsls 固定字符串
  0043D82B .  FF75 CC    push dword ptr [ebp-34]
  0043D82E .  B9 02000000 mov    ecx, 2
  0043D833 .  E8 8E38FCFF call 004010C6
  0043D838 .  83C4 08    add    esp, 8
  0043D83B .  8945 BC    mov    dword ptr [ebp-44], eax
  0043D83E .  68 02000080 push 80000002
  0043D843 .  6A 00       push 0
  0043D845 .  68 00000000 push 0
  0043D84A .  6A 00       push 0
  0043D84C .  6A 00       push 0
  0043D84E .  6A 00       push 0
  0043D850 .  68 04000080 push 80000004
  0043D855 .  6A 00       push 0
  0043D857 .  8B45 BC    mov    eax, dword ptr [ebp-44]
  0043D85A .  85C0       test eax, eax
  0043D85C .  75 05       jnz    short 0043D863
  0043D85E .  B8 623E5100 mov    eax, 00513E62
  0043D863 >  50          push eax
  0043D864 .  68 04000080 push 80000004
  0043D869 .  6A 00       push 0
  0043D86B .  8B5D 08    mov    ebx, dword ptr [ebp+8]
  0043D86E .  8B03       mov    eax, dword ptr [ebx]
  0043D870 .  85C0       test eax, eax
  0043D872 .  75 05       jnz    short 0043D879
  0043D874 .  B8 623E5100 mov    eax, 00513E62
  0043D879 >  50          push eax
  0043D87A .  68 04000000 push 4
  0043D87F .  BB 70864500 mov    ebx, 00458670
  0043D884 .  E8 4CA20100 call 00457AD5
  0043D889 .  83C4 34    add    esp, 34
  0043D88C .  8945 B8    mov    dword ptr [ebp-48], eax
  0043D88F .  8B5D BC    mov    ebx, dword ptr [ebp-44]
  0043D892 .  85DB       test ebx, ebx
  0043D894 .  74 09       je    short 0043D89F
  0043D896 .  53          push ebx
  0043D897 .  E8 45A20100 call 00457AE1
  0043D89C .  83C4 04    add    esp, 4
  0043D89F >  837D B8 FF cmp    dword ptr [ebp-48], -1
  0043D8A3 .  0F84 03000000 je    0043D8AC
  0043D8A9 .  FF45 F8    inc    dword ptr [ebp-8]
  0043D8AC >  FF75 D8    push dword ptr [ebp-28]
  0043D8AF .  FF75 DC    push dword ptr [ebp-24]
  0043D8B2 .  FF75 E0    push dword ptr [ebp-20]
  0043D8B5 .  B9 03000000 mov    ecx, 3
  0043D8BA .  E8 0738FCFF call 004010C6
  0043D8BF .  83C4 0C    add    esp, 0C
  0043D8C2 .  8945 BC    mov    dword ptr [ebp-44], eax
  0043D8C5 .  68 02000080 push 80000002
  0043D8CA .  6A 00       push 0
  0043D8CC .  68 00000000 push 0
  0043D8D1 .  6A 00       push 0
  0043D8D3 .  6A 00       push 0
  0043D8D5 .  6A 00       push 0
  0043D8D7 .  68 04000080 push 80000004
  0043D8DC .  6A 00       push 0
  0043D8DE .  8B45 BC    mov    eax, dword ptr [ebp-44]
  0043D8E1 .  85C0       test eax, eax
  0043D8E3 .  75 05       jnz    short 0043D8EA
  0043D8E5 .  B8 623E5100 mov    eax, 00513E62
  0043D8EA >  50          push eax
  0043D8EB .  68 04000080 push 80000004

  由于算法相同，重复太多，在此不再赘述。


--------------------------------------------------------------------------------
【经验总结】
  本软件使用大量算法复制和重复计算，以及许多花指令让爆破者望而却步，想来这也不失为一种简单易行的加密方法，其实
  算法并不复杂，只要揪住有用的那些代码可以简化不少，如前面相乘的那组常数，如果跟进去算法较复杂，但直接由结果看
  去就是用974325869这个固定字符串作乘数，记得前一段时间讨论的有相似的一款取名软件也是用同样算法，只不过换了个
常数罢了。算法总结如下：
机器码除以9得数（当机器码不足10位时后面可加个数补充） 101乘第一位乘9=A 101加1 乘第二位乘7=B  101乘第三
  位乘4=C  第四位乘3=D 101乘第五位乘2=E  101乘第六位乘5=F 加7  101乘第八位乘8=G 第九位乘6=H  101乘第十位
  乘9=I
  注册码 = 98 + C + D + E + F + G + I + 98 + A + B + H+njhbgvfwa +H+motherlslslsls
  注册成功后，会在D盘根目录下生成一个注册文件，删除后变为试用版，好了，算法分析出来了，注册机代码就很简单了，用VB编写下
  Private Sub CmdStart_Click()
  txt1 = Text1.Text
  If Len(txt1) > 10 Then
  txt2 = txt1 / 9
  txt3 = Mid(txt2, 3, 1) * 101 * 4
  txt4 = Mid(txt2, 4, 1) * 3
  txt5 = Mid(txt2, 5, 1) * 101 * 2
  txt6 = Mid(txt2, 6, 1) * 101 * 5
  txt8 = Mid(txt2, 8, 1) * 101 * 8
  txt9 = Mid(txt2, 9, 1) * 6
  txt10 = Mid(txt2, 10, 1) * 9 * 101
  txt11 = Mid(txt2, 1, 1) * 9 * 101
  txt12 = Mid(txt2, 2, 1) * 7 * 102
  Text2 = "98" & txt3 & txt4 & txt5 & txt6 & txt8 & txt10 & "98" & txt11 & txt12 & txt9 & "njhbgvfwa" & txt9 &
  "motherlslslsls"

  Else: Text2 = "你的机器码不符合要求，请在后面加上“1”"
  End If
  End Sub
  破解说明：本人实在是一个菜鸟，只懂得皮毛，实为爱好，上面分析有错误的地方，请各位大侠不要见笑。非常感谢看雪版
  主提供我们学习的平台，非常感谢！

--------------------------------------------------------------------------------
【版权声明】: 本文原创于看雪技术论坛, 转载请注明作者并保持文章的完整, 谢谢!

                                                   2012年01月01日 00:23:18

登录后可查看完整内容

[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)

收藏・20

免费・6

支持

最新回复 (29) 1 2 ▶
ytyay 雪币： 13657 活跃值： (3997) 能力值： ( LV2，RANK：10 ) 在线值：发帖 7 回帖 130 粉丝 0 关注私信	ytyay 2 楼感谢分享精彩分析！新年快乐！ 2012-1-1 07:32 0
leisurely 雪币： 2471 活跃值： (2140) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 70 粉丝 1 关注私信	leisurely 3 楼对算法类的都蛮有兴趣的，谢谢分享，祝新年快乐~~~ 2012-1-1 07:51 0
suredwang 雪币： 380 活跃值： (108) 能力值： ( LV7，RANK：100 ) 在线值：发帖 7 回帖 134 粉丝 0 关注私信	suredwang 2 4 楼非常感谢大家的支持！祝大家新年快乐！由于昨晚太累了，有几个比较关键的CALL没作细分析，如有疑问的可共同讨论学习！ 2012-1-1 08:57 0
雨耕山雪币： 334 活跃值： (70) 能力值： ( LV6，RANK：80 ) 在线值：发帖 16 回帖 185 粉丝 1 关注私信	雨耕山 1 5 楼 procedure TForm1.cmdCalcClick(Sender: TObject); var HDID: string; SN2: String; SN3, SN4, SN5, SN6, SN7, SN8, SN9, SN10, SN11, SN12: LongInt; begin HDID := txtHDID.Text; if Length(HDID) > 10 then begin SN2 := IntToStr(StrToInt64(HDID) div 9); SN3 := StrToInt(Copy(SN2, 3, 1)) * 101 * 4; SN4 := StrToInt(Copy(SN2, 4, 1)) * 3; SN5 := StrToInt(Copy(SN2, 5, 1)) * 101 * 2; SN6 := StrToInt(Copy(SN2, 6, 1)) * 101 * 5; SN8 := StrToInt(Copy(SN2, 8, 1)) * 101 * 8; SN9 := StrToInt(Copy(SN2, 9, 1)) * 6; SN10 := StrToInt(Copy(SN2, 10, 1)) * 9 * 101; SN11 := StrToInt(Copy(SN2, 1, 1)) * 9 * 101; SN12 := StrToInt(Copy(SN2, 2, 1)) * 7 * 102; txtSN.Text := '98' + IntToStr(SN3) + IntToStr(SN4) + IntToStr(SN5) + IntToStr(SN6) + IntToStr(SN8) + IntToStr(SN10) + '98' + IntToStr(SN11) + IntToStr(SN12) + IntToStr(SN9) + 'njhbgvfwa' + IntToStr(SN9) + 'motherlslslsls'; end else txtSN.Text := '机器码不符合要求，请在后面加上“1”'; end; ---------------------------------------------------------------------------------- 代码没有VB的看起来简洁明快，比VB多打了很多字。 2012-1-2 00:08 0
suredwang 雪币： 380 活跃值： (108) 能力值： ( LV7，RANK：100 ) 在线值：发帖 7 回帖 134 粉丝 0 关注私信	suredwang 2 6 楼多谢楼上的补充！上面代码在多台电脑上测试通过，支持正版！ 2012-1-2 07:11 0
vvking 雪币： 1737 活跃值： (110) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 210 粉丝 0 关注私信	vvking 7 楼很详细啊~~ 2012-1-2 07:28 0
yuwei 雪币： 18 活跃值： (1900) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 191 粉丝 1 关注私信	yuwei 8 楼精彩分析！新年快乐！ 2012-1-2 11:31 0
lhwqqq 雪币： 47 活跃值： (31) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 87 粉丝 0 关注私信	lhwqqq 9 楼牛淫，膜拜 2012-1-2 13:02 0
lhwqqq 雪币： 47 活跃值： (31) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 87 粉丝 0 关注私信	lhwqqq 10 楼顺便问一下我怎么没找到“注册失败”字符串啊，我是右键->查找->所有参考文本字符.还有我是通过弹出错误对话框后中断程序然后看堆栈定位的你是什么思路，才能找到关键call的？不是一个一个看吧 2012-1-2 15:10 0
suredwang 雪币： 380 活跃值： (108) 能力值： ( LV7，RANK：100 ) 在线值：发帖 7 回帖 134 粉丝 0 关注私信	suredwang 2 11 楼 “恭喜你已注册”，“恭喜,注册成功”“恭喜,注册成功,您现在需要重打开软件!”等大约四五十条之多，任意点开都可以找到关键CALL的 2012-1-2 18:06 0
BlueT 雪币： 517 活跃值： (35) 能力值： ( LV6，RANK：90 ) 在线值：发帖 8 回帖 883 粉丝 0 关注私信	BlueT 2 12 楼只可惜用了太多的变量。 2012-1-3 09:59 0
xiaoyanilw 雪币： 12 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 86 粉丝 1 关注私信	xiaoyanilw 13 楼多谢楼主,慢慢学习 2012-1-5 18:45 0
wkxq 雪币： 96 活跃值： (34) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 140 粉丝 0 关注私信	wkxq 14 楼多谢楼主,慢慢学习 2012-1-5 21:53 0
Fido 雪币： 107 活跃值： (404) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 1019 粉丝 1 关注私信	Fido 15 楼真有耐心啊..................只能膜拜了... 2012-1-8 01:39 0
专业路过雪币： 538 活跃值： (274) 能力值： ( LV4，RANK：50 ) 在线值：发帖 9 回帖 116 粉丝 1 关注私信	专业路过 1 16 楼亲切的VB代码 2012-1-8 20:04 0
ronging 雪币： 113 活跃值： (100) 能力值： ( LV4，RANK：50 ) 在线值：发帖 18 回帖 451 粉丝 0 关注私信	ronging 17 楼顶一下，不错的文章，问下，楼主分析这么一个程序，大概需要多久？ 2012-1-11 10:53 0
suredwang 雪币： 380 活跃值： (108) 能力值： ( LV7，RANK：100 ) 在线值：发帖 7 回帖 134 粉丝 0 关注私信	suredwang 2 18 楼呵呵，怎么说呢，这个程序从看到看雪论坛求助，到发帖这上面来用二个多小时吧，因为初次发主题帖，不会发，下了个破文生成器，才方便些了，九点多公司请喝酒回来发到论坛上就零点多了，为什么这么快以前我遇过一个相似的算法原因哦，本人是小菜一个，水平有限，只能说是皮毛以后继续向各位大侠们学习！ 2012-1-12 12:33 0
XF[BCG] 雪币： 237 活跃值： (160) 能力值： ( LV4，RANK：50 ) 在线值：发帖 6 回帖 92 粉丝 1 关注私信	XF[BCG] 1 19 楼好久没有来了，随手翻看了一下，呵呵比如：123456789 这个硬件码可以让程序自动给它加就行了 ======VB代码====== Do Until Len(Text1.Text) > 10 Text1.Text = Text1.Text & "1" Loop ================ 让硬件码超过10位即可。 2012-2-16 14:13 0
suredwang 雪币： 380 活跃值： (108) 能力值： ( LV7，RANK：100 ) 在线值：发帖 7 回帖 134 粉丝 0 关注私信	suredwang 2 20 楼 [QUOTE='XF[BCG];1045338']好久没有来了，随手翻看了一下，呵呵比如：123456789 这个硬件码可以让程序自动给它加就行了 ======VB代码====== Do Until Len(Text1.Text) > 10 Text1.Text = Text1.Text & "1" ...[/QUOTE] 这样改一下是很好啊，当时没想到，呵呵，谢谢指点！ 2012-2-26 14:18 0
SUNNER 雪币： 181 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 7 粉丝 0 关注私信	SUNNER 21 楼这个小软件的注册算法应该远不止这些，用楼主方法测试之前可以正常注册并应用，最近几天无意中打开，发现有新错误提示，软件不能正常运行，分析后发现是网络验证。但之前为什么注册后可以正常运行呢。作者是软件里设置了什么暗门？通过寄存器跟踪发现EAX 00166A20 ASCII 68,"ttp://dosame.com/vipdata/VipCheck.asp?machine=18106870239®code=984043161635353232909981818042njhbgvfw"，网络验证，继续向下运行，发现向C:\Documents and Settings\Administrator\Local Settings\Temp与入了一个mdb文件VpCheck.mdb，便这个文件无法用ACC打开，这种情况下是不是应该强行去除网络验证这块呢 2012-3-3 11:18 0
上善若谁雪币： 82 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 32 粉丝 0 关注私信	上善若谁 22 楼英雄无敌.学习下. 2012-3-5 20:55 0
suredwang 雪币： 380 活跃值： (108) 能力值： ( LV7，RANK：100 ) 在线值：发帖 7 回帖 134 粉丝 0 关注私信	suredwang 2 23 楼这个软件是作者留有网络通道的，还有同门的宝宝取名软件，是同算法的，我前一段时间较忙，没时间看，刚刚调试了下发现除了注册码验证，又多了个网络文件的对比验证，就是说你本地的授权文件要与网络服务器的授权一致才行，破解有些难度。不过我的笔记本还有部分电脑的机器ID为1111111101这个数的都能正常使用的，呵呵 2012-3-25 22:41 0
不死神鸟雪币： 9 活跃值： (142) 能力值： ( LV12，RANK：200 ) 在线值：发帖 105 回帖 757 粉丝 1 关注私信	不死神鸟 1 24 楼用数组多好！！！！！！ 2012-3-27 07:01 0
xtxxp 雪币： 207 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 8 回帖 97 粉丝 0 关注私信	xtxxp 25 楼向楼主学习！请教一个问题：我的机器码只有十位：9712999926，楼主说机器码少于十位的话就请在后面加上“1”，然而我加上“1”后得到的注册码为：982828274041010161636369890906njhbgvfwa6motherlslslsls，结果注册失败，这是怎么回事？ 2012-3-29 22:11 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

suredwang

发帖

134

回帖

100

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

最新回复 (29) 1 2 ▶
ytyay 雪币： 13657 活跃值： (3997) 能力值： ( LV2，RANK：10 ) 在线值：发帖 7 回帖 130 粉丝 0 关注私信	ytyay 2 楼感谢分享精彩分析！新年快乐！ 2012-1-1 07:32 0
leisurely 雪币： 2471 活跃值： (2140) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 70 粉丝 1 关注私信	leisurely 3 楼对算法类的都蛮有兴趣的，谢谢分享，祝新年快乐~~~ 2012-1-1 07:51 0
suredwang 雪币： 380 活跃值： (108) 能力值： ( LV7，RANK：100 ) 在线值：发帖 7 回帖 134 粉丝 0 关注私信	suredwang 2 4 楼非常感谢大家的支持！祝大家新年快乐！由于昨晚太累了，有几个比较关键的CALL没作细分析，如有疑问的可共同讨论学习！ 2012-1-1 08:57 0
雨耕山雪币： 334 活跃值： (70) 能力值： ( LV6，RANK：80 ) 在线值：发帖 16 回帖 185 粉丝 1 关注私信	雨耕山 1 5 楼 procedure TForm1.cmdCalcClick(Sender: TObject); var HDID: string; SN2: String; SN3, SN4, SN5, SN6, SN7, SN8, SN9, SN10, SN11, SN12: LongInt; begin HDID := txtHDID.Text; if Length(HDID) > 10 then begin SN2 := IntToStr(StrToInt64(HDID) div 9); SN3 := StrToInt(Copy(SN2, 3, 1)) * 101 * 4; SN4 := StrToInt(Copy(SN2, 4, 1)) * 3; SN5 := StrToInt(Copy(SN2, 5, 1)) * 101 * 2; SN6 := StrToInt(Copy(SN2, 6, 1)) * 101 * 5; SN8 := StrToInt(Copy(SN2, 8, 1)) * 101 * 8; SN9 := StrToInt(Copy(SN2, 9, 1)) * 6; SN10 := StrToInt(Copy(SN2, 10, 1)) * 9 * 101; SN11 := StrToInt(Copy(SN2, 1, 1)) * 9 * 101; SN12 := StrToInt(Copy(SN2, 2, 1)) * 7 * 102; txtSN.Text := '98' + IntToStr(SN3) + IntToStr(SN4) + IntToStr(SN5) + IntToStr(SN6) + IntToStr(SN8) + IntToStr(SN10) + '98' + IntToStr(SN11) + IntToStr(SN12) + IntToStr(SN9) + 'njhbgvfwa' + IntToStr(SN9) + 'motherlslslsls'; end else txtSN.Text := '机器码不符合要求，请在后面加上“1”'; end; ---------------------------------------------------------------------------------- 代码没有VB的看起来简洁明快，比VB多打了很多字。 2012-1-2 00:08 0
suredwang 雪币： 380 活跃值： (108) 能力值： ( LV7，RANK：100 ) 在线值：发帖 7 回帖 134 粉丝 0 关注私信	suredwang 2 6 楼多谢楼上的补充！上面代码在多台电脑上测试通过，支持正版！ 2012-1-2 07:11 0
vvking 雪币： 1737 活跃值： (110) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 210 粉丝 0 关注私信	vvking 7 楼很详细啊~~ 2012-1-2 07:28 0
yuwei 雪币： 18 活跃值： (1900) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 191 粉丝 1 关注私信	yuwei 8 楼精彩分析！新年快乐！ 2012-1-2 11:31 0
lhwqqq 雪币： 47 活跃值： (31) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 87 粉丝 0 关注私信	lhwqqq 9 楼牛淫，膜拜 2012-1-2 13:02 0
lhwqqq 雪币： 47 活跃值： (31) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 87 粉丝 0 关注私信	lhwqqq 10 楼顺便问一下我怎么没找到“注册失败”字符串啊，我是右键->查找->所有参考文本字符.还有我是通过弹出错误对话框后中断程序然后看堆栈定位的你是什么思路，才能找到关键call的？不是一个一个看吧 2012-1-2 15:10 0
suredwang 雪币： 380 活跃值： (108) 能力值： ( LV7，RANK：100 ) 在线值：发帖 7 回帖 134 粉丝 0 关注私信	suredwang 2 11 楼 “恭喜你已注册”，“恭喜,注册成功”“恭喜,注册成功,您现在需要重打开软件!”等大约四五十条之多，任意点开都可以找到关键CALL的 2012-1-2 18:06 0
BlueT 雪币： 517 活跃值： (35) 能力值： ( LV6，RANK：90 ) 在线值：发帖 8 回帖 883 粉丝 0 关注私信	BlueT 2 12 楼只可惜用了太多的变量。 2012-1-3 09:59 0
xiaoyanilw 雪币： 12 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 86 粉丝 1 关注私信	xiaoyanilw 13 楼多谢楼主,慢慢学习 2012-1-5 18:45 0
wkxq 雪币： 96 活跃值： (34) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 140 粉丝 0 关注私信	wkxq 14 楼多谢楼主,慢慢学习 2012-1-5 21:53 0
Fido 雪币： 107 活跃值： (404) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 1019 粉丝 1 关注私信	Fido 15 楼真有耐心啊..................只能膜拜了... 2012-1-8 01:39 0
专业路过雪币： 538 活跃值： (274) 能力值： ( LV4，RANK：50 ) 在线值：发帖 9 回帖 116 粉丝 1 关注私信	专业路过 1 16 楼亲切的VB代码 2012-1-8 20:04 0
ronging 雪币： 113 活跃值： (100) 能力值： ( LV4，RANK：50 ) 在线值：发帖 18 回帖 451 粉丝 0 关注私信	ronging 17 楼顶一下，不错的文章，问下，楼主分析这么一个程序，大概需要多久？ 2012-1-11 10:53 0
suredwang 雪币： 380 活跃值： (108) 能力值： ( LV7，RANK：100 ) 在线值：发帖 7 回帖 134 粉丝 0 关注私信	suredwang 2 18 楼呵呵，怎么说呢，这个程序从看到看雪论坛求助，到发帖这上面来用二个多小时吧，因为初次发主题帖，不会发，下了个破文生成器，才方便些了，九点多公司请喝酒回来发到论坛上就零点多了，为什么这么快以前我遇过一个相似的算法原因哦，本人是小菜一个，水平有限，只能说是皮毛以后继续向各位大侠们学习！ 2012-1-12 12:33 0
XF[BCG] 雪币： 237 活跃值： (160) 能力值： ( LV4，RANK：50 ) 在线值：发帖 6 回帖 92 粉丝 1 关注私信	XF[BCG] 1 19 楼好久没有来了，随手翻看了一下，呵呵比如：123456789 这个硬件码可以让程序自动给它加就行了 ======VB代码====== Do Until Len(Text1.Text) > 10 Text1.Text = Text1.Text & "1" Loop ================ 让硬件码超过10位即可。 2012-2-16 14:13 0
suredwang 雪币： 380 活跃值： (108) 能力值： ( LV7，RANK：100 ) 在线值：发帖 7 回帖 134 粉丝 0 关注私信	suredwang 2 20 楼 [QUOTE='XF[BCG];1045338']好久没有来了，随手翻看了一下，呵呵比如：123456789 这个硬件码可以让程序自动给它加就行了 ======VB代码====== Do Until Len(Text1.Text) > 10 Text1.Text = Text1.Text & "1" ...[/QUOTE] 这样改一下是很好啊，当时没想到，呵呵，谢谢指点！ 2012-2-26 14:18 0
SUNNER 雪币： 181 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 7 粉丝 0 关注私信	SUNNER 21 楼这个小软件的注册算法应该远不止这些，用楼主方法测试之前可以正常注册并应用，最近几天无意中打开，发现有新错误提示，软件不能正常运行，分析后发现是网络验证。但之前为什么注册后可以正常运行呢。作者是软件里设置了什么暗门？通过寄存器跟踪发现EAX 00166A20 ASCII 68,"ttp://dosame.com/vipdata/VipCheck.asp?machine=18106870239®code=984043161635353232909981818042njhbgvfw"，网络验证，继续向下运行，发现向C:\Documents and Settings\Administrator\Local Settings\Temp与入了一个mdb文件VpCheck.mdb，便这个文件无法用ACC打开，这种情况下是不是应该强行去除网络验证这块呢 2012-3-3 11:18 0
上善若谁雪币： 82 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 32 粉丝 0 关注私信	上善若谁 22 楼英雄无敌.学习下. 2012-3-5 20:55 0
suredwang 雪币： 380 活跃值： (108) 能力值： ( LV7，RANK：100 ) 在线值：发帖 7 回帖 134 粉丝 0 关注私信	suredwang 2 23 楼这个软件是作者留有网络通道的，还有同门的宝宝取名软件，是同算法的，我前一段时间较忙，没时间看，刚刚调试了下发现除了注册码验证，又多了个网络文件的对比验证，就是说你本地的授权文件要与网络服务器的授权一致才行，破解有些难度。不过我的笔记本还有部分电脑的机器ID为1111111101这个数的都能正常使用的，呵呵 2012-3-25 22:41 0
不死神鸟雪币： 9 活跃值： (142) 能力值： ( LV12，RANK：200 ) 在线值：发帖 105 回帖 757 粉丝 1 关注私信	不死神鸟 1 24 楼用数组多好！！！！！！ 2012-3-27 07:01 0
xtxxp 雪币： 207 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 8 回帖 97 粉丝 0 关注私信	xtxxp 25 楼向楼主学习！请教一个问题：我的机器码只有十位：9712999926，楼主说机器码少于十位的话就请在后面加上“1”，然而我加上“1”后得到的注册码为：982828274041010161636369890906njhbgvfwa6motherlslslsls，结果注册失败，这是怎么回事？ 2012-3-29 22:11 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复