Camtasia Studio 3.0破解教程+KeyGen原代码-软件逆向-看雪-安全社区|安全招聘|kanxue.com

Camtasia Studio 3.0破解教程+KeyGen原代码

发表于: 2005-7-19 15:50 12452

Camtasia Studio 3.0破解教程+KeyGen原代码

FlyToTheSpace 活跃值

2005-7-19 15:50

12452

【破解作者】 ftts[BCG]
【作者邮箱】 [email]ftts1@163.com[/email]
【作者主页】 http://ftts.wy8.net
【使用工具】 ollydbg 1.1
【破解平台】 Win9x/NT/2000/XP
【软件名称】 Camtasia Studio 3.0
【软件大小】 26.203k
【加壳方式】无壳
【破解声明】我是一只小菜鸟，偶得一点心得，愿与大家分享：）
--------------------------------------------------------------------------------
【破解内容】
注册算法分析:去掉25位注册码的后四位的比较位，取25位注册码的第6位跟第12位做为移位码，取完之后并将它们去掉，余下19位注册码，这19位注册码
经过移位之后，取19位注册码中的第十一位移位码，取完之后并将它们去掉，得到十八位注册码，这些注册码再经过第二次移位。再取经过第二次移位的注册码
的md5散列的的前4位跳25位注册码的后四位比较，并且要求它位是相等的。再之后就是将移位后的十八位注册码转为二进制，并去掉其中的三十位，进行验正
这几关过了就注册成功^_~.
注册机:我们把移位码设为C则移位量为0，就不用移位了，25位注册码的6-13(CACCBACC)位跟后四位是有限制的，其它位可为随机数(0-F)，位要满足移位后的18位注册码的
md5散列前四位为2-9之间的数字。
首先我们用ollydbg加载CamAudioEditor.exe，找注册码算法的入口来到41f1fa.
0041F1FA          |> \68 E4F04800    push CamAudio.0048F0E4
0041F1FF          |.  68 501A4900    push CamAudio.00491A50
0041F204          |.  8BCF          mov ecx,edi
0041F206          |.  FF15 FCD44800 call dword ptr ds:[<&MFC71.#5491>]    ;  MFC71.7C189DD6
0041F20C          |.  8B1E          mov ebx,dword ptr ds:[esi]
0041F20E          |.  8BCF          mov ecx,edi
0041F210          |.  FF15 08D94800 call dword ptr ds:[<&MFC71.#876>]       ;  MFC71.7C158BCD
0041F216          |.  50             push eax
0041F217          |.  8BCD          mov ecx,ebp
0041F219          |.  FF15 08D94800 call dword ptr ds:[<&MFC71.#876>]       ;  MFC71.7C158BCD
0041F21F          |.  50             push eax
0041F220          |.  8BCE          mov ecx,esi
0041F222          |.  FF53 24       call dword ptr ds:[ebx+24]             ;  CamAudio.00416070 -->这里面是注册算法
0041F225          |.  8BD8          mov ebx,eax                            返回值为1则注册成功，并且将注册码跟注册名
0041F227          |.  80FB 01       cmp bl,1                               保存在注册表里面
0041F22A          |.  75 53          jnz short CamAudio.0041F27F
0041F22C          |.  8BCF          mov ecx,edi
0041F22E          |.  C746 34 01000000 mov dword ptr ds:[esi+34],1
0041F235          |.  C786 BC000000 00>mov dword ptr ds:[esi+BC],0
0041F23F          |.  FF15 08D94800 call dword ptr ds:[<&MFC71.#876>]       ;  MFC71.7C158BCD
0041F245          |.  50             push eax                               ; /Arg2
0041F246          |.  68 B01A4900    push CamAudio.00491AB0                ; |Arg1 = 00491AB0 ASCII "RegistrationKey"
0041F24B          |.  8BCE          mov ecx,esi                            ; |
0041F24D          |.  E8 8EF6FFFF    call CamAudio.0041E8E0                ; \CamAudio.0041E8E0
0041F252          |.  8BCD          mov ecx,ebp
0041F254          |.  FF15 08D94800 call dword ptr ds:[<&MFC71.#876>]       ;  MFC71.7C158BCD
0041F25A          |.  50             push eax                               ; /Arg2
0041F25B          |.  68 C01A4900    push CamAudio.00491AC0                ; |Arg1 = 00491AC0 ASCII "RegisteredTo"
0041F260          |.  8BCE          mov ecx,esi                            ; |
0041F262          |.  E8 79F6FFFF    call CamAudio.0041E8E0                ; \CamAudio.0041E8E0
0041F267          |.  8B4C24 14       mov ecx,dword ptr ss:[esp+14]
0041F26B          |.  8B06          mov eax,dword ptr ds:[esi]

-------------------------->跟进00416070
00416070          .  6A FF          push -1
00416072          .  68 F9444800    push CamAudio.004844F9             ;  SE handler installation
..................
00416097          .  C74424 20 000000>mov dword ptr ss:[esp+20],0
0041609F          .  BF 08000000    mov edi,8                         ;  这里要注意,下面比较要用到
004160A4          .  50             push eax
004160A5          .  8D4C24 18       lea ecx,dword ptr ss:[esp+18]
004160A9          .  C74424 20 000000>mov dword ptr ss:[esp+20],0
004160B1          .  897C24 3C       mov dword ptr ss:[esp+3C],edi
004160B5          .  32DB          xor bl,bl
004160B7          .  C64424 12 0A    mov byte ptr ss:[esp+12],0A
004160BC          .  FF15 D8D84800 call dword ptr ds:[<&MFC71.#304>] ;  MFC71.7C16A59C
004160C2          .  8D4C24 14       lea ecx,dword ptr ss:[esp+14]
004160C6          .  C78424 B0000000 >mov dword ptr ss:[esp+B0],0
004160D1          .  FF15 FCD84800 call dword ptr ds:[<&MFC71.#2902>] ;  MFC71.7C146AB0
004160D7          .  83F8 1D       cmp eax,1D
004160DA          .  0F84 E9010000 je CamAudio.004162C9
004160E0          .  8D4C24 14       lea ecx,dword ptr ss:[esp+14]
004160E4          .  FF15 FCD84800 call dword ptr ds:[<&MFC71.#2902>] ;  MFC71.7C146AB0
004160EA          .  83F8 19       cmp eax,19                         ;  ---->这里比较注册码长度为25位则跳
004160ED          .  0F84 D6010000 je CamAudio.004162C9
004160F3          .  8D4C24 14       lea ecx,dword ptr ss:[esp+14]
004160F7          .  FF15 FCD84800 call dword ptr ds:[<&MFC71.#2902>] ;  MFC71.7C146AB0
004160FD          .  83F8 0E       cmp eax,0E
00416100          .  74 19          je short CamAudio.0041611B
00416102          .  8D4C24 14       lea ecx,dword ptr ss:[esp+14]
00416106          .  FF15 FCD84800 call dword ptr ds:[<&MFC71.#2902>] ;  MFC71.7C146AB0
0041610C          .  83F8 12       cmp eax,12                         ;  ---->这里是以前老版本的注册码为18位，到后面你可以看出
0041610F          .  74 0A          je short CamAudio.0041611B          ;  老版本的注册码现在以经不能用了
00416111          .  C64424 0E 0C    mov byte ptr ss:[esp+E],0C
00416116          .  E9 FC020000    jmp CamAudio.00416417
0041611B          >  8D4C24 14       lea ecx,dword ptr ss:[esp+14]
0041611F          .  51             push ecx
00416120          .  8D4C24 14       lea ecx,dword ptr ss:[esp+14]
00416124          .  FF15 F0D84800 call dword ptr ds:[<&MFC71.#297>] ;  MFC71.7C14E575
0041612A          .  6A 04          push 4
0041612C          .  8D5424 1C       lea edx,dword ptr ss:[esp+1C]
00416130          .  52             push edx
.............................
0041626E          .  6A 10          push 10
00416270          .  6A 00          push 0
00416272          .  8BC8          mov ecx,eax
00416274          .  FF15 08D94800 call dword ptr ds:[<&MFC71.#876>] ;  MFC71.7C158BCD
0041627A          .  50             push eax
0041627B          .  FFD6          call esi
0041627D          .  83C4 0C       add esp,0C
00416280          .  8D4C24 2C       lea ecx,dword ptr ss:[esp+2C]
00416284          .  8BF0          mov esi,eax
00416286          .  FF15 10D94800 call dword ptr ds:[<&MFC71.#578>] ;  MFC71.7C1771B1
0041628C          .  83FE 41       cmp esi,41
0041628F          .  72 18          jb short CamAudio.004162A9
00416291          .  83C6 BF       add esi,-41
00416294          .  32DB          xor bl,bl                         ;  看这里bl被清0了
00416296          .  83FE 21       cmp esi,21
00416299          .  73 07          jnb short CamAudio.004162A2       ;  这里要跳过
0041629B          .  C64424 0E 0D    mov byte ptr ss:[esp+E],0D
004162A0          .  EB 0E          jmp short CamAudio.004162B0
004162A2          >  C64424 0E 0C    mov byte ptr ss:[esp+E],0C
004162A7          .  EB 07          jmp short CamAudio.004162B0
004162A9          >  C64424 0E 0C    mov byte ptr ss:[esp+E],0C
004162AE          >  32DB          xor bl,bl                         ;  看这里bl被清0了
004162B0          >  8D4C24 18       lea ecx,dword ptr ss:[esp+18]       ;  所以这里不论老的注册码是否正确，都会注册失败
004162B4          .  FF15 10D94800 call dword ptr ds:[<&MFC71.#578>] ;  MFC71.7C1771B1
004162BA          .  8D4C24 10       lea ecx,dword ptr ss:[esp+10]
004162BE          .  FF15 10D94800 call dword ptr ds:[<&MFC71.#578>] ;  MFC71.7C1771B1
004162C4          .  E9 4E010000    jmp CamAudio.00416417             ;  下面为25位注册码的算法
004162C9          >  68 E4F04800    push CamAudio.0048F0E4             ; /Arg1 = 0048F0E4
004162CE          .  8D4C24 50       lea ecx,dword ptr ss:[esp+50]       ; |
004162D2          .  E8 A9A70000    call CamAudio.00420A80             ; \CamAudio.00420A80
004162D7          .  8D4C24 14       lea ecx,dword ptr ss:[esp+14]
004162DB          .  C68424 B0000000 >mov byte ptr ss:[esp+B0],1
004162E3          .  FF15 08D94800 call dword ptr ds:[<&MFC71.#876>] ;  MFC71.7C158BCD
004162E9          .  50             push eax                            ; /Arg1
004162EA          .  8D4C24 50       lea ecx,dword ptr ss:[esp+50]       ; |
004162EE          .  E8 BDA00000    call CamAudio.004203B0             ;---->注册算法跟进去
004162F3          .  84C0          test al,al
004162F5          .  74 24          je short CamAudio.0041631B          ;  不能跳转
004162F7          .  397C24 50       cmp dword ptr ss:[esp+50],edi       ;  这里的edi就是最开始要求要注意的 mov esi,8
004162FB          .  75 1E          jnz short CamAudio.0041631B       ;  另一个参数是由注册码算出来的
004162FD          .  8D5424 2C       lea edx,dword ptr ss:[esp+2C]
00416301          .  52             push edx
00416302          .  8D4C24 50       lea ecx,dword ptr ss:[esp+50]
00416306          .  E8 E5FBFFFF    call CamAudio.00415EF0
0041630B          .  8338 00       cmp dword ptr ds:[eax],0          ;  12d2a0
0041630E          .  B9 01000000    mov ecx,1
00416313          .  74 0A          je short CamAudio.0041631F          ;  不能跳转
00416315          .  884C24 0F       mov byte ptr ss:[esp+F],cl          ;  要到这里来 cl=1  下面要用到
00416319          .  EB 09          jmp short CamAudio.00416324
0041631B          >  8A4C24 20       mov cl,byte ptr ss:[esp+20]       ;  c1
0041631F          >  C64424 0F 00    mov byte ptr ss:[esp+F],0          ;  不能到这里来12d283
00416324          >  F6C1 01       test cl,1
00416327          .  74 09          je short CamAudio.00416332
00416329          .  8D4C24 2C       lea ecx,dword ptr ss:[esp+2C]
0041632D          .  E8 DE760100    call CamAudio.0042DA10
00416332          >  8A4424 0F       mov al,byte ptr ss:[esp+F]          ;  12d283  al=cl=1
00416336          .  84C0          test al,al
00416338          .  0F84 C8000000 je CamAudio.00416406
0041633E          .  6A 00          push 0
00416340          .  6A 00          push 0
00416342          .  6A 03          push 3
00416344          .  8D4C24 38       lea ecx,dword ptr ss:[esp+38]
00416348          .  E8 53760100    call CamAudio.0042D9A0
0041634D          .  8BF8          mov edi,eax
0041634F          .  8D4424 20       lea eax,dword ptr ss:[esp+20]
00416353          .  50             push eax
00416354          .  8D4C24 50       lea ecx,dword ptr ss:[esp+50]
00416358          .  E8 53F4FFFF    call CamAudio.004157B0
0041635D          .  57             push edi
0041635E          .  8BC8          mov ecx,eax
00416360          .  C68424 B4000000 >mov byte ptr ss:[esp+B4],3
00416368          .  E8 53760100    call CamAudio.0042D9C0             ;  ---.
0041636D          .  8D4C24 20       lea ecx,dword ptr ss:[esp+20]
00416371          .  8AD8          mov bl,al
00416373          .  C68424 B0000000 >mov byte ptr ss:[esp+B0],2
0041637B          .  E8 70B5FEFF    call CamAudio.004018F0
00416380          .  8D4C24 2C       lea ecx,dword ptr ss:[esp+2C]
00416384          .  C68424 B0000000 >mov byte ptr ss:[esp+B0],1
0041638C          .  E8 5FB5FEFF    call CamAudio.004018F0
00416391          .  84DB          test bl,bl
00416393          .  74 6A          je short CamAudio.004163FF          ;  不能跳
00416395          .  8D4C24 20       lea ecx,dword ptr ss:[esp+20]
00416399          .  51             push ecx
0041639A          .  8D4C24 50       lea ecx,dword ptr ss:[esp+50]
0041639E          .  B3 01          mov bl,1                            ;  要到这里来
004163A0          .  C64424 12 00    mov byte ptr ss:[esp+12],0
004163A5          .  E8 06F4FFFF    call CamAudio.004157B0
004163AA          .  8B08          mov ecx,dword ptr ds:[eax]
004163AC          .  8D96 CC000000 lea edx,dword ptr ds:[esi+CC]
004163B2          .  890A          mov dword ptr ds:[edx],ecx
004163B4          .  8B48 04       mov ecx,dword ptr ds:[eax+4]
004163B7          .  894A 04       mov dword ptr ds:[edx+4],ecx
.........................
00416421          .  8B8C24 A8000000  mov ecx,dword ptr ss:[esp+A8]
00416428          .  33C0          xor eax,eax
0041642A          .  8A6424 0E       mov ah,byte ptr ss:[esp+E]
0041642E          .  5F             pop edi
0041642F          .  5E             pop esi
00416430          .  64:890D 00000000 mov dword ptr fs:[0],ecx
00416437          .  8AC3          mov al,bl                         ;  bl=1则注册成功
00416439          .  5B             pop ebx
0041643A          .  81C4 A8000000 add esp,0A8
00416440          .  C2 0800       retn 8

------------------------->
004203B0          /$  6A FF          push -1
004203B2          |.  68 AF524800    push CamAudio.004852AF             ;  SE handler installation
004203B7          |.  64:A1 00000000 mov eax,dword ptr fs:[0]
004203BD          |.  50             push eax
004203BE          |.  64:8925 00000000 mov dword ptr fs:[0],esp
004203C5          |.  83EC 40       sub esp,40
...........................
00420409          |.  8D4C24 18       lea ecx,dword ptr ss:[esp+18]
0042040D          |.  FF15 84D54800 call dword ptr ds:[<&MFC71.#4085>] ;  MFC71.7C189FA4
00420413          |.  8D4C24 18       lea ecx,dword ptr ss:[esp+18]
00420417          |.  C64424 60 00    mov byte ptr ss:[esp+60],0          ;  初使化为0
0042041C          |.  FF15 FCD84800 call dword ptr ds:[<&MFC71.#2902>] ;  MFC71.7C146AB0
00420422          |.  83F8 19       cmp eax,19                         ;  比较注册码是否为25位
00420425          |.  0F85 4B050000 jnz CamAudio.00420976
0042042B          |.  6A 04          push 4
0042042D          |.  8D4C24 24       lea ecx,dword ptr ss:[esp+24]
00420431          |.  51             push ecx
00420432          |.  8D4C24 20       lea ecx,dword ptr ss:[esp+20]
00420436          |.  FF15 08D54800 call dword ptr ds:[<&MFC71.#5563>] ;  MFC71.7C188DED
0042043C          |.  6A 15          push 15
0042043E          |.  8D5424 14       lea edx,dword ptr ss:[esp+14]
00420442          |.  52             push edx
00420443          |.  8D4C24 20       lea ecx,dword ptr ss:[esp+20]
00420447          |.  C64424 60 01    mov byte ptr ss:[esp+60],1
0042044C          |.  FF15 44D74800 call dword ptr ds:[<&MFC71.#3997>] ;  MFC71.7C188E36
00420452          |.  6A 05          push 5                            ;  取25位注册码的第六位
00420454          |.  8D4C24 14       lea ecx,dword ptr ss:[esp+14]
00420458          |.  C64424 5C 02    mov byte ptr ss:[esp+5C],2
0042045D          |.  FF15 78D54800 call dword ptr ds:[<&MFC71.#865>] ;  MFC71.7C1894E7
00420463          |.  83CF FF       or edi,FFFFFFFF
00420466          |.  33C9          xor ecx,ecx
00420468          |>  3A81 88284900 /cmp al,byte ptr ds:[ecx+492888]    ;  这里将取出的注册码，跟密码表比较
0042046E          |.  74 08          |je short CamAudio.00420478       ;  如果找到相等的，则保存相应序号
00420470          |.  41             |inc ecx
00420471          |.  83F9 20       |cmp ecx,20
00420474          |.^ 7C F2          \jl short CamAudio.00420468
00420476          |.  EB 02          jmp short CamAudio.0042047A
00420478          |>  8BF9          mov edi,ecx                         ;  这里的值是用来算第一次移位位数的,这里为0的话就不用移位了~_^
0042047A          |>  6A 01          push 1                            ;  将25位注册码的第六位去掉
0042047C          |.  6A 05          push 5
0042047E          |.  8D4C24 18       lea ecx,dword ptr ss:[esp+18]
00420482          |.  FF15 80D54800 call dword ptr ds:[<&MFC71.#1916>] ;  MFC71.7C189568
00420488          |.  6A 0A          push 0A                            ;  取25位注册码的第12位
0042048A          |.  8D4C24 14       lea ecx,dword ptr ss:[esp+14]
0042048E          |.  FF15 78D54800 call dword ptr ds:[<&MFC71.#865>] ;  MFC71.7C1894E7
00420494          |.  83CE FF       or esi,FFFFFFFF
00420497          |.  33C9          xor ecx,ecx
00420499          |.  8DA424 00000000  lea esp,dword ptr ss:[esp]
004204A0          |>  3A81 88284900 /cmp al,byte ptr ds:[ecx+492888]
004204A6          |.  74 08          |je short CamAudio.004204B0
004204A8          |.  41             |inc ecx
004204A9          |.  83F9 20       |cmp ecx,20
004204AC          |.^ 7C F2          \jl short CamAudio.004204A0
004204AE          |.  EB 02          jmp short CamAudio.004204B2
004204B0          |>  8BF1          mov esi,ecx                         ;  这里的值是用来算第一次移位位数的,这里为0的话就不用移位了~_^
004204B2          |>  6A 01          push 1                            ;  将25位注册码的第12位去掉
004204B4          |.  6A 0A          push 0A
004204B6          |.  8D4C24 18       lea ecx,dword ptr ss:[esp+18]
004204BA          |.  FF15 80D54800 call dword ptr ds:[<&MFC71.#1916>] ;  MFC71.7C189568
004204C0          |.  33C0          xor eax,eax
004204C2          |.  BD A8284900    mov ebp,CamAudio.004928A8
004204C7          |.  896C24 3C       mov dword ptr ss:[esp+3C],ebp
004204CB          |.  894424 40       mov dword ptr ss:[esp+40],eax
004204CF          |.  894424 4C       mov dword ptr ss:[esp+4C],eax
004204D3          |.  894424 48       mov dword ptr ss:[esp+48],eax
004204D7          |.  894424 44       mov dword ptr ss:[esp+44],eax
004204DB          |.  8D4424 3C       lea eax,dword ptr ss:[esp+3C]
004204DF          |.  B3 03          mov bl,3
004204E1          |.  50             push eax
004204E2          |.  8D4C24 14       lea ecx,dword ptr ss:[esp+14]
004204E6          |.  885C24 5C       mov byte ptr ss:[esp+5C],bl
004204EA          |.  FF15 08D94800 call dword ptr ds:[<&MFC71.#876>] ;  MFC71.7C158BCD
004204F0          |.  50             push eax
004204F1          |.  E8 BAFDFFFF    call CamAudio.004202B0             ;  注册码转为密码序号，并将密码序号转为2进制
004204F6          |.  83C6 20       add esi,20
004204F9          |.  83C4 08       add esp,8
004204FC          |.  83FE FF       cmp esi,-1
004204FF          |.  75 05          jnz short CamAudio.00420506
00420501          |.  8B7424 44       mov esi,dword ptr ss:[esp+44]
00420505          |.  4E             dec esi
00420506          |>  8BC7          mov eax,edi
00420508          |.  99             cdq
00420509          |.  8D4E 01       lea ecx,dword ptr ds:[esi+1]
0042050C          |.  F7F9          idiv ecx
0042050E          |.  56             push esi
0042050F          |.  6A 00          push 0
00420511          |.  2BCA          sub ecx,edx
00420513          |.  51             push ecx
00420514          |.  8D4C24 48       lea ecx,dword ptr ss:[esp+48]
00420518          |.  51             push ecx
00420519          |.  E8 82FBFFFF    call CamAudio.004200A0             ;  这里是第一次移位
0042051E          |.  8D5424 4C       lea edx,dword ptr ss:[esp+4C]
00420522          |.  52             push edx
00420523          |.  8D4424 38       lea eax,dword ptr ss:[esp+38]
00420527          |.  50             push eax
00420528          |.  E8 A3FCFFFF    call CamAudio.004201D0             ;  将移位之后的二进制再转为注册码
0042052D          |.  83C4 18       add esp,18
00420530          |.  50             push eax
00420531          |.  8D4C24 14       lea ecx,dword ptr ss:[esp+14]
00420535          |.  C64424 5C 04    mov byte ptr ss:[esp+5C],4
0042053A          |.  FF15 9CD84800 call dword ptr ds:[<&MFC71.#781>] ;  MFC71.7C150F15
00420540          |.  8D4C24 24       lea ecx,dword ptr ss:[esp+24]
00420544          |.  885C24 58       mov byte ptr ss:[esp+58],bl
00420548          |.  FF15 10D94800 call dword ptr ds:[<&MFC71.#578>] ;  MFC71.7C1771B1
0042054E          |.  6A 0A          push 0A                            ;  取经过第一次移位之后的十九位注册码的第
00420550          |.  8D4C24 14       lea ecx,dword ptr ss:[esp+14]       十一位作为移位码
00420554          |.  FF15 78D54800 call dword ptr ds:[<&MFC71.#865>] ;  MFC71.7C1894E7
0042055A          |.  83CE FF       or esi,FFFFFFFF
0042055D          |.  33C9          xor ecx,ecx
0042055F          |.  90             nop
00420560          |>  3A81 88284900 /cmp al,byte ptr ds:[ecx+492888] //取移位码的序号
00420566          |.  74 08          |je short CamAudio.00420570
00420568          |.  41             |inc ecx
00420569          |.  83F9 20       |cmp ecx,20
0042056C          |.^ 7C F2          \jl short CamAudio.00420560
0042056E          |.  EB 02          jmp short CamAudio.00420572
00420570          |>  8BF1          mov esi,ecx
00420572          |>  6A 01          push 1
00420574          |.  6A 0A          push 0A  //去掉移位码
00420576          |.  8D4C24 18       lea ecx,dword ptr ss:[esp+18]
0042057A          |.  FF15 80D54800 call dword ptr ds:[<&MFC71.#1916>] ;  MFC71.7C189568
00420580          |.  8D4C24 3C       lea ecx,dword ptr ss:[esp+3C]
00420584          |.  51             push ecx
00420585          |.  8D4C24 14       lea ecx,dword ptr ss:[esp+14]
00420589          |.  FF15 08D94800 call dword ptr ds:[<&MFC71.#876>] ;  MFC71.7C158BCD
0042058F          |.  50             push eax
00420590          |.  E8 1BFDFFFF    call CamAudio.004202B0-->将十八位注册码化为二进制
00420595          |.  6A FF          push -1
00420597          |.  33FF          xor edi,edi
00420599          |.  57             push edi
0042059A          |.  8D5424 4C       lea edx,dword ptr ss:[esp+4C]
0042059E          |.  56             push esi
0042059F          |.  52             push edx
004205A0          |.  E8 FBFAFFFF    call CamAudio.004200A0 -->第二次移位
004205A5          |.  8D4424 54       lea eax,dword ptr ss:[esp+54]
004205A9          |.  50             push eax
004205AA          |.  8D4C24 40       lea ecx,dword ptr ss:[esp+40]
004205AE          |.  51             push ecx
004205AF          |.  E8 1CFCFFFF    call CamAudio.004201D0             ; 将二进制转为十八位注册码
004205B4          |.  83C4 20       add esp,20
004205B7          |.  50             push eax
004205B8          |.  8D4C24 14       lea ecx,dword ptr ss:[esp+14]
004205BC          |.  C64424 5C 05    mov byte ptr ss:[esp+5C],5
004205C1          |.  FF15 9CD84800 call dword ptr ds:[<&MFC71.#781>] ;  MFC71.7C150F15
004205C7          |.  8D4C24 24       lea ecx,dword ptr ss:[esp+24]
004205CB          |.  885C24 58       mov byte ptr ss:[esp+58],bl
004205CF          |.  FF15 10D94800 call dword ptr ds:[<&MFC71.#578>] ;  MFC71.7C1771B1
004205D5          |.  8D5424 10       lea edx,dword ptr ss:[esp+10]
004205D9          |.  52             push edx
004205DA          |.  8D4424 18       lea eax,dword ptr ss:[esp+18]
004205DE          |.  50             push eax
004205DF          |.  E8 ECF70000    call CamAudio.0042FDD0             ;  ---------->
004205E4          |.  83C4 08       add esp,8
004205E7          |.  6A 04          push 4
004205E9          |.  8D4C24 28       lea ecx,dword ptr ss:[esp+28]
004205ED          |.  51             push ecx
004205EE          |.  8D4C24 1C       lea ecx,dword ptr ss:[esp+1C]
004205F2          |.  C64424 60 06    mov byte ptr ss:[esp+60],6
004205F7          |.  FF15 44D74800 call dword ptr ds:[<&MFC71.#3997>] ;  MFC71.7C188E36
004205FD          |.  50             push eax
004205FE          |.  8D4C24 18       lea ecx,dword ptr ss:[esp+18]
00420602          |.  C64424 5C 07    mov byte ptr ss:[esp+5C],7
00420607          |.  FF15 9CD84800 call dword ptr ds:[<&MFC71.#781>] ;  MFC71.7C150F15
0042060D          |.  8D4C24 24       lea ecx,dword ptr ss:[esp+24]
00420611          |.  C64424 58 06    mov byte ptr ss:[esp+58],6
00420616          |.  FF15 10D94800 call dword ptr ds:[<&MFC71.#578>] ;  MFC71.7C1771B1
0042061C          |.  33F6          xor esi,esi
0042061E          |.  8BFF          mov edi,edi
00420620          |>  56             /push esi
00420621          |.  8D4C24 18       |lea ecx,dword ptr ss:[esp+18]
00420625          |.  FF15 78D54800 |call dword ptr ds:[<&MFC71.#865>] ;  MFC71.7C1894E7
0042062B          |.  3C 30          |cmp al,30
0042062D          |.  8D4C24 14       |lea ecx,dword ptr ss:[esp+14]
00420631          |.  75 04          |jnz short CamAudio.00420637
00420633          |.  6A 52          |push 52
00420635          |.  EB 11          |jmp short CamAudio.00420648
00420637          |>  56             |push esi
00420638          |.  FF15 78D54800 |call dword ptr ds:[<&MFC71.#865>] ;  MFC71.7C1894E7
0042063E          |.  3C 31          |cmp al,31
00420640          |.  75 0D          |jnz short CamAudio.0042064F
00420642          |.  6A 4D          |push 4D
00420644          |.  8D4C24 18       |lea ecx,dword ptr ss:[esp+18]
00420648          |>  56             |push esi
00420649          |.  FF15 7CD54800 |call dword ptr ds:[<&MFC71.#5710>]  ;  MFC71.7C18952E
0042064F          |>  46             |inc esi
00420650          |.  83FE 04       |cmp esi,4
00420653          |.^ 7C CB          \jl short CamAudio.00420620
00420655          |.  8D4C24 14       lea ecx,dword ptr ss:[esp+14]
00420659          |.  FF15 84D54800 call dword ptr ds:[<&MFC71.#4085>] ;  MFC71.7C189FA4
0042065F          |.  8D4C24 20       lea ecx,dword ptr ss:[esp+20]
00420663          |.  FF15 08D94800 call dword ptr ds:[<&MFC71.#876>] ;  MFC71.7C158BCD
00420669          |.  50             push eax
0042066A          |.  8D4C24 18       lea ecx,dword ptr ss:[esp+18]
0042066E          |.  FF15 08D84800 call dword ptr ds:[<&MFC71.#1482>] ;  这里是比较25位注册码的后4位，跟md5散列的前4位是否相等
00420674          |.  85C0          test eax,eax                      ;  这里不相等，则跳转，跳转注册就失败了
00420676          |.  0F85 C6020000 jnz CamAudio.00420942
0042067C          |.  896C24 28       mov dword ptr ss:[esp+28],ebp       要注意，这里的md5前四位只能为数字，且不能为1和0
00420680          |.  897C24 2C       mov dword ptr ss:[esp+2C],edi
00420684          |.  897C24 38       mov dword ptr ss:[esp+38],edi
00420688          |.  897C24 34       mov dword ptr ss:[esp+34],edi
0042068C          |.  897C24 30       mov dword ptr ss:[esp+30],edi
00420690          |.  6A FF          push -1
00420692          |.  6A 3C          push 3C
00420694          |.  8D4C24 30       lea ecx,dword ptr ss:[esp+30]
00420698          |.  C64424 60 08    mov byte ptr ss:[esp+60],8
0042069D          |.  E8 5EF8FFFF    call CamAudio.0041FF00
004206A2          |.  8D4C24 10       lea ecx,dword ptr ss:[esp+10]
004206A6          |.  33F6          xor esi,esi
004206A8          |.  33DB          xor ebx,ebx
004206AA          |.  FF15 FCD84800 call dword ptr ds:[<&MFC71.#2902>] ;  MFC71.7C146AB0
004206B0          |.  85C0          test eax,eax
004206B2          |.  0F8E 86000000 jle CamAudio.0042073E
004206B8          |.  33ED          xor ebp,ebp
004206BA          |.  8D9B 00000000 lea ebx,dword ptr ds:[ebx]

-----------------
004206C0          |>  53             /push ebx
004206C1          |.  8D4C24 14       |lea ecx,dword ptr ss:[esp+14]
004206C5          |.  FF15 78D54800 |call dword ptr ds:[<&MFC71.#865>] ;  MFC71.7C1894E7
004206CB          |.  83CF FF       |or edi,FFFFFFFF
004206CE          |.  33C9          |xor ecx,ecx
004206D0          |>  3A81 88284900 |/cmp al,byte ptr ds:[ecx+492888]
004206D6          |.  74 08          ||je short CamAudio.004206E0
004206D8          |.  41             ||inc ecx
004206D9          |.  83F9 20       ||cmp ecx,20
004206DC          |.^ 7C F2          |\jl short CamAudio.004206D0
004206DE          |.  EB 02          |jmp short CamAudio.004206E2
004206E0          |>  8BF9          |mov edi,ecx
004206E2          |>  33C9          |xor ecx,ecx
004206E4          |>  8D1429          |/lea edx,dword ptr ds:[ecx+ebp]
004206E7          |.  B8 10284900    ||mov eax,CamAudio.00492810
004206EC          |.  8D6424 00       ||lea esp,dword ptr ss:[esp]
004206F0          |>  3B10          ||/cmp edx,dword ptr ds:[eax]这里是比较，并去掉
004206F2          |.  74 30          |||je short CamAudio.00420724相应的位
004206F4          |.  83C0 04       |||add eax,4
004206F7          |.  3D 88284900    |||cmp eax,CamAudio.00492888
004206FC          |.^ 7C F2          ||\jl short CamAudio.004206F0
004206FE          |.  85F6          ||test esi,esi
00420700          |.  0F8C 93020000 ||jl CamAudio.00420999
00420706          |.  3B7424 30       ||cmp esi,dword ptr ss:[esp+30]
0042070A          |.  0F8D 89020000 ||jge CamAudio.00420999
00420710          |.  BA 01000000    ||mov edx,1
00420715          |.  D3E2          ||shl edx,cl
00420717          |.  85D7          ||test edi,edx
00420719          |.  8B5424 2C       ||mov edx,dword ptr ss:[esp+2C]
0042071D          |.  0F95C0          ||setne al
00420720          |.  880432          ||mov byte ptr ds:[edx+esi],al保存结果，去掉了三十位
00420723          |.  46             ||inc esi                   共为60位
00420724          |>  41             ||inc ecx
00420725          |.  83F9 05       ||cmp ecx,5
00420728          |.^ 7C BA          |\jl short CamAudio.004206E4
0042072A          |.  8D4C24 10       |lea ecx,dword ptr ss:[esp+10]
0042072E          |.  43             |inc ebx
0042072F          |.  83C5 05       |add ebp,5
00420732          |.  FF15 FCD84800 |call dword ptr ds:[<&MFC71.#2902>]  ;  MFC71.7C146AB0
00420738          |.  3BD8          |cmp ebx,eax
0042073A          |.^ 7C 84          \jl short CamAudio.004206C0

---------------\\\\\这上面的代码是将第二次移位的得到的注册码转为二进制，并去掉其中三十位
下面的代码为给得到的二进制进行限制
00 06 0b 0c 11 16 19 1c 1d 1e 1f 26 27 28 29 2f 30 31 32 37 3c 41 44 45 46 47 4d 4e 54 59  --->这里是被去掉的位

00 01 02 03 04 ----> 0 <--> 3
--             1
05 06 07 08 09 ----> 4 <--> 7
--          2
0A 0B 0C 0D 0E ----> 8 <--> a
-- --       3
0F 10 11 12 13 ----> b <--> e    ----------->这下面的下画线的位是必需的，星号可为0也可为1
   --       4
14 15 16 17 18 ----> f <--> 12    10* | 11* * 01* + ** 9  (1-3)
   --       5                -- -- --
19 1A 1B 1C 1D----> 13 <--> 14    **001  A
--    -- --  6                   --

1E 1F 20 21 22 ----> 15 <--> 17 000**  C
-- --          7                ---
23 24 25 26 27 ----> 18 <--> 1a **000  C
      -- --  8                   ---
28 29 2A 2B 2C ----> 1b <--> 1d 000**  B
-- --          9                ---
2D 2E 2F 30 31 ----> 1e <--> 1f ***01  A
   -- -- --  10                   --
32 33 34 35 36 ----> 20 <--> 23
--             11
37 38 39 3A 3B ----> 24 <--> 27
--             12
3C 3D 3E 3F 40 ----> 28 <--> 2b
--             13
41 42 43 44 45 ----> 2c <--> 2d
--    -- --  14
46 47 48 49 4A ----> 2e <--> 30
-- --          15
4B 4C 4D 4E 4F ----> 31 <--> 33
   -- --    16
50 51 52 53 54 ----> 34 <--> 37
         --  17
55 56 57 58 59 ----> 38 <--> 3b
         --  18
0042073C          |.  33FF          xor edi,edi
0042073E          |>  8B7424 2C       mov esi,dword ptr ss:[esp+2C]
00420742          |.  8B5C24 30       mov ebx,dword ptr ss:[esp+30]
00420746          |.  33D2          xor edx,edx
00420748          |.  B8 15000000    mov eax,15
0042074D          |.  8D49 00       lea ecx,dword ptr ds:[ecx]
00420750          |>  3BC7          /cmp eax,edi
00420752          |.  0F8C 41020000 |jl CamAudio.00420999
00420758          |.  3BC3          |cmp eax,ebx
0042075A          |.  0F8D 39020000 |jge CamAudio.00420999
00420760          |.  803C06 00       |cmp byte ptr ds:[esi+eax],0       ;  ds:[02E23A6D]=00
00420764          |.  74 0C          |je short CamAudio.00420772    edx要为0所以这里都要跳过
00420766          |.  8D48 EB       |lea ecx,dword ptr ds:[eax-15] 所以这里的二进制位都要为0
00420769          |.  BD 01000000    |mov ebp,1                      上面我都以经标出来了
0042076E          |.  D3E5          |shl ebp,cl
00420770          |.  0BD5          |or edx,ebp
00420772          |>  40             |inc eax
00420773          |.  83F8 1A       |cmp eax,1A
00420776          |.^ 7E D8          \jle short CamAudio.00420750
00420778          |.  3BD7          cmp edx,edi                         ;  12d294
0042077A          |.  8B4424 1C       mov eax,dword ptr ss:[esp+1C]       ;  12d283
0042077E          |.  8910          mov dword ptr ds:[eax],edx
00420780          |.  0F85 AA010000 jnz CamAudio.00420930
00420786          |.  33C0          xor eax,eax
00420788          |.  33C9          xor ecx,ecx
0042078A          |.  8D9B 00000000 lea ebx,dword ptr ds:[ebx]
...........................
00420858          |.  8D4D 08       lea ecx,dword ptr ss:[ebp+8]
0042085B          |.  E8 90CE0000    call CamAudio.0042D6F0
00420860          |.  8B7424 2C       mov esi,dword ptr ss:[esp+2C]
00420864          |.  33D2          xor edx,edx
00420866          |.  B8 11000000    mov eax,11
0042086B          |.  EB 03          jmp short CamAudio.00420870
0042086D          | 8D49 00       lea ecx,dword ptr ds:[ecx]
00420870          |>  85C0          /test eax,eax
00420872          |.  0F8C 21010000 |jl CamAudio.00420999
00420878          |.  3BC3          |cmp eax,ebx
0042087A          |.  0F8D 19010000 |jge CamAudio.00420999
00420880          |.  803C06 00       |cmp byte ptr ds:[esi+eax],0
00420884          |.  74 0C          |je short CamAudio.00420892
00420886          |.  8D48 EF       |lea ecx,dword ptr ds:[eax-11]
00420889          |.  BF 01000000    |mov edi,1
0042088E          |.  D3E7          |shl edi,cl
00420890          |.  0BD7          |or edx,edi
00420892          |>  40             |inc eax
00420893          |.  83F8 14       |cmp eax,14
00420896          |.^ 7E D8          \jle short CamAudio.00420870
00420898          |.  52             push edx          这里edx要为大于0小于4
00420899          |.  8D4D 14       lea ecx,dword ptr ss:[ebp+14]
0042089C          |.  E8 BFC40000    call CamAudio.0042CD60             ;  这里面要注意了，ds[12f4c0]
004208A1          |.  33D2          xor edx,edx
004208A3          |.  B8 1B000000    mov eax,1B
004208A8          |>  85C0          /test eax,eax                      ;
004208AA          |.  0F8C E9000000 |jl CamAudio.00420999
004208B0          |.  3BC3          |cmp eax,ebx
004208B2          |.  0F8D E1000000 |jge CamAudio.00420999
004208B8          |.  803C06 00       |cmp byte ptr ds:[esi+eax],0
004208BC          |.  74 0C          |je short CamAudio.004208CA
004208BE          |.  8D48 E5       |lea ecx,dword ptr ds:[eax-1B]
004208C1          |.  BF 01000000    |mov edi,1
004208C6          |.  D3E7          |shl edi,cl
004208C8          |.  0BD7          |or edx,edi
004208CA          |>  40             |inc eax
004208CB          |.  83F8 1F       |cmp eax,1F
004208CE          |.^ 7E D8          \jle short CamAudio.004208A8
004208D0          |.  8955 04       mov dword ptr ss:[ebp+4],edx    这里要为8
004208D3          |.  33C0          xor eax,eax
004208D5          |.  BA 20000000    mov edx,20

------------------------->这下面是将注册码转为二进制
004202B0          $  6A FF          push -1
004202B2          .  68 49524800    push CamAudio.00485249             ;  SE handler installation
004202B7          .  64:A1 00000000 mov eax,dword ptr fs:[0]
004202BD          .  50             push eax
004202BE          .  64:8925 00000000 mov dword ptr fs:[0],esp
004202C5          .  51             push ecx
004202C6          .  8B4424 14       mov eax,dword ptr ss:[esp+14]
004202CA          .  53             push ebx
004202CB          .  55             push ebp
004202CC          .  56             push esi
004202CD          .  57             push edi
004202CE          .  50             push eax
004202CF          .  8D4C24 14       lea ecx,dword ptr ss:[esp+14]
004202D3          .  FF15 D8D84800 call dword ptr ds:[<&MFC71.#304>] ;  MFC71.7C16A59C
004202D9          .  8B7424 28       mov esi,dword ptr ss:[esp+28]
004202DD          .  8B46 04       mov eax,dword ptr ds:[esi+4]
004202E0          .  33ED          xor ebp,ebp
004202E2          .  3BC5          cmp eax,ebp
004202E4          .  896C24 1C       mov dword ptr ss:[esp+1C],ebp
004202E8          .  74 0C          je short CamAudio.004202F6
004202EA          .  50             push eax                            ; /block
004202EB          .  E8 A0130600    call <jmp.&MFC71.#266>             ; \free
004202F0          .  83C4 04       add esp,4
004202F3          .  896E 04       mov dword ptr ds:[esi+4],ebp
004202F6          >  6A FF          push -1
004202F8          .  8D4C24 14       lea ecx,dword ptr ss:[esp+14]
004202FC          .  896E 0C       mov dword ptr ds:[esi+C],ebp
004202FF          .  896E 08       mov dword ptr ds:[esi+8],ebp
00420302          .  FF15 FCD84800 call dword ptr ds:[<&MFC71.#2902>] ;  MFC71.7C146AB0
00420308          .  8D0C80          lea ecx,dword ptr ds:[eax+eax*4]
0042030B          .  51             push ecx
0042030C          .  8BCE          mov ecx,esi
0042030E          .  E8 EDFBFFFF    call CamAudio.0041FF00
00420313          .  8D4C24 10       lea ecx,dword ptr ss:[esp+10]
00420317          .  FF15 FCD84800 call dword ptr ds:[<&MFC71.#2902>] ;  MFC71.7C146AB0
0042031D          .  85C0          test eax,eax
0042031F          .  7E 6B          jle short CamAudio.0042038C
00420321          .  896C24 28       mov dword ptr ss:[esp+28],ebp
00420325          >  55             push ebp
00420326          .  8D4C24 14       lea ecx,dword ptr ss:[esp+14]       ;  取注册码的ascll
0042032A          .  FF15 78D54800 call dword ptr ds:[<&MFC71.#865>] ;  MFC71.7C1894E7
00420330          .  83CF FF       or edi,FFFFFFFF
00420333          .  33C9          xor ecx,ecx
00420335          >  3A81 88284900 cmp al,byte ptr ds:[ecx+492888]
0042033B          .  74 08          je short CamAudio.00420345          ;  匹配密码表，找出序号
0042033D          .  41             inc ecx
0042033E          .  83F9 20       cmp ecx,20
00420341          .^ 7C F2          jl short CamAudio.00420335
00420343          .  EB 02          jmp short CamAudio.00420347
00420345          >  8BF9          mov edi,ecx                         ;  将序号转为2进制
00420347          >  8B4424 28       mov eax,dword ptr ss:[esp+28]
0042034B          .  33C9          xor ecx,ecx
0042034D          .  8D49 00       lea ecx,dword ptr ds:[ecx]
00420350          >  85C0          test eax,eax
00420352          .  7C 55          jl short CamAudio.004203A9
00420354          .  3B46 08       cmp eax,dword ptr ds:[esi+8]
00420357          .  7D 50          jge short CamAudio.004203A9
00420359          .  8B5E 04       mov ebx,dword ptr ds:[esi+4]
0042035C          .  BA 01000000    mov edx,1
00420361          .  D3E2          shl edx,cl
00420363          .  85D7          test edi,edx                      ;  如果条件为真
00420365          .  0F95C2          setne dl                            ;  则这里为真，d1就等于1否则dl=0
00420368          .  41             inc ecx
00420369          .  881418          mov byte ptr ds:[eax+ebx],dl       ;  这里是保存2进制数
0042036C          .  40             inc eax
0042036D          .  83F9 05       cmp ecx,5
00420370          .^ 7C DE          jl short CamAudio.00420350
00420372          .  8B5424 28       mov edx,dword ptr ss:[esp+28]
00420376          .  83C2 05       add edx,5
00420379          .  8D4C24 10       lea ecx,dword ptr ss:[esp+10]
0042037D          .  45             inc ebp
0042037E          .  895424 28       mov dword ptr ss:[esp+28],edx
00420382          .  FF15 FCD84800 call dword ptr ds:[<&MFC71.#2902>] ;  MFC71.7C146AB0
00420388          .  3BE8          cmp ebp,eax
0042038A          .^ 7C 99          jl short CamAudio.00420325          ;  起初这里是95位，第二次注册码又去掉了一位移位码，所以这里只有90位了
0042038C          >  8D4C24 10       lea ecx,dword ptr ss:[esp+10]
00420390          .  FF15 10D94800 call dword ptr ds:[<&MFC71.#578>] ;  MFC71.7C1771B1
00420396          .  8B4C24 14       mov ecx,dword ptr ss:[esp+14]
0042039A          .  5F             pop edi
0042039B          .  5E             pop esi
0042039C          .  5D             pop ebp
0042039D          .  5B             pop ebx
0042039E          .  64:890D 00000000 mov dword ptr fs:[0],ecx
004203A5          .  83C4 10       add esp,10

void change(char * get,char *tem)//get 为注册码,tem为存放二进制的数组
{
      char *m="CA5BDWF4H9PJK3SUM2XEL7GRZNQTY6V8";
int length,i,j,le=0;
length=strlen(get);
for(i=0 ;i<length; i++)
{
for(j=0;j<32;j++)
{
if(get[i]==m[j])
{
le=j;
break;
}
else
le=0xff;
}
for(j=0;j<5;j++)
{
if((1&(le>>j))==1)
{
tem[i*5+j]=1;
}
}
}
}
----------->这下面是移位

004200A0          $  64:A1 00000000 mov eax,dword ptr fs:[0]
004200A6          .  6A FF          push -1
004200A8          .  68 08524800    push CamAudio.00485208
004200AD          .  50             push eax
004200AE          .  64:8925 00000000 mov dword ptr fs:[0],esp
004200B5          .  83EC 14       sub esp,14
004200B8          .  53             push ebx
004200B9          .  55             push ebp
004200BA          .  8B6C24 38       mov ebp,dword ptr ss:[esp+38]
004200BE          .  83FD FF       cmp ebp,-1                         ;  如果这里为-1则移位总数为5a=90
004200C1          .  56             push esi
004200C2          .  57             push edi
004200C3          .  8B7C24 34       mov edi,dword ptr ss:[esp+34]
004200C7          .  75 04          jnz short CamAudio.004200CD
004200C9          .  8B6F 08       mov ebp,dword ptr ds:[edi+8]
004200CC          .  4D             dec ebp
004200CD          >  8B5C24 3C       mov ebx,dword ptr ss:[esp+3C]
004200D1          .  33C0          xor eax,eax
004200D3          .  8BF5          mov esi,ebp
004200D5          .  2BF3          sub esi,ebx
004200D7          .  46             inc esi
004200D8          .  C74424 10 A82849>mov dword ptr ss:[esp+10],CamAudio.0>
004200E0          .  894424 14       mov dword ptr ss:[esp+14],eax
004200E4          .  894424 20       mov dword ptr ss:[esp+20],eax
004200E8          .  894424 1C       mov dword ptr ss:[esp+1C],eax
004200EC          .  894424 18       mov dword ptr ss:[esp+18],eax
004200F0          .  6A FF          push -1
004200F2          .  56             push esi
004200F3          .  8D4C24 18       lea ecx,dword ptr ss:[esp+18]
004200F7          .  894424 34       mov dword ptr ss:[esp+34],eax
004200FB          .  E8 00FEFFFF    call CamAudio.0041FF00
00420100          .  33C9          xor ecx,ecx
00420102          .  3BDD          cmp ebx,ebp
00420104          .  8BC3          mov eax,ebx
00420106          .  7F 3F          jg short CamAudio.00420147
00420108          .  EB 06          jmp short CamAudio.00420110
0042010A          >  8B7C24 34       mov edi,dword ptr ss:[esp+34]
0042010E          .  8BFF          mov edi,edi
00420110          >  85C0          test eax,eax
00420112          .  0F8C AA000000 jl CamAudio.004201C2
00420118          .  3B47 08       cmp eax,dword ptr ds:[edi+8]
0042011B          .  0F8D A1000000 jge CamAudio.004201C2
00420121          .  8B7F 04       mov edi,dword ptr ds:[edi+4]
00420124          .  03F8          add edi,eax
00420126          .  85C9          test ecx,ecx
00420128          .  0F8C 94000000 jl CamAudio.004201C2
0042012E          .  3B4C24 18       cmp ecx,dword ptr ss:[esp+18]
00420132          .  0F8D 8A000000 jge CamAudio.004201C2
00420138          .  8A17          mov dl,byte ptr ds:[edi]
0042013A          .  8B7C24 14       mov edi,dword ptr ss:[esp+14]
0042013E          .  40             inc eax
0042013F          .  88140F          mov byte ptr ds:[edi+ecx],dl
00420142          .  41             inc ecx
00420143          .  3BC5          cmp eax,ebp
00420145          .^ 7E C3          jle short CamAudio.0042010A
00420147          >  8B4424 38       mov eax,dword ptr ss:[esp+38]
0042014B          .  99             cdq
0042014C          .  F7FE          idiv esi
0042014E          .  33ED          xor ebp,ebp
00420150          .  85F6          test esi,esi
00420152          .  8BCB          mov ecx,ebx
00420154          .  7E 40          jle short CamAudio.00420196
00420156          .  8BC2          mov eax,edx
00420158          .  2BC3          sub eax,ebx
0042015A          .  894424 40       mov dword ptr ss:[esp+40],eax
0042015E          .  EB 04          jmp short CamAudio.00420164
00420160          >  8B4424 40       mov eax,dword ptr ss:[esp+40]
00420164          >  03C1          add eax,ecx
00420166          .  99             cdq
00420167          .  F7FE          idiv esi
00420169          .  8BFA          mov edi,edx
0042016B          .  85FF          test edi,edi
0042016D          .  7C 53          jl short CamAudio.004201C2
0042016F          .  3B7C24 18       cmp edi,dword ptr ss:[esp+18]
00420173          .  7D 4D          jge short CamAudio.004201C2
00420175          .  85C9          test ecx,ecx
00420177          .  7C 49          jl short CamAudio.004201C2
00420179          .  8B4424 34       mov eax,dword ptr ss:[esp+34]
0042017D          .  3B48 08       cmp ecx,dword ptr ds:[eax+8]
00420180          .  7D 40          jge short CamAudio.004201C2
00420182          .  8B40 04       mov eax,dword ptr ds:[eax+4]
00420185          .  8B5424 14       mov edx,dword ptr ss:[esp+14]
00420189          .  8A143A          mov dl,byte ptr ds:[edx+edi]
0042018C          .  03C1          add eax,ecx
0042018E          .  45             inc ebp
0042018F          .  41             inc ecx
00420190          .  3BEE          cmp ebp,esi
00420192          .  8810          mov byte ptr ds:[eax],dl
00420194          .^ 7C CA          jl short CamAudio.00420160
00420196          >  8B4424 14       mov eax,dword ptr ss:[esp+14]
0042019A          .  85C0          test eax,eax
0042019C          .  C74424 2C FFFFFF>mov dword ptr ss:[esp+2C],-1
004201A4          .  74 09          je short CamAudio.004201AF
004201A6          .  50             push eax                            ; /block
004201A7          .  E8 E4140600    call <jmp.&MFC71.#266>             ; \free
004201AC          .  83C4 04       add esp,4
004201AF          >  8B4C24 24       mov ecx,dword ptr ss:[esp+24]
004201B3          .  5F             pop edi
004201B4          .  5E             pop esi
004201B5          .  5D             pop ebp
004201B6          .  5B             pop ebx
004201B7          .  64:890D 00000000 mov dword ptr fs:[0],ecx
004201BE          .  83C4 20       add esp,20

void move(char * tem,int le,int f)//tem为二进制字符串,le移位总数,f为移位量
{
int i,j;
int tem1[100];
if(le==-1)
le=0x5a;
for(i=0;i<100;i++)
tem1[i]=tem[i];
for(i=0;i<(le-f);i++)
tem[i]=tem[i+f];
for(i=(le-f),j=0;i<le;i++,j++)
tem[i]=tem1[j];
}
------------------->这下面的功能是将二进制转为注册码

004201D0          $  6A FF          push -1
004201D2          .  68 29524800    push CamAudio.00485229             ;  SE handler installation
004201D7          .  64:A1 00000000 mov eax,dword ptr fs:[0]
004201DD          .  50             push eax
004201DE          .  64:8925 00000000 mov dword ptr fs:[0],esp
004201E5          .  83EC 08       sub esp,8
004201E8          .  53             push ebx
004201E9          .  55             push ebp
004201EA          .  56             push esi
004201EB          .  33F6          xor esi,esi
004201ED          .  57             push edi
004201EE          .  8D4C24 10       lea ecx,dword ptr ss:[esp+10]
004201F2          .  897424 14       mov dword ptr ss:[esp+14],esi
004201F6          .  FF15 00D94800 call dword ptr ds:[<&MFC71.#310>] ;  MFC71.7C173199
004201FC          .  8B5C24 2C       mov ebx,dword ptr ss:[esp+2C]
00420200          .  8B4B 08       mov ecx,dword ptr ds:[ebx+8]
00420203          .  B8 67666666    mov eax,66666667
00420208          .  F7E9          imul ecx
0042020A          .  D1FA          sar edx,1
0042020C          .  8BEA          mov ebp,edx
0042020E          .  C1ED 1F       shr ebp,1F
00420211          .  03EA          add ebp,edx
00420213          .  3BEE          cmp ebp,esi
00420215          .  897424 20       mov dword ptr ss:[esp+20],esi
00420219          .  897424 14       mov dword ptr ss:[esp+14],esi
0042021D          .  7E 59          jle short CamAudio.00420278
0042021F          .  90             nop                               ;  这里的功能是把二进制转为密码序列
00420220          >  8D56 04       lea edx,dword ptr ds:[esi+4]
00420223          .  33FF          xor edi,edi                         ;  取决于edi
00420225          .  33C9          xor ecx,ecx
00420227          .  3BF2          cmp esi,edx
00420229          .  8BC6          mov eax,esi
0042022B          .  7F 28          jg short CamAudio.00420255
0042022D          .  8D49 00       lea ecx,dword ptr ds:[ecx]
00420230          >  85C0          test eax,eax
00420232          .  7C 74          jl short CamAudio.004202A8
00420234          .  3B43 08       cmp eax,dword ptr ds:[ebx+8]
00420237          .  7D 6F          jge short CamAudio.004202A8
00420239          .  8B5B 04       mov ebx,dword ptr ds:[ebx+4]
0042023C          .  803C18 00       cmp byte ptr ds:[eax+ebx],0       ;  02A10DF0
00420240          .  74 09          je short CamAudio.0042024B
00420242          .  BB 01000000    mov ebx,1
00420247          .  D3E3          shl ebx,cl                         ;  cl=3
00420249          .  0BFB          or edi,ebx
0042024B          >  8B5C24 2C       mov ebx,dword ptr ss:[esp+2C]
0042024F          .  41             inc ecx
00420250          .  40             inc eax
00420251          .  3BC2          cmp eax,edx
00420253          .^ 7E DB          jle short CamAudio.00420230
00420255          >  33C0          xor eax,eax
00420257          .  8A87 88284900 mov al,byte ptr ds:[edi+492888]
0042025D          .  8D4C24 10       lea ecx,dword ptr ss:[esp+10]
00420261          .  50             push eax
00420262          .  FF15 74D54800 call dword ptr ds:[<&MFC71.#908>] ;  MFC71.7C18B24E
00420268          .  8B4424 14       mov eax,dword ptr ss:[esp+14]
0042026C          .  40             inc eax
0042026D          .  83C6 05       add esi,5
00420270          .  3BC5          cmp eax,ebp
00420272          .  894424 14       mov dword ptr ss:[esp+14],eax
00420276          .^ 7C A8          jl short CamAudio.00420220
00420278          >  8B7424 28       mov esi,dword ptr ss:[esp+28]
0042027C          .  8D4C24 10       lea ecx,dword ptr ss:[esp+10]       ;  这里重要
00420280          .  51             push ecx
00420281          .  8BCE          mov ecx,esi
00420283          .  FF15 F0D84800 call dword ptr ds:[<&MFC71.#297>] ;  MFC71.7C14E575
00420289          .  8D4C24 10       lea ecx,dword ptr ss:[esp+10]
0042028D          .  FF15 10D94800 call dword ptr ds:[<&MFC71.#578>] ;  MFC71.7C1771B1
00420293          .  8B4C24 18       mov ecx,dword ptr ss:[esp+18]
00420297          .  5F             pop edi
00420298          .  8BC6          mov eax,esi
0042029A          .  5E             pop esi
0042029B          .  5D             pop ebp
0042029C          .  5B             pop ebx
0042029D          .  64:890D 00000000 mov dword ptr fs:[0],ecx
004202A4          .  83C4 14       add esp,14
004202A7          .  C3             retn
void back(char * be,char * kt,int length)//be为存放二进制的数组,kt为保存注册码的数组，length为注册码的长度
{
      char *m="CA5BDWF4H9PJK3SUM2XEL7GRZNQTY6V8";
int t,i,j;
for(i=0;i<length;i++)
{
t=0;
for(j=0;j<5;j++)
{
if(be[i*5+j]==1)
t+=(1<<j);
}
kt[i]=m[t];
}
}，
*********************************************下面为部分keygen的代码，完整代码请参见附件。

#include "mode.h"
#pragma comment(linker, "/ENTRY:EntryPoint")
HINSTANCE hi;
void EntryPoint()
{
   ExitProcess(WinMain(GetModuleHandle(NULL), NULL, NULL, SW_SHOWNORMAL));
}
int WINAPI WinMain(HINSTANCE hInstance,
HINSTANCE hPrevInstance,
LPSTR lpCmdLine,
int nCmdShow)
{
hi=hInstance;

DialogBoxParam(hInstance,MAKEINTRESOURCE(IDD_DIALOG),NULL,(DLGPROC)MyBox,NULL);
ExitProcess(0);
return 0;
}
LRESULT CALLBACK MyBox(HWND hwnd, UINT message, WPARAM wParam, LPARAM lParam)
{
char sn[26]="8F8A9CACCBACCA724C6058687";
switch(message)
{
case WM_INITDIALOG:
SendMessage(hwnd,WM_SETICON,(WPARAM) 1,(LPARAM) LoadIconA(hi,MAKEINTRESOURCE(IDI_ICON)));
SetDlgItemText(hwnd,IDC_EDIT1,sn);
break;
case WM_CLOSE:
EndDialog(hwnd,0);
break;
case WM_COMMAND:
switch(LOWORD(wParam))
{
case IDOK:
gen(sn);
SetDlgItemText(hwnd,IDC_EDIT1,sn);
break;
case IDCANCEL:
EndDialog(hwnd,0);
break;
}
break;
}
return 0;
}
void gen(char * sn)
{
MD5_CTX  text;
int r[12],i,length,j;
char s[12];
while(true)
{
zero(s,12);
zero(text.buffer,64);
srand( (unsigned)time( NULL ) );
for(i=0;i<4;i++)
{
r[i*3+0]=(rand()&0xf);
r[i*3+1]=((rand()&0xf0)>>4);
r[i*3+2]=((rand()&0xf00)>>8);
}
change(r,s,12);
for(i=0;i<4;i++)
sn[i]=s[i];
for(i=4;i<12;i++)
sn[i+9]=s[i];
SetChar(sn,text.buffer,21);
cut(text.buffer,21,5);
cut(text.buffer,20,10);
cut(text.buffer,19,10);
handle(text.buffer,18);
length=strlen(text.buffer);
MD5Init(&text);
MD5Update(&text,length);
MD5Final(&text);
if(((text.state[0]>>28)&0xf)>=2 && ((text.state[0]>>28)&0xf)<=9 && ((text.state[0]>>24)&0xf)>=2 && ((text.state[0]>>24)&0xf)<=9 && ((text.state[0]>>20)&0xf)>=2 && ((text.state[0]>>20)&0xf)<=9 && ((text.state[0]>>16)&0xf)>=2 && ((text.state[0]>>16)&0xf)<=9)
{
break;
}
}
for(i=21,j=7;i<25;i++,j--)
sn[i]=(char)((text.state[0]>>(j*4))&0xf)+0x30;
}
void change(int *r,char * s,int length)
{
for(int i=0;i<length;i++)
{
if(r[i]>=0 &&r[i]<=9)
s[i]=r[i]+0x30;
if(r[i]>=10 && r[i]<=15)
s[i]=r[i]+0x37;
}
}
void SetChar(char * str1,char * str2,int length)
{
for(int i=0;i<length;i++)
str2[i]=str1[i];
}
void zero(char * ch,int i)
{
for(int j=0;j<i;j++)
ch[j]=0;
}
void cut(char * str,int le,int c)
{
for(int i=c;i<(le-1);i++)
{
str[i]=str[i+1];
}
str[i]=0;
}
void handle(char * ss,int le)
{
for(int i=0;i<le;i++)
{
if(ss[i]==0x31 ||ss[i]==0x30)
ss[i]=0x38;
}
}
***************************************************************
--------------------------------------------------------------------------------
【版权声明】本文纯属技术交流, 转载请注明作者并保持文章的完整, 谢谢!

登录后可查看完整内容

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！

收藏・1

免费・7

支持

最新回复 (10)
FlyToTheSpace 雪币： 333 活跃值： (369) 能力值： ( LV12，RANK：490 ) 在线值：发帖 58 回帖 388 粉丝 0 关注私信	FlyToTheSpace 12 2 楼下面为KeyGen原代码:附件:keygen.rar 2005-7-19 15:53 0
baby2008 雪币： 442 活跃值： (1216) 能力值： ( LV12，RANK：1130 ) 在线值：发帖 87 回帖 1435 粉丝 5 关注私信	baby2008 28 3 楼支持一下下 2005-7-19 16:21 0
linhanshi 雪币： 97697 活跃值： (200829) 能力值： (RANK：10 ) 在线值：发帖 9249 回帖 27947 粉丝 453 关注私信	linhanshi 4 楼不错 2005-7-19 16:27 0
赤龙雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 6 粉丝 0 关注私信	赤龙 5 楼好复杂的代码啊支持下楼主. 刚学中.虽然看不懂郁闷 2005-7-19 20:39 0
Phoenix 雪币： 133 活跃值： (22) 能力值： ( LV2，RANK：10 ) 在线值：发帖 14 回帖 413 粉丝 1 关注私信	Phoenix 6 楼恩，支持一下 2005-7-19 20:40 0
Ycbx 雪币： 3971 活跃值： (2222) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 29 粉丝 0 关注私信	Ycbx 7 楼学习，好长的代码！ 2005-7-19 21:16 0
Saver 雪币： 538 活跃值： (32) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 289 粉丝 0 关注私信	Saver 8 楼高手出手即知高下~PFPF 2005-7-20 12:17 0
周二两雪币： 210 活跃值： (25) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 171 粉丝 1 关注私信	周二两 9 楼支持斑竹！分析的很详细！！学习了！ 2005-7-23 09:20 0
pendan2001 雪币： 61 活跃值： (160) 能力值： ( LV9，RANK：170 ) 在线值：发帖 25 回帖 1180 粉丝 0 关注私信	pendan2001 4 10 楼看看1 2005-7-23 12:02 0
xy2000 雪币： 107 活跃值： (55) 能力值： ( LV4，RANK：50 ) 在线值：发帖 2 回帖 123 粉丝 1 关注私信	xy2000 1 11 楼支持自己的成员发这样的好文章 2005-7-23 15:09 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

FlyToTheSpace

发帖

388

回帖

490

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

最新回复 (10)
FlyToTheSpace 雪币： 333 活跃值： (369) 能力值： ( LV12，RANK：490 ) 在线值：发帖 58 回帖 388 粉丝 0 关注私信	FlyToTheSpace 12 2 楼下面为KeyGen原代码:附件:keygen.rar 2005-7-19 15:53 0
baby2008 雪币： 442 活跃值： (1216) 能力值： ( LV12，RANK：1130 ) 在线值：发帖 87 回帖 1435 粉丝 5 关注私信	baby2008 28 3 楼支持一下下 2005-7-19 16:21 0
linhanshi 雪币： 97697 活跃值： (200829) 能力值： (RANK：10 ) 在线值：发帖 9249 回帖 27947 粉丝 453 关注私信	linhanshi 4 楼不错 2005-7-19 16:27 0
赤龙雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 6 粉丝 0 关注私信	赤龙 5 楼好复杂的代码啊支持下楼主. 刚学中.虽然看不懂郁闷 2005-7-19 20:39 0
Phoenix 雪币： 133 活跃值： (22) 能力值： ( LV2，RANK：10 ) 在线值：发帖 14 回帖 413 粉丝 1 关注私信	Phoenix 6 楼恩，支持一下 2005-7-19 20:40 0
Ycbx 雪币： 3971 活跃值： (2222) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 29 粉丝 0 关注私信	Ycbx 7 楼学习，好长的代码！ 2005-7-19 21:16 0
Saver 雪币： 538 活跃值： (32) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 289 粉丝 0 关注私信	Saver 8 楼高手出手即知高下~PFPF 2005-7-20 12:17 0
周二两雪币： 210 活跃值： (25) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 171 粉丝 1 关注私信	周二两 9 楼支持斑竹！分析的很详细！！学习了！ 2005-7-23 09:20 0
pendan2001 雪币： 61 活跃值： (160) 能力值： ( LV9，RANK：170 ) 在线值：发帖 25 回帖 1180 粉丝 0 关注私信	pendan2001 4 10 楼看看1 2005-7-23 12:02 0
xy2000 雪币： 107 活跃值： (55) 能力值： ( LV4，RANK：50 ) 在线值：发帖 2 回帖 123 粉丝 1 关注私信	xy2000 1 11 楼支持自己的成员发这样的好文章 2005-7-23 15:09 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复