易用会员管理软件 V1.60 注册算法分析(入门级)-软件逆向-看雪-安全社区|安全招聘|kanxue.com

易用会员管理软件 V1.60 注册算法分析(入门级)

发表于: 2005-9-1 16:33 8343

易用会员管理软件 V1.60 注册算法分析(入门级)

baby2008

2005-9-1 16:33

8343

易用会员管理软件 V1.60 注册算法分析(入门级)

日期：2005年8月22日　　破解人:Baby2008[BCG]

-------------------------------------------------------------------------------------------------------------------------
『软件名称』：易用会员管理软件 V1.60
『软件大小』：3501 KB
『下载地址』：http://www.skycn.com/soft/15619.html
『软件介绍』：
         易用会员管理系统是一套功能强大的会员管理软件，软件将会员消费，会员基本信息，以及各种查询统计等紧密结合起来，操作简单方便，界面美观大方，能满足如销售，餐饮，美容，服务等行业进行会员制管理，会员卡管理，会员积分管理，会员消费管理的需求，科学的管理方法会给您带来无限的效益，易用会员管理软件(会员卡管理软件)是您明智的选择。

『保护方式』：注册码保护+试用期限30天
『破解声明』：初学Crack，只是感兴趣,，失误之处敬请诸位大侠赐教!
『破解工具』：OllyDbg.V1.10 聆风听雨汉化第二版、PeID 0.93，Dede 3.50
『破解过程』：

PeID 0.93查壳,Borland Delphi 6.0 - 7.0，作者好人，省了很多事情，OD载入运，插件查找“注册成功，本程序所有功能限制下次启动时将被自动解除，欢迎您成为我们正式版本用户!”字样，向上来到：

005F256C $  55                push ebp
005F256D .  8BEC             mov ebp,esp
005F256F .  33C9             xor ecx,ecx
005F2571 .  51                push ecx
005F2572 .  51                push ecx
005F2573 .  51                push ecx
005F2574 .  51                push ecx
005F2575 .  51                push ecx
005F2576 .  53                push ebx
005F2577 .  56                push esi
005F2578 .  57                push edi
005F2579 .  8945 FC          mov dword ptr ss:[ebp-4],eax
005F257C .  33C0             xor eax,eax
005F257E .  55                push ebp
005F257F .  68 BD265F00       push Member.005F26BD
005F2584 .  64:FF30          push dword ptr fs:[eax]
005F2587 .  64:8920          mov dword ptr fs:[eax],esp
005F258A .  8B45 FC          mov eax,dword ptr ss:[ebp-4]
005F258D .  E8 AE020000       call Member.005F2840                ;  注册验证关键，跟进
005F2592 .  84C0             test al,al
005F2594 .  0F84 DB000000    je Member.005F2675                ;  爆破点
005F259A .  33C0             xor eax,eax
005F259C .  55                push ebp
005F259D .  68 59265F00       push Member.005F2659
005F25A2 .  64:FF30          push dword ptr fs:[eax]
005F25A5 .  64:8920          mov dword ptr fs:[eax],esp
005F25A8 .  B2 01             mov dl,1
005F25AA .  A1 14874400       mov eax,dword ptr ds:[448714]
005F25AF .  E8 CC62E5FF       call Member.00448880
005F25B4 .  8BD8             mov ebx,eax
005F25B6 .  BA 02000080       mov edx,80000002
005F25BB .  8BC3             mov eax,ebx
005F25BD .  E8 9A63E5FF       call Member.0044895C
005F25C2 .  B1 01             mov cl,1
005F25C4 .  BA D4265F00       mov edx,Member.005F26D4             ;  ASCII "Software\zy\Member"
005F25C9 .  8BC3             mov eax,ebx
005F25CB .  E8 D064E5FF       call Member.00448AA0
005F25D0 .  8D55 F4          lea edx,dword ptr ss:[ebp-C]
005F25D3 .  8B45 FC          mov eax,dword ptr ss:[ebp-4]
005F25D6 .  8B80 00030000    mov eax,dword ptr ds:[eax+300]
005F25DC .  E8 2744E9FF       call Member.00486A08
005F25E1 .  8B45 F4          mov eax,dword ptr ss:[ebp-C]
005F25E4 .  8D55 F8          lea edx,dword ptr ss:[ebp-8]
005F25E7 .  E8 C475E1FF       call Member.00409BB0
005F25EC .  8B4D F8          mov ecx,dword ptr ss:[ebp-8]
005F25EF .  BA F0265F00       mov edx,Member.005F26F0             ;  ASCII "Name"
005F25F4 .  8BC3             mov eax,ebx
005F25F6 .  E8 4166E5FF       call Member.00448C3C
005F25FB .  8D55 EC          lea edx,dword ptr ss:[ebp-14]
005F25FE .  8B45 FC          mov eax,dword ptr ss:[ebp-4]
005F2601 .  8B80 04030000    mov eax,dword ptr ds:[eax+304]
005F2607 .  E8 FC43E9FF       call Member.00486A08
005F260C .  8B45 EC          mov eax,dword ptr ss:[ebp-14]
005F260F .  8D55 F0          lea edx,dword ptr ss:[ebp-10]
005F2612 .  E8 9975E1FF       call Member.00409BB0
005F2617 .  8B4D F0          mov ecx,dword ptr ss:[ebp-10]
005F261A .  BA 00275F00       mov edx,Member.005F2700             ;  ASCII "Pass"
005F261F .  8BC3             mov eax,ebx
005F2621 .  E8 1666E5FF       call Member.00448C3C
005F2626 .  8BC3             mov eax,ebx
005F2628 .  E8 BB16E1FF       call Member.00403CE8
005F262D .  6A 40             push 40
005F262F .  68 08275F00       push Member.005F2708
005F2634 .  68 14275F00       push Member.005F2714                ;  注册成功,本程序所有功能……
005F2639 .  8B45 FC          mov eax,dword ptr ss:[ebp-4]
005F263C .  E8 3FAEE9FF       call Member.0048D480
005F2641 .  50                push eax                            ; |hOwner
005F2642 .  E8 D55BE1FF       call <jmp.&user32.MessageBoxA>    ; \MessageBoxA
005F2647 .  8B45 FC          mov eax,dword ptr ss:[ebp-4]
005F264A .  E8 1121EBFF       call Member.004A4760
005F264F .  33C0             xor eax,eax
005F2651 .  5A                pop edx
005F2652 .  59                pop ecx
005F2653 .  59                pop ecx
005F2654 .  64:8910          mov dword ptr fs:[eax],edx
005F2657 .  EB 36             jmp short Member.005F268F
005F2659 .^ E9 6A1BE1FF       jmp Member.004041C8
005F265E .  8B45 FC          mov eax,dword ptr ss:[ebp-4]
005F2661 .  E8 FA20EBFF       call Member.004A4760
005F2666 .  8B45 FC          mov eax,dword ptr ss:[ebp-4]
005F2669 .  E8 1A010000       call Member.005F2788
005F266E .  E8 811FE1FF       call Member.004045F4
005F2673 .  EB 1A             jmp short Member.005F268F
005F2675 >  6A 40             push 40
005F2677 .  68 08275F00       push Member.005F2708
005F267C .  68 64275F00       push Member.005F2764
005F2681 .  8B45 FC          mov eax,dword ptr ss:[ebp-4]
005F2684 .  E8 F7ADE9FF       call Member.0048D480
005F2689 .  50                push eax                            ; |hOwner
005F268A .  E8 8D5BE1FF       call <jmp.&user32.MessageBoxA>    ; \MessageBoxA
005F268F >  33C0             xor eax,eax
005F2691 .  5A                pop edx
005F2692 .  59                pop ecx
005F2693 .  59                pop ecx
005F2694 .  64:8910          mov dword ptr fs:[eax],edx
005F2697 .  68 C4265F00       push Member.005F26C4
005F269C >  8D45 EC          lea eax,dword ptr ss:[ebp-14]
005F269F .  E8 3825E1FF       call Member.00404BDC
005F26A4 .  8D45 F0          lea eax,dword ptr ss:[ebp-10]
005F26A7 .  E8 3025E1FF       call Member.00404BDC
005F26AC .  8D45 F4          lea eax,dword ptr ss:[ebp-C]
005F26AF .  E8 2825E1FF       call Member.00404BDC
005F26B4 .  8D45 F8          lea eax,dword ptr ss:[ebp-8]
005F26B7 .  E8 2025E1FF       call Member.00404BDC
005F26BC .  C3                retn
005F26BD .^ E9 BA1DE1FF       jmp Member.0040447C
005F26C2 .^ EB D8             jmp short Member.005F269C
005F26C4 .  5F                pop edi
005F26C5 .  5E                pop esi
005F26C6 .  5B                pop ebx
005F26C7 .  8BE5             mov esp,ebp
005F26C9 .  5D                pop ebp
005F26CA .  C3                retn
-------------------------------------------------------------------------------------------------------------------------

很明显，程序经过一个比较，然后跳转，根据比较结果给出不同提示，跟进关键005F258D call Member.005F2840：

-------------------------------------------------------------------------------------------------------------------------
005F2840 /$  55                push ebp
005F2841 |.  8BEC             mov ebp,esp
005F2843 |.  33C9             xor ecx,ecx
005F2845 |.  51                push ecx
005F2846 |.  51                push ecx
005F2847 |.  51                push ecx
005F2848 |.  51                push ecx
005F2849 |.  51                push ecx
005F284A |.  53                push ebx
005F284B |.  56                push esi
005F284C |.  8BF0             mov esi,eax
005F284E |.  33C0             xor eax,eax
005F2850 |.  55                push ebp
005F2851 |.  68 FB285F00       push Member.005F28FB
005F2856 |.  64:FF30          push dword ptr fs:[eax]
005F2859 |.  64:8920          mov dword ptr fs:[eax],esp
005F285C |.  8D55 FC          lea edx,dword ptr ss:[ebp-4]
005F285F |.  8B86 04030000    mov eax,dword ptr ds:[esi+304]
005F2865 |.  E8 9E41E9FF       call Member.00486A08
005F286A |.  8B45 FC          mov eax,dword ptr ss:[ebp-4]       ;  试炼码
005F286D |.  50                push eax
005F286E |.  8D55 F4          lea edx,dword ptr ss:[ebp-C]
005F2871 |.  8B86 00030000    mov eax,dword ptr ds:[esi+300]
005F2877 |.  E8 8C41E9FF       call Member.00486A08
005F287C |.  8B55 F4          mov edx,dword ptr ss:[ebp-C]       ;  注册名
005F287F |.  8D4D F8          lea ecx,dword ptr ss:[ebp-8]
005F2882 |.  8BC6             mov eax,esi
005F2884 |.  E8 F3FAFFFF       call Member.005F237C                ;  关键
005F2889 |.  8B55 F8          mov edx,dword ptr ss:[ebp-8]       ;  注册码
005F288C |.  58                pop eax                            ;  试炼码
005F288D |.  E8 5627E1FF       call Member.00404FE8                ;  比较
005F2892 |.  75 3A             jnz short Member.005F28CE          ;  爆破点
005F2894 |.  B3 01             mov bl,1                            ;  成功标志
005F2896 |.  8D55 F0          lea edx,dword ptr ss:[ebp-10]
005F2899 |.  8B86 00030000    mov eax,dword ptr ds:[esi+300]
005F289F |.  E8 6441E9FF       call Member.00486A08
005F28A4 |.  8B55 F0          mov edx,dword ptr ss:[ebp-10]
005F28A7 |.  B8 5CBA6300       mov eax,Member.0063BA5C
005F28AC |.  E8 7F23E1FF       call Member.00404C30
005F28B1 |.  8D55 EC          lea edx,dword ptr ss:[ebp-14]
005F28B4 |.  8B86 04030000    mov eax,dword ptr ds:[esi+304]
005F28BA |.  E8 4941E9FF       call Member.00486A08
005F28BF |.  8B55 EC          mov edx,dword ptr ss:[ebp-14]
005F28C2 |.  B8 60BA6300       mov eax,Member.0063BA60
005F28C7 |.  E8 6423E1FF       call Member.00404C30
005F28CC |.  EB 02             jmp short Member.005F28D0
005F28CE |>  33DB             xor ebx,ebx
005F28D0 |>  33C0             xor eax,eax
005F28D2 |.  5A                pop edx
005F28D3 |.  59                pop ecx
005F28D4 |.  59                pop ecx
005F28D5 |.  64:8910          mov dword ptr fs:[eax],edx
005F28D8 |.  68 02295F00       push Member.005F2902
005F28DD |>  8D45 EC          lea eax,dword ptr ss:[ebp-14]
005F28E0 |.  BA 03000000       mov edx,3
005F28E5 |.  E8 1623E1FF       call Member.00404C00
005F28EA |.  8D45 F8          lea eax,dword ptr ss:[ebp-8]
005F28ED |.  E8 EA22E1FF       call Member.00404BDC
005F28F2 |.  8D45 FC          lea eax,dword ptr ss:[ebp-4]
005F28F5 |.  E8 E222E1FF       call Member.00404BDC
005F28FA \.  C3                retn
-------------------------------------------------------------------------------------------------------------------------

明码比较，哈哈，爆破、做内存注册机两相宜，还是跟进005F2884  call Member.005F237C关键看看注册算法吧：

-------------------------------------------------------------------------------------------------------------------------
005F237C /$  55                push ebp
005F237D |.  8BEC             mov ebp,esp
005F237F |.  51                push ecx
005F2380 |.  B9 04000000       mov ecx,4
005F2385 |>  6A 00             /push 0
005F2387 |.  6A 00             |push 0
005F2389 |.  49                |dec ecx
005F238A |.^ 75 F9             \jnz short Member.005F2385
005F238C |.  51                push ecx
005F238D |.  874D FC          xchg dword ptr ss:[ebp-4],ecx
005F2390 |.  53                push ebx
005F2391 |.  56                push esi
005F2392 |.  57                push edi
005F2393 |.  8BF9             mov edi,ecx
005F2395 |.  8955 FC          mov dword ptr ss:[ebp-4],edx
005F2398 |.  8B45 FC          mov eax,dword ptr ss:[ebp-4]       ;  注册名
005F239B |.  E8 EC2CE1FF       call Member.0040508C
005F23A0 |.  33C0             xor eax,eax
005F23A2 |.  55                push ebp
005F23A3 |.  68 3D255F00       push Member.005F253D
005F23A8 |.  64:FF30          push dword ptr fs:[eax]
005F23AB |.  64:8920          mov dword ptr fs:[eax],esp
005F23AE |.  8BC7             mov eax,edi
005F23B0 |.  E8 2728E1FF       call Member.00404BDC
005F23B5 |.  8B45 FC          mov eax,dword ptr ss:[ebp-4]       ;  注册名
005F23B8 |.  E8 DF2AE1FF       call Member.00404E9C                ;  System.@LStrLen(String):Integer;
005F23BD |.  8BF0             mov esi,eax                         ;  长度
005F23BF |.  85F6             test esi,esi
005F23C1 |.  7E 26             jle short Member.005F23E9
005F23C3 |.  BB 01000000       mov ebx,1
005F23C8 |>  8D4D EC          /lea ecx,dword ptr ss:[ebp-14]
005F23CB |.  8B45 FC          |mov eax,dword ptr ss:[ebp-4]       ;  注册名
005F23CE |.  0FB64418 FF       |movzx eax,byte ptr ds:[eax+ebx-1] ;  Name(i)
005F23D3 |.  33D2             |xor edx,edx
005F23D5 |.  E8 EE7EE1FF       |call Member.0040A2C8             ;  SysUtils.IntToHex(Integer;Integer):AnsiString;
005F23DA |.  8B55 EC          |mov edx,dword ptr ss:[ebp-14]    ;  ASCII
005F23DD |.  8D45 F8          |lea eax,dword ptr ss:[ebp-8]
005F23E0 |.  E8 BF2AE1FF       |call Member.00404EA4             ;  System.@LStrCat;
005F23E5 |.  43                |inc ebx
005F23E6 |.  4E                |dec esi
005F23E7 |.^ 75 DF             \jnz short Member.005F23C8
005F23E9 |>  8B45 F8          mov eax,dword ptr ss:[ebp-8]       ;  注册码转为ASCII字符串，记为NameASCII，Baby2008=4261627932303038
005F23EC |.  E8 AB2AE1FF       call Member.00404E9C                ;  System.@LStrLen(String):Integer;
005F23F1 |.  8BF0             mov esi,eax                         ;  长度
005F23F3 |.  85F6             test esi,esi
005F23F5 |.  7E 2C             jle short Member.005F2423
005F23F7 |.  BB 01000000       mov ebx,1
005F23FC |>  8B45 F8          /mov eax,dword ptr ss:[ebp-8]       ;  NameASCII
005F23FF |.  E8 982AE1FF       |call Member.00404E9C             ;  System.@LStrLen(String):Integer;
005F2404 |.  2BC3             |sub eax,ebx
005F2406 |.  8B55 F8          |mov edx,dword ptr ss:[ebp-8]
005F2409 |.  8A1402          |mov dl,byte ptr ds:[edx+eax]
005F240C |.  8D45 E8          |lea eax,dword ptr ss:[ebp-18]
005F240F |.  E8 B029E1FF       |call Member.00404DC4             ;  System.@LStrFromChar(String;String;Char);
005F2414 |.  8B55 E8          |mov edx,dword ptr ss:[ebp-18]
005F2417 |.  8D45 F4          |lea eax,dword ptr ss:[ebp-C]
005F241A |.  E8 852AE1FF       |call Member.00404EA4             ;  System.@LStrCat;
005F241F |.  43                |inc ebx
005F2420 |.  4E                |dec esi
005F2421 |.^ 75 D9             \jnz short Member.005F23FC          ;  循环将字符串倒序,记为Rev_NameASCII
005F2423 |>  8D45 F8          lea eax,dword ptr ss:[ebp-8]       ;  保存Rev_NameASCII(1-4)
005F2426 |.  50                push eax
005F2427 |.  B9 04000000       mov ecx,4                         ;  4
005F242C |.  BA 01000000       mov edx,1                         ;  1
005F2431 |.  8B45 F4          mov eax,dword ptr ss:[ebp-C]       ;  Rev_NameASCII
005F2434 |.  E8 C32CE1FF       call Member.004050FC                ;  System.@LStrCopy;
005F2439 |.  8D45 F4          lea eax,dword ptr ss:[ebp-C]       ;  保存Rev_NameASCII(5-8)
005F243C |.  50                push eax
005F243D |.  B9 04000000       mov ecx,4                         ;  4
005F2442 |.  BA 05000000       mov edx,5                         ;  5
005F2447 |.  8B45 F4          mov eax,dword ptr ss:[ebp-C]       ;  Rev_NameASCII
005F244A |.  E8 AD2CE1FF       call Member.004050FC                ;  System.@LStrCopy;
005F244F |.  8B45 F8          mov eax,dword ptr ss:[ebp-8]       ;  Rev_NameASCII(1-4)
005F2452 |.  E8 452AE1FF       call Member.00404E9C                ;  System.@LStrLen(String):Integer;
005F2457 |.  83F8 04          cmp eax,4
005F245A |.  7D 2F             jge short Member.005F248B          ;  Length(Rev_NameASCII(1-4))>=4跳
005F245C |.  8B45 F8          mov eax,dword ptr ss:[ebp-8]       ;  否则
005F245F |.  E8 382AE1FF       call Member.00404E9C                ;  System.@LStrLen(String):Integer;
005F2464 |.  8BD8             mov ebx,eax                         ;  EBX=Length(Rev_NameASCII(1-4))
005F2466 |.  83FB 03          cmp ebx,3                         ;  >3
005F2469 |.  7F 20             jg short Member.005F248B          ;  废话，这句永远不会成立!
005F246B |>  8D4D E4          /lea ecx,dword ptr ss:[ebp-1C]
005F246E |.  8BC3             |mov eax,ebx                      ;  ebx=Length(Rev_NameASCII(1-4))
005F2470 |.  C1E0 02          |shl eax,2                         ;  长度×4
005F2473 |.  33D2             |xor edx,edx
005F2475 |.  E8 4E7EE1FF       |call Member.0040A2C8             ;  SysUtils.IntToHex(Integer;Integer)
005F247A |.  8B55 E4          |mov edx,dword ptr ss:[ebp-1C]    ;  IntToHex(长度×4)
005F247D |.  8D45 F8          |lea eax,dword ptr ss:[ebp-8]
005F2480 |.  E8 1F2AE1FF       |call Member.00404EA4             ;  System.@LStrCat;
005F2485 |.  43                |inc ebx                            ;  长度+1
005F2486 |.  83FB 04          |cmp ebx,4
005F2489 |.^ 75 E0             \jnz short Member.005F246B          ;  长度+1<>4继续循环
005F248B |>  8B45 F4          mov eax,dword ptr ss:[ebp-C]       ;  Rev_NameASCII(5-8)
005F248E |.  E8 092AE1FF       call Member.00404E9C                ;  System.@LStrLen(String):Integer;
005F2493 |.  83F8 04          cmp eax,4
005F2496 |.  7D 2F             jge short Member.005F24C7          ;  同上废话
005F2498 |.  8B45 F4          mov eax,dword ptr ss:[ebp-C]
005F249B |.  E8 FC29E1FF       call Member.00404E9C                ;  System.@LStrLen(String):Integer;
005F24A0 |.  8BD8             mov ebx,eax
005F24A2 |.  83FB 03          cmp ebx,3
005F24A5 |.  7F 20             jg short Member.005F24C7
005F24A7 |>  8D4D E0          /lea ecx,dword ptr ss:[ebp-20]
005F24AA |.  8BC3             |mov eax,ebx
005F24AC |.  C1E0 02          |shl eax,2
005F24AF |.  33D2             |xor edx,edx
005F24B1 |.  E8 127EE1FF       |call Member.0040A2C8             ;  SysUtils.IntToHex(Integer;Integer):AnsiString;
005F24B6 |.  8B55 E0          |mov edx,dword ptr ss:[ebp-20]
005F24B9 |.  8D45 F4          |lea eax,dword ptr ss:[ebp-C]
005F24BC |.  E8 E329E1FF       |call Member.00404EA4             ;  System.@LStrCat;
005F24C1 |.  43                |inc ebx
005F24C2 |.  83FB 04          |cmp ebx,4
005F24C5 |.^ 75 E0             \jnz short Member.005F24A7
005F24C7 |>  8D45 F0          lea eax,dword ptr ss:[ebp-10]
005F24CA |.  BA 54255F00       mov edx,Member.005F2554             ;  固定字符串"mem45erpe"，记为Mark
005F24CF |.  E8 A027E1FF       call Member.00404C74
005F24D4 |.  8D45 DC          lea eax,dword ptr ss:[ebp-24]       ;  保存Mark(1-4)='mem4'
005F24D7 |.  50                push eax
005F24D8 |.  B9 04000000       mov ecx,4                         ;  4
005F24DD |.  BA 01000000       mov edx,1                         ;  1
005F24E2 |.  8B45 F0          mov eax,dword ptr ss:[ebp-10]       ;  Mark
005F24E5 |.  E8 122CE1FF       call Member.004050FC                ;  System.@LStrCopy;
005F24EA |.  FF75 DC          push dword ptr ss:[ebp-24]          ;  Mark(1-4)
005F24ED |.  68 68255F00       push Member.005F2568                ;  分割字符'-'
005F24F2 |.  FF75 F8          push dword ptr ss:[ebp-8]          ;  Rev_NameASCII(1-4)
005F24F5 |.  8D45 D8          lea eax,dword ptr ss:[ebp-28]       ;  保存Mark(5-9)
005F24F8 |.  50                push eax
005F24F9 |.  B9 05000000       mov ecx,5                         ;  5
005F24FE |.  BA 05000000       mov edx,5                         ;  5
005F2503 |.  8B45 F0          mov eax,dword ptr ss:[ebp-10]       ;  Mark
005F2506 |.  E8 F12BE1FF       call Member.004050FC                ;  System.@LStrCopy;
005F250B |.  FF75 D8          push dword ptr ss:[ebp-28]          ;  Mark(5-9)='45erpe'
005F250E |.  68 68255F00       push Member.005F2568                ;  分割字符'-'
005F2513 |.  FF75 F4          push dword ptr ss:[ebp-C]          ;  Rev_NameASCII(5-8)
005F2516 |.  8BC7             mov eax,edi
005F2518 |.  BA 06000000       mov edx,6                         ;  6
005F251D |.  E8 3A2AE1FF       call Member.00404F5C                ;  System.@LStrCatN,连接上面6项入栈参数即为注册码
005F2522 |.  33C0             xor eax,eax
005F2524 |.  5A                pop edx
005F2525 |.  59                pop ecx
005F2526 |.  59                pop ecx
005F2527 |.  64:8910          mov dword ptr fs:[eax],edx
005F252A |.  68 44255F00       push Member.005F2544
005F252F |>  8D45 D8          lea eax,dword ptr ss:[ebp-28]
005F2532 |.  BA 0A000000       mov edx,0A
005F2537 |.  E8 C426E1FF       call Member.00404C00
005F253C \.  C3                retn
005F253D .^ E9 3A1FE1FF       jmp Member.0040447C
005F2542 .^ EB EB             jmp short Member.005F252F
005F2544 .  5F                pop edi
005F2545 .  5E                pop esi
005F2546 .  5B                pop ebx
005F2547 .  8BE5             mov esp,ebp
005F2549 .  5D                pop ebp
005F254A .  C3                retn
-------------------------------------------------------------------------------------------------------------------------
到注册算法关键了，是根据用户名计算结果连接一固定字符串作为注册码，具体分析请看注释。

『算法总结』:

1、将注册名转换为ASCII字符串，如Baby2008=4261627932303038，记为NameASCII
2、将NameASCII到序，记为Rev_NameASCII；如4261627932303038－>8303032397261624
3、取Rev_NameASCII(1-4)记为R1,Rev_NameASCII(5-8)记为R2,假如R1,R2长度不为4，用 Rigth('048C',4-Length(Ri))补齐4位；
4、取固定字符串Mark='mem45erpe'的前4位记为M1，后5位记为M2
5、M1-R1-M2-R2  (用分割字符'-'连接即为注册码)

『注册机源代码』:

拿张ASCII码表翻翻、纸上写写就行了，立马省去注册费200RMB, ^_^

我的注册信息：
注册名：Baby2008
注册码：mem4-83035erpe-0323

--完--

登录后可查看完整内容

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏・0

免费・7

支持

最新回复 (9)
wyuu 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 75 粉丝 0 关注私信	wyuu 2 楼支持,支持,学习一下！ 2005-9-1 17:04 0
舵手雪币： 257 活跃值： (105) 能力值： ( LV8，RANK：130 ) 在线值：发帖 14 回帖 255 粉丝 2 关注私信	舵手 3 3 楼嘿嘿……又有东西学习了：） 2005-9-1 17:12 0
夜凉如水雪币： 136 活跃值： (105) 能力值： ( LV9，RANK：140 ) 在线值：发帖 18 回帖 719 粉丝 1 关注私信	夜凉如水 3 4 楼我觉得还是爆破比较爽@@@@嘿嘿!! 不过还支持楼主精华所在算法 !! 2005-9-1 18:54 0
hbqjxhw 雪币： 313 活跃值： (250) 能力值： ( LV9，RANK：650 ) 在线值：发帖 44 回帖 311 粉丝 0 关注私信	hbqjxhw 16 5 楼算法思想正在学习中，谢了 2005-9-1 20:08 0
zjsdddd 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 10 粉丝 1 关注私信	zjsdddd 6 楼注册算法太高深了？？？？？不懂，支持！！！！ 2005-9-1 21:27 0
pendan2001 雪币： 61 活跃值： (160) 能力值： ( LV9，RANK：170 ) 在线值：发帖 25 回帖 1180 粉丝 0 关注私信	pendan2001 4 7 楼支持!!!! 2005-9-2 07:30 0
林海雪原雪币： 242 活跃值： (163) 能力值： ( LV9，RANK：250 ) 在线值：发帖 20 回帖 294 粉丝 0 关注私信	林海雪原 6 8 楼学无止境! 2005-9-2 10:47 0
水豆腐雪币： 201 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 103 粉丝 0 关注私信	水豆腐 9 楼学习 2005-9-2 10:59 0
wenglingok 雪币： 671 活跃值： (723) 能力值： ( LV9，RANK：1060 ) 在线值：发帖 52 回帖 679 粉丝 1 关注私信	wenglingok 26 10 楼支持，找出算法才刺激 2005-9-2 12:06 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

baby2008

发帖

1435

回帖

1130

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

最新回复 (9)
wyuu 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 75 粉丝 0 关注私信	wyuu 2 楼支持,支持,学习一下！ 2005-9-1 17:04 0
舵手雪币： 257 活跃值： (105) 能力值： ( LV8，RANK：130 ) 在线值：发帖 14 回帖 255 粉丝 2 关注私信	舵手 3 3 楼嘿嘿……又有东西学习了：） 2005-9-1 17:12 0
夜凉如水雪币： 136 活跃值： (105) 能力值： ( LV9，RANK：140 ) 在线值：发帖 18 回帖 719 粉丝 1 关注私信	夜凉如水 3 4 楼我觉得还是爆破比较爽@@@@嘿嘿!! 不过还支持楼主精华所在算法 !! 2005-9-1 18:54 0
hbqjxhw 雪币： 313 活跃值： (250) 能力值： ( LV9，RANK：650 ) 在线值：发帖 44 回帖 311 粉丝 0 关注私信	hbqjxhw 16 5 楼算法思想正在学习中，谢了 2005-9-1 20:08 0
zjsdddd 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 10 粉丝 1 关注私信	zjsdddd 6 楼注册算法太高深了？？？？？不懂，支持！！！！ 2005-9-1 21:27 0
pendan2001 雪币： 61 活跃值： (160) 能力值： ( LV9，RANK：170 ) 在线值：发帖 25 回帖 1180 粉丝 0 关注私信	pendan2001 4 7 楼支持!!!! 2005-9-2 07:30 0
林海雪原雪币： 242 活跃值： (163) 能力值： ( LV9，RANK：250 ) 在线值：发帖 20 回帖 294 粉丝 0 关注私信	林海雪原 6 8 楼学无止境! 2005-9-2 10:47 0
水豆腐雪币： 201 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 103 粉丝 0 关注私信	水豆腐 9 楼学习 2005-9-2 10:59 0
wenglingok 雪币： 671 活跃值： (723) 能力值： ( LV9，RANK：1060 ) 在线值：发帖 52 回帖 679 粉丝 1 关注私信	wenglingok 26 10 楼支持，找出算法才刺激 2005-9-2 12:06 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复