[分享]安琪个人助理 5.6H 超强版注册算法分析+汇编注册机-软件逆向-看雪-安全社区|安全招聘|kanxue.com

[分享]安琪个人助理 5.6H 超强版注册算法分析+汇编注册机

发表于: 2005-10-25 21:09 9091

[分享]安琪个人助理 5.6H 超强版注册算法分析+汇编注册机

snake

2005-10-25 21:09

9091

【破文标题】  安琪个人助理 5.6H 超强版注册算法分析+汇编注册机

【破文作者】  snake

【软件名称】  安琪个人助理 5.6H 超强版

【下载地址】  http://yncnc.onlinedown.net/soft/4660.htm

【软件简介】  电脑上的"商务通"，集成了通讯录、日程表、笔记本、家庭记账、炒股理财、电子邮件、信息速查等功能，特别为中国人设计。她可以保存、处理大量的个人信息，无论是保存、查询、处理通讯录等信息，还是管理工作日志、个人日记、日程安排、待办事宜以及家庭记账、炒股理财等，《安琪个人助理》都将成为您最得力的助手。

【调试环境】  Win2000、PEiD、DEDE、Ollydbg

【作者声明】  只是感兴趣，没有其他目的。失误之处敬请诸位大侠赐教！

----------------------------------------------------------------------------------------------
【破解过程】

一、程序脱壳

用PEiD查壳，为UPX 0.89.6 - 1.02 / 1.05 - 1.24 (Delphi) stub -> Markus & Laszlo，手动脱之。

Ollydbg载入主程序

00B15FD0 A>  60             pushad
00B15FD1    BE 00008B00    mov esi,AngelPIM.008B0000
00B15FD6    8DBE 0010B5FF lea edi,dword ptr ds:[esi+FFB51000]
00B15FDC    C787 CCD04D00 8A>mov dword ptr ds:[edi+4DD0CC],B744D28A
00B15FE6    57             push edi
00B15FE7    83CD FF       or ebp,FFFFFFFF
00B15FEA    EB 0E          jmp short AngelPIM.00B15FFA
......

F8一次，在命令栏下命令 hr esp，回车，F9运行

00B16132    8903          mov dword ptr ds:[ebx],eax
00B16134    83C3 04       add ebx,4
00B16137 ^ EB E1          jmp short AngelPIM.00B1611A
00B16139    FF96 58E57100 call dword ptr ds:[esi+71E558]
00B1613F    61             popad
00B16140 ^ E9 FF58DCFF    jmp AngelPIM.008DBA44    ; 断在这里，飞向光明之颠！^_^
00B16145    0000          add byte ptr ds:[eax],al
00B16147    0060 61       add byte ptr ds:[eax+61],ah
......

F8到这里

008DBA44    55             push ebp    ; 程序OEP处用LordPE完全Dump这个进程
008DBA45    8BEC          mov ebp,esp
008DBA47    B9 1F000000    mov ecx,1F
008DBA4C    6A 00          push 0
008DBA4E    6A 00          push 0
008DBA50    49             dec ecx
008DBA51 ^ 75 F9          jnz short AngelPIM.008DBA4C
008DBA53    51             push ecx
008DBA54    53             push ebx
......

脱壳后程序可正常运行，用PEiD查为Borland Delphi 6.0 - 7.0编写。

---------------------------------------------------------------------------------------------
二、算法分析

运行脱壳后程序，输入相关信息

注册ID编号： VMQRYUVT-JNPLVZYDK
用户姓名： snake
软件受权序列号：78787878787878787878787

注：若输入的序列号位数不对，则提示“您输入的软件授权序列号长度不对，请仔细检查！”，序列号应为23位。

注册后提示：注册码若正确，则能正常打开功能窗口否则软件自动关闭。请仔细阅读注册码邮件。

因软件是Borland Delphi语言编写，只好请出DeDe小分析一下，好找个合适的断点继续分析

单元名模块名事件 RVA 提示
MAIN TMainForm mnZipCodeClick 008BCD18 0015

就找008BCD18这个断点吧，看着也顺眼，不影响心情，呵呵。

----------------------------------------------------------------------------------------
Ollydbg载入脱壳后的程序，F9运行，输入注册信息，注册，弹出提示信息，确定。　

在命令栏输入bp 008BCD18，回车，点击[工具]-->[邮编区号]，程序被断下

008BCD18 .  55          push ebp                               ;  断在这里
008BCD19 .  8BEC          mov ebp,esp
008BCD1B .  83C4 F8       add esp,-8
008BCD1E .  53          push ebx
008BCD1F .  56          push esi
008BCD20 .  57          push edi
008BCD21 .  8955 F8       mov dword ptr ss:[ebp-8],edx
008BCD24 .  8945 FC       mov dword ptr ss:[ebp-4],eax
008BCD27 .  8B45 FC       mov eax,dword ptr ss:[ebp-4]
008BCD2A .  50          push eax
008BCD2B .  8B0D 24EC8E00  mov ecx,dword ptr ds:[8EEC24]          ;  x.008F7C94
008BCD31 .  8B15 64AD8700  mov edx,dword ptr ds:[87AD64]          ;  x.0087ADB0
008BCD37 .  8B45 FC       mov eax,dword ptr ss:[ebp-4]
008BCD3A .  E8 8D140000 call x.008BE1CC                         ;  F7跟进
008BCD3F .  A1 24EC8E00 mov eax,dword ptr ds:[8EEC24]
008BCD44 .  8338 00       cmp dword ptr ds:[eax],0
008BCD47 .  74 36       je short x.008BCD7F
008BCD49 .  33C0          xor eax,eax
008BCD4B .  55          push ebp
008BCD4C .  68 75CD8B00 push x.008BCD75
008BCD51 .  64:FF30       push dword ptr fs:[eax]
008BCD54 .  64:8920       mov dword ptr fs:[eax],esp
008BCD57 .  A1 24EC8E00 mov eax,dword ptr ds:[8EEC24]
008BCD5C .  8B00          mov eax,dword ptr ds:[eax]
008BCD5E .  8B80 54030000  mov eax,dword ptr ds:[eax+354]
008BCD64 .  B2 01       mov dl,1
008BCD66 .  E8 ADCCC0FF call x.004C9A18
008BCD6B .  33C0          xor eax,eax
008BCD6D .  5A          pop edx
008BCD6E .  59          pop ecx
008BCD6F .  59          pop ecx
008BCD70 .  64:8910       mov dword ptr fs:[eax],edx
008BCD73 .  EB 0A       jmp short x.008BCD7F
......

========================= 跟进 008BCD3A E8 8D140000 call x.008BE1CC  =========================

008BE1CC $  55          push ebp
008BE1CD .  8BEC          mov ebp,esp
008BE1CF .  51          push ecx
008BE1D0 .  B9 2D000000 mov ecx,2D
008BE1D5 >  6A 00       push 0
008BE1D7 .  6A 00       push 0
008BE1D9 .  49          dec ecx
008BE1DA .^ 75 F9       jnz short x.008BE1D5
008BE1DC .  874D FC       xchg dword ptr ss:[ebp-4],ecx
008BE1DF .  53          push ebx
008BE1E0 .  894D F4       mov dword ptr ss:[ebp-C],ecx
008BE1E3 .  8955 F8       mov dword ptr ss:[ebp-8],edx
008BE1E6 .  8945 FC       mov dword ptr ss:[ebp-4],eax
008BE1E9 .  33C0          xor eax,eax
008BE1EB .  55          push ebp
008BE1EC .  68 80E68B00 push x.008BE680
008BE1F1 .  64:FF30       push dword ptr fs:[eax]
008BE1F4 .  64:8920       mov dword ptr fs:[eax],esp
008BE1F7 .  8B45 FC       mov eax,dword ptr ss:[ebp-4]
008BE1FA .  8B80 04030000  mov eax,dword ptr ds:[eax+304]
008BE200 .  8078 40 00    cmp byte ptr ds:[eax+40],0
008BE204 .  75 0A       jnz short x.008BE210
008BE206 .  E8 D53EB5FF call x.004120E0
008BE20B .  E9 48040000 jmp x.008BE658
008BE210 >  A1 34F18E00 mov eax,dword ptr ds:[8EF134]
008BE215 .  8B00          mov eax,dword ptr ds:[eax]
008BE217 .  E8 104CC3FF call x.004F2E2C
008BE21C .  A0 087E8F00 mov al,byte ptr ds:[8F7E08]
008BE221 .  0A05 6C8E8F00  or al,byte ptr ds:[8F8E6C]
008BE227 .  0F85 2B040000  jnz x.008BE658
008BE22D .  803D 6D8E8F00 >cmp byte ptr ds:[8F8E6D],0
008BE234 .  0F85 1E040000  jnz x.008BE658
008BE23A .  C605 087E8F00 >mov byte ptr ds:[8F7E08],1
008BE241 .  33C0          xor eax,eax
008BE243 .  55          push ebp
008BE244 .  68 51E68B00 push x.008BE651
008BE249 .  64:FF30       push dword ptr fs:[eax]
008BE24C .  64:8920       mov dword ptr fs:[eax],esp
008BE24F .  8D4D E0       lea ecx,dword ptr ss:[ebp-20]
008BE252 .  33D2          xor edx,edx
008BE254 .  B8 98E68B00 mov eax,x.008BE698                      ;  ASCII "MachineId"
008BE259 .  E8 165CFBFF call x.00873E74
008BE25E .  8B45 E0       mov eax,dword ptr ss:[ebp-20]          ;  取注册ID编号 VMQRYUVT-JNPLVZYDK
008BE261 .  8D4D E4       lea ecx,dword ptr ss:[ebp-1C]
008BE264 .  33D2          xor edx,edx
008BE266 .  E8 095CFBFF call x.00873E74                         ;  取假序列号 78787878787878787878787
008BE26B .  837D E4 00    cmp dword ptr ss:[ebp-1C],0             ;  是否为空
008BE26F .  0F84 39010000  je x.008BE3AE
008BE275 .  8D45 DC       lea eax,dword ptr ss:[ebp-24]
008BE278 .  50          push eax
008BE279 .  8D4D D4       lea ecx,dword ptr ss:[ebp-2C]
008BE27C .  33D2          xor edx,edx
008BE27E .  B8 ACE68B00 mov eax,x.008BE6AC                      ;  ASCII "MachineID"
008BE283 .  E8 EC5BFBFF call x.00873E74
008BE288 .  8D45 D4       lea eax,dword ptr ss:[ebp-2C]
008BE28B .  50          push eax
008BE28C .  8D4D CC       lea ecx,dword ptr ss:[ebp-34]
008BE28F .  8B15 0CF18E00  mov edx,dword ptr ds:[8EF10C]          ;  x.008F7C38
008BE295 .  8B12          mov edx,dword ptr ds:[edx]             ;  取用户姓名 snake
008BE297 .  B8 C0E68B00 mov eax,x.008BE6C0                      ;  ASCII "RealName"
008BE29C .  E8 D35BFBFF call x.00873E74                         ;  小写字母转大写字母call
008BE2A1 .  8B45 CC       mov eax,dword ptr ss:[ebp-34]          ;  eax="SNAKE"
008BE2A4 .  8D55 D0       lea edx,dword ptr ss:[ebp-30]
008BE2A7 .  E8 5C1DFBFF call x.00870008
008BE2AC .  8B55 D0       mov edx,dword ptr ss:[ebp-30]
008BE2AF .  58          pop eax
008BE2B0 .  E8 FB72B4FF call x.004055B0                         ;  字符串连接call
008BE2B5 .  8B45 D4       mov eax,dword ptr ss:[ebp-2C]          ;  eax="VMQRYUVT-JNPLVZYDKSNAKE"
008BE2B8 .  8D55 D8       lea edx,dword ptr ss:[ebp-28]
008BE2BB .  E8 A0010100 call x.008CE460                         ;  算法call，F7跟进
008BE2C0 .  8B45 D8       mov eax,dword ptr ss:[ebp-28]          ;  ★eax="D8TXQ-DCZTE-CDKXZ-WQMGF" 真序列号
008BE2C3 .  B9 0D000000 mov ecx,0D
008BE2C8 .  BA 01000000 mov edx,1
008BE2CD .  E8 3675B4FF call x.00405808
008BE2D2 .  8B45 DC       mov eax,dword ptr ss:[ebp-24]
008BE2D5 .  50          push eax
008BE2D6 .  8D45 C8       lea eax,dword ptr ss:[ebp-38]
008BE2D9 .  50          push eax
008BE2DA .  8D4D C0       lea ecx,dword ptr ss:[ebp-40]
008BE2DD .  33D2          xor edx,edx
008BE2DF .  B8 98E68B00 mov eax,x.008BE698                      ;  ASCII "MachineId"
008BE2E4 .  E8 8B5BFBFF call x.00873E74
008BE2E9 .  8B45 C0       mov eax,dword ptr ss:[ebp-40]
008BE2EC .  8D4D C4       lea ecx,dword ptr ss:[ebp-3C]
008BE2EF .  33D2          xor edx,edx
008BE2F1 .  E8 7E5BFBFF call x.00873E74
008BE2F6 .  8B45 C4       mov eax,dword ptr ss:[ebp-3C]
008BE2F9 .  B9 0D000000 mov ecx,0D
008BE2FE .  BA 01000000 mov edx,1
008BE303 .  E8 0075B4FF call x.00405808
008BE308 .  8B55 C8       mov edx,dword ptr ss:[ebp-38]
008BE30B .  58          pop eax
008BE30C .  E8 E373B4FF call x.004056F4
008BE311 .  0F84 97000000  je x.008BE3AE                         ;  ★★关键跳转，跳则为正式版，爆破点
008BE317 .  8B15 0CF18E00  mov edx,dword ptr ds:[8EF10C]          ;  x.008F7C38
008BE31D .  8B12          mov edx,dword ptr ds:[edx]
008BE31F .  8D45 BC       lea eax,dword ptr ss:[ebp-44]
008BE322 .  B9 D4E68B00 mov ecx,x.008BE6D4                      ;  ASCII "LastFunc"
008BE327 .  E8 C872B4FF call x.004055F4
008BE32C .  8B45 BC       mov eax,dword ptr ss:[ebp-44]
008BE32F .  B1 01       mov cl,1
008BE331 .  33D2          xor edx,edx
008BE333 .  E8 9454FBFF call x.008737CC
008BE338 .  A1 34F18E00 mov eax,dword ptr ds:[8EF134]
008BE33D .  8B00          mov eax,dword ptr ds:[eax]
008BE33F .  E8 E84AC3FF call x.004F2E2C
008BE344 .  8B15 0CF18E00  mov edx,dword ptr ds:[8EF10C]          ;  x.008F7C38
008BE34A .  8B12          mov edx,dword ptr ds:[edx]
008BE34C .  8D45 B8       lea eax,dword ptr ss:[ebp-48]
......

========================= 跟进 008BE2BB E8 A0010100 call x.008CE460 =========================

008CE460 /$  55          push ebp
008CE461 |.  8BEC          mov ebp,esp
008CE463 |.  B9 12000000 mov ecx,12
008CE468 |>  6A 00       /push 0
008CE46A |.  6A 00       |push 0
008CE46C |.  49          |dec ecx
008CE46D |.^ 75 F9       \jnz short x.008CE468
008CE46F |.  8955 F8       mov [local.2],edx
008CE472 |.  8945 FC       mov [local.1],eax
008CE475 |.  8B45 FC       mov eax,[local.1]
008CE478 |.  E8 1B73B3FF call x.00405798
008CE47D |.  33C0          xor eax,eax
008CE47F |.  55          push ebp
008CE480 |.  68 E5E88C00 push x.008CE8E5
008CE485 |.  64:FF30       push dword ptr fs:[eax]
008CE488 |.  64:8920       mov dword ptr fs:[eax],esp
008CE48B |.  EB 26       jmp short x.008CE4B3
008CE48D |>  FF75 FC       /push [local.1]
008CE490 |.  8B45 FC       |mov eax,[local.1]
008CE493 |.  E8 1071B3FF |call x.004055A8
008CE498 |.  8D55 D8       |lea edx,[local.10]
008CE49B |.  E8 B8D5B3FF |call x.0040BA58
008CE4A0 |.  FF75 D8       |push [local.10]
008CE4A3 |.  FF75 FC       |push [local.1]
008CE4A6 |.  8D45 FC       |lea eax,[local.1]
008CE4A9 |.  BA 03000000 |mov edx,3
008CE4AE |.  E8 B571B3FF |call x.00405668
008CE4B3 |>  8B45 FC       mov eax,[local.1]                      ;  eax="VMQRYUVT-JNPLVZYDKSNAKE"
008CE4B6 |.  E8 ED70B3FF |call x.004055A8                      ;  计算长度call
008CE4BB |.  83F8 08       |cmp eax,8
008CE4BE |.^ 7C CD       \jl short x.008CE48D
008CE4C0 |.  8D45 E8       lea eax,[local.6]
008CE4C3 |.  BA F8E88C00 mov edx,x.008CE8F8                      ;  ASCII "0123456789ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz"
008CE4C8 |.  E8 876EB3FF call x.00405354
008CE4CD |.  8D45 E4       lea eax,[local.7]
008CE4D0 |.  BA 40E98C00 mov edx,x.008CE940                      ;  ASCII "GHghuct28C1F67DXvwfjxn34py5eJKYE9AstuZaLklmMPQBRSUVWdzeNOboqrT"
008CE4D5 |.  E8 7A6EB3FF call x.00405354
008CE4DA |.  8D45 E4       lea eax,[local.7]
008CE4DD |.  BA 88E98C00 mov edx,x.008CE988                      ;  ASCII "dzestuvhuct28DKZaLklmMNORSUVXYE9APQBJWboqrTwfjxn34py5eC1F67GHg"
008CE4E2 |.  E8 6D6EB3FF call x.00405354
008CE4E7 |.  8D45 E4       lea eax,[local.7]
008CE4EA |.  BA D0E98C00 mov edx,x.008CE9D0                      ;  ASCII "LklmMNORSUVWboE9APQBdzestuvwfjxqrTC1F67GHghuct28Dn34py5eJKZaXY"
008CE4EF |.  E8 606EB3FF call x.00405354
008CE4F4 |.  8D45 E4       lea eax,[local.7]
008CE4F7 |.  BA 18EA8C00 mov edx,x.008CEA18                      ;  ASCII "XYE9APQBdzestu34py5eJKZaLkv1F67GHghuwfjxnlmMNORSUVWboqrTCct28D"
008CE4FC |.  E8 536EB3FF call x.00405354
008CE501 |.  8D45 E0       lea eax,[local.8]
008CE504 |.  BA 60EA8C00 mov edx,x.008CEA60                      ;  ASCII "!1F67@Hgh#c0$8DX5E9%PQB^zes+uvw)jx?04py5}JKZaP{lmMNO|SU\Wbo(rT"
008CE509 |.  E8 466EB3FF call x.00405354
008CE50E |.  A0 A0EA8C00 mov al,byte ptr ds:[8CEAA0]
008CE513 |.  50          push eax
008CE514 |.  8D45 D4       lea eax,[local.11]
008CE517 |.  50          push eax
008CE518 |.  33C9          xor ecx,ecx
008CE51A |.  BA ACEA8C00 mov edx,x.008CEAAC
008CE51F |.  8B45 FC       mov eax,[local.1]
008CE522 |.  E8 C54CB4FF call x.004131EC                         ;  去掉连接符'-'call
008CE527 |.  8B55 D4       mov edx,[local.11]                      ;  edx="VMQRYUVTJNPLVZYDKSNAKE"
008CE52A |.  8D45 FC       lea eax,[local.1]
008CE52D |.  E8 226EB3FF call x.00405354
008CE532 |.  8D45 EC       lea eax,[local.5]
008CE535 |.  E8 826DB3FF call x.004052BC
008CE53A |.  8B45 FC       mov eax,[local.1]                      ;  eax="VMQRYUVTJNPLVZYDKSNAKE"
008CE53D |.  E8 6670B3FF call x.004055A8                         ;  计算长度call
008CE542 |.  85C0          test eax,eax                            ;  eax=16
008CE544 |.  7E 4D       jle short x.008CE593
008CE546 |.  8945 DC       mov [local.9],eax                      ;  [12FAFC]=16，做计数器
008CE549 |.  C745 F4 010000>mov [local.3],1                         ;  [12FB14]=1
008CE550 |>  8D45 D0       /lea eax,[local.12]                   ;  eax=12FAF0
008CE553 |.  50          |push eax
008CE554 |.  8D45 CC       |lea eax,[local.13]                   ;  eax=12FAFC
008CE557 |.  8B55 FC       |mov edx,[local.1]                      ;  edx="VMQRYUVTJNPLVZYDKSNAKE"
008CE55A |.  8B4D F4       |mov ecx,[local.3]                      ;  ecx=1
008CE55D |.  8A540A FF    |mov dl,byte ptr ds:[edx+ecx-1]       ;  dl='V'
008CE561 |.  E8 3E6FB3FF |call x.004054A4                      ;  转存字符
008CE566 |.  8B45 CC       |mov eax,[local.13]                   ;  eax='V'
008CE569 |.  8B55 E4       |mov edx,[local.7]                      ;  edx="XYE9APQBdzestu34py5eJKZaLkv1F67GHghuwfjxnlmMNORSUVWboqrTCct28D"
008CE56C |.  E8 7B73B3FF |call x.004058EC                      ;  计算eax中字符在edx字符串中的位置序号call
008CE571 |.  8BD0          |mov edx,eax                            ;  edx=32
008CE573 |.  B9 01000000 |mov ecx,1                            ;  ecx=1
008CE578 |.  8B45 E8       |mov eax,[local.6]                      ;  eax="0123456789ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz"
008CE57B |.  E8 8872B3FF |call x.00405808                      ;  取eax字符串中位置为edx-ecx处的字符call
008CE580 |.  8B55 D0       |mov edx,[local.12]                   ;  取得的新字符
008CE583 |.  8D45 EC       |lea eax,[local.5]                      ;  存放新字符，最终组成新字符串
008CE586 |.  E8 2570B3FF |call x.004055B0
008CE58B |.  FF45 F4       |inc [local.3]
008CE58E |.  FF4D DC       |dec [local.9]
008CE591 |.^ 75 BD       \jnz short x.008CE550
008CE593 |>  8D45 C8       lea eax,[local.14]
008CE596 |.  50          push eax
008CE597 |.  B9 01000000 mov ecx,1
008CE59C |.  BA 10000000 mov edx,10
008CE5A1 |.  8B45 EC       mov eax,[local.5]                      ;  eax="nh6k1mntKi5OnM1zLli4L2" 生成的字符串
008CE5A4 |.  E8 5F72B3FF call x.00405808                         ;  取子串call
008CE5A9 |.  FF75 C8       push [local.14]                         ;  "z"
008CE5AC |.  8D45 C4       lea eax,[local.15]
008CE5AF |.  50          push eax
008CE5B0 |.  8B45 EC       mov eax,[local.5]
008CE5B3 |.  E8 F06FB3FF call x.004055A8                         ;  计算长度call
008CE5B8 |.  8BC8          mov ecx,eax
008CE5BA |.  83E9 12       sub ecx,12
008CE5BD |.  BA 13000000 mov edx,13
008CE5C2 |.  8B45 EC       mov eax,[local.5]
008CE5C5 |.  E8 3E72B3FF call x.00405808
008CE5CA |.  FF75 C4       push [local.15]                         ;  "i4L2"
008CE5CD |.  8D45 C0       lea eax,[local.16]
008CE5D0 |.  50          push eax
008CE5D1 |.  B9 05000000 mov ecx,5
008CE5D6 |.  BA 01000000 mov edx,1
008CE5DB |.  8B45 EC       mov eax,[local.5]
008CE5DE |.  E8 2572B3FF call x.00405808
008CE5E3 |.  FF75 C0       push [local.16]                         ;  "nh6k1"
008CE5E6 |.  8D45 BC       lea eax,[local.17]
008CE5E9 |.  50          push eax
008CE5EA |.  B9 01000000 mov ecx,1
008CE5EF |.  BA 10000000 mov edx,10
008CE5F4 |.  8B45 EC       mov eax,[local.5]
008CE5F7 |.  E8 0C72B3FF call x.00405808
008CE5FC |.  FF75 BC       push [local.17]                         ;  "z"
008CE5FF |.  8D45 B8       lea eax,[local.18]
008CE602 |.  50          push eax
008CE603 |.  B9 05000000 mov ecx,5
008CE608 |.  BA 06000000 mov edx,6
008CE60D |.  8B45 EC       mov eax,[local.5]
008CE610 |.  E8 F371B3FF call x.00405808
008CE615 |.  FF75 B8       push [local.18]                         ;  "mntKi"
008CE618 |.  8D45 B4       lea eax,[local.19]
008CE61B |.  50          push eax
008CE61C |.  B9 01000000 mov ecx,1
008CE621 |.  BA 11000000 mov edx,11
008CE626 |.  8B45 EC       mov eax,[local.5]
008CE629 |.  E8 DA71B3FF call x.00405808
008CE62E |.  FF75 B4       push [local.19]                         ;  "L"
008CE631 |.  8D45 B0       lea eax,[local.20]
008CE634 |.  50          push eax
008CE635 |.  8B45 EC       mov eax,[local.5]
008CE638 |.  E8 6B6FB3FF call x.004055A8
008CE63D |.  8BC8          mov ecx,eax
008CE63F |.  83E9 12       sub ecx,12
008CE642 |.  BA 13000000 mov edx,13
008CE647 |.  8B45 EC       mov eax,[local.5]
008CE64A |.  E8 B971B3FF call x.00405808
008CE64F |.  FF75 B0       push [local.20]                         ;  "i4L2"
008CE652 |.  8D45 AC       lea eax,[local.21]
008CE655 |.  50          push eax
008CE656 |.  B9 05000000 mov ecx,5
008CE65B |.  BA 0B000000 mov edx,0B
008CE660 |.  8B45 EC       mov eax,[local.5]
008CE663 |.  E8 A071B3FF call x.00405808
008CE668 |.  FF75 AC       push [local.21]                         ;  "5OnM1"
008CE66B |.  8D45 A8       lea eax,[local.22]
008CE66E |.  50          push eax
008CE66F |.  B9 01000000 mov ecx,1
008CE674 |.  BA 11000000 mov edx,11
008CE679 |.  8B45 EC       mov eax,[local.5]
008CE67C |.  E8 8771B3FF call x.00405808
008CE681 |.  FF75 A8       push [local.22]                         ;  "L"
008CE684 |.  8D45 A4       lea eax,[local.23]
008CE687 |.  50          push eax
008CE688 |.  B9 05000000 mov ecx,5
008CE68D |.  BA 06000000 mov edx,6
008CE692 |.  8B45 EC       mov eax,[local.5]
008CE695 |.  E8 6E71B3FF call x.00405808
008CE69A |.  FF75 A4       push [local.23]                         ;  "mntKi"
008CE69D |.  8D45 A0       lea eax,[local.24]
008CE6A0 |.  50          push eax
008CE6A1 |.  B9 05000000 mov ecx,5
008CE6A6 |.  BA 06000000 mov edx,6
008CE6AB |.  8B45 EC       mov eax,[local.5]
008CE6AE |.  E8 5571B3FF call x.00405808
008CE6B3 |.  FF75 A0       push [local.24]                         ;  "mntKi"
008CE6B6 |.  8D45 9C       lea eax,[local.25]
008CE6B9 |.  50          push eax
008CE6BA |.  B9 01000000 mov ecx,1
008CE6BF |.  BA 11000000 mov edx,11
008CE6C4 |.  8B45 EC       mov eax,[local.5]
008CE6C7 |.  E8 3C71B3FF call x.00405808
008CE6CC |.  FF75 9C       push [local.25]                         ;  "L"
008CE6CF |.  8D45 98       lea eax,[local.26]
008CE6D2 |.  50          push eax
008CE6D3 |.  8B45 EC       mov eax,[local.5]
008CE6D6 |.  E8 CD6EB3FF call x.004055A8
008CE6DB |.  8BC8          mov ecx,eax
008CE6DD |.  83E9 12       sub ecx,12
008CE6E0 |.  BA 13000000 mov edx,13
008CE6E5 |.  8B45 EC       mov eax,[local.5]
008CE6E8 |.  E8 1B71B3FF call x.00405808
008CE6ED |.  FF75 98       push [local.26]                         ;  "i4L2"
008CE6F0 |.  8D45 94       lea eax,[local.27]
008CE6F3 |.  50          push eax
008CE6F4 |.  B9 05000000 mov ecx,5
008CE6F9 |.  BA 0B000000 mov edx,0B
008CE6FE |.  8B45 EC       mov eax,[local.5]
008CE701 |.  E8 0271B3FF call x.00405808
008CE706 |.  FF75 94       push [local.27]                         ;  "5OnM1"
008CE709 |.  8D45 90       lea eax,[local.28]
008CE70C |.  50          push eax
008CE70D |.  B9 01000000 mov ecx,1
008CE712 |.  BA 11000000 mov edx,11
008CE717 |.  8B45 EC       mov eax,[local.5]
008CE71A |.  E8 E970B3FF call x.00405808
008CE71F |.  FF75 90       push [local.28]                         ;  "L"
008CE722 |.  8D45 8C       lea eax,[local.29]
008CE725 |.  50          push eax
008CE726 |.  B9 05000000 mov ecx,5
008CE72B |.  BA 06000000 mov edx,6
008CE730 |.  8B45 EC       mov eax,[local.5]
008CE733 |.  E8 D070B3FF call x.00405808
008CE738 |.  FF75 8C       push [local.29]                         ;  "mntKi"
008CE73B |.  8D45 88       lea eax,[local.30]
008CE73E |.  50          push eax
008CE73F |.  B9 01000000 mov ecx,1
008CE744 |.  BA 12000000 mov edx,12
008CE749 |.  8B45 EC       mov eax,[local.5]
008CE74C |.  E8 B770B3FF call x.00405808
008CE751 |.  FF75 88       push [local.30]                         ;  "l"
008CE754 |.  8D45 84       lea eax,[local.31]
008CE757 |.  50          push eax
008CE758 |.  8B45 EC       mov eax,[local.5]
008CE75B |.  E8 486EB3FF call x.004055A8
008CE760 |.  8BC8          mov ecx,eax
008CE762 |.  83E9 12       sub ecx,12
008CE765 |.  BA 13000000 mov edx,13
008CE76A |.  8B45 EC       mov eax,[local.5]
008CE76D |.  E8 9670B3FF call x.00405808
008CE772 |.  FF75 84       push [local.31]                         ;  "i4L2"
008CE775 |.  8D45 FC       lea eax,[local.1]
008CE778 |.  BA 12000000 mov edx,12
008CE77D |.  E8 E66EB3FF call x.00405668
008CE782 |.  33C0          xor eax,eax
008CE784 |.  8945 F0       mov [local.4],eax
008CE787 |.  8D45 EC       lea eax,[local.5]
008CE78A |.  E8 2D6BB3FF call x.004052BC                         ;  连接字符串call，把子串连成新字符串
008CE78F |.  8B45 FC       mov eax,[local.1]                      ;  eax="zi4L2nh6k1zmntKiLi4L25OnM1LmntKimntKiLi4L25OnM1LmntKili4L2"
008CE792 |.  E8 116EB3FF call x.004055A8                         ;  计算字符串的长度
008CE797 |.  85C0          test eax,eax                            ;  eax=3A
008CE799 |.  7E 55       jle short x.008CE7F0
008CE79B |.  8945 DC       mov [local.9],eax                      ;  计数器
008CE79E |.  C745 F4 010000>mov [local.3],1
008CE7A5 |>  8B45 FC       /mov eax,[local.1]                      ;  eax＝新字符串
008CE7A8 |.  8B55 F4       |mov edx,[local.3]                      ;  edx递增
008CE7AB |.  0FB64410 FF |movzx eax,byte ptr ds:[eax+edx-1]    ;  依次取串中的每个字符
008CE7B0 |.  0145 F0       |add [local.4],eax                      ;  累加
008CE7B3 |.  8D45 80       |lea eax,[local.32]
008CE7B6 |.  50          |push eax
008CE7B7 |.  8B45 F0       |mov eax,[local.4]
008CE7BA |.  B9 3E000000 |mov ecx,3E
008CE7BF |.  99          |cdq
008CE7C0 |.  F7F9          |idiv ecx
008CE7C2 |.  42          |inc edx
008CE7C3 |.  B9 01000000 |mov ecx,1
008CE7C8 |.  8B45 E4       |mov eax,[local.7]                      ;  eax="XYE9APQBdzestu34py5eJKZaLkv1F67GHghuwfjxnlmMNORSUVWboqrTCct28D"
008CE7CB |.  E8 3870B3FF |call x.00405808                      ;  在eax字符串中的edx位置处取ecx个字符
008CE7D0 |.  8B55 80       |mov edx,[local.32]
008CE7D3 |.  8D45 EC       |lea eax,[local.5]
008CE7D6 |.  E8 D56DB3FF |call x.004055B0
008CE7DB |.  FF45 F4       |inc [local.3]
008CE7DE |.  FF4D DC       |dec [local.9]
008CE7E1 |.^ 75 C2       \jnz short x.008CE7A5
008CE7E3 |.  EB 0B       jmp short x.008CE7F0
008CE7E5 |>  8D45 EC       /lea eax,[local.5]
008CE7E8 |.  8B55 EC       |mov edx,[local.5]
008CE7EB |.  E8 C06DB3FF |call x.004055B0
008CE7F0 |>  8B45 EC       mov eax,[local.5]                      ;  eax=新字符串"8lGOgeDqwaKQrR2nrukx15uKwafZdXuCl1eHu1d8tXqdCztecMuU6uCR8U"
008CE7F3 |.  E8 B06DB3FF |call x.004055A8
008CE7F8 |.  83F8 14       |cmp eax,14
008CE7FB |.^ 7C E8       \jl short x.008CE7E5
008CE7FD |.  8B45 EC       mov eax,[local.5]
008CE800 |.  E8 A36DB3FF call x.004055A8
008CE805 |.  83F8 0A       cmp eax,0A
008CE808 |.  7E 1E       jle short x.008CE828
008CE80A |.  8D45 EC       lea eax,[local.5]
008CE80D |.  50          push eax
008CE80E |.  8B45 EC       mov eax,[local.5]                      ;  新生成的字符串
008CE811 |.  E8 926DB3FF call x.004055A8                         ;  字符串长度call
008CE816 |.  8BD0          mov edx,eax                            ;  字符串长为3A
008CE818 |.  83EA 13       sub edx,13
008CE81B |.  B9 0B000000 mov ecx,0B
008CE820 |.  8B45 EC       mov eax,[local.5]                      ;  eax为新生成的字符串
008CE823 |.  E8 E06FB3FF call x.00405808                         ;  取子字符串call
008CE828 |>  8D85 78FFFFFF  lea eax,[local.34]                      ;  "d8tXqdCztec"
008CE82E |.  50          push eax
008CE82F |.  B9 05000000 mov ecx,5
008CE834 |.  BA 01000000 mov edx,1
008CE839 |.  8B45 EC       mov eax,[local.5]                      ;  eax="d8tXqdCztec"
008CE83C |.  E8 C76FB3FF call x.00405808
008CE841 |.  FFB5 78FFFFFF  push [local.34]                         ;  "d8tXq"
008CE847 |.  68 ACEA8C00 push x.008CEAAC
008CE84C |.  8D85 74FFFFFF  lea eax,[local.35]
008CE852 |.  50          push eax
008CE853 |.  B9 05000000 mov ecx,5
008CE858 |.  BA 06000000 mov edx,6
008CE85D |.  8B45 EC       mov eax,[local.5]
008CE860 |.  E8 A36FB3FF call x.00405808
008CE865 |.  FFB5 74FFFFFF  push [local.35]                         ;  "dCzte"
008CE86B |.  68 ACEA8C00 push x.008CEAAC
008CE870 |.  8D85 70FFFFFF  lea eax,[local.36]
008CE876 |.  50          push eax
008CE877 |.  B9 01000000 mov ecx,1
008CE87C |.  BA 0B000000 mov edx,0B
008CE881 |.  8B45 EC       mov eax,[local.5]
008CE884 |.  E8 7F6FB3FF call x.00405808
008CE889 |.  FFB5 70FFFFFF  push [local.36]                         ;  "c"
008CE88F |.  68 B8EA8C00 push x.008CEAB8                         ;  ASCII "DKXZ-WQMGF"
008CE894 |.  8D85 7CFFFFFF  lea eax,[local.33]
008CE89A |.  BA 06000000 mov edx,6
008CE89F |.  E8 C46DB3FF call x.00405668                         ;  字符串连接call
008CE8A4 |.  8B85 7CFFFFFF  mov eax,[local.33]                      ;  eax="d8tXq-dCzte-cDKXZ-WQMGF"
008CE8AA |.  8B55 F8       mov edx,[local.2]
008CE8AD |.  E8 F6C4B3FF call x.0040ADA8          ;  转换成大写字母
008CE8B2 |.  33C0          xor eax,eax
008CE8B4 |.  5A          pop edx
008CE8B5 |.  59          pop ecx
008CE8B6 |.  59          pop ecx
008CE8B7 |.  64:8910       mov dword ptr fs:[eax],edx
008CE8BA |.  68 ECE88C00 push x.008CE8EC
008CE8BF |>  8D85 70FFFFFF  lea eax,[local.36]
008CE8C5 |.  BA 1B000000 mov edx,1B
008CE8CA |.  E8 116AB3FF call x.004052E0
008CE8CF |.  8D45 E0       lea eax,[local.8]
008CE8D2 |.  BA 04000000 mov edx,4
008CE8D7 |.  E8 046AB3FF call x.004052E0
008CE8DC |.  8D45 FC       lea eax,[local.1]
008CE8DF |.  E8 D869B3FF call x.004052BC
008CE8E4 \.  C3          retn

---------------------------------------------------------------------------------------------------------
【汇编注册机算法部分源码】

.data
szStr1 db 'XYE9APQBdzestu34py5eJKZaLkv1F67GHghuwfjxnlmMNORSUVWboqrTCct28D',0
szStr2 db '0123456789ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz',0
szStrCon db 'DKXZ-WQMGF',0

.code
;>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
;函数功能：从给定字符串中取指定位置和指定个数的子字符串函数
;函数参数：
; lpszStr：指针，待取子串的字符串地址
; lpszSubStr：指针，取得的子字符串的地址
; nPos:　　取子串的位置
; nNum: 取子串的个数
;返回值：没有
;>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
StrMidBuffer proc lpszStr:DWORD,nPos:DWORD,nNum:DWORD,lpszSubStr:DWORD
pushad
mov esi,lpszStr
mov edi,lpszSubStr
invoke lstrlen,esi
mov ebx,eax
mov ecx,nNum
mov edx,nPos
dec edx
sub ebx,edx
add edx,lpszStr
mov esi,edx
rep movs BYTE ptr es:[edi],BYTE ptr ds:[esi]
mov BYTE ptr [edi+ecx],0
popad
ret
StrMidBuffer endp
;>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
GetRegKey proc hDlg:DWORD
local szRegName[32]:BYTE,szRegNum[64]:BYTE,szRegID[64]:BYTE
local nLen1:DWORD,nLen2:DWORD,szTmp1[80]:BYTE,szTmp2[80]:BYTE,szTmp3[32]:BYTE
pushad
invoke GetDlgItemText,hDlg,IDC_NAME,addr szRegName,sizeof szRegName ;取用户姓名
.if !eax
invoke SetDlgItemText,hDlg,IDC_REG,addr szTextErr1
.else
invoke GetDlgItemText,hDlg,IDC_ID,addr szRegID,sizeof szRegID ;取注册ID编号
.if !eax
invoke SetDlgItemText,hDlg,IDC_REG,addr szTextErr2
.else
;-------------------------------------------------------------------------------------
; 将注册ID编号和用户姓名连接起来、转换为大写并去掉'-'字符
;-------------------------------------------------------------------------------------
invoke lstrlen,addr szRegName
invoke CharUpperBuff,addr szRegName,eax
invoke lstrcat,addr szRegID,addr szRegName
invoke lstrlen,addr szRegID
mov nLen1,eax
mov ecx,eax
xor ebx,ebx
xor edx,edx
@1:
mov al,BYTE ptr [szRegID+edx]
inc edx
dec ecx
cmp al,2dh
je @1
mov BYTE ptr [szTmp1+ebx],al
inc ebx
cmp al,0
jnz @1
;---------------------------------------------------------------------------------------
; 在给定字符串中循环取相应的字符并组成新字符串1
;---------------------------------------------------------------------------------------
invoke lstrlen,addr szStr1
mov nLen2,eax
mov ecx,nLen1
xor edx,edx
xor esi,esi
@2:
push ecx
mov ecx,nLen2
mov al,BYTE ptr [szTmp1+edx]
lea edi,szStr1
repne scas BYTE ptr es:[edi]
mov ebx,nLen2
sub ebx,ecx
dec ebx
mov al,BYTE ptr [szStr2+ebx]
mov BYTE ptr [szTmp2+esi],al
inc edx
inc esi
pop ecx
dec ecx
jnz @2
mov BYTE ptr [szTmp2+esi-1],0
;--------------------------------------------------------------------------------------
; 在新字符串1中取相应的子字符串并连接成新字符串2
;--------------------------------------------------------------------------------------
invoke lstrlen,addr szTmp2
mov nLen1,eax
invoke  RtlZeroMemory, addr szTmp1, sizeof szTmp1
invoke StrMidBuffer,addr szTmp2,10h,1,addr szTmp3
invoke lstrcat,addr szTmp1,addr szTmp3
mov ecx,nLen1
sub ecx,12h
invoke StrMidBuffer,addr szTmp2,13h,ecx,addr szTmp3
invoke lstrcat,addr szTmp1,addr szTmp3
invoke StrMidBuffer,addr szTmp2,1,5,addr szTmp3
invoke lstrcat,addr szTmp1,addr szTmp3
invoke StrMidBuffer,addr szTmp2,10h,1,addr szTmp3
invoke lstrcat,addr szTmp1,addr szTmp3
invoke StrMidBuffer,addr szTmp2,6,5,addr szTmp3
invoke lstrcat,addr szTmp1,addr szTmp3
invoke StrMidBuffer,addr szTmp2,11h,1,addr szTmp3
invoke lstrcat,addr szTmp1,addr szTmp3
mov ecx,nLen1
sub ecx,12h
invoke StrMidBuffer,addr szTmp2,13h,ecx,addr szTmp3
invoke lstrcat,addr szTmp1,addr szTmp3
invoke StrMidBuffer,addr szTmp2,0Bh,5,addr szTmp3
invoke lstrcat,addr szTmp1,addr szTmp3
invoke StrMidBuffer,addr szTmp2,11h,1,addr szTmp3
invoke lstrcat,addr szTmp1,addr szTmp3
invoke StrMidBuffer,addr szTmp2,6,5,addr szTmp3
invoke lstrcat,addr szTmp1,addr szTmp3
invoke StrMidBuffer,addr szTmp2,6,5,addr szTmp3
invoke lstrcat,addr szTmp1,addr szTmp3
invoke StrMidBuffer,addr szTmp2,11h,1,addr szTmp3
invoke lstrcat,addr szTmp1,addr szTmp3
mov ecx,nLen1
sub ecx,12h
invoke StrMidBuffer,addr szTmp2,13h,ecx,addr szTmp3
invoke lstrcat,addr szTmp1,addr szTmp3
invoke StrMidBuffer,addr szTmp2,0Bh,5,addr szTmp3
invoke lstrcat,addr szTmp1,addr szTmp3
invoke StrMidBuffer,addr szTmp2,11h,1,addr szTmp3
invoke lstrcat,addr szTmp1,addr szTmp3
invoke StrMidBuffer,addr szTmp2,6,5,addr szTmp3
invoke lstrcat,addr szTmp1,addr szTmp3
invoke StrMidBuffer,addr szTmp2,12h,1,addr szTmp3
invoke lstrcat,addr szTmp1,addr szTmp3
mov ecx,nLen1
sub ecx,12h
invoke StrMidBuffer,addr szTmp2,13h,ecx,addr szTmp3
invoke lstrcat,addr szTmp1,addr szTmp3
;------------------------------------------------------------------------------------------
; 在新字符串2中循环取相应的字符组成新字符串3
;------------------------------------------------------------------------------------------
invoke  RtlZeroMemory, addr szTmp2, sizeof szTmp2
invoke lstrlen,addr szTmp1
mov nLen1,eax
mov ecx,eax
xor edi,edi
xor edx,edx
xor esi,esi
@3:
movzx ebx,BYTE ptr [szTmp1+esi]
add edi,ebx
mov eax,edi
push ecx
mov ecx,3eh
cdq
idiv ecx
mov bl,BYTE ptr [szStr1+edx]
mov BYTE ptr [szTmp2+esi],bl
pop ecx
inc esi
dec ecx
jnz @3
;--------------------------------------------------------------------------------------------
; 在新字符串3中取相应的了字符串与固定字符串连接并转换成大写生成序列号
;--------------------------------------------------------------------------------------------
invoke  RtlZeroMemory, addr szRegNum, sizeof szRegNum
mov edx,nLen1
sub edx,13h
mov ecx,0Bh
invoke StrMidBuffer,addr szTmp2,edx,ecx,addr szTmp1
invoke CharUpperBuff,addr szTmp1,ecx
invoke StrMidBuffer,addr szTmp1,1,5,addr szTmp3
invoke lstrcat,addr szRegNum,addr szTmp3
mov BYTE ptr [szRegNum+5],2dh
invoke StrMidBuffer,addr szTmp1,6,5,addr szTmp3
invoke lstrcat,addr szRegNum,addr szTmp3
mov BYTE ptr [szRegNum+11],2dh
invoke StrMidBuffer,addr szTmp1,0Bh,1,addr szTmp3
invoke lstrcat,addr szRegNum,addr szTmp3
invoke lstrcat,addr szRegNum,addr szStrCon
invoke SetDlgItemText,hDlg,IDC_REG,addr szRegNum
.endif
.endif
popad
ret
GetRegKey endp

【版权声明】本文纯属技术交流, 转载请注明作者并保持文章的完整, 谢谢!

---------------------------------------------------------------------------------------------------------

登录后可查看完整内容

[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)

收藏・0

免费・7

支持

最新回复 (9)
采臣·宁雪币： 161 活跃值： (231) 能力值： ( LV4，RANK：50 ) 在线值：发帖 33 回帖 1343 粉丝 6 关注私信	采臣·宁 1 2 楼老家伙，“飞向光明之颠！^_^”“78787878”我喜欢！！！ 2005-10-25 21:12 0
pendan2001 雪币： 61 活跃值： (160) 能力值： ( LV9，RANK：170 ) 在线值：发帖 25 回帖 1180 粉丝 0 关注私信	pendan2001 4 3 楼 Good job! 2005-10-26 07:46 0
liuyilin 雪币： 303 活跃值： (476) 能力值： ( LV2，RANK：10 ) 在线值：发帖 51 回帖 1007 粉丝 1 关注私信	liuyilin 4 楼一定学习 2005-10-26 08:21 0
shirely 雪币： 208 活跃值： (46) 能力值： ( LV4，RANK：50 ) 在线值：发帖 3 回帖 22 粉丝 0 关注私信	shirely 1 5 楼学习学习 2005-10-26 11:47 0
lnn1123 雪币： 234 活跃值： (370) 能力值： ( LV9，RANK：530 ) 在线值：发帖 39 回帖 765 粉丝 0 关注私信	lnn1123 13 6 楼汇编注册机没写过，学习 2005-10-26 12:28 0
hbqjxhw 雪币： 313 活跃值： (250) 能力值： ( LV9，RANK：650 ) 在线值：发帖 44 回帖 311 粉丝 0 关注私信	hbqjxhw 16 7 楼注册算法强，分析也强都是高人。发几帖几帖精，向你学习了。 2005-10-26 12:41 0
skyege 雪币： 229 活跃值： (70) 能力值： ( LV6，RANK：90 ) 在线值：发帖 10 回帖 555 粉丝 0 关注私信	skyege 2 8 楼喜欢他的注册机写法 2005-10-26 18:43 0
jfaumt 雪币： 33 活跃值： (25) 能力值： ( LV2，RANK：10 ) 在线值：发帖 23 回帖 137 粉丝 0 关注私信	jfaumt 9 楼 00B13B69 . 95 XCHG EAX,EBP 00B13B6A > 8A07 MOV AL,BYTE PTR DS:[EDI] 00B13B6C . 47 INC EDI 00B13B6D . 08C0 OR AL,AL 00B13B6F .^74 DC JE SHORT AngelPIM.00B13B4D 00B13B71 . 89F9 MOV ECX,EDI 00B13B73 . 57 PUSH EDI 00B13B74 . 48 DEC EAX 00B13B75 . F2:AE REPNE SCAS BYTE PTR ES:[EDI] 00B13B77 . 55 PUSH EBP 00B13B78 . FF96 9CB57100 CALL DWORD PTR DS:[ESI+71B59C] 00B13B7E . 09C0 OR EAX,EAX 00B13B80 . 74 07 JE SHORT AngelPIM.00B13B89 00B13B82 . 8903 MOV DWORD PTR DS:[EBX],EAX 00B13B84 . 83C3 04 ADD EBX,4 00B13B87 .^EB E1 JMP SHORT AngelPIM.00B13B6A 00B13B89 > FF96 A0B57100 CALL DWORD PTR DS:[ESI+71B5A0] 00B13B8F > 61 POPAD 00B13B90 .^E9 37CCDCFF JMP AngelPIM.008E07CC-------->偶的入口点怎么是这里？ 00B13B95 00 DB 00 00B13B96 00 DB 00 00B13B97 00 DB 00 2005-10-27 00:11 0
makewolf 雪币： 242 活跃值： (42) 能力值： ( LV2，RANK：10 ) 在线值：发帖 7 回帖 73 粉丝 1 关注私信	makewolf 10 楼学习噢！！！ 2005-10-28 09:26 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

snake

发帖

回帖

370

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

最新回复 (9)
采臣·宁雪币： 161 活跃值： (231) 能力值： ( LV4，RANK：50 ) 在线值：发帖 33 回帖 1343 粉丝 6 关注私信	采臣·宁 1 2 楼老家伙，“飞向光明之颠！^_^”“78787878”我喜欢！！！ 2005-10-25 21:12 0
pendan2001 雪币： 61 活跃值： (160) 能力值： ( LV9，RANK：170 ) 在线值：发帖 25 回帖 1180 粉丝 0 关注私信	pendan2001 4 3 楼 Good job! 2005-10-26 07:46 0
liuyilin 雪币： 303 活跃值： (476) 能力值： ( LV2，RANK：10 ) 在线值：发帖 51 回帖 1007 粉丝 1 关注私信	liuyilin 4 楼一定学习 2005-10-26 08:21 0
shirely 雪币： 208 活跃值： (46) 能力值： ( LV4，RANK：50 ) 在线值：发帖 3 回帖 22 粉丝 0 关注私信	shirely 1 5 楼学习学习 2005-10-26 11:47 0
lnn1123 雪币： 234 活跃值： (370) 能力值： ( LV9，RANK：530 ) 在线值：发帖 39 回帖 765 粉丝 0 关注私信	lnn1123 13 6 楼汇编注册机没写过，学习 2005-10-26 12:28 0
hbqjxhw 雪币： 313 活跃值： (250) 能力值： ( LV9，RANK：650 ) 在线值：发帖 44 回帖 311 粉丝 0 关注私信	hbqjxhw 16 7 楼注册算法强，分析也强都是高人。发几帖几帖精，向你学习了。 2005-10-26 12:41 0
skyege 雪币： 229 活跃值： (70) 能力值： ( LV6，RANK：90 ) 在线值：发帖 10 回帖 555 粉丝 0 关注私信	skyege 2 8 楼喜欢他的注册机写法 2005-10-26 18:43 0
jfaumt 雪币： 33 活跃值： (25) 能力值： ( LV2，RANK：10 ) 在线值：发帖 23 回帖 137 粉丝 0 关注私信	jfaumt 9 楼 00B13B69 . 95 XCHG EAX,EBP 00B13B6A > 8A07 MOV AL,BYTE PTR DS:[EDI] 00B13B6C . 47 INC EDI 00B13B6D . 08C0 OR AL,AL 00B13B6F .^74 DC JE SHORT AngelPIM.00B13B4D 00B13B71 . 89F9 MOV ECX,EDI 00B13B73 . 57 PUSH EDI 00B13B74 . 48 DEC EAX 00B13B75 . F2:AE REPNE SCAS BYTE PTR ES:[EDI] 00B13B77 . 55 PUSH EBP 00B13B78 . FF96 9CB57100 CALL DWORD PTR DS:[ESI+71B59C] 00B13B7E . 09C0 OR EAX,EAX 00B13B80 . 74 07 JE SHORT AngelPIM.00B13B89 00B13B82 . 8903 MOV DWORD PTR DS:[EBX],EAX 00B13B84 . 83C3 04 ADD EBX,4 00B13B87 .^EB E1 JMP SHORT AngelPIM.00B13B6A 00B13B89 > FF96 A0B57100 CALL DWORD PTR DS:[ESI+71B5A0] 00B13B8F > 61 POPAD 00B13B90 .^E9 37CCDCFF JMP AngelPIM.008E07CC-------->偶的入口点怎么是这里？ 00B13B95 00 DB 00 00B13B96 00 DB 00 00B13B97 00 DB 00 2005-10-27 00:11 0
makewolf 雪币： 242 活跃值： (42) 能力值： ( LV2，RANK：10 ) 在线值：发帖 7 回帖 73 粉丝 1 关注私信	makewolf 10 楼学习噢！！！ 2005-10-28 09:26 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复