能力值：
( LV6，RANK：90 )
2 楼
破解对象：sunson Crackme（Crack-No.1.exe）
能力值：
( LV6，RANK：90 )
3 楼
返回sunson Crackme。点击“注册”按钮，OD中断在下面地址：
能力值：
( LV6，RANK：90 )
4 楼
一路F8下去：
能力值：
( LV6，RANK：90 )
5 楼
下面是算法总结及C语言注册机：
能力值：
( LV2，RANK：10 )
6 楼
顶下慢慢看..........
能力值：
( LV9，RANK：530 )
7 楼
能力值：
(RANK：410 )
8 楼
不错，写得很详细。
能力值：
( LV4，RANK：50 )
9 楼
不错，写得很详细。非常适合俺等菜鸟学习
能力值：
( LV2，RANK：10 )
10 楼
好好学习。
能力值：
( LV6，RANK：90 )
11 楼
多谢朋友们的支持！既然有朋友们的鼓励，我正准备再写个续篇出来。
能力值：
( LV2，RANK：10 )
12 楼
请问LZ，他的CRACK NO 2你研究出来了吗？比这个难啊
能力值：
( LV2，RANK：10 )
13 楼
最初由 hud 发布 多谢朋友们的支持！既然有朋友们的鼓励，我正准备再写个续篇出来。
双手双脚支持
能力值：
( LV2，RANK：10 )
14 楼
算法：
总的来说分析的很不错，只是第二部分存在一点点错误
第一，用户名没有长度限制
第二，如果不足四位用户名，不是用zfzhui填充，而是用sunson填充，与zfzhui异或
第三，如果用户名大于四位，则是与sunson异或，得到的结果与用户名四位以后的字符进行比较
能力值：
( LV6，RANK：90 )
15 楼
谢谢sunson的点评！
能力值：
( LV6，RANK：90 )
16 楼
现在做一些修改，将上次的错误修正并将上次没判断的情况补上，还有上次的注册机也有些问题，一并改过。
断点修改一下，下到vbaLenBStr，再输入1位Name和试练码(根据前面的注册机做)：
Name: h
Serial: ENIT0J0T
断在下面：
004028A3 . F>call dword ptr ds:[<&MSVBVM60.__vbaLenBstr>; MSVBVM60.__vbaLenBstr
发现寄存器中已经有试练码，改换到前面2句下断就行了：
0040289F > \8>mov ecx,dword ptr ss:[ebp-20] ; 试练码出来了
004028A2 . 5>push ecx ; 下面取得试练码长度
004028A3 . F>call dword ptr ds:[<&MSVBVM60.__vbaLenBstr>; MSVBVM60.__vbaLenBstr
004028A9 . 8>mov edx,dword ptr ss:[ebp-1C]
后面的和前面分析差不多，只是Name长度是小于5和5位以上有不同的判断，一并在下面的算法和注册机中一次性改过。
/*********************************************************************
sunson's Crackme No.1 C语言注册机 (Win-TC)
By hud, November 12, 2005 (Rev-A)
By hud, November 15, 2005 (Rev-B)
-----------------------------------------------------------------------
算法：
前4位算法是：
1. 从1到4循环(设为i)；
2. 如果Name只有1位，1到4的循环都取这1位；
3. 如果Name多于1位，取 i Mod len位。设3、4两步取的位为j；
4. POJE(i) XOR Name(j)，设结果为x;
3. x Mod 1A，设为y；
4. 依次得到的y+41相连即是前4位注册码，设为Z。
后6位算法是(用户名Name小于5位情况):
1. 用户名至少1位，Name小于5位的后6位用"sunson"填充；
2. 注册码后面部分长度最少4位，多的不计；
3. 变量(设为 i )从1循环到4；
4. 每次循环注册码后面部分取2位，前面1位化为浮点，后面一位化为ASCII值；
5. SNo[i+1] - 0x41 + i * 0x26，设为x；
5. 如果Name小于5位，x和"zfzhui"前2位XOR, 5位以上则和"sunson"前2位XOR。
设为y；
6. 如果Name小于5位，[y1][y2] 应是"su"; Name5位以上[y1][y2]则应是"on";
假如不是作练习，这个算法有些缺陷：
1. 用户名实际只取前3位，在小于5位的情况下，hud0, hud1, hud...z是一样
的；
2. 所有大于4位的用户名，也是实际检测前4位，只不过后面用sonsun填充，
也就是说，hud01, hud02, hud03..., hud0abcde...，只要前4位一样，注册
码全是一样的。
*********************************************************************/
#include <stdio.h>
int len;
void get_num(char sn[9], int i, char name)
{
char c, s1[] = "zf", s2[]="on";
int k=33, pos, x; /* k从显示字符开始 */
for (pos=0; pos<10; ++pos) /* pos确定乘几个26 */
{
while (k<127)
{
x = k - 0x41 + pos * 26;
c = x ^ name;
if ((len<5 && s1[i/2]==c) |
(len>4 && s2[i/2]==c))
{
sn[4+i] = pos + 0x30;
sn[4+i+1] = k;
return;
}
else
++k;
}
}
}
void main()
{
char n1[11], sn1[9]; /* 用户名，注册码 */
char n2[7]; /* 用户名后6位 */
char s1[] = "POJE",
s2[] = "sunson"; /* 几个常数 */
int pos;
int i;
printf("Input name:\n");
scanf("%s", n1);
len = strlen(n1);
if (len==0)
return;
for (i=0; i<4; ++i) /* 前4位判断 */
{
if (len==1) /* 之前没加这句，len=1时要出错 */
pos = 0; /* 固定取第1位 */
else
pos = i % ( len - 1 );
sn1[i] = (n1[pos] ^ s1[i]) % 0x1A + 0x41;
}
/* 前4位已经确定，下面计算后面4位 */
for (i=0; i<6; ++i) /* 如不足10位填充s2 */
if (i+4>=len)
n2[i] = s2[i];
else
n2[i] = n1[i+4];
n2[i] = '\0';
for (i=0; i<4; ++i) /* 后面最小4位判断 */
{
if (len<5) /* 根据位长作不同选择 */
get_num(sn1, i, n2[i/2]);
else
get_num(sn1, i, s2[i/2]);
++i;
}
sn1[8] = '\0';
printf("SN is: %s\n", sn1);
getch();
}
附C语言注册机：
附件:keygen.zip
能力值：
( LV2，RANK：10 )
17 楼
楼主是我们学习的榜样。
能力值：
( LV2，RANK：10 )
18 楼
最初由 hud 发布 返回sunson Crackme。点击“注册”按钮，OD中断在下面地址：
我有一事不明，我按照楼主的方法，中断是在
6605F626 [> 55 push ebp
不解，请问为什么？
6605F626 是系统的地址吗？
能力值：
( LV6，RANK：90 )
19 楼
不会啊，因为你提到的地址在程序中应该没有分配。
能力值：
( LV2，RANK：10 )
20 楼
我试了很多次了，还是 6605F626 ，郁闷了
能力值：
( LV2，RANK：10 )
21 楼
谢谢指点
能力值：
( LV6，RANK：90 )
22 楼
能力值：
( LV2，RANK：10 )
23 楼
谢谢热心的hud
能力值：
( LV6，RANK：90 )
24 楼
哦，会不会是系统不同呢？
能力值：
( LV13，RANK：330 )
25 楼
不错，写得很详细,向楼主学习。。。
