×××录算法分析[原创]-软件逆向-看雪-安全社区|安全招聘|kanxue.com

×××录算法分析[原创]

发表于: 2006-2-27 20:20 6883

×××录算法分析[原创]

逍遥风

2006-2-27 20:20

6883

【破文标题】美达通讯录算法分析
【破文作者】逍遥风[OCN][PYG]
【作者邮箱】tc-xb@163.COM
【破解工具】OD,peid
【破解平台】winXP
【软件名称】美达通讯录 1.30
【原版下载】http://www.meidasoft.com/
【软件简介】美达通讯录是一个小型简洁实用的通讯录管理程序，使用简单，界面美观大方。可以管理自己的亲朋好友、同学同事、业务客户等的通讯资料，能直接建立分类，如同学类、朋友类、同事类等任意的分类项目。启动时需要输入密码，使其它人不能看到你的通讯资料，让你的信息更安全。查询栏让你很快找到你的联系人。

------------------------------------------------------------------------
PEID检测：Borland Delphi 6.0 - 7.0 无壳
根据注册错误的信息，用OD直接来到如下代码处
005EA33E  |.  55          PUSH EBP
005EA33F  |.  68 30A45E00 PUSH Contacts.005EA430
005EA344  |.  64:FF30    PUSH DWORD PTR FS:[EAX]
005EA347  |.  64:8920    MOV DWORD PTR FS:[EAX],ESP
005EA34A  |.  8D55 F8    LEA EDX,DWORD PTR SS:[EBP-8]
005EA34D  |.  8B83 0C030000 MOV EAX,DWORD PTR DS:[EBX+30C]
005EA353  |.  E8 58C8E9FF CALL Contacts.00486BB0                ;  取注册名位数
005EA358  |.  8B45 F8    MOV EAX,DWORD PTR SS:[EBP-8]          ;  注册名进EAX
005EA35B  |.  8D55 FC    LEA EDX,DWORD PTR SS:[EBP-4]
005EA35E  |.  E8 D9F5E1FF CALL Contacts.0040993C
005EA363  |.  837D FC 00 CMP DWORD PTR SS:[EBP-4],0             ;  注册名位数与O进行比较
005EA367  |.  75 29       JNZ SHORT Contacts.005EA392             ;  等于0就出现提示
005EA369  |.  6A 40       PUSH 40
005EA36B  |.  68 3CA45E00 PUSH Contacts.005EA43C                ;  warning
005EA370  |.  68 44A45E00 PUSH Contacts.005EA444                ;  请输入注册名!
005EA375  |.  8BC3       MOV EAX,EBX
005EA377  |.  E8 0432EAFF CALL Contacts.0048D580
005EA37C  |.  50          PUSH EAX                               ; |hOwner
005EA37D  |.  E8 26DCE1FF CALL <JMP.&user32.MessageBoxA>          ; \MessageBoxA
005EA382  |.  8B83 0C030000 MOV EAX,DWORD PTR DS:[EBX+30C]
005EA388  |.  8B10       MOV EDX,DWORD PTR DS:[EAX]
005EA38A  |.  FF92 C4000000 CALL DWORD PTR DS:[EDX+C4]
005EA390  |.  EB 70       JMP SHORT Contacts.005EA402
005EA392  |>  8D55 F0    LEA EDX,DWORD PTR SS:[EBP-10]
005EA395  |.  8B83 10030000 MOV EAX,DWORD PTR DS:[EBX+310]
005EA39B  |.  E8 10C8E9FF CALL Contacts.00486BB0                ;  取假码位数
005EA3A0  |.  8B45 F0    MOV EAX,DWORD PTR SS:[EBP-10]          ;  假码进EAX
005EA3A3  |.  8D55 F4    LEA EDX,DWORD PTR SS:[EBP-C]
005EA3A6  |.  E8 91F5E1FF CALL Contacts.0040993C
005EA3AB  |.  837D F4 00 CMP DWORD PTR SS:[EBP-C],0             ;  假码位数与0进行比较
005EA3AF  |.  75 29       JNZ SHORT Contacts.005EA3DA             ;  等于0就出现提示
005EA3B1  |.  6A 40       PUSH 40
005EA3B3  |.  68 3CA45E00 PUSH Contacts.005EA43C                ;  warning
005EA3B8  |.  68 54A45E00 PUSH Contacts.005EA454                ;  请输入注册码!
005EA3BD  |.  8BC3       MOV EAX,EBX
005EA3BF  |.  E8 BC31EAFF CALL Contacts.0048D580
005EA3C4  |.  50          PUSH EAX                               ; |hOwner
005EA3C5  |.  E8 DEDBE1FF CALL <JMP.&user32.MessageBoxA>          ; \MessageBoxA
005EA3CA  |.  8B83 10030000 MOV EAX,DWORD PTR DS:[EBX+310]
005EA3D0  |.  8B10       MOV EDX,DWORD PTR DS:[EAX]
005EA3D2  |.  FF92 C4000000 CALL DWORD PTR DS:[EDX+C4]
005EA3D8  |.  EB 28       JMP SHORT Contacts.005EA402
005EA3DA  |>  8BC3       MOV EAX,EBX
005EA3DC  |.  E8 1FFDFFFF CALL Contacts.005EA100                ;  算法CALL，进
005EA3E1  |.  84C0       TEST AL,AL
005EA3E3  |.  74 13       JE SHORT Contacts.005EA3F8
005EA3E5  |.  B8 6CA45E00 MOV EAX,Contacts.005EA46C             ;  注册成功!
005EA3EA  |.  E8 3133E5FF CALL Contacts.0043D720
005EA3EF  |.  8BC3       MOV EAX,EBX
005EA3F1  |.  E8 F2FAFFFF CALL Contacts.005E9EE8
005EA3F6  |.  EB 0A       JMP SHORT Contacts.005EA402
005EA3F8  |>  B8 80A45E00 MOV EAX,Contacts.005EA480             ;  注册码错误!
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
进入算法CALL。。。来到这里
005EA100  /$  55          PUSH EBP
005EA101  |.  8BEC       MOV EBP,ESP
省略一些代码。。。。。。
005EA125  |.  8B86 10030000 MOV EAX,DWORD PTR DS:[ESI+310]
005EA12B  |.  E8 80CAE9FF CALL Contacts.00486BB0                ;  取假码位数
005EA130  |.  8B45 F8    MOV EAX,DWORD PTR SS:[EBP-8]          ;  EBP-8=假码
005EA133  |.  8D55 FC    LEA EDX,DWORD PTR SS:[EBP-4]
005EA136  |.  E8 01F8E1FF CALL Contacts.0040993C
005EA13B  |.  8B45 FC    MOV EAX,DWORD PTR SS:[EBP-4]
005EA13E  |.  50          PUSH EAX
005EA13F  |.  8D55 EC    LEA EDX,DWORD PTR SS:[EBP-14]
005EA142  |.  8B86 0C030000 MOV EAX,DWORD PTR DS:[ESI+30C]
005EA148  |.  E8 63CAE9FF CALL Contacts.00486BB0                ;  取注册名位数
005EA14D  |.  8B45 EC    MOV EAX,DWORD PTR SS:[EBP-14]
005EA150  |.  8D55 F0    LEA EDX,DWORD PTR SS:[EBP-10]
005EA153  |.  E8 E4F7E1FF CALL Contacts.0040993C
005EA158  |.  8B55 F0    MOV EDX,DWORD PTR SS:[EBP-10]
005EA15B  |.  8D4D F4    LEA ECX,DWORD PTR SS:[EBP-C]
005EA15E  |.  8BC6       MOV EAX,ESI
005EA160  |.  E8 8FFBFFFF CALL Contacts.005E9CF4                ;  关键CALL
005EA165  |.  8B55 F4    MOV EDX,DWORD PTR SS:[EBP-C]
005EA168  |.  58          POP EAX
005EA169  |.  E8 76ACE1FF CALL Contacts.00404DE4                ;  比较CALL
005EA16E  |.  75 50       JNZ SHORT Contacts.005EA1C0             ;  相等就注册成功
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
进入关键CALL。来到这里。。。
005E9CF4  /$  55          PUSH EBP
005E9CF5  |.  8BEC       MOV EBP,ESP
省略一些代码
005E9D2D  |.  8B45 FC    MOV EAX,DWORD PTR SS:[EBP-4]
005E9D30  |.  E8 63AFE1FF CALL Contacts.00404C98                ;  取注册名位数
005E9D35  |.  8BF0       MOV ESI,EAX                            ;  注册名位数给ESI
005E9D37  |.  85F6       TEST ESI,ESI
005E9D39  |.  7E 26       JLE SHORT Contacts.005E9D61
005E9D3B  |.  BB 01000000 MOV EBX,1
005E9D40  |>  8D4D EC    /LEA ECX,DWORD PTR SS:[EBP-14]
005E9D43  |.  8B45 FC    |MOV EAX,DWORD PTR SS:[EBP-4]
005E9D46  |.  0FB64418 FF |MOVZX EAX,BYTE PTR DS:[EAX+EBX-1]    ;  取注册名每一位的ASCII值
005E9D4B  |.  33D2       |XOR EDX,EDX
005E9D4D  |.  E8 0203E2FF |CALL Contacts.0040A054
005E9D52  |.  8B55 EC    |MOV EDX,DWORD PTR SS:[EBP-14]
005E9D55  |.  8D45 F8    |LEA EAX,DWORD PTR SS:[EBP-8]
005E9D58  |.  E8 43AFE1FF |CALL Contacts.00404CA0
005E9D5D  |.  43          |INC EBX
005E9D5E  |.  4E          |DEC ESI
005E9D5F  |.^ 75 DF       \JNZ SHORT Contacts.005E9D40
005E9D61  |>  8B45 F8    MOV EAX,DWORD PTR SS:[EBP-8]          ;  注册名每一位的ASCII值连成一个字符串
005E9D64  |.  E8 2FAFE1FF CALL Contacts.00404C98                ;  取字符串的长度
005E9D69  |.  8BF0       MOV ESI,EAX
005E9D6B  |.  85F6       TEST ESI,ESI
005E9D6D  |.  7E 2C       JLE SHORT Contacts.005E9D9B
005E9D6F  |.  BB 01000000 MOV EBX,1
005E9D74  |>  8B45 F8    /MOV EAX,DWORD PTR SS:[EBP-8]          ;  EBP-8=字符串长度
005E9D77  |.  E8 1CAFE1FF |CALL Contacts.00404C98
005E9D7C  |.  2BC3       |SUB EAX,EBX                            ;  EAX=EAX-EBX，EBX=计算次数
005E9D7E  |.  8B55 F8    |MOV EDX,DWORD PTR SS:[EBP-8]
005E9D81  |.  8A1402       |MOV DL,BYTE PTR DS:[EDX+EAX]
005E9D84  |.  8D45 E8    |LEA EAX,DWORD PTR SS:[EBP-18]
005E9D87  |.  E8 34AEE1FF |CALL Contacts.00404BC0
005E9D8C  |.  8B55 E8    |MOV EDX,DWORD PTR SS:[EBP-18]
005E9D8F  |.  8D45 F4    |LEA EAX,DWORD PTR SS:[EBP-C]
005E9D92  |.  E8 09AFE1FF |CALL Contacts.00404CA0
005E9D97  |.  43          |INC EBX                               ;  每计算一次EBX+1
005E9D98  |.  4E          |DEC ESI                               ;  每计算一次ESI-1
005E9D99  |.^ 75 D9       \JNZ SHORT Contacts.005E9D74          ;  上面这个循环的作用就是把字符串倒序
005E9D9B  |>  8D45 F8    LEA EAX,DWORD PTR SS:[EBP-8]
005E9D9E  |.  50          PUSH EAX
005E9D9F  |.  B9 04000000 MOV ECX,4                               ;  使ECX=4
005E9DA4  |.  BA 01000000 MOV EDX,1                               ;  使EDX=1
005E9DA9  |.  8B45 F4    MOV EAX,DWORD PTR SS:[EBP-C]          ;  EBP-C=倒序后的字符串，设为字符串A
005E9DAC  |.  E8 47B1E1FF CALL Contacts.00404EF8                ;  取字符串A前4位
005E9DB1  |.  8D45 F4    LEA EAX,DWORD PTR SS:[EBP-C]
005E9DB4  |.  50          PUSH EAX
005E9DB5  |.  B9 04000000 MOV ECX,4                               ;  使ECX=4
005E9DBA  |.  BA 05000000 MOV EDX,5                               ;  使EDX=5
005E9DBF  |.  8B45 F4    MOV EAX,DWORD PTR SS:[EBP-C]          ;  EBP-C=倒序后的字符串
005E9DC2  |.  E8 31B1E1FF CALL Contacts.00404EF8                ;  取字符串A的第5位到第八位
005E9DC7  |.  8B45 F8    MOV EAX,DWORD PTR SS:[EBP-8]
005E9DCA  |.  E8 C9AEE1FF CALL Contacts.00404C98
005E9DCF  |.  83F8 04    CMP EAX,4                               ;  比较所得新的字符串是否为4位
005E9DD2  |.  7D 2F       JGE SHORT Contacts.005E9E03             ;  大于四位就跳走直接进行运算
005E9DD4  |.  8B45 F8    MOV EAX,DWORD PTR SS:[EBP-8]
005E9DD7  |.  E8 BCAEE1FF CALL Contacts.00404C98
005E9DDC  |.  8BD8       MOV EBX,EAX
005E9DDE  |.  83FB 03    CMP EBX,3                               ;  比较新字符串是否为3位
005E9DE1  |.  7F 20       JG SHORT Contacts.005E9E03
005E9DE3  |>  8D4D E4    /LEA ECX,DWORD PTR SS:[EBP-1C]
005E9DE6  |.  8BC3       |MOV EAX,EBX                            ;  EBX=新字符串长度
005E9DE8  |.  C1E0 02    |SHL EAX,2                            ;  EAX=EBX乘以2的平方
005E9DEB  |.  33D2       |XOR EDX,EDX                            ;  EDX清零
005E9DED  |.  E8 6202E2FF |CALL Contacts.0040A054
005E9DF2  |.  8B55 E4    |MOV EDX,DWORD PTR SS:[EBP-1C]
005E9DF5  |.  8D45 F8    |LEA EAX,DWORD PTR SS:[EBP-8]
005E9DF8  |.  E8 A3AEE1FF |CALL Contacts.00404CA0
005E9DFD  |.  43          |INC EBX                               ;  每计算一次EBX+1
005E9DFE  |.  83FB 04    |CMP EBX,4                            ;  比较EBX是否等于4
005E9E01  |.^ 75 E0       \JNZ SHORT Contacts.005E9DE3          ;  小于就继续计算
005E9E03  |>  8B45 F4    MOV EAX,DWORD PTR SS:[EBP-C]          ;  字符串A与计算结果合并
005E9E06  |.  E8 8DAEE1FF CALL Contacts.00404C98
005E9E0B  |.  83F8 04    CMP EAX,4
005E9E0E  |.  7D 2F       JGE SHORT <Contacts.输出计算结果>
005E9E10  |.  8B45 F4    MOV EAX,DWORD PTR SS:[EBP-C]
005E9E13  |.  E8 80AEE1FF CALL Contacts.00404C98
005E9E18  |.  8BD8       MOV EBX,EAX
005E9E1A  |.  83FB 03    CMP EBX,3
005E9E1D  |.  7F 20       JG SHORT <Contacts.输出计算结果>
005E9E1F  |>  8D4D E0    /LEA ECX,DWORD PTR SS:[EBP-20]
005E9E22  |.  8BC3       |MOV EAX,EBX                            ;  使EAX=EBX
005E9E24  |.  C1E0 02    |SHL EAX,2                            ;  EAX=EBX乘以2的平方
005E9E27  |.  33D2       |XOR EDX,EDX
005E9E29  |.  E8 2602E2FF |CALL Contacts.0040A054
005E9E2E  |.  8B55 E0    |MOV EDX,DWORD PTR SS:[EBP-20]
005E9E31  |.  8D45 F4    |LEA EAX,DWORD PTR SS:[EBP-C]
005E9E34  |.  E8 67AEE1FF |CALL Contacts.00404CA0
005E9E39  |.  43          |INC EBX                               ;  每计算一次EBX+1
005E9E3A  |.  83FB 04    |CMP EBX,4                            ;  比较EBX是否等于4
005E9E3D  |.^ 75 E0       \JNZ SHORT Contacts.005E9E1F          ;  小于就继续计算
005E9E3F >|>  8D45 F0    LEA EAX,DWORD PTR SS:[EBP-10]          ;  输出计算结果
005E9E42  |.  BA CC9E5E00 MOV EDX,Contacts.005E9ECC             ;  con62bsar698
005E9E47  |.  E8 24ACE1FF CALL Contacts.00404A70                ;  固定字符串Con62bsae698
005E9E4C  |.  8D45 DC    LEA EAX,DWORD PTR SS:[EBP-24]
005E9E4F  |.  50          PUSH EAX
005E9E50  |.  B9 04000000 MOV ECX,4                               ;  使ECX=4
005E9E55  |.  BA 01000000 MOV EDX,1                               ;  EDX=1
005E9E5A  |.  8B45 F0    MOV EAX,DWORD PTR SS:[EBP-10]
005E9E5D  |.  E8 96B0E1FF CALL Contacts.00404EF8                ;  取固定字符串的前四位
005E9E62  |.  FF75 DC    PUSH DWORD PTR SS:[EBP-24]
005E9E65  |.  68 E49E5E00 PUSH Contacts.005E9EE4                ;  -
005E9E6A  |.  FF75 F8    PUSH DWORD PTR SS:[EBP-8]
005E9E6D  |.  8D45 D8    LEA EAX,DWORD PTR SS:[EBP-28]
005E9E70  |.  50          PUSH EAX
005E9E71  |.  B9 05000000 MOV ECX,5                               ;  使ECX=5
005E9E76  |.  BA 05000000 MOV EDX,5                               ;  使EDX=5
005E9E7B  |.  8B45 F0    MOV EAX,DWORD PTR SS:[EBP-10]
005E9E7E  |.  E8 75B0E1FF CALL Contacts.00404EF8
005E9E83  |.  FF75 D8    PUSH DWORD PTR SS:[EBP-28]             ;  取固定字符串的5到9位
005E9E86  |.  68 E49E5E00 PUSH Contacts.005E9EE4                ;  -
省略一些代码。。。
005E9EBC .  5F          POP EDI
005E9EBD .  5E          POP ESI
005E9EBE .  5B          POP EBX
005E9EBF .  8BE5       MOV ESP,EBP
005E9EC1 .  5D          POP EBP                               ;  合并注册码并出栈
005E9EC2 .  C3          RETN

------------------------------------------------------------------------
算法总结：
1）取注册名每一位的ASCII值联成一个字符串
2）把所得到的字符串到序
3）取字符串的前四位和5到8位，与固定字符串的con62bsar698的前四位和5到9位交叉组成注册码。
注意。如果注册名每一位的ASCII值联成的字符串小于4位或小于8位就会进一步处理
小于8位：0*2的平方。1*2的平方。2*2的平方。3*2的平方。得到一个的四位的字符串
小于4位（即输入的注册名只有一位）：注册名的ASCII值倒序的结果与2*2的平方，3*2的平方所得的两给结果相合并，得到第一个四位字符串。再重复小于8位时的处理方法，得到第二个字符串。最后与固定字符串的con62bsar698
交叉得到注册码。
注册名：tcxb
注册码：Con6-26872bsar-3647

登录后可查看完整内容

[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)

收藏・1

免费・7

支持

最新回复 (11)
Penitix 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 31 粉丝 0 关注私信	Penitix 2 楼第一个啊顶一下支持楼主的精神努力学习中 2006-2-27 21:31 0
clide2000 雪币： 301 活跃值： (300) 能力值： ( LV9，RANK：290 ) 在线值：发帖 56 回帖 1209 粉丝 2 关注私信	clide2000 7 3 楼支持一下 2006-2-27 21:46 0
chang 雪币： 251 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 181 粉丝 0 关注私信	chang 4 楼分析得很详细 2006-2-27 22:00 0
viviann 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 134 粉丝 0 关注私信	viviann 5 楼支持兄弟! 2006-2-27 23:17 0
浪流雪币： 73 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 59 粉丝 0 关注私信	浪流 6 楼分析的很详细啊，谢谢高手，学到了很多。觉的看代码，眼睛好累啊。 2006-2-28 12:31 0
hxx 雪币： 201 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 189 粉丝 0 关注私信	hxx 7 楼比较简单 2006-2-28 14:05 0
arron 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 119 粉丝 1 关注私信	arron 8 楼最初由 chang 发布分析得很详细不错，喜欢。 2006-2-28 15:20 0
zhaoocn 雪币： 50 活跃值： (145) 能力值： ( LV12，RANK：290 ) 在线值：发帖 9 回帖 348 粉丝 0 关注私信	zhaoocn 7 9 楼老兄的Crack ME 系列海的继续啊 2006-2-28 19:25 0
xingbing 雪币： 175 活跃值： (2531) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 1136 粉丝 2 关注私信	xingbing 10 楼学习。越详细越好。 2006-2-28 19:50 0
逍遥风雪币： 2256 活跃值： (941) 能力值： (RANK：2210 ) 在线值：发帖 84 回帖 363 粉丝 6 关注私信	逍遥风 55 11 楼最初由 zhaoocn 发布老兄的Crack ME 系列海的继续啊呵呵!最近开学比较忙一有空就继续... 2006-2-28 20:09 0
夜凉如水雪币： 136 活跃值： (105) 能力值： ( LV9，RANK：140 ) 在线值：发帖 18 回帖 719 粉丝 1 关注私信	夜凉如水 3 12 楼 h呵呵高手云集啊 2006-2-28 22:02 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

逍遥风

发帖

363

回帖

2210

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

最新回复 (11)
Penitix 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 31 粉丝 0 关注私信	Penitix 2 楼第一个啊顶一下支持楼主的精神努力学习中 2006-2-27 21:31 0
clide2000 雪币： 301 活跃值： (300) 能力值： ( LV9，RANK：290 ) 在线值：发帖 56 回帖 1209 粉丝 2 关注私信	clide2000 7 3 楼支持一下 2006-2-27 21:46 0
chang 雪币： 251 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 181 粉丝 0 关注私信	chang 4 楼分析得很详细 2006-2-27 22:00 0
viviann 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 134 粉丝 0 关注私信	viviann 5 楼支持兄弟! 2006-2-27 23:17 0
浪流雪币： 73 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 59 粉丝 0 关注私信	浪流 6 楼分析的很详细啊，谢谢高手，学到了很多。觉的看代码，眼睛好累啊。 2006-2-28 12:31 0
hxx 雪币： 201 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 189 粉丝 0 关注私信	hxx 7 楼比较简单 2006-2-28 14:05 0
arron 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 119 粉丝 1 关注私信	arron 8 楼最初由 chang 发布分析得很详细不错，喜欢。 2006-2-28 15:20 0
zhaoocn 雪币： 50 活跃值： (145) 能力值： ( LV12，RANK：290 ) 在线值：发帖 9 回帖 348 粉丝 0 关注私信	zhaoocn 7 9 楼老兄的Crack ME 系列海的继续啊 2006-2-28 19:25 0
xingbing 雪币： 175 活跃值： (2531) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 1136 粉丝 2 关注私信	xingbing 10 楼学习。越详细越好。 2006-2-28 19:50 0
逍遥风雪币： 2256 活跃值： (941) 能力值： (RANK：2210 ) 在线值：发帖 84 回帖 363 粉丝 6 关注私信	逍遥风 55 11 楼最初由 zhaoocn 发布老兄的Crack ME 系列海的继续啊呵呵!最近开学比较忙一有空就继续... 2006-2-28 20:09 0
夜凉如水雪币： 136 活跃值： (105) 能力值： ( LV9，RANK：140 ) 在线值：发帖 18 回帖 719 粉丝 1 关注私信	夜凉如水 3 12 楼 h呵呵高手云集啊 2006-2-28 22:02 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复