【软件名称】是男人就上一百层
【下载地址】无法上传附件
【应用平台】Win9x/NT/2000/XP
【软件大小】503K
【软件限制】未注册时，没有任何功能限制。
【保护方式】序列号
【破 解 者】neohost
【破解难度】1/10
【破解声明】只是为了熟悉逆向工程，所以注册机源码及注册检验模拟源码仅研究用请勿用于提供破解下载。
【破解工具】W32DASM,ResHacker,Windows自带计算器
【注册机下载】仅提供源代码，支持共享软件
【软件简介】。。。。。。。。　　　//就是这里啦，呵呵。

万分感激！！！！！！playx

最初由 andy00 发布
万分感激！！！！！！playx

楼主很谦虚，算法分析得详细，不错，适合偶等算法盲入门

我也是个菜鸟！！！！

赞。。。

最近很多新人，一个比一个猛。。。

自愧不如。。。

非常详细,楼主辛苦了

分析的很好，比我强^-^

真的很强啊

好文，支持

最初由 andy00 发布
这仅仅是个静态分析，没有调试

这点强  :)

同意kanxue所说

附一个我早些年写的版本
___________________________________

//keygenOf100up
//only 4 study and research
#include <stdio.h>
#include <stdlib.h>
#include <time.h>
#include <iostream.h>
#include <string.h>

//generate the key
char * keyGen()
{
        int keyNum[7];
        // initialize random generator
        srand ( time(NULL) );
        // generate key by some random numbers
        keyNum[2]=rand()%0x24;
        keyNum[5]=rand()%0x24;
        keyNum[0]=(keyNum[2]+keyNum[5]*2+0x1c)%0x24;

        keyNum[1]=rand()%0x24;
        keyNum[4]=rand()%0x24;
        keyNum[6]=(keyNum[1]+keyNum[4]*2+0x1c)%0x24;

        keyNum[3]=(keyNum[0]+keyNum[6]*2+0x1c)%0x24;

        //translate keyNum 2 ASCII
        char * sn=new char [8];
        sn[7]='\0';
        for(int i=0;i<7;i++)
        {
                if(keyNum[i]<10)
                        sn[i]=keyNum[i]+0x30;
                else
                        sn[i]=keyNum[i]+0x37;
        }
        return sn;
}

void main ()
{
        int i;
        char * sn;
        cout<<"keygen for 是男人就上100层"<<endl;
        cout<<"only 4 study and research"<<endl;
        cout<<"Press Enter to generate again, Ctrl+C to exit"<<endl;
        while (1)
        {
                sn=keyGen();
                cout<<sn;
                delete sn;
                cin.get()>>i;
        }
}

xuanqing厉害啊，怎么分析那个注册机算法出来的？？
说一下三。

哎看出来了，我太笨了！！！

不过穷举也还是有个好处，可以把所有的有效注册码写出来。

真强，都给还原啦

新人学习中!!!!!!!

最初由 andy00 发布
xuanqing厉害啊，怎么分析那个注册机算法出来的？？
说一下三。

楼主四川的吧，呵呵。

你看出来了三,我成都口音.

最初由 andy00 发布
你看出来了三,我成都口音.

我遂宁的，老乡好 多交流～QQ:2385580

进步了，谢楼主。

指出楼主几个笔误：
1.
:004069C4 8B4508                  mov eax, dword ptr [ebp+08]           
:004069C7 8A4002                  mov al, byte ptr [eax+02]
:004069CA 50                      push eax
:004069CB E8E7000000              call DealRegString(char)                  
:004069D0 83C404                  add esp, 00000004
:004069D3 33C9                    xor ecx, ecx
:004069D5 8AC8                    mov cl, al                                ;以上几句的作用 cl＝DealRegString(lpString[5]),处理第6个字符,结果放入cl    ----这里应该是DealRegString(lpString[2]),处理第3个字符

2.
bool RegStringCheck(char* strReg)
{
    int     iVar;      
    int     al,bl,cl;　//模拟寄存器
    if(strReg+1)    ----这个判断是不是应该为 if(*(strReg+7))
        return false    ----这里少了分号 :)
    ...
}

3.
如果cReg>='a',则cReg-20H-30H-7<=24H====>cReg<=81H    ----应为7Bh
如果cReg>='A',则cReg-30H-7<=24H=====>cReg<=61H='a'   ----应为5Bh
如果cReg<'A',则cReg-30H<=24H=====>cReg<=54H='T'

呵呵，楼主有些粗心哦。

多谢了lostfaith

已经修改了.....

555555
楼上都有2精了
我还是0呢
-____-
哼唧