道高一尺魔高一丈，原来还是有高人阿
真是佩服你们，五体投地

有一愚蠢问题：
查的是什么表？哪里有这样的表？是像元素周期那样固定的还是随机的？

调用微软Windows函数的程序

RC2初始化密钥要用到的表如下：
unsigned long L12[] = { 0x000000d9, 0x00000078, 0x000000f9, 0x000000c4, 0x00000019, 0x000000dd, 0x000000b5, 0x000000ed,
                          0x00000028, 0x000000e9, 0x000000fd, 0x00000079, 0x0000004a, 0x000000a0, 0x000000d8, 0x0000009d,
                          0x000000c6, 0x0000007e, 0x00000037, 0x00000083, 0x0000002b, 0x00000076, 0x00000053, 0x0000008e,
                          0x00000062, 0x0000004c, 0x00000064, 0x00000088, 0x00000044, 0x0000008b, 0x000000fb, 0x000000a2,
                          0x00000017, 0x0000009a, 0x00000059, 0x000000f5, 0x00000087, 0x000000b3, 0x0000004f, 0x00000013,
                          0x00000061, 0x00000045, 0x0000006d, 0x0000008d, 0x00000009, 0x00000081, 0x0000007d, 0x00000032,
                    0x000000bd, 0x0000008f, 0x00000040, 0x000000eb, 0x00000086, 0x000000b7, 0x0000007b, 0x0000000b,
                          0x000000f0, 0x00000095, 0x00000021, 0x00000022, 0x0000005c, 0x0000006b, 0x0000004e, 0x00000082,
                          0x00000054, 0x000000d6, 0x00000065, 0x00000093, 0x000000ce, 0x00000060, 0x000000b2, 0x0000001c,
                          0x00000073, 0x00000056, 0x000000c0, 0x00000014, 0x000000a7, 0x0000008c, 0x000000f1, 0x000000dc,
                          0x00000012, 0x00000075, 0x000000ca, 0x0000001f, 0x0000003b, 0x000000be, 0x000000e4, 0x000000d1,
                          0x00000042, 0x0000003d, 0x000000d4, 0x00000030, 0x000000a3, 0x0000003c, 0x000000b6, 0x00000026,
                          0x0000006f, 0x000000bf, 0x0000000e, 0x000000da, 0x00000046, 0x00000069, 0x00000007, 0x00000057,
                          0x00000027, 0x000000f2, 0x0000001d, 0x0000009b, 0x000000bc, 0x00000094, 0x00000043, 0x00000003,
                          0x000000f8, 0x00000011, 0x000000c7, 0x000000f6, 0x00000090, 0x000000ef, 0x0000003e, 0x000000e7,
                          0x00000006, 0x000000c3, 0x000000d5, 0x0000002f, 0x000000c8, 0x00000066, 0x0000001e, 0x000000d7,
                          0x00000008, 0x000000e8, 0x000000ea, 0x000000de, 0x00000080, 0x00000052, 0x000000ee, 0x000000f7,
                          0x00000084, 0x000000aa, 0x00000072, 0x000000ac, 0x00000035, 0x0000004d, 0x0000006a, 0x0000002a,
                          0x00000096, 0x0000001a, 0x000000d2, 0x00000071, 0x0000005a, 0x00000015, 0x00000049, 0x00000074,
                          0x0000004b, 0x0000009f, 0x000000d0, 0x0000005e, 0x00000004, 0x00000018, 0x000000a4, 0x000000ec,
                          0x000000c2, 0x000000e0, 0x00000041, 0x0000006e, 0x0000000f, 0x00000051, 0x000000cb, 0x000000cc,
                          0x00000024, 0x00000091, 0x000000af, 0x00000050, 0x000000a1, 0x000000f4, 0x00000070, 0x00000039,
                          0x00000099, 0x0000007c, 0x0000003a, 0x00000085, 0x00000023, 0x000000b8, 0x000000b4, 0x0000007a,
                          0x000000fc, 0x00000002, 0x00000036, 0x0000005b, 0x00000025, 0x00000055, 0x00000097, 0x00000031,
                          0x0000002d, 0x0000005d, 0x000000fa, 0x00000098, 0x000000e3, 0x0000008a, 0x00000092, 0x000000ae,
                          0x00000005, 0x000000df, 0x00000029, 0x00000010, 0x00000067, 0x0000006c, 0x000000ba, 0x000000c9,
                          0x000000d3, 0x00000000, 0x000000e6, 0x000000cf, 0x000000e1, 0x0000009e, 0x000000a8, 0x0000002c,
                          0x00000063, 0x00000016, 0x00000001, 0x0000003f, 0x00000058, 0x000000e2, 0x00000089, 0x000000a9,
                          0x0000000d, 0x00000038, 0x00000034, 0x0000001b, 0x000000ab, 0x00000033, 0x000000ff, 0x000000b0,
                          0x000000bb, 0x00000048, 0x0000000c, 0x0000005f, 0x000000b9, 0x000000b1, 0x000000cd, 0x0000002e,
                          0x000000c5, 0x000000f3, 0x000000db, 0x00000047, 0x000000e5, 0x000000a5, 0x0000009c, 0x00000077,
                          0x0000000a, 0x000000a6, 0x00000020, 0x00000068, 0x000000fe, 0x0000007f, 0x000000c1, 0x000000ad };

将机器码SHA散列值作为密钥经过RC2密钥预处理后得到一个表，再用来对注册码进行数据处理。

终于走通算法。共用了四次RC2和两次SHA-1。第一次分析算法就碰到这么个东东，断断续续研究了差不多一个星期，惭愧。
明天另开贴写个详细的分析。看能不能混个精华转正。

感谢icow大大，你实在是太扎实了
期待着您的详细分析
请发给我shakspere_wang@hotmail.com
我崇拜您

厉害厉害！

期待icow老师的分析

这软件是不好破解的，功力不够难破，还是等高人的算法分析了。

好多高手的精彩分析，学到！！

不好意思，节后上班一直很忙，晚上也在加班，对不起大家了。
争取这两天我抓紧时间把破文写出来。

另：请楼主修改一下题目， “大大”两个字让人好大压力。年龄上应该比你大，但技术上很菜。学破解也是刚开始，十年前学过汇编，C，工作后一直在做硬件，基本没有编程， 去年读了看雪的《加密与解密》，突然有兴趣研究CRACK，你提供的这个软件就是我的第一次。不好意思，见笑！

icow老师果然谦虚，和你一样我也似第一次学习破解，真没想到就碰到一个这样的软件。印象中国产软件普遍防护不严，该软件的作者想必也是其中高手。
   特别是在网友们发现其加密方式---SHA-1时，我就放弃了。幸好您能够不畏艰难，刻苦钻研，令在下佩服之至。
   若大大让您觉得不舒服，我就改了。正所谓“三人行，必有我师焉”

期待高手们的分析!!!

顶上去，请大家多费心

已另开帖。
详细分析见：
http://bbs.pediy.com/showthread.php?threadid=25430