【破文标题】非常简单的速用流水帐财务软件 2.0注册算法
【破文作者】XXNB
【作者邮箱】
【作者主页】http://free.ys168.com/?binbinbin7456
【破解工具】OD
【破解平台】xpsp2
【软件名称】速用流水帐财务软件 2.0
【软件大小】2150KB
【原版下载】http://www.onlinedown.net/soft/48569.htm
【保护方式】注册码
【软件简介】速用流水帐财务软件可能会成为中国软件市场上最热门的产品，因为所有的企业都需要记帐，与纸管理相比，电脑记录信息的可靠性、准确性、搜索效率都优胜很多，遗憾的是国内众多软件公司在费尽心思做“大”软件的同时却忽略了使用者的习惯和接受程度，并且对于同样的财务数据，如何做出几本帐薄来应付不同情况的需要，也没有拿出什么较好的解决方案。......
【破解声明】向大侠们学习！！！献给学算法的朋友们！
------------------------------------------------------------------------
【破解过程】
------------------------------------------------------------------------

1、字符串查找“注册码错误，请重新操作”来到关键代码处：

0051EC08  /.  55            push    ebp                     //我们就在这里下断吧，然后F9运行。点“注册”按钮后断在这里。
0051EC09  |.  8BEC          mov     ebp, esp         
0051EC0B  |.  6A 00         push    0                      //往下执行，F8
0051EC0D  |.  6A 00         push    0                     
0051EC0F  |.  6A 00         push    0
0051EC11  |.  33C0          xor     eax, eax
0051EC13  |.  55            push    ebp
0051EC14  |.  68 51ED5100   push    0051ED51
0051EC19  |.  64:FF30       push    dword ptr fs:[eax]
0051EC1C  |.  64:8920       mov     fs:[eax], esp
0051EC1F  |.  A1 F01F5200   mov     eax, [521FF0]
0051EC24  |.  8B00          mov     eax, [eax]
0051EC26  |.  50            push    eax                              //ASCII "C:\WINDOWS\mdnsm.ini"
0051EC27  |.  8D45 F8       lea     eax, [ebp-8]
0051EC2A  |.  50            push    eax
0051EC2B  |.  B9 64ED5100   mov     ecx, 0051ED64                    ;  urv
0051EC30  |.  BA 70ED5100   mov     edx, 0051ED70                    ;  sv
0051EC35  |.  B8 7CED5100   mov     eax, 0051ED7C                    ;  supermoney
0051EC3A  |.  E8 CD2AFFFF   call    0051170C
0051EC3F  |.  8B45 F8       mov     eax, [ebp-8]
0051EC42  |.  BA 90ED5100   mov     edx, 0051ED90                    ;  regver
0051EC47  |.  E8 D85AEEFF   call    00404724
0051EC4C  |.  75 0F         jnz     short 0051EC5D                   //爆破地方到了。
0051EC4E  |.  B8 A0ED5100   mov     eax, 0051EDA0                    ;  软件注册已经成功，谢谢您的支持！
0051EC53  |.  E8 ACADF1FF   call    00439A04
0051EC58  |.  E9 D9000000   jmp     0051ED36
0051EC5D  |>  E8 DE2FFFFF   call    00511C40
0051EC62  |.  8D55 FC       lea     edx, [ebp-4]
0051EC65  |.  E8 A2AEEEFF   call    00409B0C
0051EC6A  |.  A1 74205200   mov     eax, [522074]
0051EC6F  |.  8B00          mov     eax, [eax]
0051EC71  |.  05 10030000   add     eax, 310
0051EC76  |.  BA CCED5100   mov     edx, 0051EDCC                    ;  软件注册
0051EC7B  |.  E8 EC56EEFF   call    0040436C
0051EC80  |.  68 E0ED5100   push    0051EDE0                         ;  序列号为：（这里就是取硬盘序列号，作者真的好懒。^-^）
0051EC85  |.  FF75 FC       push    dword ptr [ebp-4]
0051EC88  |.  68 F4ED5100   push    0051EDF4                         ;  ，请输入注册码
0051EC8D  |.  A1 74205200   mov     eax, [522074]
0051EC92  |.  8B00          mov     eax, [eax]
0051EC94  |.  05 14030000   add     eax, 314
0051EC99  |.  BA 03000000   mov     edx, 3
0051EC9E  |.  E8 F559EEFF   call    00404698
0051ECA3  |.  A1 74205200   mov     eax, [522074]
0051ECA8  |.  8B00          mov     eax, [eax]
0051ECAA  |.  05 18030000   add     eax, 318
0051ECAF  |.  E8 6456EEFF   call    00404318
0051ECB4  |.  A1 74205200   mov     eax, [522074]
0051ECB9  |.  8B00          mov     eax, [eax]
0051ECBB  |.  8B10          mov     edx, [eax]
0051ECBD  |.  FF92 EC000000 call    [edx+EC]                //运行到这里，跳出注册框。随便输入假码。

2、继续往下看

0051ECC3  |.  48            dec     eax                              ;  按“确定”之后会停在这里
0051ECC4  |.  75 70         jnz     short 0051ED36                   ;  没输入的话就...
0051ECC6  |.  8D55 F4       lea     edx, [ebp-C]
0051ECC9  |.  8B45 FC       mov     eax, [ebp-4]                     ;  机器码
0051ECCC  |.  E8 072EFFFF   call    00511AD8                         ；最重要的算法关键Call到了   《－－－－－
0051ECD1  |.  8B55 F4       mov     edx, [ebp-C]                     ;  真码
0051ECD4  |.  A1 74205200   mov     eax, [522074]
0051ECD9  |.  8B00          mov     eax, [eax]
0051ECDB  |.  8B80 18030000 mov     eax, [eax+318]                   ;  假码
0051ECE1  |.  E8 3E5AEEFF   call    00404724                         ;  比较函数
0051ECE6  |.  75 44         jnz     short 0051ED2C                   ;  关键跳        《－－－－－－－－－－
0051ECE8  |.  A1 F01F5200   mov     eax, [521FF0]
0051ECED  |.  8B00          mov     eax, [eax]
0051ECEF  |.  50            push    eax
0051ECF0  |.  B9 90ED5100   mov     ecx, 0051ED90                    ;  regver
0051ECF5  |.  BA 70ED5100   mov     edx, 0051ED70                    ;  sv
0051ECFA  |.  B8 7CED5100   mov     eax, 0051ED7C                    ;  supermoney
0051ECFF  |.  E8 1C2BFFFF   call    00511820
0051ED04  |.  A1 F01F5200   mov     eax, [521FF0]
0051ED09  |.  8B00          mov     eax, [eax]
0051ED0B  |.  50            push    eax
0051ED0C  |.  B9 0CEE5100   mov     ecx, 0051EE0C                    ;  alive
0051ED11  |.  BA 1CEE5100   mov     edx, 0051EE1C                    ;  systemstate
0051ED16  |.  B8 7CED5100   mov     eax, 0051ED7C                    ;  supermoney
0051ED1B  |.  E8 002BFFFF   call    00511820
0051ED20  |.  B8 30EE5100   mov     eax, 0051EE30                    ;  软件注册成功，谢谢您的支持！
0051ED25  |.  E8 DAACF1FF   call    00439A04
0051ED2A  |.  EB 0A         jmp     short 0051ED36
0051ED2C  |>  B8 58EE5100   mov     eax, 0051EE58                    ;  注册码错误，请重新操作

3、跟进0051ECCC    call    00511AD8 可以看到如下关键代码：

00511AE7  |.  8955 F8       mov     [ebp-8], edx
00511AEA  |.  8945 FC       mov     [ebp-4], eax
00511AED  |.  8B45 FC       mov     eax, [ebp-4]
00511AF0  |.  E8 D32CEFFF   call    004047C8
00511AF5  |.  33C0          xor     eax, eax
00511AF7  |.  55            push    ebp
00511AF8  |.  68 031C5100   push    00511C03
00511AFD  |.  64:FF30       push    dword ptr fs:[eax]
00511B00  |.  64:8920       mov     fs:[eax], esp
00511B03  |.  8B45 FC       mov     eax, [ebp-4]                     ;  机器码
00511B06  |.  E8 CD2AEFFF   call    004045D8                         ;  计算位数
00511B0B  |.  8BF8          mov     edi, eax
00511B0D  |.  85FF          test    edi, edi
00511B0F  |.  7E 2F         jle     short 00511B40
00511B11  |.  BE 01000000   mov     esi, 1                           ;  计数器
00511B16  |>  8B45 FC       /mov     eax, [ebp-4]                    ；循环开始
00511B19  |.  8A5C30 FF     |mov     bl, [eax+esi-1]                 ;  取第一位
00511B1D  |.  80FB 30       |cmp     bl, 30
00511B20  |.  72 1A         |jb      short 00511B3C                  ;  小于0，跳
00511B22  |.  80FB 39       |cmp     bl, 39
00511B25  |.  77 15         |ja      short 00511B3C                  ;  大于9，跳
00511B27  |.  8D45 F0       |lea     eax, [ebp-10]
00511B2A  |.  8BD3          |mov     edx, ebx
00511B2C  |.  E8 CF29EFFF   |call    00404500
00511B31  |.  8B55 F0       |mov     edx, [ebp-10]
00511B34  |.  8D45 F4       |lea     eax, [ebp-C]
00511B37  |.  E8 A42AEFFF   |call    004045E0
00511B3C  |>  46            |inc     esi
00511B3D  |.  4F            |dec     edi
00511B3E  |.^ 75 D6         \jnz     short 00511B16                  ;  循环结束。上面的循环功能是选出序列号里面的数字。
00511B40  |>  837D F4 00    cmp     dword ptr [ebp-C], 0             ;  如果你的硬盘序列号都没有数字的话。嘻嘻～。有的话这里就显示出来了
00511B44  |.  75 0D         jnz     short 00511B53
00511B46  |.  8D45 F4       lea     eax, [ebp-C]
00511B49  |.  BA 1C1C5100   mov     edx, 00511C1C                    ;  0
00511B4E  |.  E8 5D28EFFF   call    004043B0
00511B53  |>  8B45 F4       mov     eax, [ebp-C]                     ;  数字序列到eax
00511B56  |.  8038 30       cmp     byte ptr [eax], 30
00511B59  |.  75 0B         jnz     short 00511B66                   ;  第一位不为0的话就跳。
00511B5B  |.  8D45 F4       lea     eax, [ebp-C]
00511B5E  |.  E8 CD2CEFFF   call    00404830
00511B63  |.  C600 31       mov     byte ptr [eax], 31
00511B66  |>  8B45 F4       mov     eax, [ebp-C]
00511B69  |.  E8 6E78EFFF   call    004093DC                         ;  转成16进制函数
00511B6E  |.  05 BD070000   add     eax, 7BD                         ;  +7BD
00511B73  |.  83D2 00       adc     edx, 0
00511B76  |.  52            push    edx                              ; /Arg2
00511B77  |.  50            push    eax                              ; |Arg1
00511B78  |.  8D45 EC       lea     eax, [ebp-14]                    ; |
00511B7B  |.  E8 9877EFFF   call    00409318                         ; \转10进制函数
00511B80  |.  8B55 EC       mov     edx, [ebp-14]                    ;  10进制显示刚才运算的结果
00511B83  |.  8D45 F4       lea     eax, [ebp-C]
00511B86  |.  E8 2528EFFF   call    004043B0
00511B8B  |.  8D45 E8       lea     eax, [ebp-18]
00511B8E  |.  8B55 F4       mov     edx, [ebp-C]
00511B91  |.  8A12          mov     dl, [edx]                        ;  第一个数字到dl
00511B93  |.  E8 6829EFFF   call    00404500
00511B98  |.  8B45 E8       mov     eax, [ebp-18]
00511B9B  |.  E8 C877EFFF   call    00409368
00511BA0  |.  8BD8          mov     ebx, eax                         ;  直接成为16进制
00511BA2  |.  80C3 41       add     bl, 41                           ;  +41
00511BA5  |.  8D45 F4       lea     eax, [ebp-C]
00511BA8  |.  E8 832CEFFF   call    00404830
00511BAD  |.  8818          mov     [eax], bl                        ;  +41后的结果转成字符，然后替换掉刚才字符串的相应值
00511BAF  |.  8D45 E4       lea     eax, [ebp-1C]
00511BB2  |.  8B55 F4       mov     edx, [ebp-C]
00511BB5  |.  8A52 01       mov     dl, [edx+1]                      ;  继续取第二位进行运算
00511BB8  |.  E8 4329EFFF   call    00404500
00511BBD  |.  8B45 E4       mov     eax, [ebp-1C]
00511BC0  |.  E8 A377EFFF   call    00409368
00511BC5  |.  8BD8          mov     ebx, eax
00511BC7  |.  80C3 41       add     bl, 41                           ;  +41
00511BCA  |.  8D45 F4       lea     eax, [ebp-C]
00511BCD  |.  E8 5E2CEFFF   call    00404830
00511BD2  |.  8858 01       mov     [eax+1], bl                      ;  和上面一样
00511BD5  |.  8B45 F8       mov     eax, [ebp-8]
00511BD8  |.  8B55 F4       mov     edx, [ebp-C]
00511BDB  |.  E8 8C27EFFF   call    0040436C                         ;  只变换前面两个数字！！成为字符
00511BE0  |.  33C0          xor     eax, eax
00511BE2  |.  5A            pop     edx
00511BE3  |.  59            pop     ecx
00511BE4  |.  59            pop     ecx
00511BE5  |.  64:8910       mov     fs:[eax], edx
00511BE8  |.  68 0A1C5100   push    00511C0A
00511BED  |>  8D45 E4       lea     eax, [ebp-1C]
00511BF0  |.  BA 05000000   mov     edx, 5
00511BF5  |.  E8 4227EFFF   call    0040433C
00511BFA  |.  8D45 FC       lea     eax, [ebp-4]
00511BFD  |.  E8 1627EFFF   call    00404318
00511C02  \.  C3            retn

【算法总结】

1、首先得到用户的硬盘序列号。作为机器码。

2、通过循环得到硬盘序列号中的数字，就是不要字符。数字连接成一个串，准备做真码的最后运算。

3、取第一、第二个数字加上41（A），然后相应的16进制数值转成相应的字母，替换掉第一、第二位置的数字。得到真正的注册码。

[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)