首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 软件逆向
    3. 发新帖
[原创]手机号码助手1.0算法分析
发表于: 2007-3-31 13:19 17811

[原创]手机号码助手1.0算法分析

KuNgBiM 活跃值
66
2007-3-31 13:19
17811

【文章标题】: 手机号码助手1.0算法分析
【文章作者】: KuNgBiM
【作者邮箱】: [email]kungbim@163.com[/email]
【作者主页】: http://www.crkcn.com
【软件名称】: 手机号码助手1.0
【软件大小】: 1190KB
【下载地址】: 自己搜索下载
【加壳方式】: N/A
【保护方式】: 序列号+重启验证
【编写语言】: Borland Delphi 6.0 - 7.0
【使用工具】: OD
【操作平台】: 盗版非标准XPsp2
【软件介绍】: 手机号码助手软件是专为大规模的短信群发所需号码段生成，群发日志生成而设计的号码生成整理与日志工具。通过本软件，您可以在浩如烟海的手机号码中轻易挑选出发送价值高的号码，同时短信群发过程中产生的日志可以轻松生成，应对企业客户。从而节省您的时间和金钱，使您的短信广告收效更明显。
【作者声明】: 只是感兴趣，没有其他目的。失误之处敬请诸位大侠赐教!
--------------------------------------------------------------------------------
【详细过程】
  这个程序比较好玩，网上有MemKeygen下载，但不爽，老是被我杀软给Kill了，于是我算法分析一下。
  
  -------------------------------------------
  本机合法注册信息：
  
  机器码：E19YNZVE
  注册码：6610842--1625409035-4470987
  -------------------------------------------
  
  005654B8   .  55               push    ebp                         ;  注册部分
  005654B9   .  8BEC             mov     ebp, esp
  005654BB   .  83C4 D8          add     esp, -28
  005654BE   .  53               push    ebx
  005654BF   .  33C9             xor     ecx, ecx
  005654C1   .  894D E0          mov     dword ptr [ebp-20], ecx
  005654C4   .  894D E4          mov     dword ptr [ebp-1C], ecx
  005654C7   .  894D E8          mov     dword ptr [ebp-18], ecx
  005654CA   .  894D F0          mov     dword ptr [ebp-10], ecx
  005654CD   .  894D EC          mov     dword ptr [ebp-14], ecx
  005654D0   .  8BD8             mov     ebx, eax
  005654D2   .  33C0             xor     eax, eax
  005654D4   .  55               push    ebp
  005654D5   .  68 F2565600      push    005656F2
  005654DA   .  64:FF30          push    dword ptr fs:[eax]
  005654DD   .  64:8920          mov     dword ptr fs:[eax], esp
  005654E0   .  33C9             xor     ecx, ecx
  005654E2   .  B2 01            mov     dl, 1
  005654E4   .  A1 20355500      mov     eax, dword ptr [553520]
  005654E9   .  E8 7A4DF0FF      call    0046A268
  005654EE   .  8945 F8          mov     dword ptr [ebp-8], eax
  005654F1   .  33C0             xor     eax, eax
  005654F3   .  55               push    ebp
  005654F4   .  68 C8565600      push    005656C8
  005654F9   .  64:FF30          push    dword ptr fs:[eax]
  005654FC   .  64:8920          mov     dword ptr fs:[eax], esp
  005654FF   .  8B45 F8          mov     eax, dword ptr [ebp-8]
  00565502   .  8B10             mov     edx, dword ptr [eax]
  00565504   .  FF92 EC000000    call    dword ptr [edx+EC]
  0056550A   .  48               dec     eax
  0056550B   .  0F85 A1010000    jnz     005656B2
  00565511   .  8D55 F0          lea     edx, dword ptr [ebp-10]
  00565514   .  8B45 F8          mov     eax, dword ptr [ebp-8]
  00565517   .  8B80 04030000    mov     eax, dword ptr [eax+304]
  0056551D   .  E8 46BFEEFF      call    00451468
  00565522   .  8B45 F0          mov     eax, dword ptr [ebp-10]
  00565525   .  50               push    eax
  00565526   .  8D55 EC          lea     edx, dword ptr [ebp-14]
  00565529   .  8B45 F8          mov     eax, dword ptr [ebp-8]
  0056552C   .  8B80 FC020000    mov     eax, dword ptr [eax+2FC]
  00565532   .  E8 31BFEEFF      call    00451468
  00565537   .  8B4D EC          mov     ecx, dword ptr [ebp-14]
  0056553A   .  8B83 60030000    mov     eax, dword ptr [ebx+360]
  00565540   .  BA 83850C00      mov     edx, 0C8583                 ;  关键码，DEC(0xC8583)=820611，作者生日？
  00565545   .  E8 124CFAFF      call    0050A15C                    ;  ★注册验证，跟进！★
  0056554A   .  84C0             test    al, al
  0056554C   .  0F84 4D010000    je      0056569F                    ;  注册码不对，挂！
  00565552   .  B8 00020000      mov     eax, 200
  00565557   .  E8 7839EAFF      call    00408ED4
  0056555C   .  8945 FC          mov     dword ptr [ebp-4], eax
  0056555F   .  8B45 FC          mov     eax, dword ptr [ebp-4]
  00565562   .  33C9             xor     ecx, ecx
  00565564   .  BA 00020000      mov     edx, 200
  00565569   .  E8 1ADCE9FF      call    00403188
  0056556E   .  33C0             xor     eax, eax
  00565570   .  55               push    ebp
  00565571   .  68 98565600      push    00565698
  00565576   .  64:FF30          push    dword ptr fs:[eax]
  00565579   .  64:8920          mov     dword ptr fs:[eax], esp
  0056557C   .  8B4D FC          mov     ecx, dword ptr [ebp-4]
  0056557F   .  BA 02000000      mov     edx, 2
  00565584   .  B8 01000000      mov     eax, 1
  00565589   .  E8 CAE3FEFF      call    00553958
  0056558E   .  8B45 FC          mov     eax, dword ptr [ebp-4]
  00565591   .  C640 78 C7       mov     byte ptr [eax+78], 0C7
  00565595   .  8B4D FC          mov     ecx, dword ptr [ebp-4]
  00565598   .  BA 02000000      mov     edx, 2
  0056559D   .  B8 01000000      mov     eax, 1
  005655A2   .  E8 D1E4FEFF      call    00553A78
  005655A7   .  B2 01            mov     dl, 1
  005655A9   .  A1 34B14300      mov     eax, dword ptr [43B134]
  005655AE   .  E8 ED5CEDFF      call    0043B2A0
  005655B3   .  8945 F4          mov     dword ptr [ebp-C], eax
  005655B6   .  33C0             xor     eax, eax
  005655B8   .  55               push    ebp
  005655B9   .  68 3C565600      push    0056563C
  005655BE   .  64:FF30          push    dword ptr fs:[eax]
  005655C1   .  64:8920          mov     dword ptr fs:[eax], esp
  005655C4   .  BA 02000080      mov     edx, 80000002
  005655C9   .  8B45 F4          mov     eax, dword ptr [ebp-C]
  005655CC   .  E8 AB5DEDFF      call    0043B37C
  005655D1   .  B1 01            mov     cl, 1
  005655D3   .  BA 08575600      mov     edx, 00565708               ;  \Software\splog
  005655D8   .  8B45 F4          mov     eax, dword ptr [ebp-C]
  005655DB   .  E8 045EEDFF      call    0043B3E4
  005655E0   .  84C0             test    al, al
  005655E2   .  74 42            je      short 00565626
  005655E4   .  8D55 E8          lea     edx, dword ptr [ebp-18]
  005655E7   .  8B45 F8          mov     eax, dword ptr [ebp-8]
  005655EA   .  8B80 FC020000    mov     eax, dword ptr [eax+2FC]
  005655F0   .  E8 73BEEEFF      call    00451468
  005655F5   .  8B4D E8          mov     ecx, dword ptr [ebp-18]
  005655F8   .  BA 20575600      mov     edx, 00565720               ;  hsn
  005655FD   .  8B45 F4          mov     eax, dword ptr [ebp-C]
  00565600   .  E8 3361EDFF      call    0043B738
  00565605   .  8D55 E4          lea     edx, dword ptr [ebp-1C]
  00565608   .  8B45 F8          mov     eax, dword ptr [ebp-8]
  0056560B   .  8B80 04030000    mov     eax, dword ptr [eax+304]
  00565611   .  E8 52BEEEFF      call    00451468
  00565616   .  8B4D E4          mov     ecx, dword ptr [ebp-1C]
  00565619   .  BA 2C575600      mov     edx, 0056572C               ;  sn
  0056561E   .  8B45 F4          mov     eax, dword ptr [ebp-C]
  00565621   .  E8 1261EDFF      call    0043B738
  00565626   >  33C0             xor     eax, eax
  00565628   .  5A               pop     edx
  00565629   .  59               pop     ecx
  0056562A   .  59               pop     ecx
  0056562B   .  64:8910          mov     dword ptr fs:[eax], edx
  0056562E   .  68 43565600      push    00565643
  00565633   >  8B45 F4          mov     eax, dword ptr [ebp-C]
  00565636   .  E8 C5E3E9FF      call    00403A00
  0056563B   .  C3               retn
  0056563C   .^ E9 53EBE9FF      jmp     00404194
  00565641   .^ EB F0            jmp     short 00565633
  00565643   .  8D45 E0          lea     eax, dword ptr [ebp-20]
  00565646   .  50               push    eax                         ; /Arg1
  00565647   .  B8 38575600      mov     eax, 00565738               ; |手机号码助手V1.0(注册版)
  0056564C   .  8945 D8          mov     dword ptr [ebp-28], eax     ; |
  0056564F   .  C645 DC 0B       mov     byte ptr [ebp-24], 0B       ; |
  00565653   .  8D55 D8          lea     edx, dword ptr [ebp-28]     ; |
  00565656   .  33C9             xor     ecx, ecx                    ; |
  00565658   .  B8 5C575600      mov     eax, 0056575C               ; |%s
  0056565D   .  E8 A64EEAFF      call    0040A508                    ; \Log.0040A508
  00565662   .  8B55 E0          mov     edx, dword ptr [ebp-20]
  00565665   .  A1 9CED5600      mov     eax, dword ptr [56ED9C]
  0056566A   .  E8 29BEEEFF      call    00451498
  0056566F   .  6A 30            push    30                          ; /Style = MB_OK|MB_ICONEXCLAMATION|MB_APPLMODAL
  00565671   .  68 60575600      push    00565760                    ; |成功
  00565676   .  68 68575600      push    00565768                    ; |注册成功
  0056567B   .  6A 00            push    0                           ; |hOwner = NULL
  0056567D   .  E8 4A23EAFF      call    <jmp.&user32.MessageBoxA>   ; \MessageBoxA
  00565682   .  33C0             xor     eax, eax
  00565684   .  5A               pop     edx
  00565685   .  59               pop     ecx
  00565686   .  59               pop     ecx
  00565687   .  64:8910          mov     dword ptr fs:[eax], edx
  0056568A   .  68 B2565600      push    005656B2
  0056568F   >  8B45 FC          mov     eax, dword ptr [ebp-4]
  00565692   .  E8 51D1E9FF      call    004027E8
  00565697   .  C3               retn
  00565698   .^ E9 F7EAE9FF      jmp     00404194
  0056569D   .^ EB F0            jmp     short 0056568F
  0056569F   >  6A 10            push    10                          ; /Style = MB_OK|MB_ICONHAND|MB_APPLMODAL
  005656A1   .  68 74575600      push    00565774                    ; |错误
  005656A6   .  68 7C575600      push    0056577C                    ; |注册失败
  005656AB   .  6A 00            push    0                           ; |hOwner = NULL
  005656AD   .  E8 1A23EAFF      call    <jmp.&user32.MessageBoxA>   ; \MessageBoxA
  005656B2   >  33C0             xor     eax, eax
  005656B4   .  5A               pop     edx
  005656B5   .  59               pop     ecx
  005656B6   .  59               pop     ecx
  005656B7   .  64:8910          mov     dword ptr fs:[eax], edx
  005656BA   .  68 CF565600      push    005656CF
  005656BF   >  8B45 F8          mov     eax, dword ptr [ebp-8]
  005656C2   .  E8 39E3E9FF      call    00403A00
  005656C7   .  C3               retn
  005656C8   .^ E9 C7EAE9FF      jmp     00404194
  005656CD   .^ EB F0            jmp     short 005656BF
  005656CF   .  33C0             xor     eax, eax
  005656D1   .  5A               pop     edx
  005656D2   .  59               pop     ecx
  005656D3   .  59               pop     ecx
  005656D4   .  64:8910          mov     dword ptr fs:[eax], edx
  005656D7   .  68 F9565600      push    005656F9
  005656DC   >  8D45 E0          lea     eax, dword ptr [ebp-20]
  005656DF   .  E8 E8F0E9FF      call    004047CC
  005656E4   .  8D45 E4          lea     eax, dword ptr [ebp-1C]
  005656E7   .  BA 04000000      mov     edx, 4
  005656EC   .  E8 FFF0E9FF      call    004047F0
  005656F1   .  C3               retn
  005656F2   .^ E9 9DEAE9FF      jmp     00404194
  005656F7   .^ EB E3            jmp     short 005656DC
  005656F9   .  5B               pop     ebx
  005656FA   .  8BE5             mov     esp, ebp
  005656FC   .  5D               pop     ebp
  005656FD   .  C3               retn                                ;  返回程序
  
  跟进00565545：
  
  0050A15C  /$  55               push    ebp                         ;  注册验证开始
  0050A15D  |.  8BEC             mov     ebp, esp
  0050A15F  |.  83C4 F8          add     esp, -8
  0050A162  |.  53               push    ebx
  0050A163  |.  56               push    esi
  0050A164  |.  33DB             xor     ebx, ebx
  0050A166  |.  895D F8          mov     dword ptr [ebp-8], ebx
  0050A169  |.  894D FC          mov     dword ptr [ebp-4], ecx
  0050A16C  |.  8BF2             mov     esi, edx
  0050A16E  |.  8BD8             mov     ebx, eax
  0050A170  |.  8B45 FC          mov     eax, dword ptr [ebp-4]
  0050A173  |.  E8 14ABEFFF      call    00404C8C                    ;  计算机器码
  0050A178  |.  8B45 08          mov     eax, dword ptr [ebp+8]
  0050A17B  |.  E8 0CABEFFF      call    00404C8C                    ;  计算机器码长度
  0050A180  |.  33C0             xor     eax, eax
  0050A182  |.  55               push    ebp
  0050A183  |.  68 DFA15000      push    0050A1DF
  0050A188  |.  64:FF30          push    dword ptr fs:[eax]
  0050A18B  |.  64:8920          mov     dword ptr fs:[eax], esp
  0050A18E  |.  837D FC 00       cmp     dword ptr [ebp-4], 0
  0050A192  |.  74 26            je      short 0050A1BA
  0050A194  |.  85F6             test    esi, esi                    ;  关键码是否为0
  0050A196  |.  74 22            je      short 0050A1BA
  0050A198  |.  8D45 F8          lea     eax, dword ptr [ebp-8]
  0050A19B  |.  50               push    eax
  0050A19C  |.  8B4D FC          mov     ecx, dword ptr [ebp-4]
  0050A19F  |.  8BD6             mov     edx, esi
  0050A1A1  |.  8BC3             mov     eax, ebx
  0050A1A3  |.  E8 A4FEFFFF      call    0050A04C                    ;  ★注册算法CALL，跟进！★
  0050A1A8  |.  8B55 F8          mov     edx, dword ptr [ebp-8]      ;  真码出现，ASCII "6610842--1625409035-4470987"
  0050A1AB  |.  8B45 08          mov     eax, dword ptr [ebp+8]      ;  假码出现，ASCII "99999999999999"
  0050A1AE  |.  E8 35AAEFFF      call    00404BE8                    ;  用经典的比较一下
  0050A1B3  |.  0F94C0           sete    al
  0050A1B6  |.  8BD8             mov     ebx, eax
  0050A1B8  |.  EB 02            jmp     short 0050A1BC
  0050A1BA  |>  33DB             xor     ebx, ebx
  0050A1BC  |>  33C0             xor     eax, eax
  0050A1BE  |.  5A               pop     edx
  0050A1BF  |.  59               pop     ecx
  0050A1C0  |.  59               pop     ecx
  0050A1C1  |.  64:8910          mov     dword ptr fs:[eax], edx
  0050A1C4  |.  68 E6A15000      push    0050A1E6
  0050A1C9  |>  8D45 F8          lea     eax, dword ptr [ebp-8]
  0050A1CC  |.  BA 02000000      mov     edx, 2
  0050A1D1  |.  E8 1AA6EFFF      call    004047F0
  0050A1D6  |.  8D45 08          lea     eax, dword ptr [ebp+8]
  0050A1D9  |.  E8 EEA5EFFF      call    004047CC
  0050A1DE  \.  C3               retn
  0050A1DF   .^ E9 B09FEFFF      jmp     00404194
  0050A1E4   .^ EB E3            jmp     short 0050A1C9
  0050A1E6   .  8BC3             mov     eax, ebx
  0050A1E8   .  5E               pop     esi
  0050A1E9   .  5B               pop     ebx
  0050A1EA   .  59               pop     ecx
  0050A1EB   .  59               pop     ecx
  0050A1EC   .  5D               pop     ebp
  0050A1ED   .  C2 0400          retn    4                           ;  返回上一级
  
  跟进0050A1A3：
  
  0050A04C  /$  55               push    ebp                         ;  注册算法开始
  0050A04D  |.  8BEC             mov     ebp, esp
  0050A04F  |.  6A 00            push    0
  0050A051  |.  6A 00            push    0
  0050A053  |.  6A 00            push    0
  0050A055  |.  6A 00            push    0
  0050A057  |.  53               push    ebx
  0050A058  |.  56               push    esi
  0050A059  |.  57               push    edi
  0050A05A  |.  894D FC          mov     dword ptr [ebp-4], ecx
  0050A05D  |.  8BFA             mov     edi, edx
  0050A05F  |.  8B5D 08          mov     ebx, dword ptr [ebp+8]
  0050A062  |.  8B45 FC          mov     eax, dword ptr [ebp-4]
  0050A065  |.  E8 22ACEFFF      call    00404C8C                    ;  取机器码
  0050A06A  |.  33C0             xor     eax, eax
  0050A06C  |.  55               push    ebp
  0050A06D  |.  68 3EA15000      push    0050A13E
  0050A072  |.  64:FF30          push    dword ptr fs:[eax]
  0050A075  |.  64:8920          mov     dword ptr fs:[eax], esp
  0050A078  |.  85FF             test    edi, edi                    ;  是否有关键码
  0050A07A  |.  0F84 97000000    je      0050A117                    ;  跳则挂！
  0050A080  |.  837D FC 00       cmp     dword ptr [ebp-4], 0        ;  机器码是否小于等于0
  0050A084  |.  0F84 8D000000    je      0050A117                    ;  跳则挂！
  0050A08A  |.  8B45 FC          mov     eax, dword ptr [ebp-4]      ;  /*注册码第一段*/
  0050A08D  |.  E8 0AAAEFFF      call    00404A9C                    ;  计算机器码长度
  0050A092  |.  8BF0             mov     esi, eax                    ;  传送数据，EAX=0x8,EDI=0xC8583
  0050A094  |.  0FAFF7           imul    esi, edi                    ;  整数乘法，ESI=EDI*ESI=0x642C18
  0050A097  |.  8B45 FC          mov     eax, dword ptr [ebp-4]      ;  取机器码，ASCII "E19YNZVE"
  0050A09A  |.  0FB600           movzx   eax, byte ptr [eax]         ;  取机器码第一位的ASCII值，EAX=0x45 ('E')
  0050A09D  |.  69C0 9A020000    imul    eax, eax, 29A               ;  整数乘法，EAX=EAX*0x29A=0xB382
  0050A0A3  |.  03F0             add     esi, eax                    ;  ESI=EAX+ESI=0x64DF9A
  0050A0A5  |.  8D55 F8          lea     edx, dword ptr [ebp-8]
  0050A0A8  |.  8BC6             mov     eax, esi                    ;  传送数据，ESI=0x64DF9A
  0050A0AA  |.  E8 59F6EFFF      call    00409708                    ;  结果转换为十进制数
  0050A0AF  |.  8B55 F8          mov     edx, dword ptr [ebp-8]      ;  /*注册码第一段结果*/ ASCII "6610842"
  0050A0B2  |.  8BC3             mov     eax, ebx
  0050A0B4  |.  B9 58A15000      mov     ecx, 0050A158               ;  取连接符“-”连接
  0050A0B9  |.  E8 2AAAEFFF      call    00404AE8                    ;  /*注册码第二段*/
  0050A0BE  |.  8B45 FC          mov     eax, dword ptr [ebp-4]      ;  取机器码，ASCII "E19YNZVE"
  0050A0C1  |.  0FB600           movzx   eax, byte ptr [eax]         ;  取机器码第一位的ASCII值，EAX=0x45 ('E')
  0050A0C4  |.  F7EF             imul    edi                         ;  整数乘法，EDI=0xC8583，EAX=EAX*EDI=0x35FFC4F
  0050A0C6  |.  6BF0 7B          imul    esi, eax, 7B                ;  整数乘法，ESI=EAX*0x7B=0x19F1E39F5
  0050A0C9  |.  FF33             push    dword ptr [ebx]             ;  取前面计算好的注册码，ASCII "6610842-"
  0050A0CB  |.  8D55 F4          lea     edx, dword ptr [ebp-C]      ;  ESI取变量范围内的数值“0x0-0xFFFFFFFF”
  0050A0CE  |.  8BC6             mov     eax, esi                    ;  传送数据，ESI=9F1E39F5
  0050A0D0  |.  E8 33F6EFFF      call    00409708                    ;  结果转换为十进制数
  0050A0D5  |.  FF75 F4          push    dword ptr [ebp-C]           ;  /*注册码第二段结果*/ ASCII "-1625409035"
  0050A0D8  |.  68 58A15000      push    0050A158                    ;  取连接符“-”连接
  0050A0DD  |.  8BC3             mov     eax, ebx
  0050A0DF  |.  BA 03000000      mov     edx, 3
  0050A0E4  |.  E8 73AAEFFF      call    00404B5C                    ;  /*注册码第三段*/
  0050A0E9  |.  8B45 FC          mov     eax, dword ptr [ebp-4]      ;  取机器码，ASCII "E19YNZVE"
  0050A0EC  |.  E8 ABA9EFFF      call    00404A9C                    ;  计算机器码长度
  0050A0F1  |.  8B55 FC          mov     edx, dword ptr [ebp-4]
  0050A0F4  |.  0FB612           movzx   edx, byte ptr [edx]         ;  取机器码第一位的ASCII值，EDX=0x45 ('E')
  0050A0F7  |.  F7EA             imul    edx                         ;  整数乘法，EAX=EDX*(机器码长度)=0x228
  0050A0F9  |.  69F0 D5190000    imul    esi, eax, 19D5              ;  整数乘法，ESI=EAX*0x19D5=0x37B348
  0050A0FF  |.  03F7             add     esi, edi                    ;  ESI=ESI+0xC8583=0x4438CB
  0050A101  |.  8D55 F0          lea     edx, dword ptr [ebp-10]
  0050A104  |.  8BC6             mov     eax, esi
  0050A106  |.  E8 FDF5EFFF      call    00409708                    ;  结果转换为十进制数
  0050A10B  |.  8B55 F0          mov     edx, dword ptr [ebp-10]     ;  /*注册码第三段结果*/ ASCII "4470987"
  0050A10E  |.  8BC3             mov     eax, ebx
  0050A110  |.  E8 8FA9EFFF      call    00404AA4                    ;  注册码一、二、三段全部连接
  0050A115  |.  EB 0C            jmp     short 0050A123
  0050A117  |>  8BD3             mov     edx, ebx
  0050A119  |.  A1 08B95600      mov     eax, dword ptr [56B908]
  0050A11E  |.  E8 95C9EFFF      call    00406AB8
  0050A123  |>  33C0             xor     eax, eax
  0050A125  |.  5A               pop     edx
  0050A126  |.  59               pop     ecx
  0050A127  |.  59               pop     ecx
  0050A128  |.  64:8910          mov     dword ptr fs:[eax], edx
  0050A12B  |.  68 45A15000      push    0050A145
  0050A130  |>  8D45 F0          lea     eax, dword ptr [ebp-10]
  0050A133  |.  BA 04000000      mov     edx, 4
  0050A138  |.  E8 B3A6EFFF      call    004047F0                    ;  检查注册码一、二、三段是否合法
  0050A13D  \.  C3               retn
  0050A13E   .^ E9 51A0EFFF      jmp     00404194
  0050A143   .^ EB EB            jmp     short 0050A130
  0050A145   .  5F               pop     edi
  0050A146   .  5E               pop     esi
  0050A147   .  5B               pop     ebx
  0050A148   .  8BE5             mov     esp, ebp
  0050A14A   .  5D               pop     ebp
  0050A14B   .  C2 0400          retn    4                           ;  返回程序
  
--------------------------------------------------------------------------------
【经验总结】
  算法不难，也就是机器码头一位与关键码“0xC8583”十进制数为“820611”作者生日？不停的做整数加减乘除运算而已。
  
  正因为算法如此简单，我修改了它的算法，让它在所有机器上的注册码都为“0-0-0”，呵呵````（修改代码如下）
  
       虚拟地址    | 原始字节 | 新的字节
  -----------------+----------+----------
       0050A07A         0F         90
       0050A07B         84         90
       0050A07C         97         90
       0050A07D         00         90
       0050A07E         00         90
       0050A07F         00         90
       0050A0A3         03         21
       0050A0A4         F0         C6
       0050A0FF         03         21
       0050A100         F7         FE
       0050A196         74         90
       0050A197         22         90
       00565541         83         00
       00565542         85         00
       00565543         0C         00
       0056588A         83         00
       0056588B         85         00
       0056588C         0C         00


[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)

上传的附件：
收藏
免费 ・7
支持
分享
最新回复 (31)
hawking
雪    币： 1969
活跃值： (46)
能力值： (RANK：550 )
在线值：
发帖
回帖
粉丝
私信
2 楼
老K这么快就有新文章了
2007-3-31 13:31
0
KuNgBiM
雪    币： 817
活跃值： (1927)
能力值： ( LV12，RANK：2670 )
在线值：
发帖
回帖
粉丝
私信
3 楼
昨天写的，今天发
2007-3-31 13:44
0
夜凉如水
雪    币： 136
活跃值： (105)
能力值： ( LV9，RANK：140 )
在线值：
发帖
回帖
粉丝
私信
4 楼
这个小子速度精人啊 吓死我
2007-3-31 14:05
0
cyclotron
雪    币： 392
活跃值： (909)
能力值： ( LV9，RANK：690 )
在线值：
发帖
回帖
粉丝
私信
5 楼
向闪电K学习～
2007-3-31 14:14
0
yunfeng
雪    币： 269
活跃值： (51)
能力值： ( LV4，RANK：50 )
在线值：
发帖
回帖
粉丝
私信
6 楼
学习一下,收藏了。
2007-3-31 17:02
0
KuNgBiM
雪    币： 817
活跃值： (1927)
能力值： ( LV12，RANK：2670 )
在线值：
发帖
回帖
粉丝
私信
7 楼
文章已修改
上传的附件：
2007-3-31 17:59
0
hnhuqiong
雪    币： 184
活跃值： (108)
能力值： ( LV9，RANK：410 )
在线值：
发帖
回帖
粉丝
私信
8 楼
老K看逆向代码已经到了和看8卦小报的翻阅程度，佩服佩服。

老K这个文字发表的速度，估计N个作者诅咒你眼睛长挑刺，哈哈。。。。。。

有空攻击攻击VM，这个更加练习眼力 ：）
2007-3-31 20:03
0
KuNgBiM
雪    币： 817
活跃值： (1927)
能力值： ( LV12，RANK：2670 )
在线值：
发帖
回帖
粉丝
私信
9 楼
更新一下，修正注释错误！
2007-3-31 21:28
0
yjdly
雪    币： 200
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
10 楼
强贴,顶!!!!!!!!!111
2007-3-31 23:45
0
vvii
雪    币： 200
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
11 楼
强!!先收藏慢慢学习~~
2007-4-1 00:17
0
KuNgBiM
雪    币： 817
活跃值： (1927)
能力值： ( LV12，RANK：2670 )
在线值：
发帖
回帖
粉丝
私信
12 楼
补上一个不完美半成品注册机代码[见7楼]

问题出在：注册码第二段(因数据类问题，未能完成正确转换)
2007-4-1 03:57
0
tracky
雪    币： 261
活跃值： (75)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
13 楼
作者把注册与试用标志全部写到第一个物理驱动器里了！
用 WinHEX 打开第一个物理驱动器，转到16进制偏移地址 478 处输入 7C 就注册了，和序列号好像没啥关系，注册表里的键值是个幌子！
5A4 位置保存的试用次数信息（十六进制），当值为 1E 时就不能试用了。
2007-4-2 06:04
0
zhaoocn
雪    币： 50
活跃值： (145)
能力值： ( LV12，RANK：290 )
在线值：
发帖
回帖
粉丝
私信
14 楼
看了一篇，学习，眼睛都生了
2007-4-2 11:39
0
壹只老虎
雪    币： 112
活跃值： (16)
能力值： ( LV9，RANK：290 )
在线值：
发帖
回帖
粉丝
私信
15 楼
支持老K,高产!~~~~ ,我啥时候能有这造化就好咯!
2007-4-2 12:54
0
学习者A
雪    币： 200
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
16 楼
虽然一头雾水，什么都看不懂，但是想学，我是菜鸟中极菜的一种，谁愿意帮助我。
-------------------------------------------
  
  005654B8   .  55               push    ebp                         ;  注册部分
  005654B9   .  8BEC             mov     ebp, esp
  005654BB   .  83C4 D8          add     esp, -28
  005654BE   .  53               push    ebx
  005654BF   .  33C9             xor     ecx, ecx
  005654C1   .  894D E0          mov     dword ptr [ebp-20], ecx
  005654C4   .  894D E4          mov     dword ptr [ebp-1C], ecx
  005654C7   .  894D E8          mov     dword ptr [ebp-18], ecx
  005654CA   .  894D F0          mov     dword ptr [ebp-10], ecx
  005654CD   .  894D EC          mov     dword ptr [ebp-14], ecx
  005654D0   .  8BD8             mov     ebx, eax
  005654D2   .  33C0             xor     eax, eax
  005654D4   .  55               push    ebp
  005654D5   .  68 F2565600      push    005656F2
  005654DA   .  64:FF30          push    dword ptr fs:[eax]
  005654DD   .  64:8920          mov     dword ptr fs:[eax], esp
  005654E0   .  33C9             xor     ecx, ecx
  005654E2   .  B2 01            mov     dl, 1
  005654E4   .  A1 20355500      mov     eax, dword ptr [553520]
  005654E9   .  E8 7A4DF0FF      call    0046A268
  005654EE   .  8945 F8          mov     dword ptr [ebp-8], eax
  005654F1   .  33C0             xor     eax, eax
  005654F3   .  55               push    ebp
  005654F4   .  68 C8565600      push    005656C8
  005654F9   .  64:FF30          push    dword ptr fs:[eax]
  005654FC   .  64:8920          mov     dword ptr fs:[eax], esp
  005654FF   .  8B45 F8          mov     eax, dword ptr [ebp-8]
  00565502   .  8B10             mov     edx, dword ptr [eax]
  00565504   .  FF92 EC000000    call    dword ptr [edx+EC]
  0056550A   .  48               dec     eax
  0056550B   .  0F85 A1010000    jnz     005656B2
  00565511   .  8D55 F0          lea     edx, dword ptr [ebp-10]
  00565514   .  8B45 F8          mov     eax, dword ptr [ebp-8]
  00565517   .  8B80 04030000    mov     eax, dword ptr [eax+304]
  0056551D   .  E8 46BFEEFF      call    00451468
  00565522   .  8B45 F0          mov     eax, dword ptr [ebp-10]
  00565525   .  50               push    eax
  00565526   .  8D55 EC          lea     edx, dword ptr [ebp-14]
  00565529   .  8B45 F8          mov     eax, dword ptr [ebp-8]
  0056552C   .  8B80 FC020000    mov     eax, dword ptr [eax+2FC]
  00565532   .  E8 31BFEEFF      call    00451468
  00565537   .  8B4D EC          mov     ecx, dword ptr [ebp-14]
  0056553A   .  8B83 60030000    mov     eax, dword ptr [ebx+360]
  00565540   .  BA 83850C00      mov     edx, 0C8583                 ;  关键码，DEC(0xC8583)=820611，作者生日？
  00565545   .  E8 124CFAFF      call    0050A15C                    ;  ★注册验证，跟进！★
  0056554A   .  84C0             test    al, al
  0056554C   .  0F84 4D010000    je      0056569F                    ;  注册码不对，挂！
  00565552   .  B8 00020000      mov     eax, 200
  00565557   .  E8 7839EAFF      call    00408ED4
  0056555C   .  8945 FC          mov     dword ptr [ebp-4], eax
  0056555F   .  8B45 FC          mov     eax, dword ptr [ebp-4]
  00565562   .  33C9             xor     ecx, ecx
  00565564   .  BA 00020000      mov     edx, 200
  00565569   .  E8 1ADCE9FF      call    00403188
  0056556E   .  33C0             xor     eax, eax
  00565570   .  55               push    ebp
  00565571   .  68 98565600      push    00565698
  00565576   .  64:FF30          push    dword ptr fs:[eax]
  00565579   .  64:8920          mov     dword ptr fs:[eax], esp
  0056557C   .  8B4D FC          mov     ecx, dword ptr [ebp-4]
  0056557F   .  BA 02000000      mov     edx, 2
  00565584   .  B8 01000000      mov     eax, 1
  00565589   .  E8 CAE3FEFF      call    00553958
  0056558E   .  8B45 FC          mov     eax, dword ptr [ebp-4]
  00565591   .  C640 78 C7       mov     byte ptr [eax+78], 0C7
  00565595   .  8B4D FC          mov     ecx, dword ptr [ebp-4]
  00565598   .  BA 02000000      mov     edx, 2
  0056559D   .  B8 01000000      mov     eax, 1
  005655A2   .  E8 D1E4FEFF      call    00553A78
  005655A7   .  B2 01            mov     dl, 1
  005655A9   .  A1 34B14300      mov     eax, dword ptr [43B134]
  005655AE   .  E8 ED5CEDFF      call    0043B2A0
  005655B3   .  8945 F4          mov     dword ptr [ebp-C], eax
  005655B6   .  33C0             xor     eax, eax
  005655B8   .  55               push    ebp
  005655B9   .  68 3C565600      push    0056563C
  005655BE   .  64:FF30          push    dword ptr fs:[eax]
  005655C1   .  64:8920          mov     dword ptr fs:[eax], esp
  005655C4   .  BA 02000080      mov     edx, 80000002
  005655C9   .  8B45 F4          mov     eax, dword ptr [ebp-C]
  005655CC   .  E8 AB5DEDFF      call    0043B37C
  005655D1   .  B1 01            mov     cl, 1
  005655D3   .  BA 08575600      mov     edx, 00565708               ;  \Software\splog
  005655D8   .  8B45 F4          mov     eax, dword ptr [ebp-C]
  005655DB   .  E8 045EEDFF      call    0043B3E4
  005655E0   .  84C0             test    al, al
  005655E2   .  74 42            je      short 00565626
  005655E4   .  8D55 E8          lea     edx, dword ptr [ebp-18]
  005655E7   .  8B45 F8          mov     eax, dword ptr [ebp-8]
  005655EA   .  8B80 FC020000    mov     eax, dword ptr [eax+2FC]
  005655F0   .  E8 73BEEEFF      call    00451468
  005655F5   .  8B4D E8          mov     ecx, dword ptr [ebp-18]
  005655F8   .  BA 20575600      mov     edx, 00565720               ;  hsn
  005655FD   .  8B45 F4          mov     eax, dword ptr [ebp-C]
  00565600   .  E8 3361EDFF      call    0043B738
  00565605   .  8D55 E4          lea     edx, dword ptr [ebp-1C]
  00565608   .  8B45 F8          mov     eax, dword ptr [ebp-8]
  0056560B   .  8B80 04030000    mov     eax, dword ptr [eax+304]
  00565611   .  E8 52BEEEFF      call    00451468
  00565616   .  8B4D E4          mov     ecx, dword ptr [ebp-1C]
  00565619   .  BA 2C575600      mov     edx, 0056572C               ;  sn
  0056561E   .  8B45 F4          mov     eax, dword ptr [ebp-C]
  00565621   .  E8 1261EDFF      call    0043B738
  00565626   >  33C0             xor     eax, eax
  00565628   .  5A               pop     edx
  00565629   .  59               pop     ecx
  0056562A   .  59               pop     ecx
  0056562B   .  64:8910          mov     dword ptr fs:[eax], edx
  0056562E   .  68 43565600      push    00565643
  00565633   >  8B45 F4          mov     eax, dword ptr [ebp-C]
  00565636   .  E8 C5E3E9FF      call    00403A00
  0056563B   .  C3               retn
  0056563C   .^ E9 53EBE9FF      jmp     00404194
  00565641   .^ EB F0            jmp     short 00565633
  00565643   .  8D45 E0          lea     eax, dword ptr [ebp-20]
  00565646   .  50               push    eax                         ; /Arg1
  00565647   .  B8 38575600      mov     eax, 00565738               ; |手机号码助手V1.0(注册版)
  0056564C   .  8945 D8          mov     dword ptr [ebp-28], eax     ; |
  0056564F   .  C645 DC 0B       mov     byte ptr [ebp-24], 0B       ; |
  00565653   .  8D55 D8          lea     edx, dword ptr [ebp-28]     ; |
  00565656   .  33C9             xor     ecx, ecx                    ; |
  00565658   .  B8 5C575600      mov     eax, 0056575C               ; |%s
  0056565D   .  E8 A64EEAFF      call    0040A508                    ; \Log.0040A508
  00565662   .  8B55 E0          mov     edx, dword ptr [ebp-20]
  00565665   .  A1 9CED5600      mov     eax, dword ptr [56ED9C]
  0056566A   .  E8 29BEEEFF      call    00451498
  0056566F   .  6A 30            push    30                          ; /Style = MB_OK|MB_ICONEXCLAMATION|MB_APPLMODAL
  00565671   .  68 60575600      push    00565760                    ; |成功
  00565676   .  68 68575600      push    00565768                    ; |注册成功
  0056567B   .  6A 00            push    0                           ; |hOwner = NULL
  0056567D   .  E8 4A23EAFF      call    <jmp.&user32.MessageBoxA>   ; \MessageBoxA
  00565682   .  33C0             xor     eax, eax
  00565684   .  5A               pop     edx
  00565685   .  59               pop     ecx
  00565686   .  59               pop     ecx
  00565687   .  64:8910          mov     dword ptr fs:[eax], edx
  0056568A   .  68 B2565600      push    005656B2
  0056568F   >  8B45 FC          mov     eax, dword ptr [ebp-4]
  00565692   .  E8 51D1E9FF      call    004027E8
  00565697   .  C3               retn
  00565698   .^ E9 F7EAE9FF      jmp     00404194
  0056569D   .^ EB F0            jmp     short 0056568F
  0056569F   >  6A 10            push    10                          ; /Style = MB_OK|MB_ICONHAND|MB_APPLMODAL
  005656A1   .  68 74575600      push    00565774                    ; |错误
  005656A6   .  68 7C575600      push    0056577C                    ; |注册失败
  005656AB   .  6A 00            push    0                           ; |hOwner = NULL
  005656AD   .  E8 1A23EAFF      call    <jmp.&user32.MessageBoxA>   ; \MessageBoxA
  005656B2   >  33C0             xor     eax, eax
  005656B4   .  5A               pop     edx
  005656B5   .  59               pop     ecx
  005656B6   .  59               pop     ecx
  005656B7   .  64:8910          mov     dword ptr fs:[eax], edx
  005656BA   .  68 CF565600      push    005656CF
  005656BF   >  8B45 F8          mov     eax, dword ptr [ebp-8]
  005656C2   .  E8 39E3E9FF      call    00403A00
  005656C7   .  C3               retn
  005656C8   .^ E9 C7EAE9FF      jmp     00404194
  005656CD   .^ EB F0            jmp     short 005656BF
  005656CF   .  33C0             xor     eax, eax
  005656D1   .  5A               pop     edx
  005656D2   .  59               pop     ecx
  005656D3   .  59               pop     ecx
  005656D4   .  64:8910          mov     dword ptr fs:[eax], edx
  005656D7   .  68 F9565600      push    005656F9
  005656DC   >  8D45 E0          lea     eax, dword ptr [ebp-20]
  005656DF   .  E8 E8F0E9FF      call    004047CC
  005656E4   .  8D45 E4          lea     eax, dword ptr [ebp-1C]
  005656E7   .  BA 04000000      mov     edx, 4
  005656EC   .  E8 FFF0E9FF      call    004047F0
  005656F1   .  C3               retn
  005656F2   .^ E9 9DEAE9FF      jmp     00404194
  005656F7   .^ EB E3            jmp     short 005656DC
  005656F9   .  5B               pop     ebx
  005656FA   .  8BE5             mov     esp, ebp
  005656FC   .  5D               pop     ebp
  005656FD   .  C3               retn                                ;  返回程序
  
  跟进00565545：
  
  0050A15C  /$  55               push    ebp                         ;  注册验证开始
  0050A15D  |.  8BEC             mov     ebp, esp
  0050A15F  |.  83C4 F8          add     esp, -8
  0050A162  |.  53               push    ebx
  0050A163  |.  56               push    esi
  0050A164  |.  33DB             xor     ebx, ebx
  0050A166  |.  895D F8          mov     dword ptr [ebp-8], ebx
  0050A169  |.  894D FC          mov     dword ptr [ebp-4], ecx
  0050A16C  |.  8BF2             mov     esi, edx
  0050A16E  |.  8BD8             mov     ebx, eax
  0050A170  |.  8B45 FC          mov     eax, dword ptr [ebp-4]
  0050A173  |.  E8 14ABEFFF      call    00404C8C                    ;  计算机器码
  0050A178  |.  8B45 08          mov     eax, dword ptr [ebp+8]
  0050A17B  |.  E8 0CABEFFF      call    00404C8C                    ;  计算机器码长度
  0050A180  |.  33C0             xor     eax, eax
  0050A182  |.  55               push    ebp
  0050A183  |.  68 DFA15000      push    0050A1DF
  0050A188  |.  64:FF30          push    dword ptr fs:[eax]
  0050A18B  |.  64:8920          mov     dword ptr fs:[eax], esp
  0050A18E  |.  837D FC 00       cmp     dword ptr [ebp-4], 0
  0050A192  |.  74 26            je      short 0050A1BA
  0050A194  |.  85F6             test    esi, esi                    ;  关键码是否为0
  0050A196  |.  74 22            je      short 0050A1BA
  0050A198  |.  8D45 F8          lea     eax, dword ptr [ebp-8]
  0050A19B  |.  50               push    eax
  0050A19C  |.  8B4D FC          mov     ecx, dword ptr [ebp-4]
  0050A19F  |.  8BD6             mov     edx, esi
  0050A1A1  |.  8BC3             mov     eax, ebx
  0050A1A3  |.  E8 A4FEFFFF      call    0050A04C                    ;  ★注册算法CALL，跟进！★
  0050A1A8  |.  8B55 F8          mov     edx, dword ptr [ebp-8]      ;  真码出现，ASCII "6610842--1625409035-4470987"
  0050A1AB  |.  8B45 08          mov     eax, dword ptr [ebp+8]      ;  假码出现，ASCII "99999999999999"
  0050A1AE  |.  E8 35AAEFFF      call    00404BE8                    ;  用经典的比较一下
  0050A1B3  |.  0F94C0           sete    al
  0050A1B6  |.  8BD8             mov     ebx, eax
  0050A1B8  |.  EB 02            jmp     short 0050A1BC
  0050A1BA  |>  33DB             xor     ebx, ebx
  0050A1BC  |>  33C0             xor     eax, eax
  0050A1BE  |.  5A               pop     edx
  0050A1BF  |.  59               pop     ecx
  0050A1C0  |.  59               pop     ecx
  0050A1C1  |.  64:8910          mov     dword ptr fs:[eax], edx
  0050A1C4  |.  68 E6A15000      push    0050A1E6
  0050A1C9  |>  8D45 F8          lea     eax, dword ptr [ebp-8]
  0050A1CC  |.  BA 02000000      mov     edx, 2
  0050A1D1  |.  E8 1AA6EFFF      call    004047F0
  0050A1D6  |.  8D45 08          lea     eax, dword ptr [ebp+8]
  0050A1D9  |.  E8 EEA5EFFF      call    004047CC
  0050A1DE  \.  C3               retn
  0050A1DF   .^ E9 B09FEFFF      jmp     00404194
  0050A1E4   .^ EB E3            jmp     short 0050A1C9
  0050A1E6   .  8BC3             mov     eax, ebx
  0050A1E8   .  5E               pop     esi
  0050A1E9   .  5B               pop     ebx
  0050A1EA   .  59               pop     ecx
  0050A1EB   .  59               pop     ecx
  0050A1EC   .  5D               pop     ebp
  0050A1ED   .  C2 0400          retn    4                           ;  返回上一级
  
  跟进0050A1A3：
  
  0050A04C  /$  55               push    ebp                         ;  注册算法开始
  0050A04D  |.  8BEC             mov     ebp, esp
  0050A04F  |.  6A 00            push    0
  0050A051  |.  6A 00            push    0
  0050A053  |.  6A 00            push    0
  0050A055  |.  6A 00            push    0
  0050A057  |.  53               push    ebx
  0050A058  |.  56               push    esi
  0050A059  |.  57               push    edi
  0050A05A  |.  894D FC          mov     dword ptr [ebp-4], ecx
  0050A05D  |.  8BFA             mov     edi, edx
  0050A05F  |.  8B5D 08          mov     ebx, dword ptr [ebp+8]
  0050A062  |.  8B45 FC          mov     eax, dword ptr [ebp-4]
  0050A065  |.  E8 22ACEFFF      call    00404C8C                    ;  取机器码
  0050A06A  |.  33C0             xor     eax, eax
  0050A06C  |.  55               push    ebp
  0050A06D  |.  68 3EA15000      push    0050A13E
  0050A072  |.  64:FF30          push    dword ptr fs:[eax]
  0050A075  |.  64:8920          mov     dword ptr fs:[eax], esp
  0050A078  |.  85FF             test    edi, edi                    ;  是否有关键码
  0050A07A  |.  0F84 97000000    je      0050A117                    ;  跳则挂！
  0050A080  |.  837D FC 00       cmp     dword ptr [ebp-4], 0        ;  机器码是否小于等于0
  0050A084  |.  0F84 8D000000    je      0050A117                    ;  跳则挂！
  0050A08A  |.  8B45 FC          mov     eax, dword ptr [ebp-4]      ;  /*注册码第一段*/
  0050A08D  |.  E8 0AAAEFFF      call    00404A9C                    ;  计算机器码长度
  0050A092  |.  8BF0             mov     esi, eax                    ;  传送数据，EAX=0x8,EDI=0xC8583
  0050A094  |.  0FAFF7           imul    esi, edi                    ;  整数乘法，ESI=EDI*ESI=0x642C18
  0050A097  |.  8B45 FC          mov     eax, dword ptr [ebp-4]      ;  取机器码，ASCII "E19YNZVE"
  0050A09A  |.  0FB600           movzx   eax, byte ptr [eax]         ;  取机器码第一位的ASCII值，EAX=0x45 ('E')
  0050A09D  |.  69C0 9A020000    imul    eax, eax, 29A               ;  整数乘法，EAX=EAX*0x29A=0xB382
  0050A0A3  |.  03F0             add     esi, eax                    ;  ESI=EAX+ESI=0x64DF9A
  0050A0A5  |.  8D55 F8          lea     edx, dword ptr [ebp-8]
  0050A0A8  |.  8BC6             mov     eax, esi                    ;  传送数据，ESI=0x64DF9A
  0050A0AA  |.  E8 59F6EFFF      call    00409708                    ;  结果转换为十进制数
  0050A0AF  |.  8B55 F8          mov     edx, dword ptr [ebp-8]      ;  /*注册码第一段结果*/ ASCII "6610842"
  0050A0B2  |.  8BC3             mov     eax, ebx
  0050A0B4  |.  B9 58A15000      mov     ecx, 0050A158               ;  取连接符“-”连接
  0050A0B9  |.  E8 2AAAEFFF      call    00404AE8                    ;  /*注册码第二段*/
  0050A0BE  |.  8B45 FC          mov     eax, dword ptr [ebp-4]      ;  取机器码，ASCII "E19YNZVE"
  0050A0C1  |.  0FB600           movzx   eax, byte ptr [eax]         ;  取机器码第一位的ASCII值，EAX=0x45 ('E')
  0050A0C4  |.  F7EF             imul    edi                         ;  整数乘法，EDI=0xC8583，EAX=EAX*EDI=0x35FFC4F
  0050A0C6  |.  6BF0 7B          imul    esi, eax, 7B                ;  整数乘法，ESI=EAX*0x7B=0x19F1E39F5
  0050A0C9  |.  FF33             push    dword ptr [ebx]             ;  取前面计算好的注册码，ASCII "6610842-"
  0050A0CB  |.  8D55 F4          lea     edx, dword ptr [ebp-C]      ;  ESI取变量范围内的数值“0x0-0xFFFFFFFF”
  0050A0CE  |.  8BC6             mov     eax, esi                    ;  传送数据，ESI=9F1E39F5
  0050A0D0  |.  E8 33F6EFFF      call    00409708                    ;  结果转换为十进制数
  0050A0D5  |.  FF75 F4          push    dword ptr [ebp-C]           ;  /*注册码第二段结果*/ ASCII "-1625409035"
  0050A0D8  |.  68 58A15000      push    0050A158                    ;  取连接符“-”连接
  0050A0DD  |.  8BC3             mov     eax, ebx
  0050A0DF  |.  BA 03000000      mov     edx, 3
  0050A0E4  |.  E8 73AAEFFF      call    00404B5C                    ;  /*注册码第三段*/
  0050A0E9  |.  8B45 FC          mov     eax, dword ptr [ebp-4]      ;  取机器码，ASCII "E19YNZVE"
  0050A0EC  |.  E8 ABA9EFFF      call    00404A9C                    ;  计算机器码长度
  0050A0F1  |.  8B55 FC          mov     edx, dword ptr [ebp-4]
  0050A0F4  |.  0FB612           movzx   edx, byte ptr [edx]         ;  取机器码第一位的ASCII值，EDX=0x45 ('E')
  0050A0F7  |.  F7EA             imul    edx                         ;  整数乘法，EAX=EDX*(机器码长度)=0x228
  0050A0F9  |.  69F0 D5190000    imul    esi, eax, 19D5              ;  整数乘法，ESI=EAX*0x19D5=0x37B348
  0050A0FF  |.  03F7             add     esi, edi                    ;  ESI=ESI+0xC8583=0x4438CB
  0050A101  |.  8D55 F0          lea     edx, dword ptr [ebp-10]
  0050A104  |.  8BC6             mov     eax, esi
  0050A106  |.  E8 FDF5EFFF      call    00409708                    ;  结果转换为十进制数
  0050A10B  |.  8B55 F0          mov     edx, dword ptr [ebp-10]     ;  /*注册码第三段结果*/ ASCII "4470987"
  0050A10E  |.  8BC3             mov     eax, ebx
  0050A110  |.  E8 8FA9EFFF      call    00404AA4                    ;  注册码一、二、三段全部连接
  0050A115  |.  EB 0C            jmp     short 0050A123
  0050A117  |>  8BD3             mov     edx, ebx
  0050A119  |.  A1 08B95600      mov     eax, dword ptr [56B908]
  0050A11E  |.  E8 95C9EFFF      call    00406AB8
  0050A123  |>  33C0             xor     eax, eax
  0050A125  |.  5A               pop     edx
  0050A126  |.  59               pop     ecx
  0050A127  |.  59               pop     ecx
  0050A128  |.  64:8910          mov     dword ptr fs:[eax], edx
  0050A12B  |.  68 45A15000      push    0050A145
  0050A130  |>  8D45 F0          lea     eax, dword ptr [ebp-10]
  0050A133  |.  BA 04000000      mov     edx, 4
  0050A138  |.  E8 B3A6EFFF      call    004047F0                    ;  检查注册码一、二、三段是否合法
  0050A13D  \.  C3               retn
  0050A13E   .^ E9 51A0EFFF      jmp     00404194
  0050A143   .^ EB EB            jmp     short 0050A130
  0050A145   .  5F               pop     edi
  0050A146   .  5E               pop     esi
  0050A147   .  5B               pop     ebx
  0050A148   .  8BE5             mov     esp, ebp
  0050A14A   .  5D               pop     ebp
  0050A14B   .  C2 0400          retn    4                           ;  返回程序
  
--------------------------------------------------------------------------------
【经验总结】
  算法不难，也就是机器码头一位与关键码“0xC8583”十进制数为“820611”作者生日？不停的做整数加减乘除运算而已。
  
  正因为算法如此简单，我修改了它的算法，让它在所有机器上的注册码都为“0-0-0”，呵呵````（修改代码如下）
  
       虚拟地址    | 原始字节 | 新的字节
  -----------------+----------+----------
       0050A07A         0F         90
       0050A07B         84         90
       0050A07C         97         90
       0050A07D         00         90
       0050A07E         00         90
       0050A07F         00         90
       0050A0A3         03         21
       0050A0A4         F0         C6
       0050A0FF         03         21
       0050A100         F7         FE
       0050A196         74         90
       0050A197         22         90
       00565541         83         00
       00565542         85         00
       00565543         0C         00
       0056588A         83         00
       0056588B         85         00
       0056588C         0C         00
  
--------------------------------------------------------------------------------
上面这一部分是干什么用的，从那里弄出来的，不好意思，什么都不懂，可能第一次发言就让大家狂笑不止，不过这也算不得什么，谁让俺连菜鸟都算不上。
2007-4-3 08:33
0
KuNgBiM
雪    币： 817
活跃值： (1927)
能力值： ( LV12，RANK：2670 )
在线值：
发帖
回帖
粉丝
私信
17 楼
你是指哪一部分？

分析部分？经验总结部分？
2007-4-3 14:49
0
fengzhilv
雪    币： 200
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
18 楼
1111111
2007-4-3 15:25
0
shao
雪    币： 200
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
19 楼
牛！！！

学习啦！！！
2007-4-3 18:37
0
KuNgBiM
雪    币： 817
活跃值： (1927)
能力值： ( LV12，RANK：2670 )
在线值：
发帖
回帖
粉丝
私信
20 楼
注册机修正完毕
2007-4-5 02:03
0
nuke
雪    币： 200
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
21 楼
速度精人,内个。。
2007-4-15 00:47
0
peilan
雪    币： 201
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
22 楼
分析的好清晰完整阿，佩服。学习了~~~
2007-4-16 02:10
0
scally
雪    币： 200
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
23 楼
有點看不懂啊！！！！！！！！！
2007-4-16 09:02
0
zhangzhan
雪    币： 200
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
24 楼
牛人就是牛人呀。跟你学定了！
2007-4-16 11:17
0
reds
雪    币： 200
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
25 楼
学习一下,收藏了。```````````````
2007-5-6 14:17
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//