对 爱在天涯's另类破解练习 的注册检测方式分析＋Delphi注册机实现＋CrackMe代码的易语言还原（从四楼开始）
难得周末，今天一上论坛便看到了很多经典的帖子，于是仔细看呀看，发现了其中一篇 爱在天涯 兄写的一个【另类破解练习】，是易语言编
写的，恰好偶也正在学习易语言，嘿嘿，出于爱好和借鉴，自然要下来看看的了。
原帖：
http://bbs.pediy.com/showthread.php?t=42539
与其它CrackMe有些不一样，这个东东进了注册界面后，点击注册按钮没有任何提示，看来现在流行这样了，呵呵。反正 爱在天涯 兄也给了2
天时间，偶才不慌呐！决定象小蜗牛一样，慢慢爬！总要找到的，关键在于学习嘛！
打开OD，载入CrackMe程序，F9运行，出现界面后，alt＋m 弹出内存窗口，找到：
00409000 00004000 (16384.) 注册 .ecode Imag 01001002 R RWE
这一行上，F2下断，自动停在了：
0040B2EE 55 push ebp
这一行上，F8走一遍：
0040B2EE 55 push ebp ; 界面窗口的时钟事件（因为猛按F9都还是停在这里,想不出来还有其它什么
东东有这样猛）
0040B2EF 8BEC mov ebp, esp
0040B2F1 81EC 04000000 sub esp, 4
0040B2F7 68 3D914000 push 注册.0040913D
0040B2FC FF35 B04CD200 push dword ptr [D24CB0]
0040B302 E8 83FEFFFF call 注册.0040B18A
0040B307 83C4 08 add esp, 8
0040B30A 83F8 00 cmp eax, 0
0040B30D 0F84 08010000 je 注册.0040B41B ; 下面便是注册提示？
0040B313 6A 00 push 0
0040B315 FF35 B04CD200 push dword ptr [D24CB0]
0040B31B 6A FF push -1
0040B31D 6A 08 push 8
0040B31F 68 25000116 push 16010025
0040B324 68 01000152 push 52010001
0040B329 E8 8B140000 call 注册.0040C7B9
0040B32E 83C4 18 add esp, 18
0040B331 6A 00 push 0
0040B333 68 00000000 push 0
0040B338 6A FF push -1
0040B33A 6A 08 push 8
0040B33C 68 82000116 push 16010082
0040B341 68 01000152 push 52010001
0040B346 E8 6E140000 call 注册.0040C7B9
0040B34B 83C4 18 add esp, 18
0040B34E 68 3E914000 push 注册.0040913E ; -，你已经成功注册了.不过这次未对注册算法优化，也没有
用到加密算法！
0040B353 FF35 B04CD200 push dword ptr [D24CB0]
0040B359 68 81914000 push 注册.00409181 ; 恭喜-
0040B35E B9 03000000 mov ecx, 3
0040B363 E8 2AFFFFFF call 注册.0040B292
0040B368 83C4 0C add esp, 0C
0040B36B 8945 FC mov dword ptr [ebp-4], eax
0040B36E 6A 00 push 0
0040B370 6A 00 push 0
0040B372 6A 00 push 0
0040B374 68 01030080 push 80000301
0040B379 6A 00 push 0
0040B37B 68 00000000 push 0
0040B380 68 04000080 push 80000004
0040B385 6A 00 push 0
0040B387 8B45 FC mov eax, dword ptr [ebp-4]
0040B38A 85C0 test eax, eax
0040B38C 75 05 jnz short 注册.0040B393
0040B38E B8 3D914000 mov eax, 注册.0040913D
0040B393 50 push eax
0040B394 68 03000000 push 3
0040B399 BB 00030000 mov ebx, 300
0040B39E E8 1C140000 call 注册.0040C7BF
0040B3A3 83C4 28 add esp, 28
0040B3A6 8B5D FC mov ebx, dword ptr [ebp-4]
0040B3A9 85DB test ebx, ebx
0040B3AB 74 09 je short 注册.0040B3B6
0040B3AD 53 push ebx
0040B3AE E8 00140000 call 注册.0040C7B3
0040B3B3 83C4 04 add esp, 4
0040B3B6 6A 00 push 0
0040B3B8 6A 00 push 0
0040B3BA 6A 00 push 0
0040B3BC 68 01030080 push 80000301
0040B3C1 6A 00 push 0
0040B3C3 68 00000000 push 0
0040B3C8 68 04000080 push 80000004
0040B3CD 6A 00 push 0
0040B3CF 68 87914000 push 注册.00409187 ; 不过你真的可以算是够历害的啦，兄弟该不是爆的吧！！！
0040B3D4 68 03000000 push 3
0040B3D9 BB 00030000 mov ebx, 300
0040B3DE E8 DC130000 call 注册.0040C7BF
0040B3E3 83C4 28 add esp, 28
0040B3E6 6A 00 push 0
0040B3E8 6A 00 push 0
0040B3EA 6A 00 push 0
0040B3EC 68 01030080 push 80000301
0040B3F1 6A 00 push 0
0040B3F3 68 00000000 push 0
0040B3F8 68 04000080 push 80000004
0040B3FD 6A 00 push 0
0040B3FF 68 BC914000 push 注册.004091BC ; 有些另类吧，下次会再加强一些的，谢谢你的支持和参与！
！！
0040B404 68 03000000 push 3
0040B409 BB 00030000 mov ebx, 300
0040B40E E8 AC130000 call 注册.0040C7BF
0040B413 83C4 28 add esp, 28
0040B416 E9 1D000000 jmp 注册.0040B438
0040B41B 6A 00 push 0
0040B41D 68 F5914000 push 注册.004091F5 ; 未注册
0040B422 6A FF push -1
0040B424 6A 08 push 8
0040B426 68 25000116 push 16010025
0040B42B 68 01000152 push 52010001
0040B430 E8 84130000 call 注册.0040C7B9
0040B435 83C4 18 add esp, 18
0040B438 8BE5 mov esp, ebp
0040B43A 5D pop ebp
0040B43B C3 retn
0040B43C 55 push ebp
0040B43D 8BEC mov ebp, esp
0040B43F 6A 00 push 0
0040B441 68 01000000 push 1
0040B446 6A FF push -1
0040B448 6A 05 push 5
0040B44A 68 47000106 push 6010047
0040B44F 68 48000152 push 52010048
0040B454 E8 60130000 call 注册.0040C7B9
0040B459 83C4 18 add esp, 18
0040B45C 68 02000080 push 80000002
0040B461 6A 00 push 0
0040B463 68 01000000 push 1
0040B468 6A 00 push 0
0040B46A 6A 00 push 0
0040B46C 6A 00 push 0
0040B46E 68 01000100 push 10001
0040B473 68 47000106 push 6010047
0040B478 68 48000152 push 52010048
0040B47D 68 03000000 push 3
0040B482 BB 20030000 mov ebx, 320
0040B487 E8 33130000 call 注册.0040C7BF
0040B48C 83C4 28 add esp, 28
0040B48F 8BE5 mov esp, ebp
0040B491 5D pop ebp
0040B492 C3 retn
却没看到相关注册算法什么的，没什么气馁，要这么简单，反而偶才郁闷 :-)
再次F2取消断点后，点击主界面的注册按钮，进入了注册窗口界面了；输入注册名aCaFeeL，注册码1234567890，没有反映，晕！
再看EcE中，发现注册名输入框1中有变动事件，呵呵，进入一看，果然是呀！
*******************************************
注册码第1部分：（注册码输入框1->内容被改变）
*******************************************
0040B6F0 55 push ebp
0040B6F1 8BEC mov ebp, esp
0040B6F3 81EC 3C000000 sub esp, 3C
0040B6F9 68 00000000 push 0
0040B6FE BB C4060000 mov ebx, 6C4 ; 取硬盘特征字
0040B703 E8 B7100000 call 注册.0040C7BF
0040B708 83C4 04 add esp, 4
0040B70B 8945 FC mov dword ptr [ebp-4], eax
0040B70E 68 00000000 push 0
0040B713 BB C4060000 mov ebx, 6C4 ; 取硬盘特征字
0040B718 E8 A2100000 call 注册.0040C7BF
0040B71D 83C4 04 add esp, 4
0040B720 8945 F0 mov dword ptr [ebp-10], eax
0040B723 DB45 F0 fild dword ptr [ebp-10] ; 运行后装入整数(机器码)到ST0
0040B726 DD5D F0 fstp qword ptr [ebp-10] ; 再执行一次ST0出栈操作->ST7
0040B729 DD45 F0 fld qword ptr [ebp-10] ; 装入实数(机器码)到ST0
0040B72C DC35 00924000 fdiv qword ptr [409200] ; * 除法：ST0/3->ST0 *
0040B732 DD5D E8 fstp qword ptr [ebp-18] ; 再执行一次ST0出栈操作
0040B735 DB45 FC fild dword ptr [ebp-4] ; 装入整数(机器码)到ST0
0040B738 DD5D E0 fstp qword ptr [ebp-20] ; 再执行一次ST0出战操作->st7
0040B73B DD45 E0 fld qword ptr [ebp-20] ; 装入实数(机器码)到ST0
0040B73E DC45 E8 fadd qword ptr [ebp-18] ; * 加发：ST0＋ST0/3 －> ST0 *
0040B741 DD5D D8 fstp qword ptr [ebp-28]
0040B744 DD45 D8 fld qword ptr [ebp-28]
0040B747 DC25 08924000 fsub qword ptr [409208] ; * 减法：ST0－616583 -> ST0 *
0040B74D DD5D D0 fstp qword ptr [ebp-30]
0040B750 DD45 D0 fld qword ptr [ebp-30]
0040B753 E8 71FFFFFF call 注册.0040B6C9
0040B758 68 01030080 push 80000301 ; 整数型 -> EAX
0040B75D 6A 00 push 0
0040B75F 50 push eax
0040B760 68 01000000 push 1
0040B765 BB D4010000 mov ebx, 1D4 ; 取十六进制文本
0040B76A E8 50100000 call 注册.0040C7BF
0040B76F 83C4 10 add esp, 10
0040B772 8945 CC mov dword ptr [ebp-34], eax
0040B775 6A FF push -1
0040B777 6A 08 push 8 ; 内容
0040B779 68 39000116 push 16010039
0040B77E 68 36000152 push 52010036
0040B783 E8 3D100000 call 注册.0040C7C5
0040B788 83C4 10 add esp, 10
0040B78B 8945 C8 mov dword ptr [ebp-38], eax
0040B78E 8B45 CC mov eax, dword ptr [ebp-34]
0040B791 50 push eax
0040B792 FF75 C8 push dword ptr [ebp-38]
0040B795 E8 F0F9FFFF call 注册.0040B18A
0040B79A 83C4 08 add esp, 8
0040B79D 83F8 00 cmp eax, 0
0040B7A0 B8 00000000 mov eax, 0
0040B7A5 0F94C0 sete al
0040B7A8 8945 C4 mov dword ptr [ebp-3C], eax
0040B7AB 8B5D C8 mov ebx, dword ptr [ebp-38]
0040B7AE 85DB test ebx, ebx
0040B7B0 74 09 je short 注册.0040B7BB
0040B7B2 53 push ebx
0040B7B3 E8 FB0F0000 call 注册.0040C7B3
0040B7B8 83C4 04 add esp, 4
0040B7BB 8B5D CC mov ebx, dword ptr [ebp-34]
0040B7BE 85DB test ebx, ebx
0040B7C0 74 09 je short 注册.0040B7CB
0040B7C2 53 push ebx
0040B7C3 E8 EB0F0000 call 注册.0040C7B3
0040B7C8 83C4 04 add esp, 4
0040B7CB 837D C4 00 cmp dword ptr [ebp-3C], 0
0040B7CF 0F84 22000000 je 注册.0040B7F7 ; 成功便跳
0040B7D5 6A 00 push 0
0040B7D7 68 00000000 push 0
0040B7DC 6A FF push -1
0040B7DE 6A 06 push 6 ; 禁止“注册码二”
0040B7E0 68 3A000116 push 1601003A
0040B7E5 68 36000152 push 52010036
0040B7EA E8 CA0F0000 call 注册.0040C7B9
0040B7EF 83C4 18 add esp, 18
0040B7F2 E9 00000000 jmp 注册.0040B7F7
0040B7F7 8BE5 mov esp, ebp
0040B7F9 5D pop ebp
0040B7FA C3 retn
通过上面偶看到，注册码第1部分只是机器码参与运算；如：我的机器码为：1347718751；
则运算为：（机器码＋机器码/3）－616583 ＝（1347718751＋1347718751/3）－616583 ＝ 1796341751；
转换为16进制(int->hex)后为：6B11FFF7；
同样道理，进入注册码第2部分，
*****************************************
注册码第2部分：（注册码输入框2->内容被改变）
*****************************************
0040B493 55 push ebp
0040B494 8BEC mov ebp, esp
0040B496 81EC 0C000000 sub esp, 0C
0040B49C 6A FF push -1
0040B49E 6A 08 push 8
0040B4A0 68 3A000116 push 1601003A
0040B4A5 68 36000152 push 52010036
0040B4AA E8 16130000 call 注册.0040C7C5
0040B4AF 83C4 10 add esp, 10
0040B4B2 8945 FC mov dword ptr [ebp-4], eax
0040B4B5 68 04000080 push 80000004 ; 文本型
0040B4BA 6A 00 push 0
0040B4BC 8B45 FC mov eax, dword ptr [ebp-4]
0040B4BF 85C0 test eax, eax
0040B4C1 75 05 jnz short 注册.0040B4C8
0040B4C3 B8 3D914000 mov eax, 注册.0040913D
0040B4C8 50 push eax
0040B4C9 68 01000000 push 1
0040B4CE BB 30010000 mov ebx, 130 ; 取文本长度
0040B4D3 E8 E7120000 call 注册.0040C7BF
0040B4D8 83C4 10 add esp, 10
0040B4DB 8945 F8 mov dword ptr [ebp-8], eax
0040B4DE 8B5D FC mov ebx, dword ptr [ebp-4]
0040B4E1 85DB test ebx, ebx
0040B4E3 74 09 je short 注册.0040B4EE
0040B4E5 53 push ebx
0040B4E6 E8 C8120000 call 注册.0040C7B3
0040B4EB 83C4 04 add esp, 4
0040B4EE 837D F8 08 cmp dword ptr [ebp-8], 8 ; 是否为8位数
0040B4F2 0F85 C6010000 jnz 注册.0040B6BE ; 不能跳
0040B4F8 6A FF push -1
0040B4FA 6A 08 push 8 ; 内容
0040B4FC 68 3A000116 push 1601003A
0040B501 68 36000152 push 52010036
0040B506 E8 BA120000 call 注册.0040C7C5
0040B50B 83C4 10 add esp, 10
0040B50E 8945 FC mov dword ptr [ebp-4], eax
0040B511 68 01030080 push 80000301 ; 整数型
0040B516 6A 00 push 0
0040B518 68 01000000 push 1
0040B51D 68 04000080 push 80000004 ; 文本型
0040B522 6A 00 push 0
0040B524 8B45 FC mov eax, dword ptr [ebp-4]
0040B527 85C0 test eax, eax
0040B529 75 05 jnz short 注册.0040B530
0040B52B B8 3D914000 mov eax, 注册.0040913D ;常量
0040B530 50 push eax
0040B531 68 02000000 push 2
0040B536 BB 34010000 mov ebx, 134 ; 取文本左边
0040B53B E8 7F120000 call 注册.0040C7BF
0040B540 83C4 1C add esp, 1C
0040B543 8945 F8 mov dword ptr [ebp-8], eax
0040B546 8B5D FC mov ebx, dword ptr [ebp-4]
0040B549 85DB test ebx, ebx
0040B54B 74 09 je short 注册.0040B556
0040B54D 53 push ebx
0040B54E E8 60120000 call 注册.0040C7B3
0040B553 83C4 04 add esp, 4
0040B556 68 FC914000 push 注册.004091FC ; C
0040B55B FF75 F8 push dword ptr [ebp-8]
0040B55E E8 27FCFFFF call 注册.0040B18A
0040B563 83C4 08 add esp, 8
0040B566 83F8 00 cmp eax, 0
0040B569 B8 00000000 mov eax, 0
0040B56E 0F94C0 sete al
0040B571 8945 F4 mov dword ptr [ebp-C], eax
0040B574 8B5D F8 mov ebx, dword ptr [ebp-8]
0040B577 85DB test ebx, ebx
0040B579 74 09 je short 注册.0040B584
0040B57B 53 push ebx
0040B57C E8 32120000 call 注册.0040C7B3
0040B581 83C4 04 add esp, 4
0040B584 837D F4 00 cmp dword ptr [ebp-C], 0
0040B588 0F84 12010000 je 注册.0040B6A0 ; ??
0040B58E 6A FF push -1
0040B590 6A 08 push 8 ; 内容
0040B592 68 3A000116 push 1601003A
0040B597 68 36000152 push 52010036
0040B59C E8 24120000 call 注册.0040C7C5
0040B5A1 83C4 10 add esp, 10
0040B5A4 8945 FC mov dword ptr [ebp-4], eax
0040B5A7 68 01030080 push 80000301 ; 整数型
0040B5AC 6A 00 push 0
0040B5AE 68 01000000 push 1
0040B5B3 68 04000080 push 80000004 ; 文本型
0040B5B8 6A 00 push 0
0040B5BA 8B45 FC mov eax, dword ptr [ebp-4]
0040B5BD 85C0 test eax, eax
0040B5BF 75 05 jnz short 注册.0040B5C6
0040B5C1 B8 3D914000 mov eax, 注册.0040913D ;常量
0040B5C6 50 push eax
0040B5C7 68 02000000 push 2
0040B5CC BB 38010000 mov ebx, 138 ; 取文本右边
0040B5D1 E8 E9110000 call 注册.0040C7BF
0040B5D6 83C4 1C add esp, 1C
0040B5D9 8945 F8 mov dword ptr [ebp-8], eax
0040B5DC 8B5D FC mov ebx, dword ptr [ebp-4]
0040B5DF 85DB test ebx, ebx
0040B5E1 74 09 je short 注册.0040B5EC
0040B5E3 53 push ebx
0040B5E4 E8 CA110000 call 注册.0040C7B3
0040B5E9 83C4 04 add esp, 4
0040B5EC 68 FE914000 push 注册.004091FE ; Y
0040B5F1 FF75 F8 push dword ptr [ebp-8]
0040B5F4 E8 91FBFFFF call 注册.0040B18A
0040B5F9 83C4 08 add esp, 8
0040B5FC 83F8 00 cmp eax, 0
0040B5FF B8 00000000 mov eax, 0
0040B604 0F94C0 sete al
0040B607 8945 F4 mov dword ptr [ebp-C], eax
0040B60A 8B5D F8 mov ebx, dword ptr [ebp-8]
0040B60D 85DB test ebx, ebx
0040B60F 74 09 je short 注册.0040B61A
0040B611 53 push ebx
0040B612 E8 9C110000 call 注册.0040C7B3
0040B617 83C4 04 add esp, 4
0040B61A 837D F4 00 cmp dword ptr [ebp-C], 0
0040B61E 0F84 3E000000 je 注册.0040B662
0040B624 833D B44CD200 0>cmp dword ptr [D24CB4], 0
0040B62B 0F85 0F000000 jnz 注册.0040B640
0040B631 C705 B44CD200 0>mov dword ptr [D24CB4], 4
0040B63B E9 00000000 jmp 注册.0040B640
0040B640 6A 00 push 0
0040B642 68 00000000 push 0
0040B647 6A FF push -1
0040B649 6A 06 push 6 ; 禁止->注册码三
0040B64B 68 3B000116 push 1601003B
0040B650 68 36000152 push 52010036
0040B655 E8 5F110000 call 注册.0040C7B9
0040B65A 83C4 18 add esp, 18
0040B65D E9 1C000000 jmp 注册.0040B67E
0040B662 833D B44CD200 0>cmp dword ptr [D24CB4], 0
0040B669 0F85 0F000000 jnz 注册.0040B67E
0040B66F C705 B44CD200 0>mov dword ptr [D24CB4], 3
0040B679 E9 00000000 jmp 注册.0040B67E
0040B67E 6A 00 push 0
0040B680 68 00000000 push 0
0040B685 6A FF push -1
0040B687 6A 06 push 6 ; 禁止->注册码三
0040B689 68 3B000116 push 1601003B
0040B68E 68 36000152 push 52010036
0040B693 E8 21110000 call 注册.0040C7B9
0040B698 83C4 18 add esp, 18
0040B69B E9 19000000 jmp 注册.0040B6B9
0040B6A0 833D B44CD200 0>cmp dword ptr [D24CB4], 0
0040B6A7 0F85 0C000000 jnz 注册.0040B6B9
0040B6AD 8305 B44CD200 0>add dword ptr [D24CB4], 2
0040B6B4 E9 00000000 jmp 注册.0040B6B9
0040B6B9 E9 07000000 jmp 注册.0040B6C5
0040B6BE 8305 B44CD200 0>add dword ptr [D24CB4], 0F
0040B6C5 8BE5 mov esp, ebp
0040B6C7 5D pop ebp
0040B6C8 C3 retn
通过上面看到，没有算法，但有检测了，要让第三个注册码输入框3激活，第二个注册码输入框2的内容应先为：PYxxxxxY的格式，凑够8位数，
以便开启第三个注册码输入框；
第三个注册框没有内容改动触发的事件了，但是有个’时钟周期的检测运算’：
0040BECF 55 push ebp ; 时钟周期事件
0040BED0 8BEC mov ebp, esp
0040BED2 81EC 1C000000 sub esp, 1C
0040BED8 6A FF push -1
0040BEDA 6A 08 push 8
0040BEDC 68 3B000116 push 1601003B ; 注册码三编辑框
0040BEE1 68 36000152 push 52010036
0040BEE6 E8 DA080000 call 注册.0040C7C5
0040BEEB 83C4 10 add esp, 10
0040BEEE 8945 FC mov dword ptr [ebp-4], eax
0040BEF1 68 21010000 push 121 ; DW520ZCY
0040BEF6 FF75 FC push dword ptr [ebp-4]
0040BEF9 E8 8CF2FFFF call 注册.0040B18A ; 检测
0040BEFE 83C4 08 add esp, 8
0040BF01 83F8 00 cmp eax, 0
0040BF04 B8 00000000 mov eax, 0
0040BF09 0F94C0 sete al
0040BF0C 8945 F8 mov dword ptr [ebp-8], eax
0040BF0F 8B5D FC mov ebx, dword ptr [ebp-4]
0040BF12 85DB test ebx, ebx
0040BF14 74 09 je short 注册.0040BF1F
0040BF16 53 push ebx
0040BF17 E8 97080000 call 注册.0040C7B3
0040BF1C 83C4 04 add esp, 4
0040BF1F 837D F8 00 cmp dword ptr [ebp-8], 0
0040BF23 0F84 5B010000 je 注册.0040C084 ; ??
0040BF29 833D 08000000 0>cmp dword ptr [8], 0
0040BF30 0F85 0D000000 jnz 注册.0040BF43
0040BF36 8305 04000000 0>add dword ptr [4], 4
0040BF3D FF05 08000000 inc dword ptr [8]
0040BF43 68 01060080 push 80000601
0040BF48 68 00002040 push 40200000
0040BF4D 68 00000000 push 0
0040BF52 DB05 04000000 fild dword ptr [4] ; 十进制 -> ST0
0040BF58 DD5D F8 fstp qword ptr [ebp-8] ; ST0 -> St7
0040BF5B 68 01060080 push 80000601
0040BF60 FF75 FC push dword ptr [ebp-4]
0040BF63 FF75 F8 push dword ptr [ebp-8]
0040BF66 68 02000000 push 2
0040BF6B BB 48000000 mov ebx, 48 ; 求余数 mod
0040BF70 E8 4A080000 call 注册.0040C7BF
0040BF75 83C4 1C add esp, 1C
0040BF78 8945 E8 mov dword ptr [ebp-18], eax
0040BF7B 8955 EC mov dword ptr [ebp-14], edx
0040BF7E DD45 E8 fld qword ptr [ebp-18]
0040BF81 D9E4 ftst ; St0与0比较
0040BF83 DFE0 fstsw ax ; 保存状态字的值->AX
0040BF85 F6C4 01 test ah, 1 ; 与1比较
0040BF88 74 02 je short 注册.0040BF8C
0040BF8A D9E0 fchs
0040BF8C DC1D 2A010000 fcomp qword ptr [12A] ; 实数比较 ST0－？？（2）的结果标志位
0040BF92 DFE0 fstsw ax ; 保存状态字的值->AX
0040BF94 F6C4 41 test ah, 41 ; 与41(65)比较
0040BF97 0F84 E2000000 je 注册.0040C07F
0040BF9D 6A 00 push 0
0040BF9F 68 00000000 push 0
0040BFA4 6A FF push -1
0040BFA6 6A 05 push 5 ; 可视“注册1”
0040BFA8 68 3E000116 push 1601003E
0040BFAD 68 36000152 push 52010036
0040BFB2 E8 02080000 call 注册.0040C7B9
0040BFB7 83C4 18 add esp, 18
0040BFBA 6A 00 push 0
0040BFBC 68 01000000 push 1
0040BFC1 6A FF push -1
0040BFC3 6A 06 push 6 ; 禁止“注册”
0040BFC5 68 3C000116 push 1601003C
0040BFCA 68 36000152 push 52010036
0040BFCF E8 E5070000 call 注册.0040C7B9
0040BFD4 83C4 18 add esp, 18
0040BFD7 6A FF push -1
0040BFD9 6A 08 push 8 ; 内容
0040BFDB 68 3A000116 push 1601003A
0040BFE0 68 36000152 push 52010036
0040BFE5 E8 DB070000 call 注册.0040C7C5
0040BFEA 83C4 10 add esp, 10
0040BFED 8945 FC mov dword ptr [ebp-4], eax
0040BFF0 68 32010000 push 132 ; 12345678
0040BFF5 FF75 FC push dword ptr [ebp-4]
0040BFF8 E8 8DF1FFFF call 注册.0040B18A
0040BFFD 83C4 08 add esp, 8
0040C000 83F8 00 cmp eax, 0
0040C003 B8 00000000 mov eax, 0
0040C008 0F94C0 sete al
0040C00B 8945 F8 mov dword ptr [ebp-8], eax
0040C00E 8B5D FC mov ebx, dword ptr [ebp-4]
0040C011 85DB test ebx, ebx
0040C013 74 09 je short 注册.0040C01E
0040C015 53 push ebx
0040C016 E8 98070000 call 注册.0040C7B3
0040C01B 83C4 04 add esp, 4
0040C01E 837D F8 00 cmp dword ptr [ebp-8], 0
0040C022 0F84 57000000 je 注册.0040C07F
0040C028 6A FF push -1
0040C02A 6A 08 push 8 ; 内容（“用户名”）
0040C02C 68 38000116 push 16010038
0040C031 68 36000152 push 52010036
0040C036 E8 8A070000 call 注册.0040C7C5
0040C03B 83C4 10 add esp, 10
0040C03E 8945 FC mov dword ptr [ebp-4], eax
0040C041 8B45 FC mov eax, dword ptr [ebp-4]
0040C044 50 push eax
0040C045 8B1D 00000000 mov ebx, dword ptr [0]
0040C04B 85DB test ebx, ebx
0040C04D 74 09 je short 注册.0040C058
0040C04F 53 push ebx
0040C050 E8 5E070000 call 注册.0040C7B3
0040C055 83C4 04 add esp, 4
0040C058 58 pop eax
0040C059 A3 00000000 mov dword ptr [0], eax
0040C05E 68 01000100 push 10001
0040C063 68 35000106 push 6010035 ; 窗口2（注册窗口）
0040C068 68 36000152 push 52010036
0040C06D 68 01000000 push 1
0040C072 BB 60030000 mov ebx, 360 ; 销毁
0040C077 E8 43070000 call 注册.0040C7BF
0040C07C 83C4 10 add esp, 10
0040C07F E9 00000000 jmp 注册.0040C084
0040C084 8BE5 mov esp, ebp
0040C086 5D pop ebp
0040C087 C3 retn ; 结束
通过上面看到，时钟周期内检测运算为：注册码3部分固定为：DW520ZCY字符串；注册码2部分固定为：12345678字符串。
这不是奇怪了了吗？明明注册码2应为PYxxxxxY格式，怎么又要为12345678了？呵呵，那一定是 爱在天涯 兄的这个东东还有检测了。忘了‘注
册码输入框2的内容被改变事件’了吗？它检查的就是时钟周期事件与注册码输入框2的内容被改变事件相配合，体现的便是回写这个思路呀！
呵呵，一个很好的检测思路，偶咋从没有想起过呐！厉害的 爱在天涯 兄弟，向他学习。
一组可用的注册信息：
注册名：aCaFeeL
第一次输入的注册码：6B11FFF7－CY11111Y－DW520ZCY
第二次输入的注册码: 6B11FFF7－12345678－DW520ZCY
然后稍等一下。
既然了解了 爱在天涯 兄的思路，那么偶自己也照做一个来玩玩，嘿嘿。
通过上面的分析后得知，该CrackMe的保护思路为：
1。注册界面中的注册码输入框1内容被改变事件实施检测，符合便激活注册码输入框2，使其可用；
2。注册码输入框2内容被改变事件实施检测，符合CYxxxxxY格式便激活注册码输入框3，使其可用；
3。注册界面中的时钟事件检测注册码输入框3中的内容（要配合注册码输入框2中的内容被改动，才能符合）；
4。如符合，注册界面中的时钟事件再检测注册码输入框2中的内容；
5。主界面中的时钟事件同时检测注册界面传过来的消息，一旦符合，便OK。（这里还大有文章可作呀，嘿嘿）
附上Delphi写的KeyGen源码： keygenSRC.rar
附上易语言写的
一个模仿爱在天涯兄弟的检测程序：
请到四楼继续看->
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
太牛了!强烈支持!
