[原创]某某名片王 2.0 解码分析-软件逆向-看雪-安全社区|安全招聘|kanxue.com

[原创]某某名片王 2.0 解码分析

发表于: 2007-4-28 16:09 7751

[原创]某某名片王 2.0 解码分析

lzq1973

2007-4-28 16:09

7751

【破文标题】XX名片王 2.0 解码分析
【破文作者】lzq1973[PYG][CZG][OCN][DFCG]
【作者邮箱】lzq9888@126.com
【作者主页】http://my.winzheng.com/?455397
【破解工具】OD、PEiD、C32Asm
【破解平台】WinXP
【软件名称】XX名片王 2.0
【软件大小】2.45M
【原版下载】http://www.sharebank.com.cn/soft/SoftView_21252.htm
【保护方式】SN
【软件简介】名片本身是联系信息，各种各样的联系信息毫无疑问是您非常宝贵的无形资产。小巧名片王主要是为了管理您长期积累下来的众多名片而设计，当然也可以用来管理您的其他联系信息。
本软件具有价格低廉，操作简单，查找方便，管理容易，界面直观优美，功能强大，程序小巧的优点

【破解声明】俺是只小小鸟，纯为学习，愿与大家分享！
------------------------------------------------------------------------
【破解过程】1、运行程序，得知是重启验证型的，记住相关提示信息；
2、PEiD侦之Borland Delphi 6.0 - 7.0；
3、OD载入，在这里下断，来到

0058EE59 .  E8 D6DEFFFF call 0058CD34                      ;  关键算法
0058EE5E .  8B55 A8    mov    edx, [ebp-58]                   ;  (ASCII "MPW4-145356ei8-3593")
0058EE61 .  A1 40D45A00 mov    eax, [5AD440]
0058EE66 .  8B00       mov    eax, [eax]
0058EE68 .  8B80 54040000 mov    eax, [eax+454]                ;  假码
0058EE6E .  E8 3D5EE7FF call 00404CB0                      ;  进去真假码比较·［这里可做内存注册器（EDX）］
0058EE73 .  74 44       je    short 0058EEB9                ;  相等就跳
0058EE75 .  8D4D A4    lea    ecx, [ebp-5C]
0058EE78 .  A1 40D45A00 mov    eax, [5AD440]
0058EE7D .  8B00       mov    eax, [eax]
0058EE7F .  8B90 50040000 mov    edx, [eax+450]
0058EE85 .  A1 7CD15A00 mov    eax, [5AD17C]
0058EE8A .  8B00       mov    eax, [eax]
0058EE8C .  E8 A3DEFFFF call 0058CD34                      ;  关键算法
0058EE91 .  8D45 A4    lea    eax, [ebp-5C]
0058EE94 .  BA 00F25800 mov    edx, 0058F200                   ;  -sql
0058EE99 .  E8 CE5CE7FF call 00404B6C                      ;  拼接
0058EE9E .  8B55 A4    mov    edx, [ebp-5C]                   ;  拼接后的 (ASCII "MPW4-145356ei8-3593-SQL")
0058EEA1 .  A1 40D45A00 mov    eax, [5AD440]
0058EEA6 .  8B00       mov    eax, [eax]
0058EEA8 .  8B80 54040000 mov    eax, [eax+454]
0058EEAE .  E8 FD5DE7FF call 00404CB0
0058EEB3 .  0F85 A0000000 jnz    0058EF59                      ;  不等就跳
0058EEB9 >  A1 40D45A00 mov    eax, [5AD440]
0058EEBE .  8B00       mov    eax, [eax]
0058EEC0 .  C680 4C040000>mov    byte ptr [eax+44C], 0
0058EEC7 .  81FB C8000000 cmp    ebx, 0C8
0058EECD .  0F8C DC000000 jl    0058EFAF                      ;  相等就跳
0058EED3 .  A1 40D45A00 mov    eax, [5AD440]
0058EED8 .  8B00       mov    eax, [eax]
0058EEDA .  80B8 10040000>cmp    byte ptr [eax+410], 0
0058EEE1 .  75 42       jnz    short 0058EF25
0058EEE3 .  8D45 A0    lea    eax, [ebp-60]
0058EEE6 .  50          push eax
0058EEE7 .  A1 40D45A00 mov    eax, [5AD440]
0058EEEC .  8B00       mov    eax, [eax]
0058EEEE .  8B80 54040000 mov    eax, [eax+454]
0058EEF4 .  B9 03000000 mov    ecx, 3
0058EEF9 .  BA 15000000 mov    edx, 15
0058EEFE .  E8 C15EE7FF call 00404DC4

＝＝＝＝＝＝＝＝＝ 0058EE8C .  E8 A3DEFFFF call 0058CD34 ＝＝＝＝＝＝＝＝＝＝＝

0058CD34  /$  55          push ebp                            ;  来到这里
0058CD35  |.  8BEC       mov    ebp, esp
0058CD37  |.  51          push ecx
0058CD38  |.  B9 04000000 mov    ecx, 4
0058CD3D  |>  6A 00       /push 0
0058CD3F  |.  6A 00       |push 0
0058CD41  |.  49          |dec    ecx
0058CD42  |.^ 75 F9       \jnz    short 0058CD3D
0058CD44  |.  51          push ecx
0058CD45  |.  874D FC    xchg [ebp-4], ecx
0058CD48  |.  53          push ebx
0058CD49  |.  56          push esi
0058CD4A  |.  57          push edi
0058CD4B  |.  8BF9       mov    edi, ecx
0058CD4D  |.  8955 FC    mov    [ebp-4], edx                   ;  (ASCII "PF2B27K2119S5A")
0058CD50  |.  8B45 FC    mov    eax, [ebp-4]
0058CD53  |.  E8 FC7FE7FF call 00404D54
0058CD58  |.  33C0       xor    eax, eax
0058CD5A  |.  55          push ebp
0058CD5B  |.  68 F5CE5800 push 0058CEF5
0058CD60  |.  64:FF30    push dword ptr fs:[eax]
0058CD63  |.  64:8920    mov    fs:[eax], esp
0058CD66  |.  8BC7       mov    eax, edi
0058CD68  |.  E8 377BE7FF call 004048A4
0058CD6D  |.  8B45 FC    mov    eax, [ebp-4]                   ;  (ASCII "PF2B27K2119S5A")
0058CD70  |.  E8 EF7DE7FF call 00404B64
0058CD75  |.  8BF0       mov    esi, eax
0058CD77  |.  85F6       test esi, esi
0058CD79  |.  7E 26       jle    short 0058CDA1
0058CD7B  |.  BB 01000000 mov    ebx, 1
0058CD80  |>  8D4D EC    /lea    ecx, [ebp-14]                ;  / 字符串转为16进制（指机器码）
0058CD83  |.  8B45 FC    |mov    eax, [ebp-4]
0058CD86  |.  0FB64418 FF |movzx eax, byte ptr [eax+ebx-1]
0058CD8B  |.  33D2       |xor    edx, edx
0058CD8D  |.  E8 1ED0E7FF |call 00409DB0
0058CD92  |.  8B55 EC    |mov    edx, [ebp-14]
0058CD95  |.  8D45 F8    |lea    eax, [ebp-8]
0058CD98  |.  E8 CF7DE7FF |call 00404B6C
0058CD9D  |.  43          |inc    ebx
0058CD9E  |.  4E          |dec    esi
0058CD9F  |.^ 75 DF       \jnz    short 0058CD80                ;  \ 循环
0058CDA1  |>  8B45 F8    mov    eax, [ebp-8]                   ;  (ASCII "5046324232374B32313139533541")
0058CDA4  |.  E8 BB7DE7FF call 00404B64
0058CDA9  |.  8BF0       mov    esi, eax
0058CDAB  |.  85F6       test esi, esi
0058CDAD  |.  7E 2C       jle    short 0058CDDB
0058CDAF  |.  BB 01000000 mov    ebx, 1
0058CDB4  |>  8B45 F8    /mov    eax, [ebp-8]                   ;  / 翻转之
0058CDB7  |.  E8 A87DE7FF |call 00404B64
0058CDBC  |.  2BC3       |sub    eax, ebx
0058CDBE  |.  8B55 F8    |mov    edx, [ebp-8]
0058CDC1  |.  8A1402       |mov    dl, [edx+eax]
0058CDC4  |.  8D45 E8    |lea    eax, [ebp-18]
0058CDC7  |.  E8 C07CE7FF |call 00404A8C
0058CDCC  |.  8B55 E8    |mov    edx, [ebp-18]
0058CDCF  |.  8D45 F4    |lea    eax, [ebp-C]
0058CDD2  |.  E8 957DE7FF |call 00404B6C
0058CDD7  |.  43          |inc    ebx
0058CDD8  |.  4E          |dec    esi
0058CDD9  |.^ 75 D9       \jnz    short 0058CDB4                ;  \ 循环
0058CDDB  |>  8D45 F8    lea    eax, [ebp-8]
0058CDDE  |.  50          push eax
0058CDDF  |.  B9 04000000 mov    ecx, 4                         ;  长度4
0058CDE4  |.  BA 01000000 mov    edx, 1                         ;  从第一位开始
0058CDE9  |.  8B45 F4    mov    eax, [ebp-C]                   ;  翻转后的 (ASCII "14533593131323B4732324236405")
0058CDEC  |.  E8 D37FE7FF call 00404DC4
0058CDF1  |.  8D45 F4    lea    eax, [ebp-C]
0058CDF4  |.  50          push eax
0058CDF5  |.  B9 04000000 mov    ecx, 4                         ;  长度4
0058CDFA  |.  BA 05000000 mov    edx, 5                         ;  从第五位开始
0058CDFF  |.  8B45 F4    mov    eax, [ebp-C]
0058CE02  |.  E8 BD7FE7FF call 00404DC4
0058CE07  |.  8B45 F8    mov    eax, [ebp-8]                   ;  前4位 (ASCII "1453")
0058CE0A  |.  E8 557DE7FF call 00404B64
0058CE0F  |.  83F8 04    cmp    eax, 4
0058CE12  |.  7D 2F       jge    short 0058CE43
0058CE14  |.  8B45 F8    mov    eax, [ebp-8]
0058CE17  |.  E8 487DE7FF call 00404B64
0058CE1C  |.  8BD8       mov    ebx, eax
0058CE1E  |.  83FB 03    cmp    ebx, 3
0058CE21  |.  7F 20       jg    short 0058CE43
0058CE23  |>  8D4D E4    /lea    ecx, [ebp-1C]
0058CE26  |.  8BC3       |mov    eax, ebx
0058CE28  |.  C1E0 02    |shl    eax, 2
0058CE2B  |.  33D2       |xor    edx, edx
0058CE2D  |.  E8 7ECFE7FF |call 00409DB0
0058CE32  |.  8B55 E4    |mov    edx, [ebp-1C]
0058CE35  |.  8D45 F8    |lea    eax, [ebp-8]
0058CE38  |.  E8 2F7DE7FF |call 00404B6C
0058CE3D  |.  43          |inc    ebx
0058CE3E  |.  83FB 04    |cmp    ebx, 4
0058CE41  |.^ 75 E0       \jnz    short 0058CE23
0058CE43  |>  8B45 F4    mov    eax, [ebp-C]                   ;  第5～8位 (ASCII "3593")
0058CE46  |.  E8 197DE7FF call 00404B64
0058CE4B  |.  83F8 04    cmp    eax, 4
0058CE4E  |.  7D 2F       jge    short 0058CE7F
0058CE50  |.  8B45 F4    mov    eax, [ebp-C]
0058CE53  |.  E8 0C7DE7FF call 00404B64
0058CE58  |.  8BD8       mov    ebx, eax
0058CE5A  |.  83FB 03    cmp    ebx, 3
0058CE5D  |.  7F 20       jg    short 0058CE7F
0058CE5F  |>  8D4D E0    /lea    ecx, [ebp-20]
0058CE62  |.  8BC3       |mov    eax, ebx
0058CE64  |.  C1E0 02    |shl    eax, 2
0058CE67  |.  33D2       |xor    edx, edx
0058CE69  |.  E8 42CFE7FF |call 00409DB0
0058CE6E  |.  8B55 E0    |mov    edx, [ebp-20]
0058CE71  |.  8D45 F4    |lea    eax, [ebp-C]
0058CE74  |.  E8 F37CE7FF |call 00404B6C
0058CE79  |.  43          |inc    ebx
0058CE7A  |.  83FB 04    |cmp    ebx, 4
0058CE7D  |.^ 75 E0       \jnz    short 0058CE5F
0058CE7F  |>  8D45 F0    lea    eax, [ebp-10]
0058CE82  |.  BA 0CCF5800 mov    edx, 0058CF0C                   ;  常量 (ASCII "MPW456ei878")
0058CE87  |.  E8 B07AE7FF call 0040493C
0058CE8C  |.  8D45 DC    lea    eax, [ebp-24]
0058CE8F  |.  50          push eax
0058CE90  |.  B9 04000000 mov    ecx, 4                         ;  长度4
0058CE95  |.  BA 01000000 mov    edx, 1                         ;  从第一位开始
0058CE9A  |.  8B45 F0    mov    eax, [ebp-10]
0058CE9D  |.  E8 227FE7FF call 00404DC4                      ;  取常量的前4位
0058CEA2  |.  FF75 DC    push dword ptr [ebp-24]             ;  (ASCII "MPW4")
0058CEA5  |.  68 20CF5800 push 0058CF20                      ;  -
0058CEAA  |.  FF75 F8    push dword ptr [ebp-8]             ;  (ASCII "1453")
0058CEAD  |.  8D45 D8    lea    eax, [ebp-28]
0058CEB0  |.  50          push eax
0058CEB1  |.  B9 05000000 mov    ecx, 5                         ;  长度5
0058CEB6  |.  BA 05000000 mov    edx, 5                         ;  从第五位开始
0058CEBB  |.  8B45 F0    mov    eax, [ebp-10]
0058CEBE  |.  E8 017FE7FF call 00404DC4
0058CEC3  |.  FF75 D8    push dword ptr [ebp-28]             ;  第5～9位 (ASCII "56ei8")
0058CEC6  |.  68 20CF5800 push 0058CF20                      ;  -
0058CECB  |.  FF75 F4    push dword ptr [ebp-C]             ;  (ASCII "3593")
0058CECE  |.  8BC7       mov    eax, edi
0058CED0  |.  BA 06000000 mov    edx, 6
0058CED5  |.  E8 4A7DE7FF call 00404C24
0058CEDA  |.  33C0       xor    eax, eax
0058CEDC  |.  5A          pop    edx
0058CEDD  |.  59          pop    ecx
0058CEDE  |.  59          pop    ecx
0058CEDF  |.  64:8910    mov    fs:[eax], edx
0058CEE2  |.  68 FCCE5800 push 0058CEFC
0058CEE7  |>  8D45 D8    lea    eax, [ebp-28]
0058CEEA  |.  BA 0A000000 mov    edx, 0A
0058CEEF  |.  E8 D479E7FF call 004048C8
0058CEF4  \.  C3          retn
0058CEF5 .^ E9 CE72E7FF jmp    004041C8
0058CEFA .^ EB EB       jmp    short 0058CEE7
0058CEFC .  5F          pop    edi
0058CEFD .  5E          pop    esi
0058CEFE .  5B          pop    ebx
0058CEFF .  8BE5       mov    esp, ebp
0058CF01 .  5D          pop    ebp
0058CF02 .  C3          retn

------------------------------------------------------------------------
【破解总结】明码比较的，算法也简单，还是分析下。
1、令机器码为A；
2、将字符串A转为16进制，令其为B；
3、将B翻转后为C；
4、取C的前4位为C1、第5～8位为C2；
5、取常量D（即MPW456ei878）的前4位为D1、第5～9位为D2；
6、注册码K＝D1-C1＋D2-C2  （这里的“-”为分隔符，“＋”为连接符），如我这里的是MPW4-145356ei8-3593
7、注册码K8也可是这样的，K8=K-SQL  (这里的“-”为分隔符),如MPW4-145356ei8-3593-SQL

注册信息保存处：
[HKEY_LOCAL_MACHINE\SOFTWARE\vt\mpw]
"Date"=hex:00,00,00,00,e0,23,e3,40
"Name"="PF2B27K2119S5A"
"Pass"="MPW4-145356ei8-3593-SQL"
------------------------------------------------------------------------
【版权声明】本文纯属技术交流, 转载请注明作者信息并保持文章的完整, 谢谢!

登录后可查看完整内容

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏・2

免费・7

支持

最新回复 (9)
冷血书生雪币： 443 活跃值： (200) 能力值： ( LV9，RANK：1140 ) 在线值：发帖 53 回帖 1135 粉丝 2 关注私信	冷血书生 28 2 楼难道是传说中的沙发？学习了！ 2007-4-28 16:10 0
lzq1973 雪币： 231 活跃值： (40) 能力值： ( LV9，RANK：140 ) 在线值：发帖 9 回帖 52 粉丝 1 关注私信	lzq1973 3 3 楼谢老大，在这里遇见你，高兴 2007-4-28 16:13 0
河边渔者雪币： 164 活跃值： (10) 能力值： ( LV4，RANK：50 ) 在线值：发帖 13 回帖 276 粉丝 0 关注私信	河边渔者 1 4 楼请教，如何知道在哪儿下断的？我很菜，问得初级，还请赐教哈 2007-4-29 17:36 0
虾米雪币： 207 活跃值： (10) 能力值： ( LV4，RANK：50 ) 在线值：发帖 11 回帖 165 粉丝 0 关注私信	虾米 1 5 楼顶，太强了。 2007-7-11 21:29 0
CDEATH 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 13 粉丝 0 关注私信	CDEATH 6 楼请教，如何知道在哪儿下断的？我很菜，问得初级，还请赐教哈 2007-9-20 20:25 0
ltr 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 80 粉丝 0 关注私信	ltr 7 楼为什么不回答：如何知道在哪儿下断的？ 2007-12-11 19:01 0
尤东雪币： 201 活跃值： (31) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 17 粉丝 1 关注私信	尤东 8 楼学习学习,要是有更清楚的介绍就好了. 2007-12-11 21:28 0
sdfcfy 雪币： 204 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 231 粉丝 0 关注私信	sdfcfy 9 楼 00576E0C . BA 006F5700 MOV EDX,MPW.00576F00 ; software\vt\mpw //注册信息保存在software\vt\mpw 00576E11 . 8BC3 MOV EAX,EBX 00576E13 . E8 B0ECECFF CALL MPW.00445AC8 00576E18 . 8D55 F4 LEA EDX,DWORD PTR SS:[EBP-C] 00576E1B . 8B45 FC MOV EAX,DWORD PTR SS:[EBP-4] 00576E1E . 8B80 04030000 MOV EAX,DWORD PTR DS:[EAX+304] 00576E24 . E8 4777F0FF CALL MPW.0047E570 ; //将机器码的长度送入EAX 00576E29 . 8B45 F4 MOV EAX,DWORD PTR SS:[EBP-C] ; //将机器码送入EAX 00576E2C . 8D55 F8 LEA EDX,DWORD PTR SS:[EBP-8] 00576E2F . E8 742AE9FF CALL MPW.004098A8 00576E34 . 8B4D F8 MOV ECX,DWORD PTR SS:[EBP-8] ; //将机器码送入ECX 00576E37 . BA 186F5700 MOV EDX,MPW.00576F18 ; name //将Name送入EDX 00576E3C . 8BC3 MOV EAX,EBX 00576E3E . E8 21EEECFF CALL MPW.00445C64 ; //将机器码赋给Name 00576E43 . 8D55 EC LEA EDX,DWORD PTR SS:[EBP-14] 00576E46 . 8B45 FC MOV EAX,DWORD PTR SS:[EBP-4] 00576E49 . 8B80 08030000 MOV EAX,DWORD PTR DS:[EAX+308] 00576E4F . E8 1C77F0FF CALL MPW.0047E570 ; //将假注册码的长度送入EAX 00576E54 . 8B45 EC MOV EAX,DWORD PTR SS:[EBP-14] ; //将假注册码送入EAX 00576E57 . 8D55 F0 LEA EDX,DWORD PTR SS:[EBP-10] 00576E5A . E8 492AE9FF CALL MPW.004098A8 00576E5F . 8B4D F0 MOV ECX,DWORD PTR SS:[EBP-10] ; //将假注册码送入ECX 00576E62 . BA 286F5700 MOV EDX,MPW.00576F28 ; pass //将Pass送入EDX 00576E67 . 8BC3 MOV EAX,EBX 00576E69 . E8 F6EDECFF CALL MPW.00445C64 ; //将假注册码赋给Pass 00576E6E . 8BC3 MOV EAX,EBX 00576E70 . E8 13CEE8FF CALL MPW.00403C88 00576E75 . 6A 40 PUSH 40 00576E77 . 68 306F5700 PUSH MPW.00576F30 ; 软件注册 00576E7C . 68 3C6F5700 PUSH MPW.00576F3C ; 注册成功，本程序所有功能限制下次启动时将被自动解除，欢迎您成为我们正式版本用户! 2007-12-14 20:14 0
sdfcfy 雪币： 204 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 231 粉丝 0 关注私信	sdfcfy 10 楼这样应该明白了吧? 2007-12-14 20:24 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

lzq1973

发帖

回帖

140

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

最新回复 (9)
冷血书生雪币： 443 活跃值： (200) 能力值： ( LV9，RANK：1140 ) 在线值：发帖 53 回帖 1135 粉丝 2 关注私信	冷血书生 28 2 楼难道是传说中的沙发？学习了！ 2007-4-28 16:10 0
lzq1973 雪币： 231 活跃值： (40) 能力值： ( LV9，RANK：140 ) 在线值：发帖 9 回帖 52 粉丝 1 关注私信	lzq1973 3 3 楼谢老大，在这里遇见你，高兴 2007-4-28 16:13 0
河边渔者雪币： 164 活跃值： (10) 能力值： ( LV4，RANK：50 ) 在线值：发帖 13 回帖 276 粉丝 0 关注私信	河边渔者 1 4 楼请教，如何知道在哪儿下断的？我很菜，问得初级，还请赐教哈 2007-4-29 17:36 0
虾米雪币： 207 活跃值： (10) 能力值： ( LV4，RANK：50 ) 在线值：发帖 11 回帖 165 粉丝 0 关注私信	虾米 1 5 楼顶，太强了。 2007-7-11 21:29 0
CDEATH 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 13 粉丝 0 关注私信	CDEATH 6 楼请教，如何知道在哪儿下断的？我很菜，问得初级，还请赐教哈 2007-9-20 20:25 0
ltr 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 80 粉丝 0 关注私信	ltr 7 楼为什么不回答：如何知道在哪儿下断的？ 2007-12-11 19:01 0
尤东雪币： 201 活跃值： (31) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 17 粉丝 1 关注私信	尤东 8 楼学习学习,要是有更清楚的介绍就好了. 2007-12-11 21:28 0
sdfcfy 雪币： 204 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 231 粉丝 0 关注私信	sdfcfy 9 楼 00576E0C . BA 006F5700 MOV EDX,MPW.00576F00 ; software\vt\mpw //注册信息保存在software\vt\mpw 00576E11 . 8BC3 MOV EAX,EBX 00576E13 . E8 B0ECECFF CALL MPW.00445AC8 00576E18 . 8D55 F4 LEA EDX,DWORD PTR SS:[EBP-C] 00576E1B . 8B45 FC MOV EAX,DWORD PTR SS:[EBP-4] 00576E1E . 8B80 04030000 MOV EAX,DWORD PTR DS:[EAX+304] 00576E24 . E8 4777F0FF CALL MPW.0047E570 ; //将机器码的长度送入EAX 00576E29 . 8B45 F4 MOV EAX,DWORD PTR SS:[EBP-C] ; //将机器码送入EAX 00576E2C . 8D55 F8 LEA EDX,DWORD PTR SS:[EBP-8] 00576E2F . E8 742AE9FF CALL MPW.004098A8 00576E34 . 8B4D F8 MOV ECX,DWORD PTR SS:[EBP-8] ; //将机器码送入ECX 00576E37 . BA 186F5700 MOV EDX,MPW.00576F18 ; name //将Name送入EDX 00576E3C . 8BC3 MOV EAX,EBX 00576E3E . E8 21EEECFF CALL MPW.00445C64 ; //将机器码赋给Name 00576E43 . 8D55 EC LEA EDX,DWORD PTR SS:[EBP-14] 00576E46 . 8B45 FC MOV EAX,DWORD PTR SS:[EBP-4] 00576E49 . 8B80 08030000 MOV EAX,DWORD PTR DS:[EAX+308] 00576E4F . E8 1C77F0FF CALL MPW.0047E570 ; //将假注册码的长度送入EAX 00576E54 . 8B45 EC MOV EAX,DWORD PTR SS:[EBP-14] ; //将假注册码送入EAX 00576E57 . 8D55 F0 LEA EDX,DWORD PTR SS:[EBP-10] 00576E5A . E8 492AE9FF CALL MPW.004098A8 00576E5F . 8B4D F0 MOV ECX,DWORD PTR SS:[EBP-10] ; //将假注册码送入ECX 00576E62 . BA 286F5700 MOV EDX,MPW.00576F28 ; pass //将Pass送入EDX 00576E67 . 8BC3 MOV EAX,EBX 00576E69 . E8 F6EDECFF CALL MPW.00445C64 ; //将假注册码赋给Pass 00576E6E . 8BC3 MOV EAX,EBX 00576E70 . E8 13CEE8FF CALL MPW.00403C88 00576E75 . 6A 40 PUSH 40 00576E77 . 68 306F5700 PUSH MPW.00576F30 ; 软件注册 00576E7C . 68 3C6F5700 PUSH MPW.00576F3C ; 注册成功，本程序所有功能限制下次启动时将被自动解除，欢迎您成为我们正式版本用户! 2007-12-14 20:14 0
sdfcfy 雪币： 204 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 231 粉丝 0 关注私信	sdfcfy 10 楼这样应该明白了吧? 2007-12-14 20:24 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复