建议发一个没有壳的版本

00401698    8B55 90         mov     edx, dword ptr [ebp-70]
0040169B    8B4D 8C         mov     ecx, dword ptr [ebp-74]
0040169E    01CA            add     edx, ecx
004016A0    39D0            cmp     eax, edx
004016A2    75 1C           jnz     short 004016C0          爆破点
004016A4    83C4 F8         add     esp, -8
004016A7    68 30134000     push    00401330                         ; ASCII 0A,"          "
004016AC    68 28504100     push    00415028
004016B1    E8 921B0000     call    00403248
004016B6    83C4 10         add     esp, 10
004016B9    EB 1A           jmp     short 004016D5
004016BB    90              nop
004016BC    8D7426 00       lea     esi, dword ptr [esi]
004016C0    83C4 F8         add     esp, -8
004016C3    68 70134000     push    00401370                         ; ASCII 0A,"          "

爆破的就不要发出来了，一点技术含量都没有

重新声明，任务是找出注册码

看看行不行啊，呵呵

找出后，还要帖出来吗？呵呵，的确是新手练手的好程序。！

也不能这么说,新手都是爆破过来了.....

name:  abcd
sn:    12345
对否?

这个很厉害？我菜鸟看看！

大哥，程序不是叫你继续努力吗？

继续努力........

有点意思

在OD里调试找出了一个:yaleond    4294940703
出现:严重佩服,你真行
但是在程序里这个注册码就不能用了.何解?

这个算法要逆一下``
回家再搞`

不会吧，EAX 和 EDX 的值在 OD 里显然不同

继续努力。。。。。。。。。。。。。。

算法确实不难，但是用户名计算的过程中用到了堆栈中的数据（具体来说就是用到了malloc的返回值和msvcrt的地址），导致不同操作系统下、不同的版本（UPX、ACProtect、unpacked）相同用户名计算出来的注册码都不相同，是有意的Anti还是Bug?

UPX版 2k系统 非调试状态下一组可用的用户名及注册码:
name: hawkinggg
code: -25529

只要用户名不超过16个字符，任意的用户名（长度特定）都对应着同一个注册码

楼上的大侠，给一个你在本机生产的正确用户名和注册码给我，我测试一下

程序有一个小陷阱，不知道是不是你说的。。。。。。。。。 期待破文

我也觉得16楼的说的对,只要用户名长度一样就对应一个注册码.不过我在计算后得出的注册码后,再进去调试时发现EDX和EAX的值就相差1...
也不知道在哪我算错了还是怎么的.
还有,16楼的注册码在我这是不能用的....

各位对不起，搞错了，看一楼的说明

还有我第一次编写的时候是对的，自己调试过，后来忘记了位置，把一个调试过有 BUG 的

上传了，晕

老大呀！我被你调戏了

其实那个BUG版本，理论上还是可以被注册成功的，放上菜鸟我写的一个暴力破解器，大家论论？
http://bbs.pediy.com/showthread.php?t=44276

看不到你的文件啊

下载地址在哪里？
我没看到