【破文标题】MP3 WAV OGG WMA AC3 to CD Burner算法分析+简单逆向汇编
【破文作者】Playboysen
【作者邮箱】playboysen@126.com
【作者主页】playboysen2.photo.163.com
【破解工具】PEiD,OD
【破解平台】Windows XP
【软件名称】MP3 WAV OGG WMA AC3 to CD Burner V.1.2.33: (09/09/2008)
【软件大小】2.38 MB
【软件类别】国外软件/光碟工具
【软件授权】共享版
【软件语言】英文
【更新时间】2008-09-09
【原版下载】http://www.divxtodvd.net/
【保护方式】注册码
【软件简介】烧录CD光盘,支持 MP3 WAV WMA OGG AC3 音频格式,支持650M(74min),700M(80min),730M(83min)光盘,支持所有CDRs,支持大部分IDE,USB,IEEE1384,SCSI CD 设备,内置高速烧录 CD 光盘引擎!
【破解声明】我是一只小菜鸟，偶得一点心得，愿与大家分享：）
初学破解与编程，只是感兴趣，没有其它目的。失误之处敬请诸位大侠赐教！
--------------------------------------------------------------
【破解内容】
--------------------------------------------------------------
前几天闲来无事，找了两本汇编语言程序设计来玩玩，主要目的当然并非学习汇编程序设计，只是平时分析算法和程序逆向如果不懂汇编举步维艰，算是大四每天自习或者茶余饭后的消遣，今天来分析一个软件，然后用汇编语言搞个注册机，算是这十来天的书没有白看,同时也给大家开阔一下视野,提供算法分析或者dll文件注册方式破解的另外一种思路吧~~
打开软件试运行,知道软件是注册名加注册码的保护方式，有错误提示，未加壳，编写语言VC++。OK,Come on...
OD载入，查找关键字符找到以下关键代码：
00406456 . 53 push ebx
00406457 . 56 push esi
00406458 . 6A 01 push 1
0040645A . 8BD9 mov ebx, ecx
0040645C . E8 71AF0000 call <jmp.&MFC42.#6334>
00406461 . 8B43 64 mov eax, dword ptr [ebx+64] ; 注册名放入EAX
00406464 . 8D5424 08 lea edx, dword ptr [esp+8]
00406468 . 2BD0 sub edx, eax
0040646A > 8A08 mov cl, byte ptr [eax]
0040646C . 880C02 mov byte ptr [edx+eax], cl
0040646F . 40 inc eax
00406470 . 84C9 test cl, cl
00406472 .^ 75 F6 jnz short 0040646A
00406474 . 8B43 60 mov eax, dword ptr [ebx+60]
00406477 . 8D5424 48 lea edx, dword ptr [esp+48]
0040647B . 2BD0 sub edx, eax
0040647D > 8A08 mov cl, byte ptr [eax]
0040647F . 880C02 mov byte ptr [edx+eax], cl
00406482 . 40 inc eax
00406483 . 84C9 test cl, cl
00406485 .^ 75 F6 jnz short 0040647D
00406487 . 68 5C814100 push 0041815C ; /既然这一段代码是核心算法部分,此处加载ether.dll,不得不让人生疑......
0040648C . FF15 18314100 call dword ptr [<&KERNEL32.LoadLibrar>; \LoadLibraryA
00406492 . 8BF0 mov esi, eax
00406494 . 68 E0904100 push 004190E0 ; /reg_code
00406499 . 56 push esi ; |hModule
0040649A . FF15 14314100 call dword ptr [<&KERNEL32.GetProcAdd>; \GetProcAddress
004064A0 . 8D8C24 880000>lea ecx, dword ptr [esp+88] ; 这个地址是用来存放等会计算好的注册码的
004064A7 . 8D5424 08 lea edx, dword ptr [esp+8] ; 用户名地址放入
004064AB . 51 push ecx ; ECX,EDX就是ether.dll中的ether.reg_code函数的两个参数
004064AC . 52 push edx
004064AD . FFD0 call eax ; ether.reg_code函数----求注册码的核心哦
004064AF . 83C4 08 add esp, 8
004064B2 . 56 push esi ; /hLibModule
004064B3 . FF15 10314100 call dword ptr [<&KERNEL32.FreeLibrar>; \FreeLibrary 释放DLL文件
004064B9 . 8D8424 880000>lea eax, dword ptr [esp+88] ; 这里出现了真正的注册码
004064C0 . 8D4C24 48 lea ecx, dword ptr [esp+48]
004064C4 . 50 push eax
004064C5 . 51 push ecx
004064C6 . E8 45DCFFFF call 00404110 ; 此Call并非关键,这里是真假注册码的比较
004064CB . 83C4 08 add esp, 8
004064CE . 85C0 test eax, eax
004064D0 . 0F85 DF000000 jnz 004065B5 ; 关键跳转
004064D6 > 8A4C04 08 mov cl, byte ptr [esp+eax+8]
004064DA . 8888 F09A4100 mov byte ptr [eax+419AF0], cl
004064E0 . 40 inc eax
004064E1 . 84C9 test cl, cl
004064E3 .^ 75 F1 jnz short 004064D6
004064E5 . 33C0 xor eax, eax
004064E7 > 8A4C04 48 mov cl, byte ptr [esp+eax+48]
004064EB . 8888 F0994100 mov byte ptr [eax+4199F0], cl
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！
学习了
