一个非常简单的crackme算法注册机（适合入门）

附件:crackme4.rar

这个是极酷论坛的crackme4，算法简单，适合想做自己算法注册机的入门者学习
我们的重点放在算法上，peid查询得知，yoda's cryptor 1.2，使用脱壳板块的脱壳机即可脱壳。

错误提示为：
---------------------------
go on!
---------------------------
Try again!^_*
---------------------------
确定   
---------------------------

所以下断 bpx messageboxa

004015F5    > \68 7C7140>push crackme4.0040717C                    ; |Title = "go on!"
004015FA    .  68 6C7140>push crackme4.0040716C                    ; |Text = "Try again!^_*"
004015FF    .  56        push esi                                  ; |hOwner
00401600    .  FF15 4871>call dword ptr ds:[<&USER32.MessageBoxA>] ; \MessageBoxA
00401606    >  5F        pop edi                                   ;  Default case of switch 0040152D

输入假码，断在00401600   
向上面看看：
004015B8    .  68 F09740>push crackme4.004097F0                    ;  ASCII "killl"用户名
004015BD    .  68 F09640>push crackme4.004096F0                    ;  ASCII "123456"假码
004015C2    .  56        push esi
004015C3    .  E8 E8FBFF>call crackme4.004011B0
004015C8    .  83C4 0C   add esp,0C
004015CB    .  85C0      test eax,eax
004015CD    .  6A 00     push 0                                    ; /Style = MB_OK|MB_APPLMODAL
004015CF    .  74 24     je short crackme4.004015F5                ; |
004015D1    .  68 A07140>push crackme4.004071A0                    ; |Title = "Congratulations!"
004015D6    .  68 847140>push crackme4.00407184                    ; |Text = "Well Done, you've passed!"
004015DB    .  56        push esi                                  ; |hOwner
004015DC    .  FF15 4871>call dword ptr ds:[<&USER32.MessageBoxA>] ; \MessageBoxA
004015E2    .  5F        pop edi
004015E3    .  33C0      xor eax,eax
004015E5    .  5E        pop esi
004015E6    .  8B4C24 4C mov ecx,dword ptr ss:[esp+4C]
004015EA    .  E8 300100>call crackme4.0040171F
004015EF    .  83C4 50   add esp,50
004015F2    .  C2 1000   retn 10
004015F5    >  68 7C7140>push crackme4.0040717C                    ; |Title = "go on!"

就是从004015CF跳来的，所以004015C3 的call是关键，跟入：

00401217   |.  2BC6              sub eax,esi
00401219   |.  85C9              test ecx,ecx                        ;  注册码的位数
0040121B   |.  74 67             je short crackme4.00401284
0040121D   |.  83F8 08           cmp eax,8                           ;  判断位数
00401220   |.  75 62             jnz short crackme4.00401284         ;  不是8位就完蛋了
00401222   |.  33C0              xor eax,eax
00401224   |.  85C9              test ecx,ecx                        ;  名字的位数
00401226   |.  BE 78563412       mov esi,12345678                    ;  先赋值一个常数
0040122B   |.  76 17             jbe short crackme4.00401244
0040122D   |.  8D49 00           lea ecx,dword ptr ds:[ecx]
00401230   |>  8BD6              /mov edx,esi
00401232   |.  03F6              |add esi,esi                        ;  乘以2
00401234   |.  C1EA 07           |shr edx,7                          ;  右移7位
00401237   |.  0BD6              |or edx,esi                         ;  跟edx异或
00401239   |.  0FB63438          |movzx esi,byte ptr ds:[eax+edi]    ;  从名字第一位开始赋值
0040123D   |.  33F2              |xor esi,edx
0040123F   |.  40                |inc eax                            ;  下一位
00401240   |.  3BC1              |cmp eax,ecx                        ;  名字是不是已经比较完毕
00401242   |.^ 72 EC             \jb short crackme4.00401230
00401244   |>  8D4424 0C         lea eax,dword ptr ss:[esp+C]
00401248   |.  50                push eax
00401249   |.  8D4C24 18         lea ecx,dword ptr ss:[esp+18]
0040124D   |.  51                push ecx
0040124E   |.  E8 4DFEFFFF       call crackme4.004010A0
00401253   |.  8D5424 18         lea edx,dword ptr ss:[esp+18]
00401257   |.  52                push edx
00401258   |.  55                push ebp
00401259   |.  E8 42FEFFFF       call crackme4.004010A0
0040125E   |.  8B7C24 1C         mov edi,dword ptr ss:[esp+1C]       ;  你的机器码
00401262   |.  8B4424 20         mov eax,dword ptr ss:[esp+20]       ;  输入的假码
00401266   |.  83C4 10           add esp,10
00401269   |.  33C7              xor eax,edi                         ;  与机器码异或
0040126B   |.  33C9              xor ecx,ecx
0040126D   |.  3BC6              cmp eax,esi                         ;  跟上面的esi比较
0040126F   |.  0F94C1            sete cl
00401272   |.  5F                pop edi
00401273   |.  5E                pop esi
00401274   |.  5D                pop ebp
00401275   |.  8BC1              mov eax,ecx
00401277   |.  8B4C24 14         mov ecx,dword ptr ss:[esp+14]
0040127B   |.  E8 9F040000       call crackme4.0040171F
00401280   |.  83C4 18           add esp,18
00401283   |.  C3                retn

算法很简单

00401226   esi=0x12345678
00401230   edi=esi
00401234   esi=esi+esi
00401237   esi=esi 异或 edi
00401239   esi=你输入名字的第一位
0040123D   esi=esi 异或 edi
0040123D   计数器加一
00401240   名字是不是比较完毕
00401242   没有就跳到00401230

算法注册机如下：

tc2.0 + winxp sp2下编译通过

/* Name:     keygen for 极酷论坛破解学院 crackme4 */
/* Author:   KiLlL *//* Date:     2004-12-5 15:06 */

#include "stdio.h"

#include "conio.h"

main(){
    unsigned long seed=0x12345678,sn,temp,machine=0x0;
    char name[100];
    int i;
    printf("KeyGen for Crackme4 by: KiLlL 2004-12-5\n\n");
    printf("Please enter your name: \n");
    scanf("%s",name);
    printf("Please enter your machine code: \n");
    scanf("%lx",&machine);
    for(i=0;i<name[i];i++)
        {
            temp=seed;
            seed*=2;
            temp>>=7;
            temp|=seed;
            seed=name[i]^temp;
        }
    sn=seed^machine;
    printf("Your sn: %lX\n",sn);
    getch();
    return(0);}

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课