MP3音乐管理大师的破解思路
用SoftICE和SmartCheck结合将这个VB6程序搞定。注册号是很好找的，用rtcMsgBox或MultiByteToWideChar设断点，
看见如下的判断：
0167:004C546D50 PUSH EAX
0167:004C546EFF1568104000 CALL
0167:004C54748B45E4 MOV EAX,
0167:004C547750 PUSH EAX
0167:004C5478FF1550104000 CALL
0167:004C547E8B3DB4114000 MOV EDI,
0167:004C54848BD0 MOV EDX,EAX
0167:004C54868D4DE8 LEA ECX,
0167:004C5489FFD7 CALL EDI
0167:004C548B8D4DE4 LEA ECX,
0167:004C548EFF15FC114000 CALL
0167:004C54948D4DD8 LEA ECX,
0167:004C5497FF15F8114000 CALL
0167:004C549DE85EF5FFFF CALL 004C4A00
0167:004C54A28B4DE8 MOV ECX,
0167:004C54A58B1528704C00 MOV EDX,
0167:004C54AB51 PUSH ECX //错误的注册码
0167:004C54AC52 PUSH EDX //正确的注册码
0167:004C54ADFF15D4104000 CALL //比较注册码
0167:004C54B385C0 TEST EAX,EAX
0167:004C54B50F85C5010000 JNZ 004C5680
这个软件必须写注册机，先用SoftICE跟一下，经过漫长的跟踪后发现它在下面的地方将你的软件编号的第k个字符乘以(k+1)。
0167:004C4B29DB856CFFFFFF FILD DWORD PTR
0167:004C4B2FC745A805000000 MOV DWORD PTR ,00000005
0167:004C4B36DD9D64FFFFFF FSTP REAL8 PTR
0167:004C4B3CDC8D64FFFFFF FMUL REAL8 PTR //相乘
0167:004C4B42DD5DB0 FSTP REAL8 PTR
0167:004C4B45DFE0 FSTSWAX
0167:004C4B47A80D TEST AL,0D
0167:004C4B490F85A0020000 JNZ 004C4DEF
比如我的软件编号为174078570，它在前面添个0，变成0174078570，然后就有：
0 乘以 1＝0
1 乘以 2＝2
7 乘以 3＝21
4 乘以 4＝16
0 乘以 5＝0
7 乘以 6＝42
8 乘以 7＝56
5 乘以 8＝40
7 乘以 9＝63
0 乘以 10 ＝0
之后用SoftICE就跟丢了。改用SmartCheck，发现它把上面的乘积串成一个字符串“0221160425640630”，
然后取该串的前9个字符“022116042”，然后将该串转换成相应的十进制数22116042，该数对应的十六进制表示为15176CA，再在十六进制表示的前面和后面各加上软件作者的姓名的声母H、P，就得到了注册号H15176CAP。
注册机：
#include <stdio.h>
#include <string.h>
void main(void)
{
char buf = "0";
char SerialStr, CodeStr;
int k;
long RegCode;
printf("请输入你的软件编号: ");
gets(SerialStr);
strcat(buf, SerialStr);
CodeStr = '\0';
for (k = 0; k < strlen(buf); k++)
{
sprintf(SerialStr, "%d", ((buf - '0') * (k+1)) & 0xFF);
strcat(CodeStr, SerialStr);
}
CodeStr = '\0';
sscanf(CodeStr, "%lu", &RegCode);
printf("你的注册号是: ");
printf("H%lXP\n", RegCode);
}
虽然没有图片，但是已经分析的很清晰了
Shark恒 发表于 2015-4-12 17:25
虽然没有图片，但是已经分析的很清晰了
谢谢 恒大
我有密集黑白恐惧症
支持一下啊
很详细算法，谢谢分享过程...
[快捷回复]-学破解防逆向，知进攻懂防守！ 不错,感谢楼主分享! 看帖子内容.....好评+1
页:
[1]
2