老文章档案 · 2003 年

大岩个人所得税计算软件 1.0（P-Code）

破解教程 · 技术资料 · 2003-10-08 · 作者：fly 人气： · 出处：赢政天下整理收藏）

【软件限制】：30天试用、功能限制

【作者声明】：初学Crack，只是感兴趣，没有其它目的。失误之处敬请诸位大侠赐教！

【破解工具】：TRW2000娃娃修改版、Ollydbg1.09、PEiD、W32Dasm 9.0白金版

—————————————————————————————————

【过程】：

sds.exe 无壳。Visual Basic 6.0 编写。繁琐的P-Code程序！发现WKTVBDE用不了。

至于同门的某个公路工程预算软件就不公布了其笔记了，^O^ ^O^ 大体算法流程是差不多的。

用户名：fly

机器码：1055432603Pentium Pro07/11/02

试炼码：13572468

—————————————————————————————————

程序的机器码是取C盘序列号、CPU信息以及BIOS日期生成的。程序只对系统盘的序列号进行了简单的处理，因为主要是想看看注册码的算法，所以这里就不深究机器码的生成了。

66103486 8B47 08 MOV EAX,DWORD PTR DS:[EDI+8]

====>EAX=1055432603Pentium Pro07/11/02 机器码

66103489 0FBF1E MOVSX EBX,WORD PTR DS:[ESI]

6610348C 66:833F 08 CMP WORD PTR DS:[EDI],8

66103490 74 09 JE SHORT MSVBVM60.6610349B

66103492 57 PUSH EDI

66103493 E8 CD5BF2FF CALL MSVBVM60.__vbaStrVarCopy

66103498 89042B MOV DWORD PTR DS:[EBX+EBP],EAX

6610349B 50 PUSH EAX

6610349C 33C0 XOR EAX,EAX

6610349E 8A46 02 MOV AL,BYTE PTR DS:[ESI+2]

661034A1 83C6 03 ADD ESI,3

661034A4 FF2485 58EA0F66 JMP DWORD PTR DS:[EAX*4+660FEA58]

—————————————————————————————————

用MSVBVM60.rtcMidBstr依次取机器码的字符

66024808 E8 1E000000 CALL MSVBVM60.rtcMidBstr

6602480D C9 LEAVE

6602480E C2 0C00 RETN 0C

66024882 8B4424 14 MOV EAX,DWORD PTR SS:[ESP+14]

====>EAX=1055432603Pentium Pro07/11/02 机器码

66024886 03D8 ADD EBX,EAX

66024888 53 PUSH EBX

66024889 FF15 EC190066 CALL DWORD PTR DS:[<&OLEAUT32.#150_SysAl>

6602488F 8BF0 MOV ESI,EAX

66024891 85F6 TEST ESI,ESI

66024893 0F84 51260200 JE MSVBVM60.66046EEA

66024899 8BC6 MOV EAX,ESI

6602489B 5F POP EDI

6602489C 5E POP ESI

6602489D 5B POP EBX

6602489E C2 0C00 RETN 0C

取1、0、5、5、4、3、2、6、0、3、P、e、n、t、i、u、m、、P、r、o、0、7、/、1、1、/、0、2

—————————————————————————————————

依次取机器码字符在程序自给的表中的位置，并以此位置为开始重新排表！

☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆

原表——共94位字符

00415604 38 00 78 00 33 00 70 00 35 00 42 00 65 00 61 00 8.x.3.p.5.B.e.a.

00415614 62 00 63 00 64 00 66 00 67 00 68 00 69 00 6A 00 b.c.d.f.g.h.i.j.

00415624 6B 00 6C 00 6D 00 6E 00 6F 00 71 00 72 00 73 00 k.l.m.n.o.q.r.s.

00415634 74 00 75 00 76 00 77 00 79 00 7A 00 41 00 43 00 t.u.v.w.y.z.A.C.

00415644 44 00 45 00 46 00 47 00 48 00 49 00 4A 00 4B 00 D.E.F.G.H.I.J.K.

00415654 4C 00 4D 00 4E 00 4F 00 50 00 51 00 52 00 53 00 L.M.N.O.P.Q.R.S.

00415664 54 00 55 00 56 00 57 00 58 00 59 00 5A 00 20 00 T.U.V.W.X.Y.Z. .

00415674 31 00 32 00 34 00 36 00 37 00 39 00 30 00 2D 00 1.2.4.6.7.9.0.-.

00415684 2E 00 23 00 2F 00 5C 00 21 00 40 00 24 00 3C 00 ..#./.\.!.@.$.<.

00415694 3E 00 26 00 2A 00 28 00 29 00 5B 00 5D 00 7B 00 >.&.*.(.).[.].{.

004156A4 7D 00 27 00 3B 00 3A 00 2C 00 3F 00 3D 00 2B 00 }.'.;.:.,.?.=.+.

004156B4 7E 00 60 00 5E 00 7C 00 25 00 5F ~.`.^.|.%._

☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆☆

如：机器码1->重排表为

1.2.4.6.7.9.0.-...#./.\.!.@.$.<.>.&.*.(.).[.].{.}.'.;.:.,.?.=.+.~.`.^.|.%._.

8.x.3.p.5.B.e.a.b.c.d.f.g.h.i.j.k.l.m.n.o.q.r.s.t.u.v.w.y.z.A.C.D.E.F.G.

H.I.J.K.L.M.N.O.P.Q.R.S.T.U.V.W.X.Y.Z. .

机器码5->重排表为

5.B.e.a.b.c.d.f.g.h.i.j.k.l.m.n.o.q.r.s.t.u.v.w.y.z.A.C.D.E.F.G.H.I.J.K.L.M.

N.O.P.Q.R.S.T.U.V.W.X.Y.Z. .1.2.4.6.7.9.0.-...#./.\.!.@.$.<.>.&.*.(.).[.].{.

}.'.;.:.,.?.=.+.~.`.^.|.%._.8.x.3.p.

呵呵，下面再多举2个例子 ^Q^ ~Q~

6601468A E8 46000000 CALL MSVBVM60.660146D5

6601468F 85C0 TEST EAX,EAX

66014691 74 33 JE SHORT MSVBVM60.660146C6

66014693 8B4D E4 MOV ECX,DWORD PTR SS:[EBP-1C]

66014696 40 INC EAX

66014697 40 INC EAX

66014698 8D7E 02 LEA EDI,DWORD PTR DS:[ESI+2]

6601469B 8BF0 MOV ESI,EAX

6601469D 33D2 XOR EDX,EDX

6601469F F3:A6 REPE CMPS BYTE PTR ES:[EDI],BYTE PTR DS:>

660146A1 75 1A JNZ SHORT MSVBVM60.660146BD

660146A3 8BC8 MOV ECX,EAX

660146A5 2B4D F8 SUB ECX,DWORD PTR SS:[EBP-8]

660146A8 D1F9 SAR ECX,1

660146AA 837D 08 00 CMP DWORD PTR SS:[EBP+8],0

660146AE 0F85 57290300 JNZ MSVBVM60.6604700B

660146B4 8BC1 MOV EAX,ECX

660146D9 8B7D 08 MOV EDI,DWORD PTR SS:[EBP+8]

660146DC 8B4D 10 MOV ECX,DWORD PTR SS:[EBP+10]

660146DF 8B45 0C MOV EAX,DWORD PTR SS:[EBP+C]

660146E2 0BE4 OR ESP,ESP

660146E4 F2:66:AF REPNE SCAS WORD PTR ES:[EDI]

====>比较机器码字符在表中的位置

660146E7 B8 00000000 MOV EAX,0

660146EC 75 03 JNZ SHORT MSVBVM60.660146F1

660146EE 8D47 FE LEA EAX,DWORD PTR DS:[EDI-2]

660146F1 5F POP EDI

660146F2 5D POP EBP

660146F3 C2 0C00 RETN 0C

—————————————————————————————————

循环依次取用户名字符

660247FD 8B45 0C MOV EAX,DWORD PTR SS:[EBP+C]

66024800 8D4400 FF LEA EAX,DWORD PTR DS:[EAX+EAX-1]

66024804 50 PUSH EAX

66024805 FF75 08 PUSH DWORD PTR SS:[EBP+8]

66024808 E8 1E000000 CALL MSVBVM60.rtcMidBstr

6602480D C9 LEAVE

6602480E C2 0C00 RETN 0C

66024882 8B4424 14 MOV EAX,DWORD PTR SS:[ESP+14]

66024886 03D8 ADD EBX,EAX

66024888 53 PUSH EBX

66024889 FF15 EC190066 CALL DWORD PTR DS:[<&OLEAUT32.#150_SysAl>

6602488F 8BF0 MOV ESI,EAX

66024891 85F6 TEST ESI,ESI

66024893 0F84 51260200 JE MSVBVM60.66046EEA

66024899 8BC6 MOV EAX,ESI

6602489B 5F POP EDI

6602489C 5E POP ESI

6602489D 5B POP EBX

6602489E C2 0C00 RETN 0C

直至循环用户名字符和机器码位数相等：

1055432603Pentium Pro07/11/02

flyflyflyflyflyflyflyflyflyfl 共29位

—————————————————————————————————

依次从变化后的新表中取字符和用户名的字符比较！实际就是取用户名字符在新表中的位置！但是作者这种逐一取字符比较的做法却有点“恐怖”呀。多少循环呀！^O^ ^O^ 稍不注意就转晕了！

653C433C F3:66:A7 REPE CMPS WORD PTR ES:[EDI],WORD PTR DS:>

====>循环求用户名字符在新表中的位置

—————————————————

如：第1位机器码1->重排后的新表为

1.2.4.6.7.9.0.-...#./.\.!.@.$.<.>.&.*.(.).[.].{.}.'.;.:.,.?.=.+.~.`.^.|.

%._.8.x.3.p.5.B.e.a.b.c.d.f.g.h.i.j.k.l.m.n.o.q.r.s.t.u.v.w.y.z.A.C.D.E.

F.G.H.I.J.K.L.M.N.O.P.Q.R.S.T.U.V.W.X.Y.Z. .

则用户名第一位f->在新表的第50位

—————————————————

如：第2位机器码0->重排后的新表为

0.-...#./.\.!.@.$.<.>.&.*.(.).[.].{.}.'.;.:.,.?.=.+.~.`.^.|.%._.8.x.3.p.

5.B.e.a.b.c.d.f.g.h.i.j.k.l.m.n.o.q.r.s.t.u.v.w.y.z.A.C.D.E.F.G.H.I.J.K.

L.M.N.O.P.Q.R.S.T.U.V.W.X.Y.Z. .1.2.4.6.7.9.

则用户名第二位l->也在新表的第50位

—————————————————

如：第3位机器码5->重排后的新表为

5.B.e.a.b.c.d.f.g.h.i.j.k.l.m.n.o.q.r.s.t.u.v.w.y.z.A.C.D.E.F.G.H.I.J.K.

L.M.N.O.P.Q.R.S.T.U.V.W.X.Y.Z. .1.2.4.6.7.9.0.-...#./.\.!.@.$.<.>.&.*.(.

).[.].{.}.'.;.:.,.?.=.+.~.`.^.|.%._.8.x.3.p.

则用户名第三位y->在新表的第25位

—————————————————

如：第4位机器码5->重排后的新表为

5.B.e.a.b.c.d.f.g.h.i.j.k.l.m.n.o.q.r.s.t.u.v.w.y.z.A.C.D.E.F.G.H.I.J.K.

L.M.N.O.P.Q.R.S.T.U.V.W.X.Y.Z. .1.2.4.6.7.9.0.-...#./.\.!.@.$.<.>.&.*.(.

).[.].{.}.'.;.:.,.?.=.+.~.`.^.|.%._.8.x.3.p.

则用户名第四位f->在新表的第8位（循环用户名字符了）

…… ……直至取完19位…… ^O^ …… 晕呀 …… ^O^ ……

—————————————————————————————————

以上面所得的位置从原表中取字符生成注册码：