Mail Scan V3.5.1.2

用bpx MessageBoxA设断点，输入注册码并按“确定”之后会中断，

按几下F12并向上看，看见如下的判断：

0167:00488A42 MOV ECX,[EBP-08]

0167:00488A45 MOV EDX,[EBP-04]

0167:00488A48 MOV EAX,[EBX+0000034C]

0167:00488A4E CALL 00483730 //检查注册码

0167:00488A53 TEST AL,AL

0167:00488A55 JZ 00488AB6

0167:00488A57 PUSH 00

0167:00488A59 CALL USER32!MessageBeep

0167:00488A5E MOV EDX,00488B00

0167:00488A63 MOV EAX,EBX

0167:00488A65 CALL 0042CD98

0167:00488A6A XOR EDX,EDX

0167:00488A6C MOV EAX,[EBX+00000310]

0167:00488A72 MOV ECX,[EAX]

0167:00488A74 CALL [ECX+5C]

0167:00488A77 MOV EAX,[EBX+0000034C]

0167:00488A7D CALL 0048339C

0167:00488A82 MOV DL,01

0167:00488A84 MOV EAX,[EBX+000002FC]

0167:00488A8A MOV ECX,[EAX]

0167:00488A8C CALL [ECX+5C]

0167:00488A8F MOV DL,01

0167:00488A91 MOV EAX,[EBX+00000300]

0167:00488A97 MOV ECX,[EAX]

0167:00488A99 CALL [ECX+5C]

0167:00488A9C PUSH 40

0167:00488A9E MOV ECX,00488B14

0167:00488AA3 MOV EDX,00488B20

0167:00488AA8 MOV EAX,[0048C088]

0167:00488AAD MOV EAX,[EAX]

0167:00488AAF CALL 0044AC98 //注册码正确

0167:00488AB4 JMP 00488ACE

0167:00488AB6 PUSH 40

0167:00488AB8 MOV ECX,00488B68

0167:00488ABD MOV EDX,00488B70

0167:00488AC2 MOV EAX,[0048C088]

0167:00488AC7 MOV EAX,[EAX]

0167:00488AC9 CALL 0044AC98 //注册码错误

跟进call 00483730，看见：

0167:00483764 LEA ECX,[EBP-0C]

0167:00483767 MOV EDX,[EBP-04]

0167:0048376A MOV EAX,ESI

0167:0048376C CALL 00483820 //计算注册码

0167:00483771 MOV EAX,[EBP-0C] //假注册码

0167:00483774 MOV EDX,[EBP-08] //真注册码

0167:00483777 CALL 00403FD8 //比较注册码

0167:0048377C JNZ 004837D9

由于这个软件的注册码显然是用Win98的ProductID算出来的，故需要写

注册机。跟进call 00483820，把计算注册码的算法搞清楚。很简单，如下：

0167:00483864 MOV EAX,00000001

0167:00483869 MOV EDX,[EBP-08]

0167:0048386C MOV DL,[EAX+EDX-01] //从ProcductID中取一字符

0167:00483870 XOR EBX,EBX

0167:00483872 MOV BL,DL

0167:00483874 CMP EAX,04

0167:00483877 JNZ 00483881

0167:00483879 MOV ESI,EDX

0167:0048387B AND ESI,000000FF

0167:00483881 MOV EDX,EBX

0167:00483883 ADD EDX,EDX

0167:00483885 LEA EDX,[EDX*4+EDX]

0167:00483888 IMUL EDX,EAX

0167:0048388B IMUL EDX,ESI

0167:0048388E ADD [EBP-10],EDX

0167:00483891 INC EAX

0167:00483892 DEC ECX

0167:00483893 JNZ 00483869 //循环

0167:00483895 MOV EAX,[EBP-04]

0167:00483898 MOV ECX,[EAX+40]

0167:0048389B MOV EAX,[ECX+08]

0167:0048389E IMUL EBX

0167:004838A0 MOV EDX,[ECX+0C]

0167:004838A3 IMUL EDX,[EBP-10]

0167:004838A7 ADD EAX,EDX

0167:004838A9 MOV EDX,[ECX+04]

0167:004838AC IMUL EDX,ESI

0167:004838AF ADD EAX,EDX

0167:004838B1 CDQ

0167:004838B2 MOV [EBP-18],EAX //注册码

0167:004838B5 MOV [EBP-14],EDX

0167:004838B8 PUSH DWORD PTR [EBP-14]

0167:004838BB PUSH DWORD PTR [EBP-18]

0167:004838BE MOV EAX,[EBP-0C]

0167:004838C1 CALL 00409360 //将注册码由数值形式转为字符串

相关资讯：

·语音界面2.0算法分析及注册机源码！

·侠客系统修改器1.21破解手记--算法分析

·中文拨号上网计时计费器 V4.12注册算法分析

·ClockWise 3.22e注册码算法分析

·CoolClock V1.02注册算法分析

·Directory Scanner v1.5 注册算法分析

·Disk Chief 1.2 简单注册算法分析

·EffeTech HTTP Sniffer 3.2注册算法分析

·eLib2.01算法分析

·EZ MP3 Recorder 1.15 注册算法分析

相关软件：

→ 特别推荐

→ 热点TOP10

我为人人《《==》》人人为我

关于我们 |

帮助(？)|

广告服务 |

版权声明 |

商业合作 |

发展历程 |

加盟我们 |

联系我们

Copyright (C) 1998-2004 winzheng.com All Rights Reserved.

特别感谢 蓝芒科技 提供下载站及论坛服务器