EZ Extract Resource V1.72
简单算法——EZ Extract Resource V1.72
软件大小： 708 KB
软件语言： 简体中文
软件类别： 国产软件 / 共享版 / 系统其它
应用平台： Win9x/NT/2000/XP
下载次数： 3104
推荐等级： ****
开 发 商： http://www.seamoontech.com/
【软件简介】：从本地各类文件里提取各种资源，如图标,光标,位图,JPG,GIF,Wave,AVI,Midi,动画光标等，还有其它暂不识别的也可以提取出来供用户处理。可以搜索整个目录并从.exe, .dll, .ocx, .cpl等类文件中提取资源。可以直接浏览和播放提取出来的各种资源，或者以十六进制方式查看其内容。方便的文件管理功能，操作与资源管理器类似。支持多国语言。如果你是一名程序开发人员或需做美工设计方面的工作，本软件是最适合你的。有了它，你可以直接使用或更新设计已经存在的资源文件为自己所用。
【软件限制】：NAG、功能限制。
【作者声明】：初学Crack，只是感兴趣，没有其它目的。失误之处敬请诸位大侠赐教！
—————————————————————————————
【过 程】：
ExtractRes.exe是VC++6.0编写。无壳。反汇编方便了。^-^
程序要求重启验证注册码。程序把试炼码写入了注册表，启动时进行比较。
TRW调试时当然可下断点：BPX Regqueryvalueexa do"dd*(esp+8)"
只是装入后必须按很多下F5键，烦人。
在反汇编代码里查找“RegCode”，一般会有2处，那么其中的1处就是核心了。省我按几十次F5键了。呵呵
OK，查到了。直接BPX 40F220，重启时拦下！
其算法与 搜索引擎工厂(Search Engine Builder)V1.595 几乎一模一样。呵呵，不怪是一家的。
Let's Go!
--------------------------------------------------------
* Possible StringData Ref from Data Obj ->"RegCode"
|
:0040F220 6820074800 push 00480720
====>中断在这！
:0040F225 8D442418 lea eax, dword ptr [esp+18]
* Possible StringData Ref from Data Obj ->"RegInfo"
|
:0040F229 6828074800 push 00480728
:0040F22E 50 push eax
:0040F22F 8BCE mov ecx, esi
:0040F231 E89BC00400 call 0045B2D1
:0040F236 50 push eax
:0040F237 8D4C2420 lea ecx, dword ptr [esp+20]
:0040F23B C68424D00100000A mov byte ptr [esp+000001D0], 0A
:0040F243 E8DD3A0300 call 00442D25
:0040F248 8D4C2410 lea ecx, dword ptr [esp+10]
:0040F24C 889C24CC010000 mov byte ptr [esp+000001CC], bl
:0040F253 E894390300 call 00442BEC
:0040F258 51 push ecx
:0040F259 8D542420 lea edx, dword ptr [esp+20]
:0040F25D 8BCC mov ecx, esp
:0040F25F 89642418 mov dword ptr [esp+18], esp
:0040F263 52 push edx
:0040F264 E8F8360300 call 00442961
:0040F269 51 push ecx
:0040F26A C68424D40100000B mov byte ptr [esp+000001D4], 0B
:0040F272 8BCC mov ecx, esp
:0040F274 89642418 mov dword ptr [esp+18], esp
:0040F278 57 push edi
:0040F279 E8E3360300 call 00442961
:0040F27E 8BCE mov ecx, esi
:0040F280 889C24D4010000 mov byte ptr [esp+000001D4], bl
:0040F287 E854090000 call 0040FBE0
====>核心CALL！！！
:0040F28C 8986D0000000 mov dword ptr [esi+000000D0], eax
:0040F292 6804544800 push 00485404
* Possible StringData Ref from Data Obj ->"SearchID2"
|
:0040F297 6808074800 push 00480708
:0040F29C 8D44241C lea eax, dword ptr [esp+1C]
* Possible StringData Ref from Data Obj ->"Settings"
--------------------------------------------------------
F8进入关键CALL。40F287 call 0040FBE0
* Referenced by a CALL at Addresses:
|:0040F192 , :0040F209 , :0040F287 , :0040F2FE
|
:0040FBE0 6AFF push FFFFFFFF
:0040FBE2 68603F4600 push 00463F60
:0040FBE7 64A100000000 mov eax, dword ptr fs:[00000000]
:0040FBED 50 push eax
:0040FBEE 64892500000000 mov dword ptr fs:[00000000], esp
:0040FBF5 81ECD0000000 sub esp, 000000D0
:0040FBFB 56 push esi
:0040FBFC 8BF1 mov esi, ecx
:0040FBFE B801000000 mov eax, 00000001
:0040FC03 6804544800 push 00485404
:0040FC08 898424E0000000 mov dword ptr [esp+000000E0], eax
:0040FC0F 8986C4000000 mov dword ptr [esi+000000C4], eax
:0040FC15 8B8424E8000000 mov eax, dword ptr [esp+000000E8]
:0040FC1C 50 push eax
:0040FC1D E8C8DA0100 call 0042D6EA
====>测试用户名是否为空
:0040FC22 83C408 add esp, 00000008
:0040FC25 85C0 test eax, eax
:0040FC27 0F84A9010000 je 0040FDD6
====>不能跳！
:0040FC2D 8B8C24E8000000 mov ecx, dword ptr [esp+000000E8]
:0040FC34 6804544800 push 00485404
:0040FC39 51 push ecx
:0040FC3A E8ABDA0100 call 0042D6EA
====>测试注册码是否为空
:0040FC3F 83C408 add esp, 00000008
:0040FC42 85C0 test eax, eax
:0040FC44 0F848C010000 je 0040FDD6
====>不能跳！
* Possible StringData Ref from Data Obj ->"ttdown"
====>黑名单！
:0040FC4A 684C0E4800 push 00480E4C
:0040FC4F 8D8C24E8000000 lea ecx, dword ptr [esp+000000E8]
:0040FC56 E8BBC90200 call 0043C616
:0040FC5B 83F8FF cmp eax, FFFFFFFF
:0040FC5E 756E jne 0040FCCE
====>不能跳！
* Possible StringData Ref from Data Obj ->"crsky"
====>黑名单！
:0040FC60 68440E4800 push 00480E44
:0040FC65 8D8C24E8000000 lea ecx, dword ptr [esp+000000E8]
:0040FC6C E8A5C90200 call 0043C616
:0040FC71 83F8FF cmp eax, FFFFFFFF
:0040FC74 7558 jne 0040FCCE
====>不能跳！
* Possible StringData Ref from Data Obj ->".com"
====>黑名单！
:0040FC76 683C0E4800 push 00480E3C
:0040FC7B 8D8C24E8000000 lea ecx, dword ptr [esp+000000E8]
:0040FC82 E88FC90200 call 0043C616
:0040FC87 83F8FF cmp eax, FFFFFFFF
:0040FC8A 7542 jne 0040FCCE
====>不能跳！
* Possible StringData Ref from Data Obj ->"jetdown"
====>黑名单！
:0040FC8C 68340E4800 push 00480E34
:0040FC91 8D8C24E8000000 lea ecx, dword ptr [esp+000000E8]
:0040FC98 E879C90200 call 0043C616
:0040FC9D 83F8FF cmp eax, FFFFFFFF
:0040FCA0 752C jne 0040FCCE
====>不能跳！
* Possible StringData Ref from Data Obj ->".org"
====>黑名单！
:0040FCA2 682C0E4800 push 00480E2C
:0040FCA7 8D8C24E8000000 lea ecx, dword ptr [esp+000000E8]
:0040FCAE E863C90200 call 0043C616
:0040FCB3 83F8FF cmp eax, FFFFFFFF
:0040FCB6 7516 jne 0040FCCE
====>不能跳！
* Possible StringData Ref from Data Obj ->"极酷天下"
====>黑名单！
:0040FCB8 68200E4800 push 00480E20
:0040FCBD 8D8C24E8000000 lea ecx, dword ptr [esp+000000E8]
:0040FCC4 E84DC90200 call 0043C616
:0040FCC9 83F8FF cmp eax, FFFFFFFF
:0040FCCC 740A je 0040FCD8
====>应跳！
* Referenced by a (U)nconditional or (C)onditional Jump at Addresses:
|:0040FC5E(C), :0040FC74(C), :0040FC8A(C), :0040FCA0(C), :0040FCB6(C)
|
:0040FCCE C786C400000000000000 mov dword ptr [esi+000000C4], 00000000
* Referenced by a (U)nconditional or (C)onditional Jump at Address:
|:0040FCCC(C)
|
:0040FCD8 8B9424E4000000 mov edx, dword ptr [esp+000000E4]
====>用户名fly移入EDX
:0040FCDF 33C9 xor ecx, ecx
:0040FCE1 53 push ebx
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
===>下面这段代码是把[esp+10]依次处放入“huydong”字符串！
:0040FCE2 C644240868 mov [esp+08], 68
:0040FCE7 8B72F8 mov esi, dword ptr [edx-08]
====>用户名长度送esi=3
:0040FCEA C644240975 mov [esp+09], 75
:0040FCEF 85F6 test esi, esi
:0040FCF1 C644240A79 mov [esp+0A], 79
:0040FCF6 C644240B64 mov [esp+0B], 64
:0040FCFB C644240C6F mov [esp+0C], 6F
:0040FD00 C644240D6E mov [esp+0D], 6E
:0040FD05 C644240E67 mov [esp+0E], 67
:0040FD0A C644240F00 mov [esp+0F], 00
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
:0040FD0F 7E3F jle 0040FD50
:0040FD11 55 push ebp
:0040FD12 57 push edi
:0040FD13 8D7C3417 lea edi, dword ptr [esp+esi+17]
* Referenced by a (U)nconditional or (C)onditional Jump at Address:
|:0040FD4C(C)
====>以下就是运算核心了！
:0040FD17 8B8424F0000000 mov eax, dword ptr [esp+000000F0]
====>fly移入EAX
:0040FD1E BD07000000 mov ebp, 00000007
:0040FD23 8A1C01 mov bl, byte ptr [ecx+eax]
====>依次取用户名。
====>1、？BL=66 即f的HEX值
====>2、？BL=6C 即l的HEX值
====>3、？BL=79 即y的HEX值
:0040FD26 8BC1 mov eax, ecx
:0040FD28 99 cdq
:0040FD29 F7FD idiv ebp
:0040FD2B 0FBEC3 movsx eax, bl
====>1、？EAX=66 即f的HEX值
====>2、？EAX=6C 即l的HEX值
====>3、？EAX=79 即y的HEX值
:0040FD2E 8BD9 mov ebx, ecx
====>1、？EBX=0
====>2、？EBX=1
====>3、？EBX=2
:0040FD30 0FBE541410 movsx edx, byte ptr [esp+edx+10]
====>依次从“huydong”字符串中取字符入EDX
====>1、？EDX=68 即h的HEX值
====>2、？EDX=75 即u的HEX值
====>3、？EDX=79 即y的HEX值
:0040FD35 03DA add ebx, edx
====>1、EBX=0+68=68
====>2、EBX=1+75=76
====>3、EBX=2+79=7B
:0040FD37 03C3 add eax, ebx
====>1、EAX=66+68=CE
====>2、EAX=6C+76=E2
====>3、EAX=79+7B=F4
:0040FD39 BB09000000 mov ebx, 00000009
====>9送ebx
:0040FD3E 03C6 add eax, esi
====>esi是用户名长度
====>1、EAX=CE+3=D1
====>2、EAX=E2+3=E5
====>3、EAX=F4+3=F7
:0040FD40 99 cdq
:0040FD41 F7FB idiv ebx
====>EAX依次除以9
====>1、EAX=D1/9=17余2
====>2、EAX=E5/9=19余4
====>3、EAX=F7/9=1B余4
:0040FD43 80C230 add dl, 30
====>余数入DL，依次加30
====>1、DL=2+30=32
====>2、DL=4+30=34
====>3、DL=4+30=34
:0040FD46 41 inc ecx
====>ecx依次增1
:0040FD47 8817 mov byte ptr [edi], dl
====>DL->[edi]
====>循环3次后，D EDI=442
****这是真码的前3个数！！！
:0040FD49 4F dec edi
:0040FD4A 3BCE cmp ecx, esi
====>比较用户名是否取完
:0040FD4C 7CC9 jl 0040FD17
====>没有取完，跳上去继续循环
====>共循环3次。
:0040FD4E 5F pop edi
:0040FD4F 5D pop ebp
* Referenced by a (U)nconditional or (C)onditional Jump at Address:
|:0040FD0F(C)
|
:0040FD50 8D464D lea eax, dword ptr [esi+4D]
====>？ESI=3
实际上是用户名长度加上4D的结果送eax
====>过此 ？EAX=50
:0040FD53 B909000000 mov ecx, 00000009
====>9送ecx
:0040FD58 99 cdq
:0040FD59 F7F9 idiv ecx
====>EAX/9=8余8
====>余数8入DL
:0040FD5B 8B8424EC000000 mov eax, dword ptr [esp+000000EC]
====>试炼码送eax
:0040FD62 80C230 add dl, 30
====>DL=8+30=38
****这是真码的最后1个数！！！
:0040FD65 88543410 mov byte ptr [esp+esi+10], dl
====>DL移入[esp+17]处
:0040FD69 C644341100 mov [esp+esi+11], 00
:0040FD6E 8D742410 lea esi, dword ptr [esp+10]
====>真正的注册码送ESI
* Referenced by a (U)nconditional or (C)onditional Jump at Address:
|:0040FD94(C)
====>这里向下是将真假注册码逐位的进行比较，一个经典的组合！
:0040FD72 8A10 mov dl, byte ptr [eax]
====>D EAX=试炼码
:0040FD74 8A1E mov bl, byte ptr [esi]
====>D ESI=真码！！！！
:0040FD76 8ACA mov cl, dl
:0040FD78 3AD3 cmp dl, bl
:0040FD7A 751E jne 0040FD9A
:0040FD7C 84C9 test cl, cl
:0040FD7E 7416 je 0040FD96
:0040FD80 8A5001 mov dl, byte ptr [eax+01]
:0040FD83 8A5E01 mov bl, byte ptr [esi+01]
:0040FD86 8ACA mov cl, dl
:0040FD88 3AD3 cmp dl, bl
:0040FD8A 750E jne 0040FD9A
:0040FD8C 83C002 add eax, 00000002
:0040FD8F 83C602 add esi, 00000002
:0040FD92 84C9 test cl, cl
:0040FD94 75DC jne 0040FD72
—————————————————————————————
【KeyMake之内存注册机】：
中断地址：40F287
中断次数：1
第一字节：E8
指令长度：5
中断地址：40FD74
中断次数：1
第一字节：A8
指令长度：2
内存方式：ESI
—————————————————————————————
【注册信息保存】：
REGEDIT4
[HKEY_CURRENT_USER\Software\SeaMoonTech\EZ Extract Resource\Settings]
"SearchID2"="4428"
[HKEY_CURRENT_USER\Software\SeaMoonTech\EZ Extract Resource\RegInfo]
"RegUserName"="fly"
—————————————————————————————
【整 理】：
Registartion Name：fly
Registartion Code：4428
—————————————————————————————
Cracked By 巢水工作坊——fly【OCN】
2003-1-18
（出处：嬴政天下整理收藏）
相关文章：
·ASProtect的加密算法初步分析
·MD5算法研究
·Active Ebook Compiler的注册算法
·语音界面2.0算法分析及注册机源码！
·简单算法——小护士 V1.2
·侠客系统修改器1.21破解手记--算法分析
·中文拨号上网计时计费器 V4.12注册算法分析
·加密算法之RSA算法
·加密算法之DES算法
·加密算法之ElGamal算法
相关软件：
·胜新通用人事工资管理系统 V5.01注册码算法
·胜新出纳-支票打印软件 V4.0X 的注册码算法
·胜新现代办公百宝箱 V5.01 的注册码算法
·胜新信函宝典-信封打印软件 V2.02 注册码的算法
·胜新通用企业计划管理系统的注册码算法
·共享软件加密算法库 2.5
·操作系统内存分配银行家算法模拟系统 XP
→ 特别推荐
→ 热点TOP10
关于我们 |
帮助(？)
| 广告服务 |
版权声明 |
商业合作 |
发展历程 |
加盟我们 |
联系我们
Copyright © 1999-2003
winzheng.com All Rights Reserved.
繁体版:由华琦数码技术提供
Powered
by:MeSky.Net
当年一篇教程能让一台电脑焕然一新；今天的效率工具换成了 AI。 想知道当下最可靠的 AI 模型怎么选？看 赢政指数——我们用了 28 年的选软件严谨，现在用来评测大模型。