MagicWin v1.3 算法分析

首先祝各位学习、工作愉快。

MagicWin v1.3是一个内码转换工具。它可是一个老工具了，我现在也不用它了，在它从我的机器消失之前，我把它的注册算法分析出来。我的目的只是为了学习。

你可设中断BPX HMEMCPY

36B7:0502 6A01 PUSH BYTE +01

36B7:0504 16 PUSH SS

36B7:0505 8D86C8FE LEA AX,[BP+FEC8]

36B7:0509 50 PUSH AX

36B7:050A 16 PUSH SS

36B7:050B 8D46C8 LEA AX,[BP-38]

36B7:050E 50 PUSH AX

36B7:050F 16 PUSH SS

36B7:0510 8D46E4 LEA AX,[BP-1C]

36B7:0513 50 PUSH AX

36B7:0514 9AAB030737 CALL 03AB按F8进入

36B7:0519 83C40E ADD SP,BYTE +0E

36B7:051C 3D0100 CMP AX,01 01是成功标志

36B7:051F 7558 JNZ 0579

*******************

:0038.03BD 9AFFFF0000 call KERNEL.LSTRLEN计算机器码长度

:0038.03C2 50 push ax机器码长度入栈

:0038.03C3 66FF760A push word ptr [bp+0A]

:0038.03C7 9AFFFF0000 call KERNEL.LSTRLEN计算假码长度

:0038.03CC 5A pop dx机器码长度出栈

:0038.03CD 3BD0 cmp dx, ax二者进行比较

:0038.03CF 7E25 jle 03F6机器码长度低于假码长度就跳

*******************

:0038.03F6 C45E0A les bx, [bp+0A]假码地址

:0038.03F9 26803F00 cmp byte ptr es:[bx], 00比较是否为空

:0038.03FD 7503 jne 0402不为空就跳

:0038.03FF E9C801 jmp 05CA

********************

:0038.0412 8D867AFF lea ax, [bp+FF7A]机器码地址

:0038.0416 50 push ax

:0038.0417 9AFFFF0000 call KERNEL.LSTRLEN计算机器码长度

:0038.041C 8BF8 mov di, ax机器码长度

:0038.041E BA0300 mov dx, 0003首先取机器码的第四位

**********************

注：机器码的首地址为[bp+FF7A]

:0038.0421 8D867DFF lea ax, [bp+FF7D]机器码的第四位地址

:0038.0425 8BF0 mov si, ax

:0038.0427 EB4C jmp 0475

************************

:0038.0475 36803C00 cmp byte ptr ss:[si], 00比较是否为空

:0038.0479 75AE jne 0429不为空就跳

**********************

此部分代码是重新排列机器码的位置。

:0038.0429 8BC2 mov ax, dx第DX位

:0038.042B 050400 add ax, 0004与4相加

:0038.042E 3BC7 cmp ax, di是否大于机器码的长度

:0038.0430 7D1E jge 0450大于等于就跳

:0038.0432 368A0C mov cl , ss:[si]取第DX位机器码

:0038.0435 8D867EFF lea ax, [bp+FF7E]第DX＋1位机器码地址

:0038.0439 8BDA mov bx, dx第DX位

:0038.043B 03D8 add bx, ax

:0038.043D 368A07 mov al , ss:[bx]第DX＋1＋DX位机器码

:0038.0440 368804 mov ss:[si], al

:0038.0443 8D867EFF lea ax, [bp+FF7E]第DX＋1位机器码地址

:0038.0447 8BDA mov bx, dx

:0038.0449 03D8 add bx, ax

:0038.044B 36880F mov ss:[bx], cl

:0038.044E EB23 jmp 0473

:0038.0450 8BC2 mov ax, dx

:0038.0452 40 inc ax

:0038.0453 3BC7 cmp ax, di

:0038.0455 7D1C jge 0473

:0038.0457 368A0C mov cl , ss:[si]上次循环的串地址

:0038.045A 8D867BFF lea ax, [bp+FF7B]机器码地址

:0038.045E 8BDA mov bx, dx

:0038.0460 03D8 add bx, ax

:0038.0462 368A07 mov al , ss:[bx]

:0038.0465 368804 mov ss:[si], al

:0038.0468 8D867BFF lea ax, [bp+FF7B]

:0038.046C 8BDA mov bx, dx

:0038.046E 03D8 add bx, ax

:0038.0470 36880F mov ss:[bx], cl

:0038.0473 46 inc si加1

:0038.0474 42 inc dx加1

:0038.0475 36803C00 cmp byte ptr ss:[si], 00

:0038.0479 75AE jne 0429没循环完毕就跳

:0038.047B BA0300 mov dx, 0003初始化机器码序号为3

:0038.047E 3BD7 cmp dx, di DI是机器码长度

:0038.0480 7D19 jge 049B大于等于就跳

:0038.0482 8D867AFF lea ax, [bp+FF7A]机器码首地址

:0038.0486 8BDA mov bx, dx

:0038.0488 03D8 add bx, ax BX也就是机器码的第BX位

:0038.048A 8BF3 mov si, bx

:0038.048C 368A07 mov al , ss:[bx]

:0038.048F 02C2 add al , dl DL就是所取码的序号，AL是第在DX位机器码的ASCII码，二者相加。

:0038.0491 0410 add al, 10上面的结果再加10

:0038.0493 368804 mov ss:[si], al 结果存入原位

:0038.0496 42 inc dx序号加1

:0038.0497 3BD7 cmp dx, di DI是机器码长度。

:0038.0499 7CE7 jl 0482低于就跳，依次循环。

:0038.049B 66FF760E push word ptr [bp+0E]

:0038.049F 9AFFFF0000 call KERNEL.LSTRLEN

:0038.04A4 8BC8 mov cx, ax

:0038.04A6 660FBFC1 movsx eax, ecx

:0038.04AA 668946FA mov [bp-06], eax

:0038.04AE 33D2 xor dx, dx

:0038.04B0 8B760E mov si, [bp+0E]

:0038.04B3 3BD1 cmp dx, cx

:0038.04B5 7D15 jge 04CC

:0038.04B7 8E4610 mov es, [bp+10]

:0038.04BA 268A04 mov al , es:[si]

:0038.04BD 98 cbw

:0038.04BE 660FBFC0 movsx eax, eax

:0038.04C2 660146FA add [bp-06], eax

:0038.04C6 46 inc si

:0038.04C7 42 inc dx

:0038.04C8 3BD1 cmp dx, cx

:0038.04CA 7CEB jl 04B7

机器码的格式为：如MGW3762-10(每台机器都不一样，但都是10位)

按上面的步骤处理如下：

1、首先是3与-互换位置，也就是MGW-762310

2、取7与1互换位置，也就是MGW－162370

3、再取6与0互换位置，也就是MGW－102376

4、取3与2互换位置，也就是MGW－103276

5、取2与7互换位置，也就是MGW－103726

6、取2与6互换位置，也就是MGW－103762

7、然后"-"的ASCII码＋3＋10＝40(也就是@),存入原位。依次类推。最后结果：

MGW@EEINNK这是前十位注册码。

**************************

:0038.0473 46 inc si加1

:0038.0474 42 inc dx加1

:0038.0475 36803C00 cmp byte ptr ss:[si], 00为空

:0038.0479 75AE jne 0429不为空继续循环

:0038.047B BA0300 mov dx, 0003

:0038.047E 3BD7 cmp dx, di

:0038.0480 7D19 jge 049B

**************************************

:0038.049B 66FF760E push word ptr [bp+0E]

:0038.049F 9AFFFF0000 call KERNEL.LSTRLEN此处是取注册名长度

:0038.04A4 8BC8 mov cx, ax长度存入CX

:0038.04A6 660FBFC1 movsx eax, ecx

:0038.04AA 668946FA mov [bp-06], eax

:0038.04AE 33D2 xor dx, dx清零

:0038.04B0 8B760E mov si, [bp+0E]注册名首址

:0038.04B3 3BD1 cmp dx, cx CX是注册名的长度

:0038.04B5 7D15 jge 04CC

:0038.04B7 8E4610 mov es, [bp+10]

:0038.04BA 268A04 mov al , es:[si]首先取注册名的第SI位

:0038.04BD 98 cbw

:0038.04BE 660FBFC0 movsx eax, eax

:0038.04C2 660146FA add [bp-06], eax第SI位注册名的ASCII码与其[bp-06]相加。

:0038.04C6 46 inc si注册名串地址加1

:0038.04C7 42 inc dx序号加1

:0038.04C8 3BD1 cmp dx, cx是否循环完毕

:0038.04CA 7CEB jl 04B7否就继续计算。

:0038.04CC 66FF76FA push word ptr [bp-06]计算之和入栈

:0038.04D0 1E push ds

:0038.04D1 684D1E push 1E4D

:0038.04D4 8D867AFF lea ax, [bp+FF7A]机器码首址，

:0038.04D8 8BD7 mov dx, di DI是机器码的长度。

:0038.04DA 03D0 add dx, ax机器码码末尾地址。

:0038.04DC 16 push ss

:0038.04DD 52 push dx

:0038.04DE 9AFFFF0000 call USER._WSPRINTF此处调用是用上面的结果计算最后几位的注册码并把其进行排序。可以按F8进入。

:0038.04E3 83C40C add sp, 000C

:0038.04E6 16 push ss

**********************************************

计算最后几位的注册码并把其进行排序

1777:2D67 837E0400 CMP WORD [BP+04],BYTE +00

1777:2D6B 7402 JZ 2D6F

1777:2D6D B007 MOV AL,07

1777:2D6F 884604 MOV [BP+04],AL

1777:2D72 8B5E0A MOV BX,[BP+0A]姓名之和

1777:2D75 8B560C MOV DX,[BP+0C]0

1777:2D78 8B4E06 MOV CX,[BP+06]机器码长度

1777:2D7B C47E0E LES DI,[BP+0E]

1777:2D7E 8B7608 MOV SI,[BP+08]

1777:2D81 92 XCHG AX,DX

1777:2D82 33D2 XOR DX,DX

1777:2D84 85C0 TEST AX,AX

1777:2D86 7402 JZ 2D8A

1777:2D88 F7F1 DIV CX

1777:2D8A 93 XCHG AX,BX交换

1777:2D8B F7F1 DIV CX除以机器码长度

1777:2D8D 92 XCHG AX,DX商和余数相交换

1777:2D8E 87D3 XCHG DX,BX

1777:2D90 0430 ADD AL,30余数加30

1777:2D92 3C39 CMP AL,39是否大于39

1777:2D94 7603 JNA 2D99

1777:2D96 024604 ADD AL,[BP+04]

1777:2D99 4E DEC SI

1777:2D9A 7407 JZ 2DA3

1777:2D9C AA STOSB 存入前面注册码的末尾。

1777:2D9D 8BC2 MOV AX,DX

1777:2D9F 0BC3 OR AX,BX

1777:2DA1 75DE JNZ 2D81没算完就继续

1777:2DA3 8BC7 MOV AX,DI串指针

1777:2DA5 2B460E SUB AX,[BP+0E]计算新加入的机器码的长度1777:2DA8 5F POP DI

1777:2DA9 5E POP SI

1777:2DAA C9 LEAVE

如果输入的注册名为：123456

那么它们的ASCII码的总和＋1＝ 13B

1、13B/A 商是1余数是5，

2、1F/A 商是3余数是1

3、3/A 商是0余数是3

也就是最后几位的注册码是513

与上面合起来就是MGW@EEINNK513

最后是把刚才计算的注册码513重新排序，其排序很简单。

代码如下：

2DC1：MOV AH，[ES:BX]最后一位

2DC4:MOV AL,[ES:SI]首码

2DC7:MOV [ES:SI],AH

2DCA:MOV [ES:BX],AL AH,AL位置互换。

2DCD INC SI

2DCE:DEC BX

2DCF:LOOP 2DC1没结束就循环。

也就是513的重新排列后就是315。

那么真正的注册码就是MGW@EEINNK315

*******************************

name:123456

code:MGW@EEINNK315

另注册码位数少于13位要用"-"补足如MGW@EEINNK-31

（出处：嬴政天下整理收藏）

相关文章：

·语音界面2.0算法分析及注册机源码！

·侠客系统修改器1.21破解手记--算法分析

·中文拨号上网计时计费器 V4.12注册算法分析

·ClockWise 3.22e注册码算法分析

·CoolClock V1.02注册算法分析

·Directory Scanner v1.5 注册算法分析

·Disk Chief 1.2 简单注册算法分析

·EffeTech HTTP Sniffer 3.2注册算法分析

·eLib2.01算法分析

·EZ MP3 Recorder 1.15 注册算法分析

相关软件：

→ 特别推荐

→ 热点TOP10

关于我们 |

帮助(？)

| 广告服务 |

版权声明 |

商业合作 |

发展历程 |

加盟我们 |

联系我们

Copyright © 1999-2003

winzheng.com All Rights Reserved.

繁体版:由华琦数码技术提供

Powered

by:MeSky.Net