完美卸载 V7.0 算法分析

目标软件： 完美卸载 V7.0

软件简介：

软件共有3个小程序，分别是：磁盘垃圾清理软件、软件安装监视器、软件卸载工具，是一套功能比较强大的安装/卸载/清理工具，新版更加全面的系统监视，让软件安装的一举一动历历在目，二次清理技术，软件卸载后将不留任何垃圾，磁盘垃圾清理的数量更多，软件运行更加稳定。注册费为20元人名币。

使用工具： W32Dasm中文版(GOLD)、TRW2000 v1.22。

破解过程：

W32Dasm中文版(GOLD) 反汇编，串式参考："序列号输入错误!"

:00408602 E841BA0100 call 00424048 <===获得你输入的序列号。

:00408607 83C414 add esp, 00000014

:0040860A 85C0 test eax, eax <====测试eax.

:0040860C 7E3B jle 00408649 <====没输或不是数字则跳向出错点A.

:0040860E 3DC8000000 cmp eax, 000000C8 <====序列号的第5组数字和C8h比较.(5)

:00408613 7F34 jg 00408649 <====否则跳向出错点A.

:00408615 8B542414 mov edx, dword ptr [esp+14]

:00408619 8D4C2410 lea ecx, dword ptr [esp+10]

:0040861D 51 push ecx <====ecx入栈。

:0040861E 50 push eax <====第5组序列号入栈。

:0040861F 52 push edx <====第4组序列号入栈。

:00408620 55 push ebp <====第3组序列号入栈。

:00408621 53 push ebx <====第2组序列号入栈。

:00408622 57 push edi <====第1组序列号入栈。

:00408623 E8080B0100 call 00419130 <=========关键CALL。

:00408628 83C418 add esp, 00000018

:0040862B 84C0 test al, al <====测试al.

:0040862D 6A30 push 00000030

:0040862F 740C je 0040863D <====不跳注册成功。

* Possible Reference to Dialog:

|

:00408631 6888074500 push 00450788

* Possible StringData Ref from Data Obj ->"感谢您的支持与厚爱,在您的支持下我会开发出更好?

->"娜砑?

如软件变动造成您的注册码不能注册，您"

->"可以凭您的姓名、申请码、详细资料来免费升级本软"

->"件！

软件自动升级功能：只需下载最新版本，软件"

->"自动识别注册信息！

请新启动本软件！"

|

:00408636 68A8064500 push 004506A8

:0040863B EB15 jmp 00408652

* Referenced by a (U)nconditional or (C)onditional Jump at Address:

|:0040862F(C)

|

* Possible StringData Ref from Data Obj ->"错误"

|

:0040863D 68A0064500 push 004506A0

* Possible StringData Ref from Data Obj ->"序列号输入错误或试图一码多用!"

|

:00408642 6880064500 push 00450680

:00408647 EB09 jmp 00408652

* Referenced by a (U)nconditional or (C)onditional Jump at Addresses:

|:0040860C(C), :00408613(C)

|

:00408649 6A00 push 00000000

:0040864B 6A00 push 00000000

* Possible StringData Ref from Data Obj ->"序列号输入错误!"

|

:0040864D 6870064500 push 00450670

* Referenced by a (U)nconditional or (C)onditional Jump at Addresses:

|:0040863B(U), :00408647(U)

|

:00408652 8BCE mov ecx, esi

:00408654 E83ACF0200 call 00435593

:00408659 8D4C2410 lea ecx, dword ptr [esp+10]

:0040865D C78424C0000000FFFFFFFF mov dword ptr [esp+000000C0], FFFFFFFF

:00408668 E82CEB0200 call 00437199

进入 408623 处的关键CALL，直到：

:0041B82E E8EDD2FFFF call 00418B20

:0041B833 8B8424C4020000 mov eax, dword ptr [esp+000002C4]<===将第5组序列号送入eax.

:0041B83A 8B8C24B4020000 mov ecx, dword ptr [esp+000002B4]<===将第1组序列号送入ecx.

:0041B841 8B6C242C mov ebp, dword ptr [esp+2C] <===将比较码X1送入ebp.*

:0041B845 83C410 add esp, 00000010 <====esp+10H.

:0041B848 8B148588464500 mov edx, dword ptr [4*eax+00454688]<===将比较码X2送入edx.*

:0041B84F 2BCD sub ecx, ebp <====ecx-ebp.

:0041B851 3BD1 cmp edx, ecx <====ecx和edx比较.(1)

:0041B853 0F851B020000 jne 0041BA74 <====不等跳向出错点B.

:0041B859 8B9424A8020000 mov edx, dword ptr [esp+000002A8]<===将第2组序列号送入edx.

:0041B860 8B742418 mov esi, dword ptr [esp+18] <===将比较码X3送入esi.*

:0041B864 8B0C8554434500 mov ecx, dword ptr [4*eax+00454354]<===将比较码X4送入ecx.*

:0041B86B 2BD6 sub edx, esi <===edx-esi.

:0041B86D 3BCA cmp ecx, edx <===edx和ecx比较.(2)

:0041B86F 0F85FF010000 jne 0041BA74 <====不等跳向出错点B.

:0041B875 8B8C24AC020000 mov ecx, dword ptr [esp+000002AC]<===将第3组序列号送入ecx.

:0041B87C 8B742410 mov esi, dword ptr [esp+10] <===将比较码X5送入esi.*

:0041B880 8B148520404500 mov edx, dword ptr [4*eax+00454020]<===将比较码X6送入edx.*

:0041B887 2BCE sub ecx, esi <===ecx-esi.

:0041B889 3BD1 cmp edx, ecx <====ecx和edx比较.(3)

:0041B88B 0F85E3010000 jne 0041BA74 <====不等跳向出错点B.

:0041B891 8B9424B0020000 mov edx, dword ptr [esp+000002B0]<===将第4组序列号送入edx.

:0041B898 8B742414 mov esi, dword ptr [esp+14] <===将比较码X7送入esi.*

:0041B89C 8B0C85EC3C4500 mov ecx, dword ptr [4*eax+00453CEC]<===将比较码X8送入ecxi.*

:0041B8A3 2BD6 sub edx, esi <====edx-esi.

:0041B8A5 3BCA cmp ecx, edx <====edx和ecx比较.(4)

:0041B8A7 0F85C7010000 jne 0041BA74 <====不等跳向出错点B.

...............................................................<====下面是漫长处理过程，略。

(注册信息放在"\AGPDRV.386")

OK,用 TRW2000 分别设断获得上面"*"处的比较码，然后通过计算获得正确的序列号。

例：输入序列号:10000-20000-30000-40000-52 ，X1=2015，X2=10905

(1)：ecx=edx=ecx-X1=X2 =>ecx=12920

(2)、(3)、(4)，略

(5)：不大于200.

成功注册之后，完美卸载 V7.0 将在你的系统目录的"SYSTEM"文件夹中产生一个名为"AGPDRV.386"的隐藏文件（一般在C:\WINDOWS\SYSTEM\AGPDRV.386），将其删除之后又变为未注册版本。

整理：

用户名：fengma

序列号：12770-8388-30077-31046-7

风马 于 21:08 2002-8-18

（出处：赢政天下整理收藏）

相关文章：

·语音界面2.0算法分析及注册机源码！

·侠客系统修改器1.21破解手记--算法分析

·中文拨号上网计时计费器 V4.12注册算法分析

·ClockWise 3.22e注册码算法分析

·CoolClock V1.02注册算法分析

·Directory Scanner v1.5 注册算法分析

·Disk Chief 1.2 简单注册算法分析

·EffeTech HTTP Sniffer 3.2注册算法分析

·eLib2.01算法分析

·EZ MP3 Recorder 1.15 注册算法分析

相关软件：

→ 特别推荐

→ 热点TOP10

关于我们 |

帮助(？)

| 广告服务 |

版权声明 |

商业合作 |

发展历程 |

加盟我们 |

联系我们

Copyright © 1999-2003

winzheng.com All Rights Reserved.

繁体版:由华琦数码技术提供

Powered

by:MeSky.Net