学友计算机等级考试试题汇编2002A+ 算法分析

简单算法——学友计算机等级考试试题汇编2002A+

下载页面： http://www.skycn.com/soft/8393.html

软件大小： 769 KB

软件语言： 简体中文

软件类别： 国产软件 / 共享版 / 考试系统

应用平台： Win9x/NT/2000/XP

加入时间： 2002-11-05 15:25:55

下载次数： 11521

推荐等级： ***

【软件简介】：这是一个全国计算机等级考试辅助学习软件，本套软件对用户的计算机配置要求极低，能正常运行Win98的电脑均可流畅的运行它，且支持最新的Windows XP操作系统。本套软件适用于个人自学、学校或电脑培训部教学时使用，当前的2002A+版本已经包含了 一级Windows考试从 1999年至2002年上半年 的考试试题，二级考试中的 C语言 和 FOXBASE 这两门程序设计语言从 1994年至2002年上半年 的考试试题，题库中的试题数量达到1870多题，均为百分之百的考试试卷原题。本软件的主要功能：用户可根据自己的需要选择每种程序设计语言在某年的4月份或9月份的考试试卷，并可在答卷过程中随时打开[试卷评分面板]，系统将自动对当前试卷进行评分，并显示出每道试题的对错情况和用户所选择的答案以及标准答案，此时用户仍可继续答题，对做错的试题还可加以改正，以利于加深用户对做错的试题的印象，此[试卷评分面板]可被随时关闭。用户可随意修改试题显示区域的背景色或前景色。用户在查看试卷评分后如想退出答卷环境则可使用交卷功能。交卷后即可再选做其它试卷。

【软件限制】：功能限制

【作者声明】：初学Crack，只是感兴趣，没有其它目的。失误之处敬请诸位大侠赐教！

【破解工具】：TRW2000娃娃修改版、FI2.5、AspackDie、W32Dasm8.93黄金版

—————————————————————————————

【过 程】：

Windjks.exe为ASPACK 2.12壳。用AspackDie脱之。反汇编。

TRW2000装入目标程序。

填入试炼码（即：假码，试炼码是我的习惯称呼）：13572468

注意：至少要8位！！！

CTR+N切入TRW，下万能断点：BPX HMEMCPY，F5返回，点注册，立即拦下。

BD，暂停断点。

下PMODULE指令，返回程序领空，按F12七次，DELPHI编的东西许多都是按F12七次到达核心。

—————————————————————————————

F10走，多看看，多留意。

请看：

:004BB1BA E8A999F4FF call 00404B68

:004BB1BF 83F808 cmp eax, 00000008

====>比较试炼码位数是否不小于8位？

:004BB1C2 7D2C jge 004BB1F0

====>不跳则OVER！

:004BB1C4 8D45FC lea eax, dword ptr [ebp-04]

:004BB1C7 BA0A000000 mov edx, 0000000A

:004BB1CC E81B9DF4FF call 00404EEC

:004BB1D1 BB01000000 mov ebx, 00000001

* Referenced by a (U)nconditional or (C)onditional Jump at Address:

|:004BB1E9(C)

|

:004BB1D6 8D45FC lea eax, dword ptr [ebp-04]

:004BB1D9 E8DA9BF4FF call 00404DB8

:004BB1DE 6BD30D imul edx, ebx, 0000000D

:004BB1E1 885418FF mov byte ptr [eax+ebx-01], dl

:004BB1E5 43 inc ebx

:004BB1E6 83FB0B cmp ebx, 0000000B

:004BB1E9 75EB jne 004BB1D6

:004BB1EB E9A7000000 jmp 004BB297

跳到这：

* Referenced by a (U)nconditional or (C)onditional Jump at Address:

|:004BB1C2(C)

|

:004BB1F0 8D55E4 lea edx, dword ptr [ebp-1C]

:004BB1F3 8B862C030000 mov eax, dword ptr [esi+0000032C]

:004BB1F9 E84A55F8FF call 00440748

:004BB1FE 8B45E4 mov eax, dword ptr [ebp-1C]

:004BB201 8D55E8 lea edx, dword ptr [ebp-18]

:004BB204 E81BDDF4FF call 00408F24

:004BB209 8B45E8 mov eax, dword ptr [ebp-18]

:004BB20C 8D55EC lea edx, dword ptr [ebp-14]

:004BB20F E8DCDCF4FF call 00408EF0

:004BB214 8B45EC mov eax, dword ptr [ebp-14]

:004BB217 50 push eax

:004BB218 8D55E0 lea edx, dword ptr [ebp-20]

:004BB21B 8BC6 mov eax, esi

:004BB21D E836FBFFFF call 004BAD58

====>算法CALL！

:004BB222 8B55E0 mov edx, dword ptr [ebp-20]

:004BB225 58 pop eax

:004BB226 E8819AF4FF call 00404CAC

====>比较注册码！

:004BB22B 7543 jne 004BB270

:004BB22D 8BC6 mov eax, esi

:004BB22F E848FEFFFF call 004BB07C

:004BB234 8D45FC lea eax, dword ptr [ebp-04]

:004BB237 BA0A000000 mov edx, 0000000A

:004BB23C E8AB9CF4FF call 00404EEC

:004BB241 BB01000000 mov ebx, 00000001

—————————————————————————————

F8进入算法CALL：004BB21D call 004BAD58

即比较注册码的上一个CALL

* Referenced by a CALL at Address:

|:004BB21D

|

:004BAD58 55 push ebp

:004BAD59 8BEC mov ebp, esp

:004BAD5B B906000000 mov ecx, 00000006

* Referenced by a (U)nconditional or (C)onditional Jump at Address:

|:004BAD65(C)

|

:004BAD60 6A00 push 00000000

:004BAD62 6A00 push 00000000

:004BAD64 49 dec ecx

:004BAD65 75F9 jne 004BAD60

:004BAD67 51 push ecx

:004BAD68 53 push ebx

:004BAD69 56 push esi

:004BAD6A 8BF2 mov esi, edx

:004BAD6C 8BD8 mov ebx, eax

:004BAD6E 33C0 xor eax, eax

:004BAD70 55 push ebp

:004BAD71 68D3AE4B00 push 004BAED3

:004BAD76 64FF30 push dword ptr fs:[eax]

:004BAD79 648920 mov dword ptr fs:[eax], esp

:004BAD7C 8D55F8 lea edx, dword ptr [ebp-08]

:004BAD7F 8BC3 mov eax, ebx

:004BAD81 E80AFDFFFF call 004BAA90

:004BAD86 8D45FC lea eax, dword ptr [ebp-04]

* Possible StringData Ref from Code Obj ->"8888"

====>注意此数！

|

:004BAD89 BAE8AE4B00 mov edx, 004BAEE8

====>8888移入EDX

:004BAD8E E8B59BF4FF call 00404948

:004BAD93 8D45FC lea eax, dword ptr [ebp-04]

:004BAD96 E81DA0F4FF call 00404DB8

====>此CALL取得你的BIOS的日期，

我的机子是“老古董”了，BIOS日期是020598，即98年5月2日的

:004BAD9B 8B55F8 mov edx, dword ptr [ebp-08]

====>EDX=020598

:004BAD9E 8A5201 mov dl, byte ptr [edx+01]

====>EDX的第二位移入DL ？DL=32（即2）

:004BADA1 8810 mov byte ptr [eax], dl

====>把DL移入[EAX]，即2移入[EAX]

:004BADA3 8D45FC lea eax, dword ptr [ebp-04]

====>D EAX=2888，装入[EBP-04]

即8888的第一位“让位”给2了

:004BADA6 E80DA0F4FF call 00404DB8

:004BADAB 8B55F8 mov edx, dword ptr [ebp-08]

====>[EBP-08]里放的BIOS日期，

即把 020598又移入EDX

:004BADAE 8A5203 mov dl, byte ptr [edx+03]

====>把EDX的第四位移入DL，DL=5

:004BADB1 885001 mov byte ptr [eax+01], dl

====>把5移入[EAX+01]

:004BADB4 8D45F4 lea eax, dword ptr [ebp-0C]

====>D EAX=2588，装入[EBP-0C]

即2888的第二位又“让”给5了

:004BADB7 8B55FC mov edx, dword ptr [ebp-04]

====>此时[EBP-4]=2588

:004BADBA 8A5201 mov dl, byte ptr [edx+01]

====>把2588的第二位“5”移入DL，DL=35

:004BADBD E8CE9CF4FF call 00404A90

:004BADC2 8B45F4 mov eax, dword ptr [ebp-0C]

:004BADC5 E8BEE4F4FF call 00409288

:004BADCA 8BD8 mov ebx, eax

====>EAX=5，即上面DL=35的HEX值对应的字符

把5移入EBX

:004BADCC 83C348 add ebx, 00000048

====>EBX=5+48=4D，16进制相加。

:004BADCF 8D45FC lea eax, dword ptr [ebp-04]

:004BADD2 E8E19FF4FF call 00404DB8

====>4D对应的字符为M

:004BADD7 885802 mov byte ptr [eax+02], bl

====>把BL中的M移入[EAX+2]

:004BADDA 8D45F0 lea eax, dword ptr [ebp-10]

====>EAX=25M8

====>即2588的第三位8变为M了

:004BADDD 8B55FC mov edx, dword ptr [ebp-04]

====>EDX=25M8

:004BADE0 8A12 mov dl, byte ptr [edx]

====>DL=32，即2的HEX值

:004BADE2 E8A99CF4FF call 00404A90

:004BADE7 8B45F0 mov eax, dword ptr [ebp-10]

:004BADEA E899E4F4FF call 00409288

:004BADEF 8BD8 mov ebx, eax

====>EAX=2，移入EBX

:004BADF1 83C343 add ebx, 00000043

====>EBX=2+43=45，16进制相加

:004BADF4 8D45FC lea eax, dword ptr [ebp-04]

:004BADF7 E8BC9FF4FF call 00404DB8

====>此CALL把45转化为对应的字符：E

:004BADFC 885803 mov byte ptr [eax+03], bl

====>把BL中的E移入[EAX+03]

:004BADFF BBC5440D00 mov ebx, 000D44C5

====>D44C5移入EBX。注意程序给的此数！

:004BAE04 8D45E8 lea eax, dword ptr [ebp-18]

:004BAE07 8B55FC mov edx, dword ptr [ebp-04]

====>25ME 移入EDX

:004BAE0A 8A5202 mov dl, byte ptr [edx+02]

====>把EDX的第三个字符移入DL，即M

:004BAE0D 885001 mov byte ptr [eax+01], dl

====>M 移入[EAX+01]

:004BAE10 C60001 mov byte ptr [eax], 01

:004BAE13 8D55E8 lea edx, dword ptr [ebp-18]

:004BAE16 8D45E4 lea eax, dword ptr [ebp-1C]

:004BAE19 E8D681F4FF call 00402FF4

:004BAE1E 8D45E0 lea eax, dword ptr [ebp-20]

:004BAE21 8B55FC mov edx, dword ptr [ebp-04]

====>25ME移入 EDX

:004BAE24 8A5203 mov dl, byte ptr [edx+03]

====>25ME的第四位移入DL，即E

:004BAE27 885001 mov byte ptr [eax+01], dl

====>E 移入[EAX+01]

:004BAE2A C60001 mov byte ptr [eax], 01

:004BAE2D 8D55E0 lea edx, dword ptr [ebp-20]

:004BAE30 8D45E4 lea eax, dword ptr [ebp-1C]

:004BAE33 B102 mov cl, 02

:004BAE35 E88A81F4FF call 00402FC4

:004BAE3A 8D55E4 lea edx, dword ptr [ebp-1C]

:004BAE3D 8D45EC lea eax, dword ptr [ebp-14]

:004BAE40 E8C79CF4FF call 00404B0C

====>此CALL取得上面两次移入的字符ME

:004BAE45 FF75EC push [ebp-14]

====>DD*（EBP-14）=ME

********** 真码的第一部分！！！

@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@

:004BAE48 8B45F8 mov eax, dword ptr [ebp-08]

====>D EAX=020598 我的BIOS日期

:004BAE4B E838E4F4FF call 00409288

====>？EAX=5076（十进制=20598）

:004BAE50 33C3 xor eax, ebx 异或运算

====>EBX=D44C5，即004BADFF处移入的值

====>5076 XOR D44C5=D14B3

********** D14B3的十进制是857267，真码的第2部分！！！

@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@

:004BAE52 8D55D4 lea edx, dword ptr [ebp-2C]

:004BAE55 E8CAE3F4FF call 00409224

:004BAE5A 8B45D4 mov eax, dword ptr [ebp-2C]

:004BAE5D 8D55D8 lea edx, dword ptr [ebp-28]

:004BAE60 E8BFE0F4FF call 00408F24

:004BAE65 8B45D8 mov eax, dword ptr [ebp-28]

:004BAE68 8D55DC lea edx, dword ptr [ebp-24]

:004BAE6B E880E0F4FF call 00408EF0

:004BAE70 FF75DC push [ebp-24]

:004BAE73 8D45D0 lea eax, dword ptr [ebp-30]

:004BAE76 8B55FC mov edx, dword ptr [ebp-04]

====>25ME移入EDX

:004BAE79 8A5201 mov dl, byte ptr [edx+01]

====>第二位 5 移入DL

:004BAE7C E80F9CF4FF call 00404A90

:004BAE81 FF75D0 push [ebp-30]

====>DD*（EBP-30）=5

********** 真码的第三部分！！！

@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@

:004BAE84 8D45CC lea eax, dword ptr [ebp-34]

:004BAE87 8B55FC mov edx, dword ptr [ebp-04]

:004BAE8A 8A12 mov dl, byte ptr [edx]

====>DL=32，即2

:004BAE8C E8FF9BF4FF call 00404A90

:004BAE91 FF75CC push [ebp-34]

====>DD*（EBP-34）=2

********** 真码的第四部分！！！

@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@

:004BAE94 8D45F8 lea eax, dword ptr [ebp-08]

:004BAE97 BA04000000 mov edx, 00000004

:004BAE9C E8879DF4FF call 00404C28

====>此CALL把1、2、3、4部分连接起来！

即把ME、857267、5、2-->ME85726752

放在[EBP-08]

:004BAEA1 8BC6 mov eax, esi

:004BAEA3 8B55F8 mov edx, dword ptr [ebp-08]

====>真码移入EDX

:004BAEA6 E8599AF4FF call 00404904

—————————————————————————————

算法总结：

一、程序先给出4个字符：8888

取得你的机子的BIOS日期。如我的是020598，从中取第二个、第四个数，移入“8888”的第一、第二位。8888-->2588。

把新得出的2588的第二位“5”作为16进制数和程序给的48相加。5+48=4D,4D所对应的字符为“M”。把M移入2588的第三位，2588-->25M8

同样，取第一位“2”作为16进制数和程序给的43相加。2+43=45，45所对应的字符为“E”。把E移入2588的第三位，25M8-->25ME。

至此：8888-->25ME。

二、取新得出的25ME的第三、四位作为真码的第一、二位。即：ME

三、取BIOS日期作为16进制数与程序给的 D44C5 进行异或运算，5076 XOR D44C5=D14B3。

D14B3的十进制是857267，真码的第2部分。

四、取25ME的第二位“5”，作为真码的第三部分。

五、取25ME的第一位“2”，作为真码的第四部分。

最后得出完整的真码：ME85726752

—————————————————————————————

记得 有声有色 7.0 也是把BIOS的日期作为一个主要参数。

BIOS日期：

REGEDIT4

[HKEY_LOCAL_MACHINE\Enum\Root\*PNP0C01\0000]

"BIOSName"="Award"

"BIOSVersion"="Award Modular BIOS v4.51PG"

"BIOSDate"="02/05/98"

—————————————————————————————

F8进入比较CALL：004BB226 call 00404CAC

:00404CAC 53 push ebx

:00404CAD 56 push esi

:00404CAE 57 push edi

:00404CAF 89C6 mov esi, eax

:00404CB1 89D7 mov edi, edx

:00404CB3 39D0 cmp eax, edx

====>比较了！

====>D EAX=13572468（假码）

====>D EDX=真码！！！

:00404CB5 0F848F000000 je 00404D4A

:00404CBB 85F6 test esi, esi

:00404CBD 7468 je 00404D27

:00404CBF 85FF test edi, edi

:00404CC1 746B je 00404D2E

:00404CC3 8B46FC mov eax, dword ptr [esi-04]

:00404CC6 8B57FC mov edx, dword ptr [edi-04]

:00404CC9 29D0 sub eax, edx

:00404CCB 7702 ja 00404CCF

—————————————————————————————

【KeyMake之内存注册机】：

中断地址：406751

中断次数：1

第一字节：51

指令长度：1

中断地址：406751

中断次数：1

第一字节：51

指令长度：1

内存方式：ECX

—————————————————————————————

【注册信息保存】：

C：\WINDOWS\INF 下有一个文件：

{F982X26B-19PA-81C5-32EG-O096345608NK}

没有后缀名，删之即变回未注册版。

—————————————————————————————

【整 理】：

机器码：28771035

真码：ME85726752

—————————————————————————————

Cracked By 巢水工作坊——fly【OCN】

2003-2-4

（出处：赢政天下整理收藏）

相关文章：

·语音界面2.0算法分析及注册机源码！

·侠客系统修改器1.21破解手记--算法分析

·中文拨号上网计时计费器 V4.12注册算法分析

·ClockWise 3.22e注册码算法分析

·CoolClock V1.02注册算法分析

·Directory Scanner v1.5 注册算法分析

·Disk Chief 1.2 简单注册算法分析

·EffeTech HTTP Sniffer 3.2注册算法分析

·eLib2.01算法分析

·EZ MP3 Recorder 1.15 注册算法分析

相关软件：

→ 特别推荐

→ 热点TOP10

关于我们 |

帮助(？)

| 广告服务 |

版权声明 |

商业合作 |

发展历程 |

加盟我们 |

联系我们

Copyright © 1999-2003

winzheng.com All Rights Reserved.

繁体版:由华琦数码技术提供

Powered

by:MeSky.Net