英语词汇逻辑记忆v3.20 共享版 算法分析

英语词汇逻辑记忆v3.20 共享版

发布时间：2003-1-5

发布网站：http://www.cu2008.com

下载连接：http://www.cu2008.com/download/lgm3.zip

联系方式:

电话：0765-8607074

支持：support@cu2008.com

连接：links@cu2008.com

OEM：sales@cu2008.com

软件简介：

运用对比、联想、词义辨析、构词法、同义词和反义词等记忆方法，以词（不是词根）

为单位，代替以字母为单位作为突破口， 从而根本上改变了人们习以字母为单位的传统记

忆方法，进面更新了人们关于“生词“、“常用词“、“词类“等一系列旧有的思维模式。

最有效地防止遗忘。

它还是国内第一款倒列英汉词典，提供正列和倒列查找功能，并可以限制查找

单词的长度，并可以将查找到的单词直接倒入用户词库。

序列号：98125 58109930

注册码：654321

一、软件用ASPack2.1加的壳，脱壳后，用W32DASM载入，找出错信息。

* Referenced by a (U)nconditional or (C)onditional Jump at Address:

|:004CCF9D(C)

|

:004CD00F 4B dec ebx

:004CD010 3B5AFC cmp ebx, dword ptr [edx-04]

:004CD013 7205 jb 004CD01A

:004CD015 E8725EF3FF call 00402E8C

* Referenced by a (U)nconditional or (C)onditional Jump at Address:

|:004CD013(C)

|

:004CD01A 43 inc ebx

:004CD01B 807C1AFF30 cmp byte ptr [edx+ebx-01], 30

:004CD020 7216 jb 004CD038

:004CD022 8B55FC mov edx, dword ptr [ebp-04]

:004CD025 4B dec ebx

:004CD026 3B5AFC cmp ebx, dword ptr [edx-04]

:004CD029 7205 jb 004CD030====＞

:004CD02B E85C5EF3FF call 00402E8C

* Referenced by a (U)nconditional or (C)onditional Jump at Address:

|:004CD029(C)

|

:004CD030 43 inc ebx

:004CD031 807C1AFF39 cmp byte ptr [edx+ebx-01], 39

:004CD036 760F jbe 004CD047

* Referenced by a (U)nconditional or (C)onditional Jump at Address:

|:004CD020(C)

|

* Possible StringData Ref from Code Obj ->"无效的注册码!"

|

:004CD038 B878D14C00 mov eax, 004CD178

二、用ollydbg载入程序，关键算法如下：

004CCFC8 |. 68 60D14C00 PUSH unpacked.004CD160

004CCFCD |. 64:FF30 PUSH DWORD PTR FS:[EAX]

004CCFD0 |. 64:8920 MOV DWORD PTR FS:[EAX],ESP

004CCFD3 |. 8D55 F4 LEA EDX,DWORD PTR SS:[EBP-C]

004CCFD6 |. 8B86 D8020000 MOV EAX,DWORD PTR DS:[ESI+2D8]

004CCFDC |. E8 3B6DF6FF CALL unpacked.00433D1C ; 取输入注册码位数

004CCFE1 |. 8B45 F4 MOV EAX,DWORD PTR SS:[EBP-C] ; 注册码入eax

004CCFE4 |. 8D55 FC LEA EDX,DWORD PTR SS:[EBP-4]

004CCFE7 |. E8 90BAF3FF CALL unpacked.00408A7C ; 取注册码

004CCFEC |. 8B45 FC MOV EAX,DWORD PTR SS:[EBP-4] ; 注册码入eax

004CCFEF |. E8 BC6EF3FF CALL unpacked.00403EB0 ; 位数L

004CCFF4 |. 48 DEC EAX ; 以上判断输入是否为0，如是则跳走

004CCFF5 |. 0F8C 28010000 JL unpacked.004CD123

004CCFFB |. 8B45 FC MOV EAX,DWORD PTR SS:[EBP-4] ; 注册码入eax

004CCFFE |. E8 AD6EF3FF CALL unpacked.00403EB0 ; 位数

004CD003 |. 85C0 TEST EAX,EAX

004CD005 |. 7E 44 JLE SHORT unpacked.004CD04B ; 是否为0

004CD007 |. BB 01000000 MOV EBX,1 ; 计数开始

004CD00C |> 8B55 FC /MOV EDX,DWORD PTR SS:[EBP-4] ; 注册码入edx

004CD00F |. 4B |DEC EBX

004CD010 |. 3B5A FC |CMP EBX,DWORD PTR DS:[EDX-4]

004CD013 |. 72 05 |JB SHORT unpacked.004CD01A

004CD015 |. E8 725EF3FF |CALL unpacked.00402E8C

004CD01A |> 43 |INC EBX

004CD01B |. 807C1A FF 30 |CMP BYTE PTR DS:[EDX+EBX-1],30 ; 注册码第一位是否小于0

004CD020 |. 72 16 |JB SHORT unpacked.004CD038

004CD022 |. 8B55 FC |MOV EDX,DWORD PTR SS:[EBP-4] ; 注册码入edx

004CD025 |. 4B |DEC EBX

004CD026 |. 3B5A FC |CMP EBX,DWORD PTR DS:[EDX-4]

004CD029 |. 72 05 |JB SHORT unpacked.004CD030

004CD02B |. E8 5C5EF3FF |CALL unpacked.00402E8C

004CD030 |> 43 |INC EBX

004CD031 |. 807C1A FF 39 |CMP BYTE PTR DS:[EDX+EBX-1],39 ; 注册码是否大于9

004CD036 |. 76 0F |JBE SHORT unpacked.004CD047

004CD038 |> B8 78D14C00 |MOV EAX,unpacked.004CD178

004CD03D |. E8 96BAF8FF |CALL unpacked.00458AD8

004CD042 |. E9 DC000000 |JMP unpacked.004CD123

004CD047 |> 43 |INC EBX

004CD048 |. 48 |DEC EAX

004CD049 |.^ 75 C1 \JNZ SHORT unpacked.004CD00C ; 以上判断输入的注册码是否为数字

004CD04B |> 8D4D FC LEA ECX,DWORD PTR SS:[EBP-4] ; ecx为注册码在stack的位置 SS:[EBP

004CD04E |. 8B15 40024E00 MOV EDX,DWORD PTR DS:[4E0240] ; unpacked.004E1B84

004CD054 |. 8B12 MOV EDX,DWORD PTR DS:[EDX] ; 65843767值入edxPT

004CD056 |. A1 F8014E00 MOV EAX,DWORD PTR DS:[4E01F8]

004CD05B |. 8B00 MOV EAX,DWORD PTR DS:[EAX] ; 583818E7012F5957B080入eax]

004CD05D |. E8 4E87FEFF CALL unpacked.004B57B0

004CD062 |. 8D55 F0 LEA EDX,DWORD PTR SS:[EBP-10] ; 583818E7012F5957B080入edx-

004CD065 |. 8B86 D8020000 MOV EAX,DWORD PTR DS:[ESI+2D8]

004CD06B |. E8 AC6CF6FF CALL unpacked.00433D1C

004CD070 |. 8B45 F0 MOV EAX,DWORD PTR SS:[EBP-10] ; 注册码入eax

004CD073 |. 8D55 F8 LEA EDX,DWORD PTR SS:[EBP-8]

004CD076 |. E8 01BAF3FF CALL unpacked.00408A7C ; 判断注册码的第一位与最后一位是否为"-"

004CD07B |. BB 03000000 MOV EBX,3

004CD080 |> 8D45 EC /LEA EAX,DWORD PTR SS:[EBP-14]

004CD083 |. 50 |PUSH EAX

004CD084 |. B9 67760000 |MOV ECX,7667 ; 7667入ecx

004CD089 |. BA 91100000 |MOV EDX,1091 ; 1091入edx

004CD08E |. 8B45 F8 |MOV EAX,DWORD PTR SS:[EBP-8] ; 注册码入eax

004CD091 |. E8 1EA6FEFF |CALL unpacked.004B76B4 ; 进入 ,产生22956ed

004CD096 |. 8B55 EC |MOV EDX,DWORD PTR SS:[EBP-14] ; 依次产生22956，9549并入edx

004CD099 |. 8D45 F8 |LEA EAX,DWORD PTR SS:[EBP-8]

004CD09C |. E8 276CF3FF |CALL unpacked.00403CC8 ; 依次把输入的注册码换为22956，95498

004CD0A1 |. 4B |DEC EBX

004CD0A2 |.^ 75 DC \JNZ SHORT unpacked.004CD080

004CD0A4 |. 8D45 E8 LEA EAX,DWORD PTR SS:[EBP-18]

004CD0A7 |. 50 PUSH EAX

004CD0A8 |. B9 C7850000 MOV ECX,85C7

004CD0AD |. BA E5480000 MOV EDX,48E5

004CD0B2 |. 8B45 F8 MOV EAX,DWORD PTR SS:[EBP-8]

004CD0B5 |. E8 FAA5FEFF CALL unpacked.004B76B4

004CD0BA |. 8B55 E8 MOV EDX,DWORD PTR SS:[EBP-18]

004CD0BD |. 8D45 F8 LEA EAX,DWORD PTR SS:[EBP-8]

004CD0C0 |. E8 036CF3FF CALL unpacked.00403CC8

004CD0C5 |. 8B45 F8 MOV EAX,DWORD PTR SS:[EBP-8]

004CD0C8 |. 8B15 B0034E00 MOV EDX,DWORD PTR DS:[4E03B0] ; unpacked.004E1B78

004CD0CE |. 8B12 MOV EDX,DWORD PTR DS:[EDX]

004CD0D0 |. E8 EB6EF3FF CALL unpacked.00403FC0 ; 此call会用到eax的值

004CD0D5 75 42 JNZ SHORT unpacked.004CD119 ; 关键跳

004CD0D7 |. 6A 00 PUSH 0

004CD0D9 |. B9 88D14C00 MOV ECX,unpacked.004CD188

004CD0DE |. BA A4D14C00 MOV EDX,unpacked.004CD1A4

004CD0E3 |. A1 44024E00 MOV EAX,DWORD PTR DS:[4E0244]

004CD0E8 |. 8B00 MOV EAX,DWORD PTR DS:[EAX]

004CD0EA |. E8 B551F8FF CALL unpacked.004522A4

004CD0EF |. 8D55 E0 LEA EDX,DWORD PTR SS:[EBP-20]

004CD0F2 |. 8B86 D8020000 MOV EAX,DWORD PTR DS:[ESI+2D8]

004CD0F8 |. E8 1F6CF6FF CALL unpacked.00433D1C

004CD0FD |. 8B45 E0 MOV EAX,DWORD PTR SS:[EBP-20]

004CD100 |. 8D55 E4 LEA EDX,DWORD PTR SS:[EBP-1C]

004CD103 |. E8 74B9F3FF CALL unpacked.00408A7C

004CD108 |. 8B45 E4 MOV EAX,DWORD PTR SS:[EBP-1C]

004CD10B |. E8 A4ABFEFF CALL unpacked.004B7CB4

004CD110 |. 8BC6 MOV EAX,ESI

004CD112 |. E8 491DF8FF CALL unpacked.0044EE60

004CD117 |. EB 0A JMP SHORT unpacked.004CD123

004CD119 |> B8 78D14C00 MOV EAX,unpacked.004CD178

004CD11E |. E8 B5B9F8FF CALL unpacked.00458AD8 ; 出错框

004CD123 |> 33C0 XOR EAX,EAX

004CD125 |. 5A POP EDX

三、去掉可恶的NAG窗口，用ollydbg如下功能：菜单：Debug/animate over功能，在跳出nag窗口这句会停在一句call，向上看有没有跳转，没有的话，F7进入，续继上一步，直到找到能跳过NAG的CALL。如下：

004D059A /7D 5D JGE SHORT unpacked.004D05F9＞把这句改为jmp SHORT unpacked.004D05F9

004D059C . |33C0 XOR EAX,EAX

004D059E . |55 PUSH EBP

004D059F . |68 F2054D00 PUSH unpacked.004D05F2

004D05A4 . |64:FF30 PUSH DWORD PTR FS:[EAX]

004D05A7 . |64:8920 MOV DWORD PTR FS:[EAX],ESP

004D05AA . |A1 E8004E00 MOV EAX,DWORD PTR DS:[4E00E8]

004D05AF . |8338 00 CMP DWORD PTR DS:[EAX],0

004D05B2 . |75 17 JNZ SHORT unpacked.004D05CB

004D05B4 . |8B4D FC MOV ECX,DWORD PTR SS:[EBP-4]

004D05B7 . |B2 01 MOV DL,1

004D05B9 . |A1 24D34C00 MOV EAX,DWORD PTR DS:[4CD324]

004D05BE . |E8 BDAAF7FF CALL unpacked.0044B080

004D05C3 . |8B15 E8004E00 MOV EDX,DWORD PTR DS:[4E00E8] ; unpacked.004E1B60

004D05C9 . |8902 MOV DWORD PTR DS:[EDX],EAX

004D05CB > |A1 E8004E00 MOV EAX,DWORD PTR DS:[4E00E8]

004D05D0 . |8B00 MOV EAX,DWORD PTR DS:[EAX]

004D05D2 . |8B10 MOV EDX,DWORD PTR DS:[EAX]

004D05D4 . |FF92 D8000000 CALL DWORD PTR DS:[EDX+D8] ; =>跳出nag

004D05DA . |33C0 XOR EAX,EAX

修改：

在004D059A /7D 5D JGE SHORT unpacked.004D05F9＞把这句改为jmp SHORT unpacked.004D05F9会跳过NaG

没法找到注册码，那位兄弟看看。

（出处：赢政天下整理收藏）

相关文章：

·语音界面2.0算法分析及注册机源码！

·侠客系统修改器1.21破解手记--算法分析

·中文拨号上网计时计费器 V4.12注册算法分析

·ClockWise 3.22e注册码算法分析

·CoolClock V1.02注册算法分析

·Directory Scanner v1.5 注册算法分析

·Disk Chief 1.2 简单注册算法分析

·EffeTech HTTP Sniffer 3.2注册算法分析

·eLib2.01算法分析

·EZ MP3 Recorder 1.15 注册算法分析

相关软件：

→ 特别推荐

→ 热点TOP10

我为人人《《==》》人人为我

关于我们 |

帮助(？)

| 广告服务 |

版权声明 |

商业合作 |

发展历程 |

加盟我们 |

联系我们

Copyright © 1999-2003

winzheng.com All Rights Reserved.

繁体版:由华琦数码技术提供

Powered

by:MeSky.Net