打印机监控王 V3.08注册算法分析及注册机源码

■、作者声明：初学破解，纯属技术交流，无其它目的。

■、工具：ollyDBg1.09,W32Dasm10,脱壳工具。

■、基本知识：基础汇编知识，基本工具使用。

■、注册形式：用户名+公司名+机器码+注册码

■、软件介绍：

打印机监控王 V3.08

软件大小： 673 KB

软件语言： 简体中文

软件类别： 国产软件 / 共享版 / 打印工具

应用平台： Win9x/NT/2000/XP

界面预览： 无

加入时间： 2003-04-19 16:37:21

下载次数： 557

推荐等级：

联 系 人： newhzlan@163.com

开 发 商： http://arms.nease.net/prtmon/

软件介绍：

主要功能:能监控到本机和网络上共享的打印机；监控到的信息包括：打印机名称，打印人，打印电脑，打印时间，打印档案名称，打印档案大小，打印档案页数及打印纸张类型及方向。能将监控到的信息进行管理，列印，查阅，从而达到节约公司资源的目的。运用多线程监控，可对监控到的信息分部门，分用户，分日期进行统计查询及报表。

---------------------------------------------------------------------

一、主要功能

能监控到本机和网络上共享的打印机；

监控到的信息包括：打印机名称，打印人，打印电脑，打印时间，打印档案名称，打印档案大小，打印档案页数及打印纸张类型及方向。

能将监控到的信息进行管理，列印，查阅，从而达到节约公司资源的目的。

■、破解过程：

一、脱壳后，用w32Dasm载入分析出错信息，如下：

* Referenced by a (U)nconditional or (C)onditional Jump at Address:

|:00590414(C)

|

* Possible StringData Ref from Code Obj ->"注册码错误!"

|

:00590488 B8CC055900 mov eax, 005905CC

:0059048D E8821BEDFF call 00462014

* Referenced by a (U)nconditional or (C)onditional Jump at Address:

|:005903C7(C)

|

:005903FB 8D55EC lea edx, dword ptr [ebp-14]

:005903FE 8B870C030000 mov eax, dword ptr [edi+0000030C]

:00590404 E88397EAFF call 00439B8C

:00590409 8B55EC mov edx, dword ptr [ebp-14]

:0059040C 8B45F8 mov eax, dword ptr [ebp-08]

:0059040F E8803EE7FF call 00404294

:00590414 7572 jne 00590488====>跳转出错

* Possible StringData Ref from Code Obj ->"PrtMonit.ini"

|

:00590416 B964055900 mov ecx, 00590564

:0059041B B201 mov dl, 01

* Possible StringData Ref from Code Obj ->"?ìG"

二、用ollydbg载入程序，进行注册过程动态分析。

0059039D |. E8 623BE7FF CALL unpacked.00403F04

005903A2 |. 8D55 F4 LEA EDX,DWORD PTR SS:[EBP-C]

005903A5 |. 8B87 04030000 MOV EAX,DWORD PTR DS:[EDI+304]

005903AB |. E8 DC97EAFF CALL unpacked.00439B8C ; 取机器码

005903B0 |. 8B45 F4 MOV EAX,DWORD PTR SS:[EBP-C] ; 机器码入eax

005903B3 |. 8D55 FC LEA EDX,DWORD PTR SS:[EBP-4]

005903B6 |. E8 3597E7FF CALL unpacked.00409AF0 ; 取机器码

005903BB |. 8B45 FC MOV EAX,DWORD PTR SS:[EBP-4]

005903BE |. E8 C13DE7FF CALL unpacked.00404184 ; 取机器码位数

005903C3 |. 8BF0 MOV ESI,EAX

005903C5 |. 85F6 TEST ESI,ESI

005903C7 |. 7E 32 JLE SHORT unpacked.005903FB

005903C9 |. BB 01000000 MOV EBX,1

005903CE |> 8D45 F0 /LEA EAX,DWORD PTR SS:[EBP-10] ; 密码位入eax

005903D1 |. 8B55 FC |MOV EDX,DWORD PTR SS:[EBP-4] ; 机器码入edx

005903D4 |. 0FB6541A FF |MOVZX EDX,BYTE PTR DS:[EDX+EBX-1] ; 机器码依次入edx

005903D9 |. 83EA 30 |SUB EDX,30 ; edx=edx-30,即转为十进制

005903DC |. 03D3 |ADD EDX,EBX ; edx=edx+ebx,ebx为计数器

005903DE |. B9 E0045900 |MOV ECX,unpacked.005904E0 ; 密码串YELK456DFAO-FDI446ZXDPLMGWT-T4548OYXMLYASDF-LK1387DFDFASPZ-PD132LJD-FDM入ecx

005903E3 |. 8A5411 FF |MOV DL,BYTE PTR DS:[ECX+EDX-1] ; 取第（EDX=机器码第N位数＊N）密码串十六进制,入dl

005903E7 |. E8 C03CE7FF |CALL unpacked.004040AC

005903EC |. 8B55 F0 |MOV EDX,DWORD PTR SS:[EBP-10]

005903EF |. 8D45 F8 |LEA EAX,DWORD PTR SS:[EBP-8]

005903F2 |. E8 953DE7FF |CALL unpacked.0040418C

005903F7 |. 43 |INC EBX

005903F8 |. 4E |DEC ESI

005903F9 |.^ 75 D3 \JNZ SHORT unpacked.005903CE ; 以上生成注册真码

005903FB |> 8D55 EC LEA EDX,DWORD PTR SS:[EBP-14]

005903FE |. 8B87 0C030000 MOV EAX,DWORD PTR DS:[EDI+30C]

00590404 |. E8 8397EAFF CALL unpacked.00439B8C

00590409 |. 8B55 EC MOV EDX,DWORD PTR SS:[EBP-14] ; 假码入edx

0059040C |. 8B45 F8 MOV EAX,DWORD PTR SS:[EBP-8] ; 注册真码入eax

0059040F |. E8 803EE7FF CALL unpacked.00404294

00590414 |. 75 72 JNZ SHORT unpacked.00590488===========>不等则出错

00590416 |. B9 64055900 MOV ECX,unpacked.00590564 ; ASCII "PrtMonit.ini"

0059041B |. B2 01 MOV DL,1

0059041D |. A1 F4C54700 MOV EAX,DWORD PTR DS:[47C5F4]

00590422 |. E8 75C2EEFF CALL unpacked.0047C69C

00590427 |. 8BD8 MOV EBX,EAX

00590429 |. 8D55 E8 LEA EDX,DWORD PTR SS:[EBP-18]

0059042C |. 8B87 0C030000 MOV EAX,DWORD PTR DS:[EDI+30C]

00590432 |. E8 5597EAFF CALL unpacked.00439B8C

00590437 |. 8B45 E8 MOV EAX,DWORD PTR SS:[EBP-18]

0059043A |. 50 PUSH EAX

总结：据机器码从密码表中取出正确的注册码，即

第N位注册码＝第N位机器码的数＋N

密码表：

YELK456DFAO-FDI446ZXDPLMGWT-T4548OYXMLYASDF-LK1387DFDFASPZ-PD132LJD-FDM

XCMQI-NDFLDKO-ALCMADOEEILAD-JEISOJKO-KDMCINJFDSWAEW（共：122位）

我的注册信息为：

机器码：04951545366515555705668（共23位）

注册码：Y5-F5OOF-444DZXDPGZGT-5

注册码的信息保存在windows目录下，在PrtMonit.ini的文件中。

VC6.0中的源代码（关键部分）

char ccode[24];//机器码

char sn[24];//注册码

int temp;

int i;

char code[]={'Y','E','L','K','4','5','6','D','F','A','O','-','F','D','I','4','4','6','Z','X','D','P','L','M','G','W','T','-','T','4','5','4','8','O','Y','X','M','L','Y','A','S','D','F','-','L','K','1','3','8','7','D','F','D','F','A','S','P','Z','-','P','D','1','3','2','L','J','D','-','F','D','M','X','C','M','QI','-','N','D','F','L','D','K','O','-','A','L','C','M','A','D','O','E','E','I','L','A','D','-','J','E','I','S','O','J','K','O','-','K','D','M','C','I','N','J','F','D','S','W','A','E','W'};

case IDC_BUTTON4:

GetDlgItemText(dhWnd,IDC_EDIT1,ccode,24);

for(i=0;i<24;i++ )

{

temp=ccode[i]-48;//字符转换为数字

temp=temp+i;

sn[i]=scode[temp];

}

SetDlgItemText(dhWnd,IDC_EDIT2,sn);

return 1;

（出处：赢政天下整理收藏）

相关文章：

·语音界面2.0算法分析及注册机源码！

·侠客系统修改器1.21破解手记--算法分析

·中文拨号上网计时计费器 V4.12注册算法分析

·ClockWise 3.22e注册码算法分析

·CoolClock V1.02注册算法分析

·Directory Scanner v1.5 注册算法分析

·Disk Chief 1.2 简单注册算法分析

·EffeTech HTTP Sniffer 3.2注册算法分析

·eLib2.01算法分析

·EZ MP3 Recorder 1.15 注册算法分析

相关软件：

→ 特别推荐

→ 热点TOP10

关于我们 |

帮助(？)

| 广告服务 |

版权声明 |

商业合作 |

发展历程 |

加盟我们 |

联系我们

Copyright © 1999-2003

winzheng.com All Rights Reserved.

繁体版:由华琦数码技术提供

Powered

by:MeSky.Net