英语会话精灵 V2.0 算法分析

英语会话精灵 V2.0

软件大小： 606 KB

软件语言： 简体中文

软件类别： 国产软件 / 共享版 / 外语学习

应用平台： Win9x/NT/2000/XP

界面预览：

加入时间： 2002-05-29 20:12:03

下载次数： 7028

推荐等级：

在线注册： 点击这里成为正版用户==>

联 系 人： webmaster@anyeasy.com

开 发 商： http://www.anyeasy.com/

软件介绍：

英语会话精灵是一款非常方便、高效的英语会话学习软件，其中包含12大类1900余句经典、实用的英语会话例句，您可以根据自己的学习要求对其进行设置，并在屏幕顶层进行自动播放，只要您在使用电脑进行工作、学习或娱乐的同时，就能不知不觉、轻轻松松地掌握各类日常英语会话,提高英语听力和口语能力。该方式既摆脱了枯燥的传统学习方法，又能充分利用在电脑前的许多零碎时间，有效地提高了学习效率，大大增强了对英语会话的记忆能力和应用能力。本软件包含许多体贴、灵活的功能设置，如英文朗读、自定义会话库、分组学习等等，还可以设置英汉播放次序、显示时间和播放遍数等，通过合理的设置，您可以方便地进行英语会话的学习和自我测试。本软件十分精致、小巧，仅有607k大小，安装简单，卸载方便。

作者声明：初学破解，纯属技术交流，无其它目的。

工具：ollyDBg1.09,W32Dasm10,Caspr110脱壳工具。

假设：

用户编号：222961388

注册码：654321

一、先脱壳，查找出错信息。

* Referenced by a (U)nconditional or (C)onditional Jump at Address:

|:0047A05C(C)

|

:0047A19F 6830000400 push 00040030

:0047A1A4 B908A24700 mov ecx, 0047A208

* Possible StringData Ref from Code Obj ->"注册码无效！"

|

:0047A1A9 BA6CA24700 mov edx, 0047A26C

:0047A1AE A1E8794B00 mov eax, dword ptr [004B79E8]

:0047A1B3 8B00 mov eax, dword ptr [eax]

:0047A1B5 E8A22AFDFF call 0044CC5C

:0047A1BA 8B86E8020000 mov eax, dword ptr [esi+000002E8]

:0047A1C0 8B10 mov edx, dword ptr [eax]

:0047A1C2 FF92CC000000 call dword ptr [edx+000000CC]

向上看：

0047A053 8B55F8 mov edx, dword ptr [ebp-08]＝＝＞在这下断

:0047A056 58 pop eax

:0047A057 E8489EF8FF call 00403EA4

:0047A05C 0F853D010000 jne 0047A19F=========>

:0047A062 6840000400 push 00040040

:0047A067 B908A24700 mov ecx, 0047A208

* Possible StringData Ref from Code Obj ->"注册成功！请保留好您的注册码，谢谢！"

|

二、用ollydbg载入，动态分析。

0047A002 |. 8B1D 28784B00 MOV EBX,DWORD PTR DS:[4B7828] ; unpacked.004B8930

0047A008 |. 33C0 XOR EAX,EAX

0047A00A |. 55 PUSH EBP

0047A00B |. 68 FBA14700 PUSH unpacked.0047A1FB

0047A010 |. 64:FF30 PUSH DWORD PTR FS:[EAX]

0047A013 |. 64:8920 MOV DWORD PTR FS:[EAX],ESP

0047A016 |. 6A 00 PUSH 0

0047A018 |. 6A 1B PUSH 1B

0047A01A |. E8 A9FDFFFF CALL unpacked.00479DC8 ; 用户编号十六进制值入eax,此eax=0D4A1EEC

0047A01F |. 2D 1F17F601 SUB EAX,1F6171F ; eax减1F6171F，eax=B5407CD

0047A024 |. 83DA 00 SBB EDX,0

0047A027 |. E8 44C5F8FF CALL unpacked.00406570 ; B5407CD值乘以1b，此eax=131DCD29F

0047A02C |. 52 PUSH EDX ; /Arg2

0047A02D |. 50 PUSH EAX ; |Arg1

0047A02E |. 8D45 FC LEA EAX,DWORD PTR SS:[EBP-4] ; |

0047A031 |. E8 6AE9F8FF CALL unpacked.004089A0 ; \把串31DCD29F转换为十进制，即为5131522719

0047A036 |. 8B45 FC MOV EAX,DWORD PTR SS:[EBP-4]

0047A039 |. 50 PUSH EAX

0047A03A |. 8D55 F4 LEA EDX,DWORD PTR SS:[EBP-C]

0047A03D |. 8B86 E8020000 MOV EAX,DWORD PTR DS:[ESI+2E8]

0047A043 |. E8 444AFBFF CALL unpacked.0042EA8C ; 取输入注册码

0047A048 |. 8B45 F4 MOV EAX,DWORD PTR SS:[EBP-C]

0047A04B |. 8D55 F8 LEA EDX,DWORD PTR SS:[EBP-8]

0047A04E |. E8 9DE7F8FF CALL unpacked.004087F0

0047A053 |. 8B55 F8 MOV EDX,DWORD PTR SS:[EBP-8] ; 输入注册码，此为edx=654321

0047A056 |. 58 POP EAX ; 真码入eax

0047A057 |. E8 489EF8FF CALL unpacked.00403EA4 ; 关键比较unpa

0047A05C |. 0F85 3D010000 JNZ unpacked.0047A19F ; 不等就跳npac

0047A062 |. 68 40000400 PUSH 40040

总结：

1、用户编号转为十六进制：222961388－＞D4A1EEC

2、十六进制值减1F6171F：D4A1EEC-1F6171F=B5407CD

3、第二步的值乘1b:B5407CD＊1b=131DCD29F

4、第三步的值转为十进制就是注册码：131DCD29F－＞5131522719

所以我的注册码如下：

用户编号：222961388

注册码：5131522719

（出处：赢政天下整理收藏）

相关文章：

·语音界面2.0算法分析及注册机源码！

·侠客系统修改器1.21破解手记--算法分析

·中文拨号上网计时计费器 V4.12注册算法分析

·ClockWise 3.22e注册码算法分析

·CoolClock V1.02注册算法分析

·Directory Scanner v1.5 注册算法分析

·Disk Chief 1.2 简单注册算法分析

·EffeTech HTTP Sniffer 3.2注册算法分析

·eLib2.01算法分析

·EZ MP3 Recorder 1.15 注册算法分析

相关软件：

→ 特别推荐

→ 热点TOP10

我为人人《《==》》人人为我

关于我们 |

帮助(？)

| 广告服务 |

版权声明 |

商业合作 |

发展历程 |

加盟我们 |

联系我们

Copyright © 1999-2003

winzheng.com All Rights Reserved.

繁体版:由华琦数码技术提供

Powered

by:MeSky.Net