step3 简单算法分析

step3 简单算法分析

软件简介：

为何《个人电脑》惊呼“不可想像！”？三个步骤即可完成属于你自己的屏幕保护程序！

Step3 让您体会亲手制作自己的屏幕保护的美妙感觉！所有任务一次完成是本软件的关键技术，也是《个人电脑》杂志称其“超乎想像”的原因所在！

-----------------------------------------------------------------------

破解作者：北极熊[DFCG]

破解目的：看懂算法,找出注册码,做出VB注册机

原版下载: http://member.hitel.net/~sander2/step3.exe

破解工具：TRW2000 V1.23

下面是破解过程，各位慢看：

1.首先运行TRW2000隐藏，

2.启动setp3.exe，点击注册信息栏 ：

有两个框：如下填入

user name:jxtour

license key:7878787878(随便填先)

3.按Ctrl+N激活TRW2000

下命令:

BPX HMEMCPY → 这里用hmemcpy这个万能断点就OK了

4.按F5返回，点击注册按钮，程序被拦截

下命令:

BC* → 清除所有断点

PMODULE →返回程序领空

5.按F12共7次 F10 n次到如下代码:

0167:0047DA74 8B45F8 MOV EAX,[EBP-08] 用户名进eax

0167:0047DA77 8D4DFC LEA ECX,[EBP-04]

0167:0047DA7A 8B93EC020000 MOV EDX,[EBX+02EC]

0167:0047DA80 E8B3FBFFFF CALL 0047D638 计算关键CALL,F8跟入

0167:0047DA85 8B45FC MOV EAX,[EBP-04]

0167:0047DA88 50 PUSH EAX

0167:0047DA89 8D55F4 LEA EDX,[EBP-0C]

0167:0047DA8C 8B83E0020000 MOV EAX,[EBX+02E0]

0167:0047DA92 E8E120FBFF CALL 0042FB78

0167:0047DA97 8B55F4 MOV EDX,[EBP-0C]

0167:0047DA9A 58 POP EAX

0167:0047DA9B E85463F8FF CALL 00403DF4 D EAX 真注册码,可做内存注册机

0167:0047DAA0 7522 JNZ 0047DAC4

F8跟入后,慢慢按F10到如下:

0167:0047D66D 8945F0 MOV [EBP-10],EAX

0167:0047D670 8B75F8 MOV ESI,[EBP-08] ESI=4D3H

0167:0047D673 8B45F0 MOV EAX,[EBP-10]

0167:0047D676 85C0 TEST EAX,EAX

0167:0047D678 7E13 JNG 0047D68D

0167:0047D67A BF01000000 MOV EDI,01

0167:0047D67F 8B55FC MOV EDX,[EBP-04] EDX="jxtour"

0167:0047D682 0FB6543AFF MOVZX EDX,BYTE [EDX+EDI-01] 逐位取用户名ASCII码

0167:0047D687 03F2 ADD ESI,EDX ESI=ESI+EDX

0167:0047D689 47 INC EDI EDI+1

0167:0047D68A 48 DEC EAX EAX-1(计数)

0167:0047D68B 75F2 JNZ 0047D67F 未取完继续

0167:0047D68D 8B45F4 MOV EAX,[EBP-0C]

0167:0047D690 E8CF63F8FF CALL 00403A64

0167:0047D695 33FF XOR EDI,EDI EDI=0

0167:0047D697 8BC6 MOV EAX,ESI EAX=ESI

0167:0047D699 B924000000 MOV ECX,24 ECX=24H

0167:0047D69E 99 CDQ

0167:0047D69F F7F9 IDIV ECX EAX=EAX/ECX EDX=EAX MOD ECX

0167:0047D6A1 8BC2 MOV EAX,EDX EAX=EDX(除后的余数)

0167:0047D6A3 E868FFFFFF CALL 0047D610 F8进入

0167:0047D6A8 8BD8 MOV EBX,EAX EBX=EAX

0167:0047D6AA 8BC3 MOV EAX,EBX EAX=EBX

0167:0047D6AC 04D0 ADD AL,D0 AL=AL+D0H(低位计算)

0167:0047D6AE 2C02 SUB AL,02 AL=AL-02H

0167:0047D6B0 7221 JC 0047D6D3 有进位跳,无进位不跳

0167:0047D6B2 2C17 SUB AL,17 AL=AL-17H

0167:0047D6B4 741D JZ 0047D6D3 如果为零就跳,这个结果是不要的!

0167:0047D6B6 2C06 SUB AL,06 AL=AL-06H

0167:0047D6B8 7419 JZ 0047D6D3 如果为零就跳,这个结果是不要的!

0167:0047D6BA 8D45EC LEA EAX,[EBP-14]

0167:0047D6BD 8BD3 MOV EDX,EBX

0167:0047D6BF E84865F8FF CALL 00403C0C

0167:0047D6C4 8B55EC MOV EDX,[EBP-14]

0167:0047D6C7 8B45F4 MOV EAX,[EBP-0C]

0167:0047D6CA E81D66F8FF CALL 00403CEC 上面这段是把计算结果变成字母或数字

0167:0047D6CF 8B45F4 MOV EAX,[EBP-0C]

0167:0047D6D2 47 INC EDI

0167:0047D6D3 8BC7 MOV EAX,EDI 重新计算

0167:0047D6D5 99 CDQ

0167:0047D6D6 F77DF0 IDIV DWORD [EBP-10]

0167:0047D6D9 8BC2 MOV EAX,EDX

0167:0047D6DB 40 INC EAX

0167:0047D6DC 8B55FC MOV EDX,[EBP-04] EDX为用户名:"jxtour"

0167:0047D6DF 0FB64402FF MOVZX EAX,BYTE [EDX+EAX-01] 取一位用户名ASCII码到eax

0167:0047D6E4 2BF0 SUB ESI,EAX esi=esi-eax

0167:0047D6E6 85F6 TEST ESI,ESI

0167:0047D6E8 7D03 JNL 0047D6ED 如果esi<0

0167:0047D6EA 0375F8 ADD ESI,[EBP-08] esi=esi+4D3H

0167:0047D6ED 83FF0A CMP EDI,BYTE +0A 比较注册码是否算出了10位

0167:0047D6F0 7CA5 JL 0047D697 不够再算,跳回47D697

0167:0047D6F2 33C0 XOR EAX,EAX

F8进入47D6A3的call

0167:0047D610 B220 MOV DL,20 DL=20

0167:0047D612 8BC8 MOV ECX,EAX ECX=EAX

0167:0047D614 83E93E SUB ECX,BYTE +3E ECX=ECX-3EH

0167:0047D617 7319 JNC 0047D632 无进位跳 ECX<3EH就不会跳

0167:0047D619 8BC8 MOV ECX,EAX ECX=EAX

0167:0047D61B 83E90A SUB ECX,BYTE +0A ECX=ECX-AH

0167:0047D61E 7207 JC 0047D627 有进位跳,无进位不跳 ECX>AH就不跳

0167:0047D620 83E91A SUB ECX,BYTE +1A ECX=ECX-1AH

0167:0047D623 7207 JC 0047D62C 有进位跳,无进位不跳 ECX>1AH就不跳

0167:0047D625 EB0B JMP SHORT 0047D632

0167:0047D627 8D5030 LEA EDX,[EAX+30] EDX=EAX+30H

0167:0047D62A EB06 JMP SHORT 0047D632

0167:0047D62C 8D5041 LEA EDX,[EAX+41] EDX=EAX+41H

0167:0047D62F 83EA0A SUB EDX,BYTE +0A

0167:0047D632 8BC2 MOX EAX,EDX EAX=EDX

6.计算结果:

user name:jxtour

license key:BZRLC68WGD

7.注册机做法略

（出处：赢政天下整理收藏）

相关文章：

·语音界面2.0算法分析及注册机源码！

·侠客系统修改器1.21破解手记--算法分析

·中文拨号上网计时计费器 V4.12注册算法分析

·ClockWise 3.22e注册码算法分析

·CoolClock V1.02注册算法分析

·Directory Scanner v1.5 注册算法分析

·Disk Chief 1.2 简单注册算法分析

·EffeTech HTTP Sniffer 3.2注册算法分析

·eLib2.01算法分析

·EZ MP3 Recorder 1.15 注册算法分析

相关软件：

→ 特别推荐

→ 热点TOP10

我为人人《《==》》人人为我

关于我们 |

帮助(？)

| 广告服务 |

版权声明 |

商业合作 |

发展历程 |

加盟我们 |

联系我们

Copyright © 1999-2003

winzheng.com All Rights Reserved.

繁体版:由华琦数码技术提供

Powered

by:MeSky.Net