MP3音乐管理大师

<<MP3音乐管理大师>>

http://go.163.com/~xiongjingcheng/soft/mp3gl_setup.exe

详细信息:

用SoftICE和SmartCheck结合将这个VB6程序搞定。

注册号是很好找的，用rtcMsgBox或MultiByteToWideChar设断点，

看见如下的判断：

0167:004C546D 50 PUSH EAX

0167:004C546E FF1568104000 CALL [00401068]

0167:004C5474 8B45E4 MOV EAX,[EBP-1C]

0167:004C5477 50 PUSH EAX

0167:004C5478 FF1550104000 CALL [00401050]

0167:004C547E 8B3DB4114000 MOV EDI,[004011B4]

0167:004C5484 8BD0 MOV EDX,EAX

0167:004C5486 8D4DE8 LEA ECX,[EBP-18]

0167:004C5489 FFD7 CALL EDI

0167:004C548B 8D4DE4 LEA ECX,[EBP-1C]

0167:004C548E FF15FC114000 CALL [004011FC]

0167:004C5494 8D4DD8 LEA ECX,[EBP-28]

0167:004C5497 FF15F8114000 CALL [004011F8]

0167:004C549D E85EF5FFFF CALL 004C4A00

0167:004C54A2 8B4DE8 MOV ECX,[EBP-18]

0167:004C54A5 8B1528704C00 MOV EDX,[004C7028]

0167:004C54AB 51 PUSH ECX //错误的注册码

0167:004C54AC 52 PUSH EDX //正确的注册码

0167:004C54AD FF15D4104000 CALL [004010D4] //比较注册码

0167:004C54B3 85C0 TEST EAX,EAX

0167:004C54B5 0F85C5010000 JNZ 004C5680

这个软件必须写注册机，先用SoftICE跟一下，经过漫长的跟踪后发现它在下面的地方将你的软件编号的第k个字符乘以(k+1)。

0167:004C4B29 DB856CFFFFFF FILD DWORD PTR [EBP-0094]

0167:004C4B2F C745A805000000 MOV DWORD PTR [EBP-58],00000005

0167:004C4B36 DD9D64FFFFFF FSTP REAL8 PTR [EBP-009C]

0167:004C4B3C DC8D64FFFFFF FMUL REAL8 PTR [EBP-009C] //相乘

0167:004C4B42 DD5DB0 FSTP REAL8 PTR [EBP-50]

0167:004C4B45 DFE0 FSTSW AX

0167:004C4B47 A80D TEST AL,0D

0167:004C4B49 0F85A0020000 JNZ 004C4DEF

比如我的软件编号为174078570，它在前面添个0，变成0174078570，然后就有：

0 乘以 1 ＝0

1 乘以 2 ＝2

7 乘以 3 ＝21

4 乘以 4 ＝16

0 乘以 5 ＝0

7 乘以 6 ＝42

8 乘以 7 ＝56

5 乘以 8 ＝40

7 乘以 9 ＝63

0 乘以 10 ＝0

之后用SoftICE就跟丢了。改用SmartCheck，发现它把上面的乘积串成一个字符串“0221160425640630”，

然后取该串的前9个字符“022116042”，然后将该串转换成相应的十进制数22116042，该数对应的十六进制表示为15176CA，再在十六进制表示的前面和后面各加上软件作者的姓名的声母H、P，就得到了注册号H15176CAP。

注册机：

#include <stdio.h>

#include <string.h>

void main(void)

{

char buf[128] = "0";

char SerialStr[128], CodeStr[128];

int k;

long RegCode;

printf("请输入你的软件编号: ");

gets(SerialStr);

strcat(buf, SerialStr);

CodeStr[0] = '\0';

for (k = 0; k < strlen(buf); k++)

{

sprintf(SerialStr, "%d", ((buf[k] - '0') * (k+1)) & 0xFF);

strcat(CodeStr, SerialStr);

}

CodeStr[9] = '\0';

sscanf(CodeStr, "%lu", &RegCode);

printf("你的注册号是: ");

printf("H%lXP\n", RegCode);

} （出处：赢政天下整理收藏）

相关文章：

·语音界面2.0算法分析及注册机源码！

·侠客系统修改器1.21破解手记--算法分析

·中文拨号上网计时计费器 V4.12注册算法分析

·ClockWise 3.22e注册码算法分析

·CoolClock V1.02注册算法分析

·Directory Scanner v1.5 注册算法分析

·Disk Chief 1.2 简单注册算法分析

·EffeTech HTTP Sniffer 3.2注册算法分析

·eLib2.01算法分析

·EZ MP3 Recorder 1.15 注册算法分析

相关软件：

→ 特别推荐

→ 热点TOP10

我为人人《《==》》人人为我

关于我们 |

帮助(？)

| 广告服务 |

版权声明 |

商业合作 |

发展历程 |

加盟我们 |

联系我们

Copyright © 1999-2003

winzheng.com All Rights Reserved.

繁体版:由华琦数码技术提供

Powered

by:MeSky.Net