Screen Demo Maker V3.0註冊演算法分析 (8千字)
Screen Demo Maker V3.0註冊演算法分析
軟體名稱：Screen Demo Maker V3.0
破解作者：LAJIAOLZ[FCG-CCG-iPB-CCG]
破解日期：2002/09/10
用OLLYDBG載入，查詢參考串“Bad Register Code!“找到斷點
//////////////////////////////////////////////////////////////////////
00406B44 . 6A 0A PUSH 0A
00406B46
. 8BCA MOV ECX,EDX
00406B48 . E8
CFD50000 CALL <JMP.&MFC42.#4171>
00406B4D . 50
PUSH EAX
00406B4E . 8BCB
MOV ECX,EBX
00406B50 . E8 C7D50000
CALL <JMP.&MFC42.#4171>
00406B55 . 50
PUSH EAX
00406B56 . E8 45F5FFFF CALL SDServer.004060A0
//關鍵呼叫跟入
00406B5B . 83C4 0C ADD ESP,0C
00406B5E . 85C0 TEST EAX,EAX
00406B60
. 75 14 JNZ SHORT SDServer.00406B76
00406B62
> 6A 00 PUSH 0
00406B64 . 6A 00
PUSH 0
00406B66 . 68 A8F34100
PUSH SDServer.0041F3A8
; ASCII "Bad Register Code!"
00406B6B . 8BCE
MOV ECX,ESI
00406B6D . E8 FCD40000
CALL <JMP.&MFC42.#4224>
00406B72 . 5F
POP EDI
00406B73 . 5E
POP ESI
00406B74 . 5B
POP EBX
00406B75 . C3 RETN
//////////////////////////////////////////////////////////////////////
004060A0 /$ 53 PUSH EBX
004060A1
|. 55 PUSH EBP
004060A2 |.
8B6C24 10 MOV EBP,DWORD PTR SS:[ESP+10]
004060A6
|. 56 PUSH ESI
004060A7 |.
8B7424 10 MOV ESI,DWORD PTR SS:[ESP+10] //指向6位數字序列號
S[0..5]
004060AB |. 57 PUSH
EDI
004060AC |. 8BCE MOV ECX,ESI
004060AE |. 8D5D 07 LEA EBX,DWORD PTR SS:[EBP+7]
004060B1 |. C646 06 00 MOV BYTE PTR DS:[ESI+6],0
004060B5 |. 8BC5 MOV EAX,EBP
004060B7
|. 2BCD SUB ECX,EBP
004060B9 |. BF
06000000 MOV EDI,6
004060BE |> 8A1401
/MOV DL,BYTE PTR DS:[ECX+EAX]
004060C1 |. 8810
|MOV BYTE PTR DS:[EAX],DL
004060C3 |. 40
|INC EAX
004060C4 |. 4F
|DEC EDI
004060C5 |.^75 F7
\JNZ SHORT SDServer.004060BE
004060C7 |. 8B7C24
1C MOV EDI,DWORD PTR SS:[ESP+1C]
004060CB |. C645
06 2D MOV BYTE PTR SS:[EBP+6],2D
004060CF |. 0FBE4E 03
MOVSX ECX,BYTE PTR DS:[ESI+3]
004060D3 |. 0FBE06
MOVSX EAX,BYTE PTR DS:[ESI]
004060D6 |. 8BD7
MOV EDX,EDI
004060D8 |. 6A 03
PUSH 3
; /maxlen = 3
004060DA |. 03D1 ADD EDX,ECX
; |
004060DC |. B9 19000000 MOV ECX,19
; |
004060E1 |. 03C2 ADD EAX,EDX
; |
004060E3 |. C64424 1B 00 MOV BYTE PTR SS:[ESP+1B],0
; |
004060E8 |. 99
CDQ
; |
004060E9 |. F7F9 IDIV
ECX
; |
004060EB |. 0FBE46 01
MOVSX EAX,BYTE PTR DS:[ESI+1]
; |
004060EF |. 8BCF MOV ECX,EDI
; |
004060F1 |. 80C2 41 ADD
DL,41
; |
004060F4 |. 885424 18
MOV BYTE PTR SS:[ESP+18],DL
; |
004060F8 |. 0FBE56 04 MOVSX EDX,BYTE
PTR DS:[ESI+4] ; |
004060FC
|. 03CA ADD ECX,EDX
;
|
004060FE |. 03C1 ADD EAX,ECX
; |
00406100 |. B9 19000000 MOV ECX,19
; |
00406105 |. 99
CDQ
; |
00406106
|. F7F9 IDIV ECX
; |
00406108 |. 0FBE46 02 MOVSX EAX,BYTE PTR DS:[ESI+2]
; |
0040610C |. 8BCF
MOV ECX,EDI
; |
0040610E
|. 80C2 41 ADD DL,41
;
|
00406111 |. 885424 19 MOV BYTE PTR SS:[ESP+19],DL
; |
00406115 |. 0FBE56 05
MOVSX EDX,BYTE PTR DS:[ESI+5]
; |
00406119 |. 03CA ADD ECX,EDX
; |
0040611B |. 03C1
ADD EAX,ECX
; |
0040611D |. B9 19000000
MOV ECX,19
; |
00406122 |. 99
CDQ
; |
00406123 |. F7F9 IDIV
ECX
; |
00406125 |. 80C2 41
ADD DL,41
; |
00406128
|. 885424 1A MOV BYTE PTR SS:[ESP+1A],DL
; |
0040612C |. 8D5424 18
LEA EDX,DWORD PTR SS:[ESP+18]
; |
00406130 |. 52 PUSH EDX
; |src
00406131 |. 53
PUSH EBX
; |dest
00406132
|. 8B1D 8C964100 MOV EBX,DWORD PTR DS:[<&MSVCRT.strncpy>] ; |msvcrt.strncpy
//合併串 S[0..5]+'-'+S1[0..2]
00406138 |. FFD3
CALL EBX
; \strncpy
0040613A |. 0FBE46 03 MOVSX EAX,BYTE PTR DS:[ESI+3]
0040613E |. 0FBE0E MOVSX ECX,BYTE PTR DS:[ESI]
00406141 |. 2BC8 SUB ECX,EAX
00406143 |. 6A 03 PUSH 3
00406145
|. 8D4439 20 LEA EAX,DWORD PTR DS:[ECX+EDI+20]
00406149
|. B9 19000000 MOV ECX,19
0040614E |. 99
CDQ
0040614F |. F7F9
IDIV ECX
00406151 |. 0FBE46 04 MOVSX
EAX,BYTE PTR DS:[ESI+4]
00406155 |. 80C2 41
ADD DL,41
00406158 |. 885424 24 MOV BYTE PTR SS:[ESP+24],DL
0040615C |. 0FBE56 01 MOVSX EDX,BYTE PTR DS:[ESI+1]
00406160 |. 2BD0 SUB EDX,EAX
00406162 |. 8D443A 20 LEA EAX,DWORD PTR DS:[EDX+EDI+20]
00406166 |. 99 CDQ
00406167
|. F7F9 IDIV ECX
00406169 |. 0FBE46
05 MOVSX EAX,BYTE PTR DS:[ESI+5]
0040616D |. 80C2
41 ADD DL,41
00406170 |. 885424 25
MOV BYTE PTR SS:[ESP+25],DL
00406174 |. 0FBE56 02
MOVSX EDX,BYTE PTR DS:[ESI+2]
00406178 |. 2BD0
SUB EDX,EAX
0040617A |. 8D443A 20
LEA EAX,DWORD PTR DS:[EDX+EDI+20]
0040617E |. 99
CDQ
0040617F |. F7F9
IDIV ECX
00406181 |. 8D45 0A
LEA EAX,DWORD PTR SS:[EBP+A]
00406184 |. 80C2 41
ADD DL,41
00406187 |. 885424 26 MOV
BYTE PTR SS:[ESP+26],DL
0040618B |. 8D5424 24 LEA
EDX,DWORD PTR SS:[ESP+24]
0040618F |. 52
PUSH EDX
00406190 |. 50
PUSH EAX
00406191 |. FFD3
CALL EBX
//合併串 S[0..5]+'-'+S1[0..2]+S2[0..2]
00406193 |.
0FBE46 03 MOVSX EAX,BYTE PTR DS:[ESI+3]
00406197
|. 0FBE0E MOVSX ECX,BYTE PTR DS:[ESI]
0040619A
|. 03C7 ADD EAX,EDI
0040619C |. 33C1
XOR EAX,ECX
0040619E |. B9 19000000
MOV ECX,19
004061A3 |. 99
CDQ
004061A4 |. F7F9 IDIV
ECX
004061A6 |. 0FBE46 04 MOVSX EAX,BYTE PTR DS:[ESI+4]
004061AA |. 80C2 41 ADD DL,41
004061AD
|. 03C7 ADD EAX,EDI
004061AF |. 885424
2C MOV BYTE PTR SS:[ESP+2C],DL
004061B3 |. 0FBE56
01 MOVSX EDX,BYTE PTR DS:[ESI+1]
004061B7 |. 33C2
XOR EAX,EDX
004061B9 |. 6A 03
PUSH 3
004061BB |. 99
CDQ
004061BC |. F7F9
IDIV ECX
004061BE |. 0FBE46 05 MOVSX EAX,BYTE PTR
DS:[ESI+5]
004061C2 |. 03C7 ADD EAX,EDI
004061C4 |. 80C2 41 ADD DL,41
004061C7
|. 885424 31 MOV BYTE PTR SS:[ESP+31],DL
004061CB
|. 0FBE56 02 MOVSX EDX,BYTE PTR DS:[ESI+2]
004061CF
|. 33C2 XOR EAX,EDX
004061D1 |. 99
CDQ
004061D2 |. F7F9
IDIV ECX
004061D4 |. 8D45 0D
LEA EAX,DWORD PTR SS:[EBP+D]
004061D7 |. 80C2 41
ADD DL,41
004061DA |. 885424 32 MOV
BYTE PTR SS:[ESP+32],DL
004061DE |. 8D5424 30 LEA
EDX,DWORD PTR SS:[ESP+30]
004061E2 |. 52
PUSH EDX
004061E3 |. 50
PUSH EAX
004061E4 |. FFD3
CALL EBX
//合併串 S[0..5]+'-'+S1[0..2]+S2[0..2]+S3[0..2]
004061E6 |. 83C4 24 ADD ESP,24 //EBP=真註冊碼
004061E9 |. C645 10 00 MOV BYTE PTR SS:[EBP+10],0
004061ED |. B8 01000000 MOV EAX,1
004061F2 |. 5F
POP EDI
004061F3 |. 5E
POP ESI
004061F4 |. 5D
POP EBP
004061F5 |. 5B
POP EBX
004061F6 \. C3
RETN
//////////////////////////////////////////////////////////////////////
不難看出演算法
用一程式來描述
假定序列號為S[0..5]
計算出來3個子串 S1[0..2]
S2[0..2] S3[0..2]
FOR I=0TO 2
S1[I]=((S[I]+S[I+3]+0A) MOD
19)+41
NEXT I
FOR I=0 TO 2
S2[I]=((S[I]+0A
|
|
| 登入後即可評論 |
相關文章
- Screen Demo Maker 3.0 註冊演算法分析演算法
- S-DEMO2 註冊分析 (14千字)
- 幻影2003 V3.0註冊碼分析 (12千字)
- GSview V4.12 for Windows註冊演算法分析 - OCG (8千字)ViewWindows演算法
- FolderView 1.7 註冊演算法分析 (14千字)View演算法
- 飛馬魔法桌布V3.0註冊演算法（適合初學者） (7千字)演算法
- 重新貼過註冊演算法分析 (16千字)演算法
- 如何破解Cool ASCII Art Maker V1.21註冊碼 (2千字)ASCII
- EffeTech HTTP Sniffer 3.2註冊演算法分析 (5千字)HTTP演算法
- Green Tea 2.60註冊碼演算法分析 (3千字)演算法
- EmEditor v3 Version 3.09 漢化版註冊碼演算法分析 (8千字)演算法
- SuperCleaner 2.31註冊碼演算法分析 - OCG (13千字)演算法
- Registry Crawler 4.0註冊碼演算法分析 - OCG (20千字)演算法
- UltraEdit-32 10註冊碼演算法分析 (19千字)演算法
- 完美解除安裝6.0註冊演算法分析 (2千字)演算法
- Directory Scanner v1.5 註冊演算法分析 (6千字)演算法
- MouseStar V3.01註冊演算法分析 (18千字)演算法
- **********.exe註冊碼演算法分析－－高手莫笑 (31千字)演算法
- Cleaner 3.2註冊分析 (18千字)
- 註冊碼演算法 (2千字)演算法
- supercleaner註冊演算法分析演算法
- Konvertor 3.03的註冊碼演算法模組的分析 (7千字)演算法
- Magic convertor 2.8註冊碼演算法分析 - OCG (9千字)演算法
- CoolClock V1.02註冊演算法分析 ---OCG (14千字)演算法
- 飄雪動畫秀3.02註冊演算法分析！ (11千字)動畫演算法
- ClockWise 3.22e註冊碼演算法分析 - OCG (17千字)演算法
- 〖網際營銷〗V2.4 註冊演算法分析 (11千字)演算法
- EZ MP3 Recorder 1.15 註冊演算法分析 (14千字)演算法
- 一個區域網工具的註冊演算法分析 (5千字)演算法
- SpeedFlash註冊演算法分析(VB)演算法
- 財智老闆通3.04註冊版－－－註冊演算法分析演算法
- Instant Source 註冊演算法分析+註冊器原始碼演算法原始碼
- 浪漫情書 v3.0註冊器（BCB 5編譯通過） (3千字)編譯
- DreamWaver3.0註冊流程分析 (17千字)
- CDSpace Power+註冊演算法 (7千字)演算法
- 《棋隱》的註冊演算法 (19千字)演算法
- Search32-PRO v6.05註冊演算法分析 - OCG (46千字)演算法
- 五筆輸入通1.x註冊演算法分析 (10千字)演算法