夢幻郵件製作v1.2

簡單演算法――夢幻郵件製作v1.2 ！

軟體大小： 1.36M
適用平臺: Win9x, WinNT, Win2000
下載頁面： http://www.softreg.com.cn/shareware_view.asp?id=/EFD448C3-92B3-48C4-9B32-CD553CFEB53F/

【軟體簡介】：夢幻郵件製作用於製作無附件方式的樣式郵件，幫助使用者進行獨特風格的電子郵件製作。夢幻郵件製作可以插入文字框、影像、線條、表格等物件，並進行MIME編碼，生成不需要任何附件即可在對方計算機上正常顯示的電子郵件。使用者可以使用本軟體進行電子私人信函、商業信函、明信片、賀卡、產品宣傳單的製作。夢幻郵件製作內含的模板功能使電子郵件的製作更加方便且富有情趣。

夢幻郵件製作內嵌了一個非常實用的編輯器進行電子郵件的製作，並將這些電子郵件編碼匯入成可以使用OutLook，Foxmail傳送的電子郵件格式。製作好的電子郵件可以在Outlook、Foxmail、Eudora等具有解碼能力的電子郵件收發軟體中顯示。
夢幻郵件製作同時提供了網頁編譯功能，可以將編輯好的電子郵件匯出成網頁檔案。

【軟體限制】：30次試用

【作者宣告】：初學Crack，只是感興趣，沒有其它目的。失誤之處敬請諸位大俠賜教！

【破解工具】：TRW2000娃娃修改版、FI2.5、AspackDie、W32Dasm8.93黃金版

―――――――――――――――――――――――――――――
【過程】：

使用者名稱：fly
試煉碼：13572468901234567

MMMaker.exe是ASPACK 2.11殼，用AspackDie脫之。504K->1.52M。
反彙編。關鍵提示都在，省點事。

―――――――――――――――――――――――――――――

* Referenced by a (U)nconditional or (C)onditional Jump at Address:
|:004BFB88(C)
|
:004BFBFA 8B45FC mov eax, dword ptr [ebp-04]
:004BFBFD 8B80E0020000 mov eax, dword ptr [eax+000002E0]
:004BFC03 E83839F7FF call 00433540
:004BFC08 8D45F8 lea eax, dword ptr [ebp-08]
:004BFC0B E844F6FEFF call 004AF254
====>關鍵CALL！F8進入！

:004BFC10 84C0 test al, al
:004BFC12 750F jne 004BFC23
====>不跳則OVER！

* Possible StringData Ref from Code Obj ->"無效的註冊碼！"
====>BAD BOY！

:004BFC14 B8C8FD4B00 mov eax, 004BFDC8
:004BFC19 E82295F9FF call 00459140
:004BFC1E E919010000 jmp 004BFD3C

―――――――――――――――――――――――――――――

F8進入關鍵CALL：4BFC0B call 004AF254

* Referenced by a CALL at Addresses:
|:004BFC0B , :004C1D71 , :004CEBBA
|
:004AF254 55 push ebp
:004AF255 8BEC mov ebp, esp
:004AF257 83C4CC add esp, FFFFFFCC
:004AF25A 53 push ebx
:004AF25B 56 push esi
:004AF25C 57 push edi
:004AF25D 33D2 xor edx, edx
:004AF25F 8955CC mov dword ptr [ebp-34], edx
:004AF262 8955D0 mov dword ptr [ebp-30], edx
:004AF265 8955E0 mov dword ptr [ebp-20], edx
:004AF268 8955F0 mov dword ptr [ebp-10], edx
:004AF26B 8955F8 mov dword ptr [ebp-08], edx
:004AF26E 8955F4 mov dword ptr [ebp-0C], edx
:004AF271 8BF0 mov esi, eax
:004AF273 33C0 xor eax, eax
:004AF275 55 push ebp
:004AF276 68B6F44A00 push 004AF4B6
:004AF27B 64FF30 push dword ptr fs:[eax]
:004AF27E 648920 mov dword ptr fs:[eax], esp
:004AF281 C645FF00 mov [ebp-01], 00
:004AF285 33FF xor edi, edi
:004AF287 33C0 xor eax, eax
:004AF289 55 push ebp
:004AF28A 686CF44A00 push 004AF46C
:004AF28F 64FF30 push dword ptr fs:[eax]
:004AF292 648920 mov dword ptr fs:[eax], esp
:004AF295 8D45EC lea eax, dword ptr [ebp-14]
:004AF298 8B16 mov edx, dword ptr [esi]
====>EDX=13572468901234567

:004AF29A 8A5209 mov dl, byte ptr [edx+09]
====>取試煉碼的第10位！DL=0

:004AF29D 885001 mov byte ptr [eax+01], dl
:004AF2A0 C60001 mov byte ptr [eax], 01
:004AF2A3 8D55EC lea edx, dword ptr [ebp-14]
:004AF2A6 8D45E8 lea eax, dword ptr [ebp-18]
:004AF2A9 E88A37F5FF call 00402A38
:004AF2AE 8D45E4 lea eax, dword ptr [ebp-1C]
:004AF2B1 8B16 mov edx, dword ptr [esi]
====>EDX=13572468901234567

:004AF2B3 8A5206 mov dl, byte ptr [edx+06]
====>取試煉碼的第7位！DL=6

:004AF2B6 885001 mov byte ptr [eax+01], dl
:004AF2B9 C60001 mov byte ptr [eax], 01
:004AF2BC 8D55E4 lea edx, dword ptr [ebp-1C]
:004AF2BF 8D45E8 lea eax, dword ptr [ebp-18]
:004AF2C2 B102 mov cl, 02
:004AF2C4 E83F37F5FF call 00402A08
:004AF2C9 8D55E8 lea edx, dword ptr [ebp-18]
:004AF2CC 8D45F0 lea eax, dword ptr [ebp-10]
:004AF2CF E8584BF5FF call 00403E2C
:004AF2D4 8B45F0 mov eax, dword ptr [ebp-10]
:004AF2D7 E8C09DF5FF call 0040909C
:004AF2DC 8BD8 mov ebx, eax
====>把上面所取的2個數連線起來：06
並取其HEX值06入 EBX，以備下面相乘！

:004AF2DE 8D45EC lea eax, dword ptr [ebp-14]
:004AF2E1 8B16 mov edx, dword ptr [esi]
====>EDX=13572468901234567

:004AF2E3 8A520D mov dl, byte ptr [edx+0D]
====>取試煉碼的第14位！DL=4

:004AF2E6 885001 mov byte ptr [eax+01], dl
:004AF2E9 C60001 mov byte ptr [eax], 01
:004AF2EC 8D55EC lea edx, dword ptr [ebp-14]
:004AF2EF 8D45E8 lea eax, dword ptr [ebp-18]
:004AF2F2 E84137F5FF call 00402A38
:004AF2F7 8D45E4 lea eax, dword ptr [ebp-1C]
:004AF2FA 8B16 mov edx, dword ptr [esi]
====>EDX=13572468901234567

:004AF2FC 8A5207 mov dl, byte ptr [edx+07]
====>取試煉碼的第8位！DL=8

:004AF2FF 885001 mov byte ptr [eax+01], dl
:004AF302 C60001 mov byte ptr [eax], 01
:004AF305 8D55E4 lea edx, dword ptr [ebp-1C]
:004AF308 8D45E8 lea eax, dword ptr [ebp-18]
:004AF30B B102 mov cl, 02
:004AF30D E8F636F5FF call 00402A08
:004AF312 8D55E8 lea edx, dword ptr [ebp-18]
:004AF315 8D45DC lea eax, dword ptr [ebp-24]
:004AF318 E81B37F5FF call 00402A38
:004AF31D 8D45E4 lea eax, dword ptr [ebp-1C]
:004AF320 8B16 mov edx, dword ptr [esi]
====>EDX=13572468901234567

:004AF322 8A5210 mov dl, byte ptr [edx+10]
====>取試煉碼的第17位！7

:004AF325 885001 mov byte ptr [eax+01], dl
:004AF328 C60001 mov byte ptr [eax], 01
:004AF32B 8D55E4 lea edx, dword ptr [ebp-1C]
:004AF32E 8D45DC lea eax, dword ptr [ebp-24]
:004AF331 B103 mov cl, 03
:004AF333 E8D036F5FF call 00402A08
:004AF338 8D55DC lea edx, dword ptr [ebp-24]
:004AF33B 8D45D4 lea eax, dword ptr [ebp-2C]
:004AF33E E8F536F5FF call 00402A38
:004AF343 8D45E4 lea eax, dword ptr [ebp-1C]
:004AF346 8B16 mov edx, dword ptr [esi]
====>EDX=13572468901234567

:004AF348 8A5203 mov dl, byte ptr [edx+03]
====>取試煉碼的第4位！7

:004AF34B 885001 mov byte ptr [eax+01], dl
:004AF34E C60001 mov byte ptr [eax], 01
:004AF351 8D55E4 lea edx, dword ptr [ebp-1C]
:004AF354 8D45D4 lea eax, dword ptr [ebp-2C]
:004AF357 B104 mov cl, 04
:004AF359 E8AA36F5FF call 00402A08
:004AF35E 8D55D4 lea edx, dword ptr [ebp-2C]
====>EDX=4877
呵呵，上面所取的試煉碼的第14位、8位、17位、4位連線起來=4877

:004AF361 8D45E0 lea eax, dword ptr [ebp-20]
:004AF364 E8C34AF5FF call 00403E2C
:004AF369 8B45E0 mov eax, dword ptr [ebp-20]
====>EAX=4877

:004AF36C E82B9DF5FF call 0040909C
====>關鍵CALL
%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%
F8進入4AF36C call 0040909C

:0040909C 53 push ebx
:0040909D 56 push esi
:0040909E 83C4F4 add esp, FFFFFFF4
:004090A1 8BD8 mov ebx, eax
:004090A3 8BD4 mov edx, esp
:004090A5 8BC3 mov eax, ebx
:004090A7 E8EC9AFFFF call 00402B98
====>檢測上面取的值是否是數字？
並把4877轉換成HEX值：130D

:004090AC 8BF0 mov esi, eax
:004090AE 833C2400 cmp dword ptr [esp], 00000000
:004090B2 7419 je 004090CD
====>不跳則OVER！

:004090B4 895C2404 mov dword ptr [esp+04], ebx
:004090B8 C64424080B mov [esp+08], 0B
:004090BD 8D542404 lea edx, dword ptr [esp+04]
:004090C1 A134234D00 mov eax, dword ptr [004D2334]
:004090C6 33C9 xor ecx, ecx
:004090C8 E8BFFAFFFF call 00408B8C
====>BAD BOY！

* Referenced by a (U)nconditional or (C)onditional Jump at Address:
|:004090B2(C)
|
:004090CD 8BC6 mov eax, esi
:004090CF 83C40C add esp, 0000000C
:004090D2 5E pop esi
:004090D3 5B pop ebx
:004090D4 C3 ret
%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%

:004AF371 0FAFD8 imul ebx, eax
====>06*130D=0000724E
即：上面4AF2DC處與4AF369處所得出的值相乘！

:004AF374 8BC3 mov eax, ebx
:004AF376 8D55F8 lea edx, dword ptr [ebp-08]
:004AF379 E87E9CF5FF call 00408FFC
:004AF37E 8B45F8 mov eax, dword ptr [ebp-08]
====>724E（H）=29262（D）入 EAX

:004AF381 E8024BF5FF call 00403E88
====>求29262的位數

:004AF386 8BD8 mov ebx, eax
====>EBX=5
:004AF388 83FB05 cmp ebx, 00000005
:004AF38B 7F13 jg 004AF3A0
====>如果上面所得的數大於5位，則此處跳去比較。
否則不跳，到下面的4AF395處補F。若還不夠6位，則繼續補數直至6位！我上面得出5位，因此只補F

* Referenced by a (U)nconditional or (C)onditional Jump at Address:
|:004AF39E(C)
|
:004AF38D 8D45F8 lea eax, dword ptr [ebp-08]
:004AF390 BAD0F44A00 mov edx, 004AF4D0
:004AF395 E8F64AF5FF call 00403E90
====>在29262後接上F =29262F

:004AF39A 43 inc ebx
:004AF39B 83FB06 cmp ebx, 00000006
:004AF39E 75ED jne 004AF38D

* Referenced by a (U)nconditional or (C)onditional Jump at Address:
|:004AF38B(C)
|
:004AF3A0 8B06 mov eax, dword ptr [esi]
====>EAX=13572468901234567

:004AF3A2 8A400C mov al, byte ptr [eax+0C]
====>取試煉碼第13位 3 入AL

:004AF3A5 8B55F8 mov edx, dword ptr [ebp-08]
====>29262F 入 EDX

:004AF3A8 3A4205 cmp al, byte ptr [edx+05]
====>第13位 3 與29262F第6位 F 比較！

:004AF3AB 7540 jne 004AF3ED
====>跳則OVER！

:004AF3AD 8B06 mov eax, dword ptr [esi]
====>EAX=13572468901234567

:004AF3AF 8A00 mov al, byte ptr [eax]
====>取試煉碼第1位 1 入AL

:004AF3B1 8B55F8 mov edx, dword ptr [ebp-08]
====>29262F 入 EDX

:004AF3B4 3A4203 cmp al, byte ptr [edx+03]
====>第1位 1 與29262F第4位 6 比較！

:004AF3B7 7534 jne 004AF3ED
====>跳則OVER！

:004AF3B9 8B06 mov eax, dword ptr [esi]
====>EAX=13572468901234567

:004AF3BB 8A400B mov al, byte ptr [eax+0B]
====>取試煉碼第12位 2 入AL

:004AF3BE 8B55F8 mov edx, dword ptr [ebp-08]
====>29262F 入 EDX

:004AF3C1 3A4202 cmp al, byte ptr [edx+02]
====>第12位 2 與29262F第3位 2 比較！

:004AF3C4 7527 jne 004AF3ED
====>跳則OVER！

:004AF3C6 8B06 mov eax, dword ptr [esi]
====>EAX=13572468901234567

:004AF3C8 8A400F mov al, byte ptr [eax+0F]
====>取試煉碼第16位 6 入AL

:004AF3CB 8B55F8 mov edx, dword ptr [ebp-08]
====>29262F 入 EDX

:004AF3CE 3A4201 cmp al, byte ptr [edx+01]
====>第16位 6 與29262F第2位 9 比較！

:004AF3D1 751A jne 004AF3ED
====>跳則OVER！

:004AF3D3 8B06 mov eax, dword ptr [esi]
====>EAX=13572468901234567

:004AF3D5 8A4001 mov al, byte ptr [eax+01]
====>取試煉碼第2位 3 入AL

:004AF3D8 8B55F8 mov edx, dword ptr [ebp-08]
====>29262F 入 EDX

:004AF3DB 3A4204 cmp al, byte ptr [edx+04]
====>第2位 3 與29262F第5位 2 比較！

:004AF3DE 750D jne 004AF3ED
====>跳則OVER！

:004AF3E0 8B06 mov eax, dword ptr [esi]
====>EAX=13572468901234567

:004AF3E2 8A4008 mov al, byte ptr [eax+08]
====>取試煉碼第9位 9 入AL

:004AF3E5 8B55F8 mov edx, dword ptr [ebp-08]
====>29262F 入 EDX

:004AF3E8 3A02 cmp al, byte ptr [edx]
====>第9位 9 與29262F第1位 2 比較！

:004AF3EA 7501 jne 004AF3ED
====>跳則OVER！

:004AF3EC 47 inc edi
====>EDI增1=1

* Referenced by a (U)nconditional or (C)onditional Jump at Addresses:
|:004AF3AB(C), :004AF3B7(C), :004AF3C4(C), :004AF3D1(C), :004AF3DE(C)
|:004AF3EA(C)
|
:004AF3ED 8D45D0 lea eax, dword ptr [ebp-30]
:004AF3F0 8B16 mov edx, dword ptr [esi]
====>EDX=13572468901234567

:004AF3F2 8A5202 mov dl, byte ptr [edx+02]
====>取試煉碼的第3位！DL=5

:004AF3F5 E8B649F5FF call 00403DB0
:004AF3FA 8B45D0 mov eax, dword ptr [ebp-30]
:004AF3FD E89A9CF5FF call 0040909C
:004AF402 8BD8 mov ebx, eax
====>5 入 EBX

:004AF404 8D45CC lea eax, dword ptr [ebp-34]
:004AF407 8B16 mov edx, dword ptr [esi]
====>EDX=13572468901234567

:004AF409 8A520E mov dl, byte ptr [edx+0E]
====>取試煉碼的第15位！DL=5

:004AF40C E89F49F5FF call 00403DB0
:004AF411 8B45CC mov eax, dword ptr [ebp-34]
:004AF414 E8839CF5FF call 0040909C
:004AF419 0FAFD8 imul ebx, eax
====>EBX=5*5=19（H）
即：上面所取試煉碼的第3位與試煉碼的第15位相乘！

:004AF41C 8BC3 mov eax, ebx
:004AF41E 8D55F4 lea edx, dword ptr [ebp-0C]
:004AF421 E8D69BF5FF call 00408FFC
:004AF426 8B45F4 mov eax, dword ptr [ebp-0C]
====>EAX=25 即：19（H）的十進位制值

:004AF429 E85A4AF5FF call 00403E88
:004AF42E 8BD8 mov ebx, eax
:004AF430 83FB01 cmp ebx, 00000001
:004AF433 7F13 jg 004AF448

* Referenced by a (U)nconditional or (C)onditional Jump at Address:
|:004AF446(C)
|
:004AF435 8D45F4 lea eax, dword ptr [ebp-0C]
:004AF438 BAD0F44A00 mov edx, 004AF4D0
:004AF43D E84E4AF5FF call 00403E90
:004AF442 43 inc ebx
:004AF443 83FB02 cmp ebx, 00000002
:004AF446 75ED jne 004AF435

* Referenced by a (U)nconditional or (C)onditional Jump at Address:
|:004AF433(C)
|
:004AF448 8B06 mov eax, dword ptr [esi]
====>EAX=13572468901234567

:004AF44A 8A4004 mov al, byte ptr [eax+04]
====>取試煉碼第5位 2 入AL

:004AF44D 8B55F4 mov edx, dword ptr [ebp-0C]
====>EDX=25

:004AF450 3A02 cmp al, byte ptr [edx]
====>第5位 2 與25的第一位 2 比較！

:004AF452 750E jne 004AF462
====>跳則OVER！

:004AF454 8B06 mov eax, dword ptr [esi]
====>EAX=13572468901234567

:004AF456 8A400A mov al, byte ptr [eax+0A]
====>取試煉碼第11位 1 入AL

:004AF459 8B55F4 mov edx, dword ptr [ebp-0C]

:004AF45C 3A4201 cmp al, byte ptr [edx+01]
====>第11位 1 與25的第二位 5 比較！

:004AF45F 7501 jne 004AF462
====>跳則OVER！

:004AF461 47 inc edi
====>EDI增1=2

* Referenced by a (U)nconditional or (C)onditional Jump at Addresses:
|:004AF452(C), :004AF45F(C)
|
:004AF462 33C0 xor eax, eax
:004AF464 5A pop edx
:004AF465 59 pop ecx
:004AF466 59 pop ecx
:004AF467 648910 mov dword ptr fs:[eax], edx
:004AF46A EB11 jmp 004AF47D
:004AF46C E9F73EF5FF jmp 00403368
:004AF471 E84E42F5FF call 004036C4
:004AF476 EB0E jmp 004AF486
:004AF478 E84742F5FF call 004036C4

* Referenced by a (U)nconditional or (C)onditional Jump at Address:
|:004AF46A(U)
|
:004AF47D 83FF02 cmp edi, 00000002
====>比較EDI是否=2？

:004AF480 7C04 jl 004AF486
====>跳則OVER！

:004AF482 C645FF01 mov [ebp-01], 01
====>1 入 [ebp-01] 註冊標誌位置1！

* Referenced by a (U)nconditional or (C)onditional Jump at Addresses:
|:004AF476(U), :004AF480(C)
|
:004AF486 33C0 xor eax, eax
:004AF488 5A pop edx
:004AF489 59 pop ecx
:004AF48A 59 pop ecx
:004AF48B 648910 mov dword ptr fs:[eax], edx
:004AF48E 68BDF44A00 push 004AF4BD

* Referenced by a (U)nconditional or (C)onditional Jump at Address:
|:004AF4BB(U)
|
:004AF493 8D45CC lea eax, dword ptr [ebp-34]
:004AF496 BA02000000 mov edx, 00000002
:004AF49B E88C47F5FF call 00403C2C
:004AF4A0 8D45E0 lea eax, dword ptr [ebp-20]
:004AF4A3 E86047F5FF call 00403C08
:004AF4A8 8D45F0 lea eax, dword ptr [ebp-10]
:004AF4AB BA03000000 mov edx, 00000003
:004AF4B0 E87747F5FF call 00403C2C
:004AF4B5 C3 ret

:004AF4B6 E96141F5FF jmp 0040361C
:004AF4BB EBD6 jmp 004AF493
:004AF4BD 8A45FF mov al, byte ptr [ebp-01]
====>[ebp-01] 入AL 註冊標誌位！

:004AF4C0 5F pop edi
:004AF4C1 5E pop esi
:004AF4C2 5B pop ebx
:004AF4C3 8BE5 mov esp, ebp
:004AF4C5 5D pop ebp
:004AF4C6 C3 ret

―――――――――――――――――――――――――――――

【演算法總結】：

1、註冊碼至少17位！多於17位則只取前17位運算。試煉碼：13572468901234567

2、試煉碼的第10位 0、第7位 6，連線起來=06，取其16進位制值=06

3、取試煉碼的第14位4、第8位8、第17位7、第4位7，連線起來=4877，取其16進位制值=130D

4、上面兩次所得結果相乘：06*130D=724E 轉換成10進位制值=29262

5、29262少於5位，因此其後再接上F =29262F （若上面所得多於5位則不接）

6、試煉碼第13位 3 與29262F第6位 F 比較！所以：註冊碼第13位=F

7、試煉碼第1 位 1 與29262F第4位 6 比較！所以：註冊碼第1 位=6

8、試煉碼第12位 2 與29262F第3位 2 比較！所以：註冊碼第12位=2

9、試煉碼第16位 6 與29262F第2位 9 比較！所以：註冊碼第16位=9

10、試煉碼第2位 3 與29262F第5位 2 比較！所以：註冊碼第2 位=2

11、試煉碼第9位 9 與29262F第1位 2 比較！所以：註冊碼第9 位=2

12、取試煉碼的第3位5與第15位5相乘=19（H）=25（D）

13、試煉碼第5 位 2 與25的第一位 2 比較！所以：註冊碼第5 位=2

14、試煉碼第11位 1 與25的第二位 5 比較！所以：註冊碼第11位=5

綜上所述：我所輸入的試煉碼所對應的註冊碼=625724682052F4597

呵呵，註冊碼與使用者名稱無關！

―――――――――――――――――――――――――――――

【註冊資訊儲存】：

REGEDIT4

[HKEY_CURRENT_USER\Software\www.sangao.com\MagicMailMaker]
"UserName"="fly"
"KeyCode"="625724682052F4597"

―――――――――――――――――――――――――――――

【整理】：

使用者名稱：fly （隨意）
試煉碼：625724682052F4597 或者：085726481055F45978 很多的……

―――――――――――――――――――――――――――――

Cracked By 巢水工作坊――fly【OCN】

23:36 03-3-3

夢幻郵件製作v1.2

相關文章