財智老闆通3.04註冊版－－－註冊演算法分析
破解軟體：財智老闆通3.04註冊版
軟體地址：http://www.moneywise.com.cn/downcenter.htm
破解工具：ollyDbg1.09,W32ASM黃金版，彙編基礎知識，一顆CRACKING的腦袋
破解目的：技術研究，如大家有更好的想法，請指正
為了解說方便，假設相關注冊碼：
使用者碼：1-505-5171
註冊碼：87654321(各位相應表示為：X(1)X(2)X(3)X(4)X(5)X(6)X(7)X(8))
一、查詢出錯資訊。
*
Referenced by a (U)nconditional or (C)onditional Jump at Address:
|:0062BAFC(C)
|
:0062BB65
68E8030000 push 000003E8
*
Reference To: kernel32.Sleep, Ord:0000h
|
:0062BB6A
E891C3DDFF Call 00407F00
:0062BB6F
FF8380030000 inc dword ptr [ebx+00000380]
:0062BB75
B930000000 mov ecx, 00000030
:0062BB7A
33D2 xor
edx, edx
* Possible
StringData Ref from Code Obj ->"您所輸入的註冊碼不正確，請檢查您的輸入是否正確"
->"！"
為從0062BAFC跳來的，到那看看：
:0062BAF2
8B45FC mov eax,
dword ptr [ebp-04]
:0062BAF5 E88E90FBFF
call 005E4B88=========>關鍵CALL(1)
:0062BAFA 84C0
test al, al
:0062BAFC
7467 je 0062BB65=========>一跳就死，如果在這把JE改為JNE的話，會提示註冊成功，但實際上並沒有成功。
:0062BAFE
A148886800 mov eax, dword ptr
[00688848]
二、用ollydbg載入程式，在0062BAF5按F@下斷，F9執行，F7進入關鍵CALL(1)
-------------------------------------------
關鍵CALL(1)
005E4B88
/$ 55 PUSH EBP
005E4B89 |.
8BEC MOV EBP,ESP
005E4B8B |. 6A 00
PUSH 0
005E4B8D |. 6A 00
PUSH 0
005E4B8F |. 6A 00
PUSH 0
005E4B91 |. 53
PUSH EBX
005E4B92 |. 8945 FC MOV DWORD PTR
SS:[EBP-4],EAX
005E4B95 |. 8B45 FC MOV EAX,DWORD
PTR SS:[EBP-4]
005E4B98 |. E8 4BF8E1FF CALL MoneyBos.004043E8
005E4B9D
|. 33C0 XOR EAX,EAX
005E4B9F |.
55 PUSH EBP
005E4BA0 |. 68
314C5E00 PUSH MoneyBos.005E4C31
005E4BA5 |. 64:FF30
PUSH DWORD PTR FS:[EAX]
005E4BA8 |. 64:8920
MOV DWORD PTR FS:[EAX],ESP
005E4BAB |. 8D45 F4
LEA EAX,DWORD PTR SS:[EBP-C]
005E4BAE |. E8 29FFFFFF
CALL MoneyBos.005E4ADC
; 取得使用者碼
005E4BB3 |. 8B45 F4
MOV EAX,DWORD PTR SS:[EBP-C]
在這：EAX=1-505-5171
005E4BB6 |. 8D55 F8 LEA
EDX,DWORD PTR SS:[EBP-8]
005E4BB9 |. E8 3EFFFFFF CALL MoneyBos.005E4AFC
; 據使用者碼生成中間註冊碼5-187-9773
005E4BBE
|. 8B45 F8 MOV EAX,DWORD PTR SS:[EBP-8]
在這：EAX=5-187-9773
005E4BC1 |. E8 6AFCFFFF
CALL MoneyBos.005E4830
; 關鍵 call(2)，中間註冊碼5-187-9773經過關鍵call(2)運算，把運算結果放在
005E4BC6
|. 8BD8 MOV EBX,EAX
005E4BC8 |.
8B45 FC MOV EAX,DWORD PTR SS:[EBP-4]
005E4BCB |.
E8 60FCFFFF CALL MoneyBos.005E4830 ==================> ;
關鍵 call(2)，把輸入的註冊假碼87654321經過關鍵call(2)運算，把運算結果放在EAX
005E4BD0 |.
05 31D40000 ADD EAX,0D431
; 把EAX與54321相加
005E4BD5
|. 3BC3 CMP EAX,EBX
;
EAX與EBX比較
005E4BD7 75 15 JNE
SHORT MoneyBos.005E4BEE ；如果不相等，就跳出錯
005E4BD9
|. 3D 31D40000 CMP EAX,0D431
; EAX與54321比較
005E4BDE
74 04 JE SHORT MoneyBos.005E4BE4
;如果EAX與54321相等則跳出錯
005E4BE0
|. 33D8 XOR EBX,EAX
;
005E4BE2
74 04 JZ SHORT MoneyBos.005E4BE8
;
005E4BE4 |>
33C0 XOR EAX,EAX
005E4BE6 |. EB 02
JMP SHORT MoneyBos.005E4BEA
005E4BE8 |>
B0 01 MOV AL,1
005E4BEA |> 8BD8
MOV EBX,EAX
005E4BEC |. EB 28
JMP SHORT MoneyBos.005E4C16
005E4BEE |>
3D 39300000 CMP EAX,3039
005E4BF3 |. 74 19
JE SHORT MoneyBos.005E4C0E
005E4BF5 |. 3D 31D40000
CMP EAX,0D431
005E4BFA |. 74 12
JE SHORT MoneyBos.005E4C0E
005E4BFC |. 3D 3A300000 CMP
EAX,303A
005E4C01 |. 74 0B JE SHORT
MoneyBos.005E4C0E
005E4C03 |. 3D 3B300000 CMP EAX,303B
005E4C08
|. 74 04 JE SHORT MoneyBos.005E4C0E
005E4C0A
|. 33D8 XOR EBX,EAX
005E4C0C |.
74 04 JE SHORT MoneyBos.005E4C12
005E4C0E
|> 33C0 XOR EAX,EAX
005E4C10 |.
EB 02 JMP SHORT MoneyBos.005E4C14
005E4C12
|> B0 01 MOV AL,1
005E4C14 |>
8BD8 MOV EBX,EAX
005E4C16 |> 33C0
XOR EAX,EAX
005E4C18 |. 5A
POP EDX
005E4C19 |. 59
POP ECX
005E4C1A |. 59
POP ECX
005E4C1B |. 64:8910
MOV DWORD PTR FS:[EAX],EDX
005E4C1E |. 68 384C5E00 PUSH
MoneyBos.005E4C38
005E4C23 |> 8D45 F4 LEA
EAX,DWORD PTR SS:[EBP-C]
005E4C26 |. BA 03000000 MOV EDX,3
005E4C2B
|. E8 98F3E1FF CALL MoneyBos.00403FC8
005E4C30 \. C3
RETN
如要爆破，只要在
005E4BD7
74 15 JNE SHORT MoneyBos.005E4BEE
把JNE改為JE
及在
005E4BE2 75 04
JZ SHORT MoneyBos.005E4BE8 把JZ改為JNZ
就會註冊成功
----------------------------------------
關鍵CALL(2)
005E4830
/$ 55 PUSH EBP
005E4831 |.
8BEC MOV EBP,ESP
005E4833 |. 83C4
F8 ADD ESP,-8
005E4836 |. 53
PUSH EBX
005E4837 |. 56
PUSH ESI
005E4838 |. 33D2
XOR EDX,EDX
005E483A |. 8955 F8 MOV
DWORD PTR SS:[EBP-8],EDX
005E483D |. 8945 FC MOV
DWORD PTR SS:[EBP-4],EAX
005E4840 |. 8B45 FC MOV
EAX,DWORD PTR SS:[EBP-4]
005E4843 |. E8 A0FBE1FF CALL MoneyBos.004043E8
005E4848
|. 33C0 XOR EAX,EAX
005E484A |.
55 PUSH EBP
005E484B |. 68
0A495E00 PUSH MoneyBos.005E490A
005E4850 |. 64:FF30
PUSH DWORD PTR FS:[EAX]
005E4853 |. 64:8920
MOV DWORD PTR FS:[EAX],ESP
005E4856 |. 8B55 FC
MOV EDX,DWORD PTR SS:[EBP-4]
005E4859 |. B8 24495E00
MOV EAX,MoneyBos.005E4924
005E485E |. E8 BDFCE1FF
CALL MoneyBos.00404520
005E4863 |. 85C0
TEST EAX,EAX
005E4865 |. 76 1F JBE
SHORT MoneyBos.005E4886
005E4867 |> 8D55 FC /LEA
EDX,DWORD PTR SS:[EBP-4] ; 去掉"-"，據此可知用碼與註冊碼格式一致。
005E486A
|. B9 01000000 |MOV ECX,1
005E486F |. 92
|XCHG EAX,EDX
005E4870 |. E8 07FCE1FF
|CALL MoneyBos.0040447C
005E4875 |. 8B55 FC
|MOV EDX,DWORD PTR SS:[EBP-4]
005E4878 |. B8 24495E00 |MOV
EAX,MoneyBos.005E4924
005E487D |. E8 9EFCE1FF |CALL MoneyBos.00404520
005E4882
|. 85C0 |TEST EAX,EAX
005E4884 |.^77
E1 \JA SHORT MoneyBos.005E4867
005E4886 |>
8B45 FC MOV EAX,DWORD PTR SS:[EBP-4]
005E4889 |.
E8 A6F9E1FF CALL MoneyBos.00404234
005E488E |. 83F8 08
CMP EAX,8
005E4891 |. 74 04
JE SHORT MoneyBos.005E4897
005E4893 |. 33DB
XOR EBX,EBX
005E4895 |. EB 58
JMP SHORT MoneyBos.005E48EF
005E4897 |> 8D55 F8
LEA EDX,DWORD PTR SS:[EBP-8]
005E489A |. 8B45 FC
MOV EAX,DWORD PTR SS:[EBP-4]
005E489D |. E8
4653E2FF CALL MoneyBos.00409BE8
005E48A2 |. 33C9
XOR ECX,ECX
005E48A4 |. 33F6
XOR ESI,ESI
005E48A6 |. B8 06000000 MOV EAX,6
;
核心註冊運算(1)
-----------------------------------------------------------------------
005E48AB
|> 8B55 F8 /MOV EDX,DWORD PTR SS:[EBP-8]
| 把去掉“-”串入EDX
005E48AE |. 0FB65402
FF |MOVZX EDX,BYTE PTR DS:[EDX+EAX-1] | 依次把第6位至第1位入EDX
005E48B3
|. 83EA 30 |SUB EDX,30
|
005E48B6
|. 03F2 |ADD ESI,EDX
|
005E48B8 |. 03C9 |ADD ECX,ECX
|
005E48BA |. 8D0C89 |LEA ECX,DWORD
PTR DS:[ECX+ECX*4] |
005E48BD |. 03D1
|ADD EDX,ECX
|
005E48BF |.
8BCA |MOV ECX,EDX
|
005E48C1
|. 48 |DEC EAX
|
005E48C2 |. 85C0 |TEST EAX,EAX
|
005E48C4 |.^75 E5 \JNZ SHORT
MoneyBos.005E48AB | ; 運算結果放入ECX、ESI
------------------------------------------------------------------------
以上運算等式為：
等式A：ESI=X(1)+X(2)+X(3)+X(4)+X(5)+X(6)
等式B：ECX=[[[[X(6)*10+X(5)]*10+X(4)]*10+X(3)]*10+X(2)]*10+X(1)，
等效為 ECX=X(6)*100000+X(5)*10000+X(4)*1000+X(3)*100+X(2)*10+X(1)
即各位乘10相加(可以理解為串高低位反轉)：如5-187-9773結果為797815，87654321結果變
345678
005E48C6
|. 33D2 XOR EDX,EDX
005E48C8 |.
B8 08000000 MOV EAX,8
;
核心註冊運算(2)
-----------------------------------------------------------------------
005E48CD
|> 03D2 /ADD EDX,EDX
|
005E48CF |. 8D1492 |LEA EDX,DWORD PTR
DS:[EDX+EDX*4] |
005E48D2 |.
8B5D F8 |MOV EBX,DWORD PTR SS:[EBP-8]
|
005E48D5 |. 0FB65C03
FF |MOVZX EBX,BYTE PTR DS:[EBX+EAX-1] |
005E48DA |. 83EB 30 |SUB
EBX,30
|
005E48DD |. 03D3
|ADD EDX,EBX
|
005E48DF |. 48
|DEC EAX
|
005E48E0
|. 83F8 06 |CMP EAX,6
|
005E48E3 |.^75 E8 \JNZ SHORT
MoneyBos.005E48CD | 運算結果放入EDX
-----------------------------------------------------------------------
以上運算等式為：
等式C：EDX=X(8)*10+X(7)
005E48E5
|. 3BF2 CMP ESI,EDX
; 比較運算結果ESI,EDX
005E48E7
|. 74 04 JE SHORT MoneyBos.005E48ED
；如果不相等，則跳往出錯
005E48E9 |. 33DB
XOR EBX,EBX
005E48EB |. EB 02
JMP SHORT MoneyBos.005E48EF
005E48ED |> 8BD9
MOV EBX,ECX
; 把ECX斌給EBX
005E48EF
|> 33C0 XOR EAX,EAX
005E48F1 |.
5A POP EDX
005E48F2 |. 59
POP ECX
005E48F3 |. 59
POP ECX
005E48F4 |. 64:8910
MOV DWORD PTR FS:[EAX],EDX
005E48F7 |. 68 11495E00
PUSH MoneyBos.005E4911
005E48FC |> 8D45 F8
LEA EAX,DWORD PTR SS:[EBP-8]
005E48FF |. BA 02000000 MOV
EDX,2
005E4904 |. E8 BFF6E1FF CALL MoneyBos.00403FC8
005E4909
\. C3 RETN
005E490A
.^E9 11F1E1FF JMP MoneyBos.00403A20
005E490F .^EB EB
JMP SHORT MoneyBos.005E48FC
005E4911 . 8BC3
MOV EAX,EBX
005E4913 . 5E
POP ESI
005E4914 . 5B
POP EBX
005E4915 . 59
POP ECX
005E4916 . 59
POP ECX
005E4917 . 5D
POP EBP
005E4918 . C3
RETN
------------------------------------------
從以上分析可得，如果要註冊成功：
1、等式A與等式C的結果應相等
2、輸入的註冊碼經過等式B運算結果+54321，應與中間碼(使用者碼產生的)經過等式B運算的結果相等。
註冊碼分兩部分，前6位為第一部分，後兩位為第二部分，第二部分部分據第一部分推算出來。
所以我的註冊碼為：
第一部分：由串5-187-9773據等式B反倒得797815==>
797815-54321=743494，據等式B反倒得494347
第二部分：494347各位相加等31，可得第7位為1，第8位為3。
整理如下：
使用者碼：1-505-5171
註冊碼：4-943-4713
三、製作序號產生器
有時間再做一個序號產生器，下面附註生成生成中間註冊碼CALL，確實時間有限，那位兄弟幫我看看，它是怎麼據使用者碼產生中間註冊碼。
據使用者碼生成中間註冊碼的CALL
---------------------------------------
005E472C
/$ 55 PUSH EBP
005E472D |.
8BEC MOV EBP,ESP
005E472F |. 33C9
XOR ECX,ECX
005E4731 |. 51
PUSH ECX
005E4732 |. 51
PUSH ECX
005E4733 |. 51
PUSH ECX
005E4734 |. 51
PUSH ECX
005E4735 |. 51
PUSH ECX
005E4736 |. 53
PUSH EBX
005E4737 |. 56 PUSH
ESI
005E4738 |. 57 PUSH EDI
005E4739
|. 8955 F8 MOV DWORD PTR SS:[EBP-8],EDX
005E473C
|. 8945 FC MOV DWORD PTR SS:[EBP-4],EAX
005E473F
|. 33C0 XOR EAX,EAX
005E4741 |.
55 PUSH EBP
005E4742 |. 68
16485E00 PUSH MoneyBos.005E4816
005E4747 |. 64:FF30
PUSH DWORD PTR FS:[EAX]
005E474A |. 64:8920
MOV DWORD PTR FS:[EAX],ESP
005E474D |. 8D45 F4
LEA EAX,DWORD PTR SS:[EBP-C]
005E4750 |. E8 4FF8E1FF
CALL MoneyBos.00403FA4
005E4755 |. 33FF
XOR EDI,EDI
005E4757 |. BB 06000000 MOV EBX,6
005E475C
|> 8B45 FC /MOV EAX,DWORD PTR SS:[EBP-4]
005E475F
|. B9 0A000000 |MOV ECX,0A
005E4764 |. 33D2
|XOR EDX,EDX
005E4766 |. F7F1
|DIV ECX
005E4768 |. 8BF2
|MOV ESI,EDX
005E476A |. 03FE
|ADD EDI,ESI
005E476C |. 8D45 F0 |LEA EAX,DWORD
PTR SS:[EBP-10]
005E476F |. 8D56 30 |LEA EDX,DWORD
PTR DS:[ESI+30]
005E4772 |. E8 D5F9E1FF |CALL MoneyBos.0040414C
005E4777
|. 8B55 F0 |MOV EDX,DWORD PTR SS:[EBP-10]
005E477A
|. 8D45 F4 |LEA EAX,DWORD PTR SS:[EBP-C]
005E477D
|. E8 BAFAE1FF |CALL MoneyBos.0040423C
005E4782 |.
8B45 FC |MOV EAX,DWORD PTR SS:[EBP-4]
005E4785 |.
B9 0A000000 |MOV ECX,0A
005E478A |. 33D2
|XOR EDX,EDX
005E478C |. F7F1
|DIV ECX
005E478E |. 8945 FC |MOV DWORD
PTR SS:[EBP-4],EAX
005E4791 |. 4B
|DEC EBX
005E4792 |.^75 C8 \JNZ
SHORT MoneyBos.005E475C
005E4794 |. BB 02000000 MOV EBX,2
005E4799
|> 8BC7 /MOV EAX,EDI======================>在以下程式碼依次產生中間碼的各位
005E479B
|. B9 0A000000 |MOV ECX,0A
005E47A0 |. 33D2
|XOR EDX,EDX
005E47A2 |. F7F1
|DIV ECX
005E47A4 |. 8BF2
|MOV ESI,EDX
005E47A6 |. 8D45 EC |LEA
EAX,DWORD PTR SS:[EBP-14]
005E47A9 |. 8D56 30 |LEA
EDX,DWORD PTR DS:[ESI+30]
005E47AC |. E8 9BF9E1FF |CALL
MoneyBos.0040414C
005E47B1 |. 8B55 EC |MOV
EDX,DWORD PTR SS:[EBP-14]
005E47B4 |. 8D45 F4 |LEA
EAX,DWORD PTR SS:[EBP-C]
005E47B7 |. E8 80FAE1FF |CALL MoneyBos.0040423C================>一過這裡就增加一位，請看下面的CALL
005E47BC
|. 8BC7 |MOV EAX,EDI
005E47BE |.
B9 0A000000 |MOV ECX,0A
005E47C3 |. 33D2
|XOR EDX,EDX
005E47C5 |. F7F1
|DIV ECX
005E47C7 |. 8BF8 |MOV
EDI,EAX
005E47C9 |. 4B |DEC
EBX
005E47CA |.^75 CD \JNZ SHORT MoneyBos.005E4799
005E47CC
|. 8D55 F4 LEA EDX,DWORD PTR SS:[EBP-C]
005E47CF
|. B9 05000000 MOV ECX,5
005E47D4 |. B8 2C485E00
MOV EAX,MoneyBos.005E482C
005E47D9 |. E8 E6FCE1FF CALL
MoneyBos.004044C4
005E47DE |. 8D55 F4 LEA
EDX,DWORD PTR SS:[EBP-C]
005E47E1 |. B9 02000000 MOV ECX,2
005E47E6
|. B8 2C485E00 MOV EAX,MoneyBos.005E482C
005E47EB |.
E8 D4FCE1FF CALL MoneyBos.004044C4
005E47F0 |. 8B45 F8
MOV EAX,DWORD PTR SS:[EBP-8]
005E47F3 |. 8B55 F4
MOV EDX,DWORD PTR SS:[EBP-C]
005E47F6 |. E8
FDF7E1FF CALL MoneyBos.00403FF8
005E47FB |. 33C0
XOR EAX,EAX
005E47FD |. 5A
POP EDX
005E47FE |. 59
POP ECX
005E47FF |. 59
POP ECX
005E4800 |. 64:8910 MOV
DWORD PTR FS:[EAX],EDX
005E4803 |. 68 1D485E00 PUSH MoneyBos.005E481D
005E4808
|> 8D45 EC LEA EAX,DWORD PTR SS:[EBP-14]
005E480B
|. BA 03000000 MOV EDX,3
005E4810 |. E8 B3F7E1FF
CALL MoneyBos.00403FC8
005E4815 \. C3
RETN
--------------------------------------------------------
0040423C
$ 85D2 TEST EDX,EDX
0040423E
. 74 3F JE SHORT MoneyBos.0040427F
00404240
. 8B08 MOV ECX,DWORD PTR DS:[EAX]
00404242
. 85C9 TEST ECX,ECX
00404244
.^0F84 AEFDFFFF JE MoneyBos.00403FF8
0040424A . 53
PUSH EBX
0040424B . 56
PUSH ESI
0040424C . 57
PUSH EDI
0040424D . 89C3
MOV EBX,EAX
0040424F . 89D6 MOV ESI,EDX
00404251
. 8B79 FC MOV EDI,DWORD PTR DS:[ECX-4]
00404254
. 8B56 FC MOV EDX,DWORD PTR DS:[ESI-4]
00404257
. 01FA ADD EDX,EDI
00404259
. 39CE CMP ESI,ECX
0040425B . 74
17 JE SHORT MoneyBos.00404274
0040425D
. E8 06030000 CALL MoneyBos.00404568
00404262 . 89F0
MOV EAX,ESI
00404264 . 8B4E FC
MOV ECX,DWORD PTR DS:[ESI-4]
00404267 > 8B13
MOV EDX,DWORD PTR DS:[EBX]
00404269 . 01FA
ADD EDX,EDI
0040426B . E8 38E8FFFF
CALL MoneyBos.00402AA8=================>在這裡產生的，請看下面的CALL
00404270
. 5F POP EDI
-----------------------------------------------------
-------------------------------------
00402AA8
/$ 56 PUSH ESI
00402AA9 |.
57 PUSH EDI
00402AAA |. 89C6
MOV ESI,EAX
00402AAC |. 89D7
MOV EDI,EDX
00402AAE |. 89C8
MOV EAX,ECX
00402AB0 |. 39F7
CMP EDI,ESI
00402AB2 |. 77 13
JA SHORT MoneyBos.00402AC7
00402AB4 |. 74 2F
JE SHORT MoneyBos.00402AE5
00402AB6 |. C1F9 02
SAR ECX,2
00402AB9 |. 78 2A
JS SHORT MoneyBos.00402AE5
00402ABB |. F3:A5
REP MOVS DWORD PTR ES:[EDI],DWORD PTR DS>
00402ABD |.
89C1 MOV ECX,EAX
00402ABF |. 83E1
03 AND ECX,3
00402AC2 |. F3:A4
REP MOVS BYTE PTR ES:[EDI],BYTE PTR DS:[>
00402AC4 |.
5F POP EDI
00402AC5 |. 5E
POP ESI
00402AC6 |. C3
RETN
00402AC7 |> 8D740E FC
LEA ESI,DWORD PTR DS:[ESI+ECX-4]
00402ACB |. 8D7C0F FC
LEA EDI,DWORD PTR DS:[EDI+ECX-4]
00402ACF |. C1F9 02
SAR ECX,2
00402AD2 |. 78 11
JS SHORT MoneyBos.00402AE5
00402AD4 |. FD
STD
00402AD5 |. F3:A5
REP MOVS DWORD PTR ES:[EDI],DWORD PTR DS>
00402AD7 |. 89C1
MOV ECX,EAX
00402AD9 |. 83E1 03
AND ECX,3
00402ADC |. 83C6 03 ADD
ESI,3
00402ADF |. 83C7 03 ADD EDI,3
00402AE2
|. F3:A4 REP MOVS BYTE PTR ES:[EDI],BYTE
PTR DS:[>
00402AE4 |. FC
CLD
00402AE5 |> 5F POP EDI
00402AE6
|. 5E POP ESI
00402AE7 \.
C3 RETN
相關文章
- 財智家庭理財V3.30註冊演算法分析2003-08-19演算法
- 學習篇2----用dede3.0破財智老闆通2.0註冊版 (7千字)2002-03-12
- Instant Source 註冊演算法分析+註冊器原始碼2015-11-15演算法原始碼
- supercleaner註冊演算法分析2015-11-15演算法
- SpeedFlash註冊演算法分析(VB)2015-11-15演算法
- 財智證券結算軟體2.5 破解註冊碼分析！使用ollydbg 破解註冊動畫！高手莫入！ (1千字)2001-11-20動畫
- ffmpeg分析系列之一(註冊該註冊的)2010-11-04
- LanSee 註冊演算法2015-11-15演算法
- 東晨庫管網路版 6.5註冊演算法分析2003-08-14演算法
- Screen Demo Maker 3.0 註冊演算法分析2003-07-15演算法
- <<Anti-Hack>> 2.0註冊演算法分析2003-06-06演算法
- Personal Antispy 1.14 註冊演算法分析2015-11-15演算法
- 冰盾濾鏡註冊演算法分析2015-11-15演算法
- 公務員之路3.0註冊分析2015-11-15
- 動態註冊和靜態註冊2018-05-21
- 靜態註冊和動態註冊2013-11-27
- DLL Show V4.4 註冊演算法分析2015-11-15演算法
- Disk
Chief 1.2 簡單註冊演算法分析2015-11-15演算法
- Theme Builder註冊碼分析2015-11-15UI
- ShadowDefender 註冊碼 分析2024-08-17
- EmEditor 24.4.1 離線註冊分析2024-11-09
- Oracle Listener 動態註冊 與 靜態註冊2013-12-02Oracle
- Oracle listener靜態註冊和動態註冊2010-04-12Oracle
- Oracle Listener 動態註冊與靜態註冊2011-09-21Oracle
- 【監聽】動態註冊和靜態註冊2015-11-30
- oracle的靜態註冊和動態註冊2024-11-11Oracle
- Ｅ族百變桌面6.0註冊演算法分析2015-11-15演算法
- FolderView 1.7
註冊演算法分析 (14千字)2015-11-15View演算法
- 守財奴1.9註冊分析＋序號產生器原始碼2015-11-15原始碼
- 註冊中心 Eureka 原始碼解析 —— 應用例項註冊發現（一）之註冊2019-03-03原始碼
- 全國電話通 Ver1.09註冊演算法2015-11-15演算法
- 學習篇---用dede3.0破財智2001家庭理財加強版註冊版 (7千字)2002-03-11
- 蘋果專用解壓縮：BetterZip 5 中文註冊安裝版(含註冊碼)2024-11-10蘋果
- ActiveX註冊和反註冊工具――regsvr322013-05-31VR
- oracle監聽靜態註冊和動態註冊2010-10-20Oracle
- 靜態註冊和動態註冊總結(zt)2008-03-13
- oracle監聽動態註冊與靜態註冊2013-04-15Oracle
- listener靜態註冊和動態註冊總結2009-05-11