東晨庫管網路版 6.5註冊演算法分析

看雪資料發表於2003-08-14
演算法

東晨庫管網路版 6.5註冊演算法分析                
 
軟體名稱：
 東晨庫管網路版 6.5
 
軟體簡介：
 東晨庫管網路版 6.5  
軟體大小：6158KB
軟體語言：簡體中文
軟體類別：國產軟體/共享版/倉儲租借
執行環境：Win9x/Me/NT/2000/XP
加入時間：2003-8-11 9:22:08
下載次數：88
軟體評級：
聯 系 人：zhusongdong@hotmail.com
開 發 商：Home Page
軟體介紹：

  是企業單位對倉庫日常工作實現計算機智慧化處理的應用軟體。能處理商品採購、銷售、調撥、組裝、拆卸借入、借出、歸還、盤點等一般
倉庫工作，能自動對庫存超限的商品報警，多種報表功輸出功能，讓你的倉庫管理工作輕鬆自如。  
下載地址：
 下載地址:http://www.onlinedown.net/soft/16093.htm
------------------------------------------------------------  
破解作者：
 yzez[DFCG]
 
破解工具：
 ollydbg1.09增強版
 
破解目的：
 目的有兩個：一是研究它的註冊演算法；二是研究ollydbg的具體使用!讓ollydbg象SICE和TRW一樣輕鬆設定斷點。
作者說明:請不要根據本演算法制作序號產生器,本文只為交流技術,對於由此所引起的一切責任,本人不承擔任何後果.  
------------------------------------------------------------
 
[破解過程]
 
詳細過程：
1、不知道怎麼一回事，我的系統下SICE和TRW都不正常，萬能斷點設不下，用條件斷點可行，但只能用幾分鐘，過了幾分鐘，對不起系統罷工
，請高手指點一下怎樣解決這個問題。所以最近我一直在研究ollydbg的用法，這篇破文也算一個小結吧！
2、廢話少說開工吧！用FI查殼，無殼！爽！VB6.0程式！用ollydbg常用斷點：vbastrcomp設斷！斷不下？！暈倒！好吧！重新來過，用ollyd
bg載入程式，在ollydbg最下邊的小框裡輸入：bpx vbastrcomp,然後按：Enter鍵，等一會兒，會在主介面出現一個資訊框，右鍵單擊，又會出
現一個選單欄，在這個選單欄裡選：Set breakpoint on every command,就是把資訊框裡所有的CALL都設斷！設斷下來以後，GO！按F9鍵，會
出現多次中斷！在這個過程中，有許多步要走，要有耐心，一直走，等到出現註冊資訊框後，填入註冊資訊：98765432！我的機器碼是：
6856035。點確定，程式被斷下來了吧！

005C4D17   .  FF15 A4104000 CALL    DWORD PTR DS:[<&MSVBVM60.__vbaOb>;  MSVBVM60.__vbaObjSet----按確定後，中斷在此，按F8往下!
005C4D1D   .  8BF8          MOV     EDI, EAX
005C4D1F   .  8D55 E4       LEA     EDX, DWORD PTR SS:[EBP-1C]
005C4D22   .  52            PUSH    EDX
005C4D23   .  57            PUSH    EDI
005C4D24   .  8B0F          MOV     ECX, DWORD PTR DS:[EDI]
005C4D26   .  FF91 A0000000 CALL    DWORD PTR DS:[ECX+A0]
005C4D2C   .  3BC3          CMP     EAX, EBX
005C4D2E   .  DBE2          FCLEX
005C4D30   .  7D 12         JGE     SHORT DCKG6_4.005C4D44
005C4D32   .  68 A0000000   PUSH    0A0
005C4D37   .  68 B06C4400   PUSH    DCKG6_4.00446CB0
005C4D3C   .  57            PUSH    EDI
005C4D3D   .  50            PUSH    EAX
005C4D3E   .  FF15 68104000 CALL    DWORD PTR DS:[<&MSVBVM60.__vbaHr>;  MSVBVM60.__vbaHresultCheckObj
005C4D44   >  8B06          MOV     EAX, DWORD PTR DS:[ESI]          ;  DCKG6_4.006744A8
005C4D46   .  56            PUSH    ESI
005C4D47   .  FF90 04030000 CALL    DWORD PTR DS:[EAX+304]
005C4D4D   .  8D4D D8       LEA     ECX, DWORD PTR SS:[EBP-28]
005C4D50   .  50            PUSH    EAX
005C4D51   .  51            PUSH    ECX
005C4D52   .  FF15 A4104000 CALL    DWORD PTR DS:[<&MSVBVM60.__vbaOb>;  MSVBVM60.__vbaObjSet
005C4D58   .  8BF0          MOV     ESI, EAX
005C4D5A   .  8D45 E0       LEA     EAX, DWORD PTR SS:[EBP-20]
005C4D5D   .  50            PUSH    EAX
005C4D5E   .  56            PUSH    ESI
005C4D5F   .  8B16          MOV     EDX, DWORD PTR DS:[ESI]          ;  DCKG6_4.006744A8
005C4D61   .  FF92 A0000000 CALL    DWORD PTR DS:[EDX+A0]            ;  MSVBVM60.733EFD34
005C4D67   .  3BC3          CMP     EAX, EBX
005C4D69   .  DBE2          FCLEX
005C4D6B   .  7D 12         JGE     SHORT DCKG6_4.005C4D7F
005C4D6D   .  68 A0000000   PUSH    0A0
005C4D72   .  68 B06C4400   PUSH    DCKG6_4.00446CB0
005C4D77   .  56            PUSH    ESI
005C4D78   .  50            PUSH    EAX
005C4D79   .  FF15 68104000 CALL    DWORD PTR DS:[<&MSVBVM60.__vbaHr>;  MSVBVM60.__vbaHresultCheckObj
005C4D7F   >  8B4D E0       MOV     ECX, DWORD PTR SS:[EBP-20]-----輸入的假碼入ECX!ECX的值是：98765432
005C4D82   .  51            PUSH    ECX----------------------------假碼入棧!
005C4D83   .  FF15 AC114000 CALL    DWORD PTR DS:[<&MSVBVM60.__vbaR8>;  MSVBVM60.__vbaR8Str
005C4D89   .  8B55 E4       MOV     EDX, DWORD PTR SS:[EBP-1C]------機器碼送入EDX!EDX的值是：6856035
005C4D8C   .  DD9D 34FFFFFF FSTP    QWORD PTR SS:[EBP-CC]-----------儲存實數!這裡是：我們輸入的假碼!
005C4D92   .  52            PUSH    EDX-----------------------------這裡是機器碼入棧!
005C4D93   .  FF15 AC114000 CALL    DWORD PTR DS:[<&MSVBVM60.__vbaR8>;  MSVBVM60.__vbaR8Str---此CALL是對機器碼轉換!我沒有具體
－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－去跟， 有興趣自己跟一下吧!
005C4D99   .  DC05 784A4000 FADD    QWORD PTR DS:[404A78]-----------ST=6856035.0000000000000；DS存放的是常數：19730131.000000
－－－－－－－－－－－－－－－－－－－－－－－－00。ST=ST+常數=6856035.0000000000000+19730131.00000000=26586166.000000000000
005C4D9F   .  833D 00106600>CMP     DWORD PTR DS:[661000], 0--------DS:[661000]為0，所以這裡不會跳!
005C4DA6   .  75 08         JNZ     SHORT DCKG6_4.005C4DB0－－－－－不相等就跳！
005C4DA8   .  DC35 704A4000 FDIV    QWORD PTR DS:[404A70]-----------ST=26586166.000000000000；DS:[404A70]存放的是常數：1.973
－－－－－－－－－－－－－－－－－－－013100000000。ST=ST/常數=26586166.000000000000/1.973013100000000=13474905.969960360960
005C4DAE   .  EB 11         JMP     SHORT DCKG6_4.005C4DC1
005C4DB0   >  FF35 744A4000 PUSH    DWORD PTR DS:[404A74]
005C4DB6   .  FF35 704A4000 PUSH    DWORD PTR DS:[404A70]
005C4DBC   .  E8 D320E4FF   CALL    <JMP.&MSVBVM60._adj_fdiv_m64>----此CALL保留上述運算所得的整數位，不用四捨五入：13474905.
－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－000000000000，13474905就是我們要找的註冊碼！
005C4DC1   >  DFE0          FSTSW   AX
005C4DC3   .  A8 0D         TEST    AL, 0D
005C4DC5   .  0F85 CB020000 JNZ     DCKG6_4.005C5096
005C4DCB   .  FF15 54124000 CALL    DWORD PTR DS:[<&MSVBVM60.__vbaFP>;  MSVBVM60.__vbaFPInt
005C4DD1   .  FF15 E0104000 CALL    DWORD PTR DS:[<&MSVBVM60.__vbaFp>;  MSVBVM60.__vbaFpR8
005C4DD7   .  DC9D 34FFFFFF FCOMP   QWORD PTR SS:[EBP-CC]---比較浮點數值：ST=13474905.000000000000；SS:[EBP-CC]=98765432.000
－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－00000
005C4DDD   .  DFE0          FSTSW   AX
005C4DDF   .  F6C4 40       TEST    AH, 40
005C4DE2   .  75 07         JNZ     SHORT DCKG6_4.005C4DEB----不相等就跳!去見上帝吧!玩完啦！
005C4DE4   .  B8 01000000   MOV     EAX, 1--------------------賦成功標誌位：1
005C4DE9   .  EB 02         JMP     SHORT DCKG6_4.005C4DED
005C4DEB   >  33C0          XOR     EAX, EAX
3、好了，現在可以進行演算法總結了！演算法超級簡單：設註冊碼為Ａ，機器碼為Ｂ，用到兩個常數：19730131和1.973013100000000
　　Ａ＝（Ｂ＋19730131）／1.973013100000000取結果的整數位，不用四捨五入！我的註冊碼是：
　Ａ＝（6856035＋19730131）／1.973013100000000＝13474905.969960360960，取整數位就是：１３４７４９０５，輸入註冊成功！
　　另我做了它的破解動畫，因為比較大，不能上傳，有需要可以與我聯絡！


相關文章