Math ActivityMaker Skills v2.20註冊演算法（簡單）

軟體名稱：Math ActivityMaker Skills v2.20

主要功能：MATH ACTIVITYMAKER FRACTIONS(分數數學出題軟體)是　GEPETO SOFTWARE公司出品的教學軟體之一，該公司出版的一系列軟體，都很適用中小學教師在教學中使用，或學生自行操作學習。程式包括addition/subtractions skills(分數加減運算),multiplication/division skills(分數乘除運算),GCF worksheet(最大公因數),LCM worksheet(最小公倍數),reducing fractions(約分),greater/less than(比較分數大小),value-matching(數值配對連連看),fraction fill-in (擴分)等功能!非常容易使用!

破解工具：SmartCheck

破解過程：
用SmartCheck呼叫程式，輸入姓名coldeye、註冊碼787878，提示密碼錯誤，退出。檢視記錄：

Len(String:"coldeye") returns LONG:7                                             姓名長度

Arguments
--------------------
String  string1 = 0013474C
      = "coldeye"

Long (7) --> Integer (7)
Long 7 
Integer 7 
Mid(VARIANT:ByRef String:"coldeye", long:1, VARIANT:Integer:1)

Arguments
--------------------
string (variant)
    unsigned short * * .pbstrVal = 00154FA4
        String   = 0013474C
              = "coldeye"
Long  length = 1 0x00000001
start (variant)
    Integer  .iVal = 1 0x0001

Asc(String:"c") returns Integer:99                                 取第一位字母的ASCII值

Arguments
--------------------
String  string = 0014E28C
      = "c"

Mid(VARIANT:ByRef String:"coldeye", long:2, VARIANT:Integer:1)

Arguments
--------------------
string (variant)
    unsigned short * * .pbstrVal = 00154FA4
        String   = 0013474C
              = "coldeye"
Long  length = 2 0x00000002
start (variant)
    Integer  .iVal = 1 0x0001

Asc(String:"o") returns Integer:111                              取第二位字母的ASCII值

Arguments
--------------------
String  string = 0014E28C
      = "o"

Mid(VARIANT:ByRef String:"coldeye", long:3, VARIANT:Integer:1)

Arguments
--------------------
string (variant)
    unsigned short * * .pbstrVal = 00154FA4
        String   = 0013474C
              = "coldeye"
Long  length = 3 0x00000003
start (variant)
    Integer  .iVal = 1 0x0001

Asc(String:"l") returns Integer:108                               取第三位字母的ASCII值

Arguments
--------------------
String  string = 0014E28C
      = "l"

Mid(VARIANT:ByRef String:"coldeye", long:4, VARIANT:Integer:1)

Arguments
--------------------
string (variant)
    unsigned short * * .pbstrVal = 00154FA4
        String   = 0013474C
              = "coldeye"
Long  length = 4 0x00000004
start (variant)
    Integer  .iVal = 1 0x0001

Asc(String:"d") returns Integer:100                                 取第四位字母的ASCII值

Arguments
--------------------
String  string = 0014E28C
      = "d"

Mid(VARIANT:ByRef String:"coldeye", long:5, VARIANT:Integer:1)

Arguments
--------------------
string (variant)
    unsigned short * * .pbstrVal = 00154FA4
        String   = 0013474C
              = "coldeye"
Long  length = 5 0x00000005
start (variant)
    Integer  .iVal = 1 0x0001

Asc(String:"e") returns Integer:101                                   取第五位字母的ASCII值

Arguments
--------------------
String  string = 0014E28C
      = "e"

Mid(VARIANT:ByRef String:"coldeye", long:6, VARIANT:Integer:1)

Arguments
--------------------
string (variant)
    unsigned short * * .pbstrVal = 00154FA4
        String   = 0013474C
              = "coldeye"
Long  length = 6 0x00000006
start (variant)
    Integer  .iVal = 1 0x0001

Asc(String:"y") returns Integer:121                                    取第六位字母的ASCII值

Arguments
--------------------
String  string = 0014E28C
      = "y"

Mid(VARIANT:ByRef String:"coldeye", long:7, VARIANT:Integer:1)

Arguments
--------------------
string (variant)
    unsigned short * * .pbstrVal = 00154FA4
        String   = 0013474C
              = "coldeye"
Long  length = 7 0x00000007
start (variant)
    Integer  .iVal = 1 0x0001

Asc(String:"e") returns Integer:101                                     取第七位字母的ASCII值

Arguments
--------------------
String  string = 0014E28C
      = "e"

Str(VARIANT:Integer:963)                                                     ASCII值總和

Arguments
--------------------
number (variant)
    Integer  .iVal = 963 0x03C3

Mid(VARIANT:ByRef String:" 963", long:1, VARIANT:Integer:1)

Arguments
--------------------
string (variant)
    unsigned short * * .pbstrVal = 00154FA4
        String   = 0014E93C
              = " 963"
Long  length = 1 0x00000001
start (variant)
    Integer  .iVal = 1 0x0001

Len(String:" 963") returns LONG:4

Arguments
--------------------
String  string1 = 0014E93C
      = " 963"

Right(VARIANT:ByRef String:" 963", long:3)

Arguments
--------------------
string (variant)
    unsigned short * * .pbstrVal = 00154FA4
        String   = 0014E93C
              = " 963"
Long  length = 3 0x00000003

Len(String:"78787878") returns LONG:8                                        註冊碼長度

Arguments
--------------------
String  string1 = 0013474C
      = "78787878"
  
Right(VARIANT:String:"78787878", long:6)                                       取後6位

Arguments
--------------------
string (variant)
    String  .bstrVal = 0014E93C
          = "78787878"
Long  length = 6 0x00000006

MsgBox(VARIANT:String:"Invalid ...", Integer:0, VARIANT:Missing, VARIANT:Missing, VARIANT:Missing) returns Integer:1

Arguments
--------------------
prompt (variant)                                                                密碼錯誤
    String  .bstrVal = 0017778C
          = "Invalid Registration Code. Please re-enter the registration info"
Long  buttons = 0 0x00000000
title (variant)
    Long  .scode = -2147352572 0x80020004
helpfile (variant)
    Long  .scode = -2147352572 0x80020004
context (variant)
    Long  .scode = -2147352572 0x80020004

總結：

註冊演算法：將註冊名的各位ASCII值加起來，與註冊碼的第三位開始進行比較。註冊碼首二位可以是任何值。
Name:coldeye
Password:cn963