簡單演算法――文字反斗星 V4.1.0.5

下載頁面： http://www.skycn.com/soft/9537.html
軟體大小： 401 KB
軟體語言：簡體中文
軟體類別：國產軟體 / 共享版 / 文書處理
應用平臺： Win9x/NT/2000/XP
加入時間： 2003-03-23 09:01:54
下載次數： 1390
推薦等級： ***
開發商： http://softwind.longcity.net/

【軟體簡介】：本軟體集合文字編輯器，文字繪圖器，網頁製作及遊戲功能於一身。使您只須用滑鼠輕點，便可製作出漂亮的文字元號圖畫，然後直接製作成為精美的彩色網頁。同時又可將其作為普通的文字編輯器，象記事本程式一樣簡單使用。兩種模式（繪圖/編輯）切換隻須輕輕一點，或按F3。如果做的悶了，開啟遊戲功能：一條由文字組成的貪吃蛇！看你能得多少分！最新功能：將橫看的文字一下轉換成為豎看的文字，連標點都一起改掉喲，好好玩，絕對反轉文字檔案為止！

【軟體限制】：免費贈送註冊碼

【作者宣告】：初學Crack，只是感興趣，沒有其它目的。失誤之處敬請諸位大俠賜教！

【破解工具】：TRW2000娃娃修改版、Ollydbg1.09、FI2.5、W32Dasm 10修改版

―――――――――――――――――――――――――――――――――
【過程】：

draw_txt.exe無殼。Delphi 編寫。

無出錯提示。用TRW下萬能斷點。返回程式領空後用F12走過幾個RET就能到達核心了。

機器碼：03-3-dt03-3-31 （根據日期生成）
使用者名稱：fly
試煉碼：13572468
―――――――――――――――――――――――――――――――――
:00484035 E8EA49FDFF call 00458A24
====>請你輸入使用者名稱

:0048403A 837DF400 cmp dword ptr [ebp-0C], 00000000
====>沒填使用者名稱

:0048403E 0F8469010000 je 004841AD
:00484044 8B0D40AB4900 mov ecx, dword ptr [0049AB40]
:0048404A 8B09 mov ecx, dword ptr [ecx]
====>ECX=03-3-dt03-31

:0048404C 8D45E0 lea eax, dword ptr [ebp-20]
:0048404F 8B55F4 mov edx, dword ptr [ebp-0C]
====>EDX=fly

:00484052 E8D5FEF7FF call 00403F2C
====>檢測使用者名稱，並把使用者名稱和機器碼連線起來

:00484057 8D55EC lea edx, dword ptr [ebp-14]
:0048405A 8B45E0 mov eax, dword ptr [ebp-20]
====>EAX=fly03-3-dt03-31

:0048405D E896330000 call 004873F8
====>演算法CALL！進入！！

:00484062 8D45F0 lea eax, dword ptr [ebp-10]
:00484065 50 push eax
:00484066 68F8414800 push 004841F8
:0048406B A140AB4900 mov eax, dword ptr [0049AB40]
:00484070 FF30 push dword ptr [eax]
:00484072 6814424800 push 00484214
:00484077 8D45D8 lea eax, dword ptr [ebp-28]
:0048407A BA03000000 mov edx, 00000003
:0048407F E81CFFF7FF call 00403FA0
:00484084 8B45D8 mov eax, dword ptr [ebp-28]
:00484087 33C9 xor ecx, ecx
:00484089 BA4C424800 mov edx, 0048424C
:0048408E E89149FDFF call 00458A24
====>請你輸入註冊號

:00484093 8B55F0 mov edx, dword ptr [ebp-10]
====>EDX=13572468

:00484096 8B45EC mov eax, dword ptr [ebp-14]
====>EAX=HN[ad-aIO\be-aJP]cf-a

:00484099 E85A40F8FF call 004080F8
====>比較CALL！進入！

:0048409E 85C0 test eax, eax
:004840A0 7414 je 004840B6
====>不跳則OVER！

:004840A2 BA60424800 mov edx, 00484260
:004840A7 A1A0BC4900 mov eax, dword ptr [0049BCA0]
:004840AC E803C7FAFF call 004307B4
:004840B1 E9F7000000 jmp 004841AD

* Referenced by a (U)nconditional or (C)onditional Jump at Address:
|:004840A0(C)
|
:004840B6 B201 mov dl, 01
:004840B8 A108B44600 mov eax, dword ptr [0046B408]
:004840BD E8B274FEFF call 0046B574
:004840C2 8945E8 mov dword ptr [ebp-18], eax
:004840C5 33C0 xor eax, eax
:004840C7 55 push ebp
:004840C8 683C414800 push 0048413C
:004840CD 64FF30 push dword ptr fs:[eax]
:004840D0 648920 mov dword ptr fs:[eax], esp
:004840D3 BA02000080 mov edx, 80000002
:004840D8 8B45E8 mov eax, dword ptr [ebp-18]
:004840DB E87075FEFF call 0046B650
:004840E0 8D45E4 lea eax, dword ptr [ebp-1C]
:004840E3 BA84424800 mov edx, 00484284
:004840E8 E80BFCF7FF call 00403CF8
====>註冊資訊寫入登錄檔中

:004840ED B101 mov cl, 01
:004840EF 8B55E4 mov edx, dword ptr [ebp-1C]
:004840F2 8B45E8 mov eax, dword ptr [ebp-18]
:004840F5 E89A76FEFF call 0046B794
:004840FA 84C0 test al, al
:004840FC 7420 je 0048411E
:004840FE 8B4DF0 mov ecx, dword ptr [ebp-10]
:00484101 BAA0424800 mov edx, 004842A0
:00484106 8B45E8 mov eax, dword ptr [ebp-18]
:00484109 E8027AFEFF call 0046BB10
:0048410E 8B4DF4 mov ecx, dword ptr [ebp-0C]
:00484111 BAB0424800 mov edx, 004842B0
:00484116 8B45E8 mov eax, dword ptr [ebp-18]
:00484119 E8F279FEFF call 0046BB10

* Referenced by a (U)nconditional or (C)onditional Jump at Address:
|:004840FC(C)
|
:0048411E 8B45E8 mov eax, dword ptr [ebp-18]
:00484121 E8FA74FEFF call 0046B620
:00484126 33C0 xor eax, eax
:00484128 5A pop edx
:00484129 59 pop ecx
:0048412A 59 pop ecx
:0048412B 648910 mov dword ptr fs:[eax], edx
:0048412E 6843414800 push 00484143

* Referenced by a (U)nconditional or (C)onditional Jump at Address:
|:00484141(U)
|
:00484133 8B45E8 mov eax, dword ptr [ebp-18]
:00484136 E89DEEF7FF call 00402FD8
:0048413B C3 ret

:00484176 E89544FDFF call 00458610
====>呵呵，勝利女神！

―――――――――――――――――――――――――――――――――
進入演算法CALL：48405D call 004873F8

* Referenced by a CALL at Addresses:
|:0048405D , :0048BA8A
|
:004873F8 55 push ebp
:004873F9 8BEC mov ebp, esp
:004873FB 83C4E4 add esp, FFFFFFE4
:004873FE 53 push ebx
:004873FF 56 push esi
:00487400 57 push edi
:00487401 33C9 xor ecx, ecx
:00487403 894DF4 mov dword ptr [ebp-0C], ecx
:00487406 894DF0 mov dword ptr [ebp-10], ecx
:00487409 8955F8 mov dword ptr [ebp-08], edx
:0048740C 8945FC mov dword ptr [ebp-04], eax
:0048740F 8B45FC mov eax, dword ptr [ebp-04]
:00487412 E87DCCF7FF call 00404094
:00487417 33C0 xor eax, eax
:00487419 55 push ebp
:0048741A 6801754800 push 00487501
:0048741F 64FF30 push dword ptr fs:[eax]
:00487422 648920 mov dword ptr fs:[eax], esp
:00487425 8D45F4 lea eax, dword ptr [ebp-0C]
:00487428 E833C8F7FF call 00403C60
:0048742D 837DFC00 cmp dword ptr [ebp-04], 00000000
====>為0？

:00487431 750D jne 00487440
:00487433 8D45FC lea eax, dword ptr [ebp-04]
:00487436 BA18754800 mov edx, 00487518
:0048743B E8B8C8F7FF call 00403CF8

* Referenced by a (U)nconditional or (C)onditional Jump at Addresses:
|:00487431(C), :0048745A(C)
|
:00487440 8D45FC lea eax, dword ptr [ebp-04]
:00487443 8B55FC mov edx, dword ptr [ebp-04]
====>EDX=fly03-3-dt03-31

:00487446 E89DCAF7FF call 00403EE8
====>再把使用者名稱和機器碼連線起來

:0048744B 8B45FC mov eax, dword ptr [ebp-04]
====>EAX=fly03-3-dt03-31fly03-3-dt03-31

:0048744E E88DCAF7FF call 00403EE0

* Referenced by a (U)nconditional or (C)onditional Jump at Address:
|:004873F0(C)
|
:00487453 8945E8 mov dword ptr [ebp-18], eax
:00487456 837DE806 cmp dword ptr [ebp-18], 00000006
====>22位

:0048745A 7EE4 jle 00487440
:0048745C 8B45E8 mov eax, dword ptr [ebp-18]
:0048745F B906000000 mov ecx, 00000006
:00487464 99 cdq
:00487465 F7F9 idiv ecx
====>EDX=22 % 6=4

:00487467 42 inc edx
====>EDX=4 + 1=5 (小迴圈次數)

* Referenced by a (U)nconditional or (C)onditional Jump at Address:
|:004873F2(C)
|
:00487468 8955E8 mov dword ptr [ebp-18], edx
====>EDX 入 [ebp-18]

:0048746B B80A000000 mov eax, 0000000A
:00487470 99 cdq
:00487471 F77DE8 idiv [ebp-18]
====>EAX=A / 5=2

:00487474 40 inc eax
====>EAX=2 + 1=3 (大迴圈次數)

:00487475 85C0 test eax, eax
:00487477 7E5A jle 004874D3
:00487479 8945E4 mov dword ptr [ebp-1C], eax
====>EAX 入 [ebp-1C]

:0048747C C745EC01000000 mov [ebp-14], 00000001

* Referenced by a (U)nconditional or (C)onditional Jump at Address:
|:004874D1(C)
|
:00487483 8B5DE8 mov ebx, dword ptr [ebp-18]
:00487486 85DB test ebx, ebx
:00487488 7E34 jle 004874BE
:0048748A BE01000000 mov esi, 00000001

* Referenced by a (U)nconditional or (C)onditional Jump at Address:
|:004874BC(C)
|
:0048748F 8B45FC mov eax, dword ptr [ebp-04]
====>EAX=fly03-3-dt03-31fly03-3-dt03-31

:00487492 0FB64430FF movzx eax, byte ptr [eax+esi-01]
迴圈 1、 ====>EAX=66
2、 ====>EAX=6C
3、 ====>EAX=79
4、 ====>EAX=30
5、 ====>EAX=33

:00487497 0345EC add eax, dword ptr [ebp-14]
第一個大迴圈 1、 ====>EAX=66 + 1=67
2、 ====>EAX=6C + 1=6D
3、 ====>EAX=79 + 1=7A
4、 ====>EAX=30 + 1=31
5、 ====>EAX=33 + 1=34
――――――――――――――――――――――

第二個大迴圈 1、 ====>EAX=66 + 2=68
　　…… …… 省略　……　……

――――――――――――――――――――――
第三個大迴圈 1、 ====>EAX=66 + 3=69
　　…… …… 省略　……　……
――――――――――――――――――――――

:0048749A B94F000000 mov ecx, 0000004F
====>ECX=4F

:0048749F 99 cdq
:004874A0 F7F9 idiv ecx
第一個大迴圈 1、 ====>EDX=67 % 4F=18
2、 ====>EDX=6D % 4F=1E
3、 ====>EDX=7A % 4F=2B
4、 ====>EDX=31 % 4F=31
5、 ====>EDX=34 % 4F=34
第一個大迴圈所得值：18、1E、2B、31、34
――――――――――――――――――――――

第二個大迴圈 1、 ====>EDX=68 % 4F=19
　　…… …… 省略　……　……
第二個大迴圈所得值：19、1F、2C、32、35
――――――――――――――――――――――

第三個大迴圈 1、 ====>EDX=69 % 4F=1A
　　…… …… 省略　……　……
第三個大迴圈所得值：1A、20、2D、33、36
――――――――――――――――――――――

:004874A2 8BFA mov edi, edx
====>EDX 入 EDI

:004874A4 8D45F0 lea eax, dword ptr [ebp-10]
:004874A7 8D5730 lea edx, dword ptr [edi+30]
====>每次EDI+30 後入 EDX
第一個大迴圈 1、 ====>EDX=18 + 30=48
2、 ====>EDX=1E + 30=4E
3、 ====>EDX=2B + 30=5B
4、 ====>EDX=31 + 30=61
5、 ====>EDX=34 + 30=65
第一個大迴圈所得字元：HN[ad
――――――――――――――――――――――

第二個大迴圈 1、 ====>EDX=19 + 30=49
　　…… …… 省略　……　……

第二個大迴圈所得字元：IO\be
――――――――――――――――――――――

第三個大迴圈 1、 ====>EDX=1A + 30=4A
　　…… …… 省略　……　……

第二個大迴圈所得字元：JP]cf
――――――――――――――――――――――

:004874AA E859C9F7FF call 00403E08
====>把上面所得的值轉化為對應的字元！

:004874AF 8D45F4 lea eax, dword ptr [ebp-0C]
:004874B2 8B55F0 mov edx, dword ptr [ebp-10]
:004874B5 E82ECAF7FF call 00403EE8
:004874BA 46 inc esi
:004874BB 4B dec ebx
:004874BC 75D1 jne 0048748F
====>小迴圈5次
HN[ad-aIO\be-aJP]cf-a
* Referenced by a (U)nconditional or (C)onditional Jump at Address:
|:00487488(C)
|
:004874BE 8D45F4 lea eax, dword ptr [ebp-0C]
:004874C1 BA28754800 mov edx, 00487528
====>小迴圈結束後，在所得字元後面加上-a 共加3次
第一個大迴圈結果： HN[ad-a

第二個大迴圈結果： IO\be-a

第三個大迴圈結果： JP]cf-a

:004874C6 E81DCAF7FF call 00403EE8
:004874CB FF45EC inc [ebp-14]
====>每次大迴圈後[ebp-14]增1

:004874CE FF4DE4 dec [ebp-1C]
:004874D1 75B0 jne 00487483
====>大迴圈3次

* Referenced by a (U)nconditional or (C)onditional Jump at Address:
|:00487477(C)
|
:004874D3 8B45F8 mov eax, dword ptr [ebp-08]
:004874D6 8B55F4 mov edx, dword ptr [ebp-0C]
====>EDX=HN[ad-aIO\be-aJP]cf-a

:004874D9 E8D6C7F7FF call 00403CB4
:004874DE 33C0 xor eax, eax
:004874E0 5A pop edx
:004874E1 59 pop ecx
:004874E2 59 pop ecx
:004874E3 648910 mov dword ptr fs:[eax], edx
:004874E6 6808754800 push 00487508

* Referenced by a (U)nconditional or (C)onditional Jump at Address:
|:00487506(U)
|
:004874EB 8D45F0 lea eax, dword ptr [ebp-10]
:004874EE BA02000000 mov edx, 00000002
:004874F3 E88CC7F7FF call 00403C84
:004874F8 8D45FC lea eax, dword ptr [ebp-04]
:004874FB E860C7F7FF call 00403C60
:00487500 C3 ret

―――――――――――――――――――――――――――――――――
進入比較CALL：484099 call 004080F8

* Referenced by a CALL at Addresses:
|:00408160 , :0044616B , :0044619F , :0044648F , :00484099
|:0048BA95
|
:004080F8 56 push esi
:004080F9 57 push edi
:004080FA 53 push ebx
:004080FB 89C6 mov esi, eax
:004080FD 89D7 mov edi, edx
:004080FF 09C0 or eax, eax
:00408101 7403 je 00408106
:00408103 8B40FC mov eax, dword ptr [eax-04]

* Referenced by a (U)nconditional or (C)onditional Jump at Address:
|:00408101(C)
|
:00408106 09D2 or edx, edx
:00408108 7403 je 0040810D
:0040810A 8B52FC mov edx, dword ptr [edx-04]

* Referenced by a (U)nconditional or (C)onditional Jump at Address:
|:00408108(C)
|
:0040810D 89C1 mov ecx, eax
:0040810F 39D1 cmp ecx, edx
====>比較位數 20位？

:00408111 7602 jbe 00408115
====>不跳則OVER！

:00408113 89D1 mov ecx, edx

* Referenced by a (U)nconditional or (C)onditional Jump at Address:
|:00408111(C)
|
:00408115 39C9 cmp ecx, ecx

* Referenced by a (U)nconditional or (C)onditional Jump at Address:
|:0040813D(C)
|
:00408117 F3 repz
:00408118 A6 cmpsb
====>逐位比較！

:00408119 742A je 00408145
====>不跳則OVER！

:0040811B 8A5EFF mov bl, byte ptr [esi-01]
:0040811E 80FB61 cmp bl, 61
:00408121 7208 jb 0040812B
:00408123 80FB7A cmp bl, 7A
:00408126 7703 ja 0040812B
:00408128 80EB20 sub bl, 20

* Referenced by a (U)nconditional or (C)onditional Jump at Addresses:
|:00408121(C), :00408126(C)
|
:0040812B 8A7FFF mov bh, byte ptr [edi-01]
:0040812E 80FF61 cmp bh, 61
:00408131 7208 jb 0040813B
:00408133 80FF7A cmp bh, 7A
:00408136 7703 ja 0040813B
:00408138 80EF20 sub bh, 20

* Referenced by a (U)nconditional or (C)onditional Jump at Addresses:
|:00408131(C), :00408136(C)
|
:0040813B 38FB cmp bl, bh
:0040813D 74D8 je 00408117
:0040813F 0FB6C3 movzx eax, bl
:00408142 0FB6D7 movzx edx, bh

* Referenced by a (U)nconditional or (C)onditional Jump at Address:
|:00408119(C)
|
:00408145 29D0 sub eax, edx
====>再檢測一下位數

:00408147 5B pop ebx
:00408148 5F pop edi
:00408149 5E pop esi
:0040814A C3 ret

―――――――――――――――――――――――――――――――――
【KeyMake之記憶體序號產生器】：

中斷地址：484099
中斷次數：1
第一位元組：E8
指令長度：5

記憶體方式：EAX

―――――――――――――――――――――――――――――――――
【註冊資訊儲存】：

REGEDIT4

[HKEY_LOCAL_MACHINE\Software\drawtxt]
"Passwd"="HN[ad-aIO\\be-aJP]cf-a"
"UsrName"="fly"
"Date"=hex:00,00,00,00,e0,69,e2,40
"Machine"="03-3-dt03-3-31"

―――――――――――――――――――――――――――――――――
【整理】：

機器碼：03-3-dt03-3-31
使用者名稱：fly
註冊碼：HN[ad-aIO\be-aJP]cf-a

―――――――――――――――――――――――――――――――――

呵呵，今天愚人節，送給所有CRACKER朋友們一張CRACKER的“自畫像”，^6^6^6^6^
請看：http://www.1699.net/bbs/dispbbs.asp?boardID=54&ID=21064

Cracked By 巢水工作坊――fly【OCN】

13:16 03-3-31

簡單演算法――文字反斗星 V4.1.0.5

相關文章