您的位置：首页 → 精文荟萃 → 破解文章 → IEPopupKiller V1.21 算法分析

IEPopupKiller V1.21 算法分析

时间：2004/10/15 0:52:00来源：本站整理作者：蓝点我要评论(0)

　

 

IEPopupKiller V1.21

软件大小：  789 KB
软件语言：  简体中文
软件类别：  国产软件 / 共享版 / 浏览辅助
应用平台：  Win9x/NT/2000/XP
界面预览：  
加入时间：  2003-04-03 10:33:55
下载次数：  3297
推荐等级：  

联 系 人：  support_max@wingsofts.com  
开 发 商：  http://www.wingsofts.com/

软件介绍：
   目前的网上广告查杀方式一般只有两种方式：一种是在IE打开页面之前查杀，
一种是在IE打开之后查杀。前者需要对下载页面文件进行解析，这极大的占用了系
统资源。相当于用户每打开一个页面，需要系统解析两次（IE和查杀软件）。而且
往往是禁止任何窗口弹出，这显然是不合理的。因为有很多站点要弹出一个BBS，这
应该属于有用窗口，而非广告窗口。而后者则也多是将全部弹出窗口关闭。而IEPopupKiller则采用一种智能化的查杀方式，在IE打开页面之后进行查杀，资源占用少，查杀速度快，判断准确。查杀弹出式广告，并保留有用页面，已得到众多用户的共识。是保护大家上网免受广告侵扰的强兵利器！

【作者声明】：本人只是对Crack感兴趣，没有其它目的。

【破解工具】：Ollydbg1.09 中文版、trw2000 v1.23

—————————————————————————————
【过    程】：

   这个软件的断点还是不好下,在API中找了几个常用的下了不能被中断,再次用trw2000的
万能断点才能来到软件的领空.还是老办法,用trw2000找到注册码计算的入口后.用Ollydbg
跟踪.输入试验码: 7894561230123456 来到这里是计算的核心:

004308F0   PUSH    -1
004308F2   PUSH    IEPopupK.004B4C80            
004308F7   MOV     EAX, DWORD PTR FS:[0]
004308FD   PUSH    EAX
004308FE   MOV     DWORD PTR FS:[0], ESP
00430905   SUB     ESP, 1C
00430908   PUSH    EBX
00430909   PUSH    EBP
0043090A   PUSH    ESI
0043090B   PUSH    EDI
0043090C   LEA     EAX, DWORD PTR SS:[ESP+3C]
00430910   LEA     ECX, DWORD PTR SS:[ESP+14]
00430914   PUSH    EAX
00430915   MOV     DWORD PTR SS:[ESP+38], 0
0043091D   CALL    IEPopupK.00481055
00430922   MOV     ESI, DWORD PTR SS:[ESP+14]   ;  ESI=01226E98,(ASCII "7894561230123456")
00430926   MOV     EDX, DWORD PTR DS:[ESI-8]    ;  EDX=0C
00430929   CMP     EDX, 0C                      ;  EDX=0C 注册码的长度是12位
0043092C   JNZ     IEPopupK.00430AE7            ;  试验码改为 789456123012
00430932   XOR     ECX, ECX
00430934   TEST    EDX, EDX
00430936   JLE     SHORT IEPopupK.00430950
00430938   MOV     AL, BYTE PTR DS:[ECX+ESI]    \  AL=DS:[ECX+ESI]=37 ('7')
0043093B   CMP     AL, 41                       |  

<--注册码的取值范围是5A<注册码>41 即是大写字母

0043093D   JL      IEPopupK.00430AE7            |<--试验码再次改为 QWERTYUIOPAS
00430943   CMP     AL, 5A                       |
00430945   JG      IEPopupK.00430AE7            |
0043094B   INC     ECX                          |
0043094C   CMP     ECX, EDX                     |
0043094E   JL      SHORT IEPopupK.00430938      /
00430950   MOV     EAX, DWORD PTR DS:[4DC440]
00430955   MOV     DWORD PTR SS:[ESP+24], EAX
00430959   MOV     DWORD PTR SS:[ESP+20], EAX
0043095D   MOV     DWORD PTR SS:[ESP+1C], EAX
00430961   MOV     DWORD PTR SS:[ESP+18], EAX
00430965   LEA     ECX, DWORD PTR SS:[ESP+28]
00430969   PUSH    3
0043096B   MOV     BL, 5
0043096D   PUSH    ECX
0043096E   LEA     ECX, DWORD PTR SS:[ESP+1C]
00430972   MOV     BYTE PTR SS:[ESP+3C], BL     ;  BL=5
00430976   CALL    IEPopupK.004728FF            ;  <--取注册码的前三位
0043097B   PUSH    EAX
0043097C   LEA     ECX, DWORD PTR SS:[ESP+28]
00430980   MOV     BYTE PTR SS:[ESP+38], 6
00430985   CALL    IEPopupK.00481419
0043098A   LEA     ECX, DWORD PTR SS:[ESP+28]
0043098E   MOV     BYTE PTR SS:[ESP+34], BL     ;  BL=5
00430992   CALL    IEPopupK.004812E0
00430997   PUSH    3
00430999   LEA     EDX, DWORD PTR SS:[ESP+2C]
0043099D   PUSH    3
0043099F   PUSH    EDX
004309A0   LEA     ECX, DWORD PTR SS:[ESP+20]
004309A4   CALL    IEPopupK.004727ED            ;  <--取注册码的第二个三位"RTY"
004309A9   PUSH    EAX
004309AA   LEA     ECX, DWORD PTR SS:[ESP+24]
004309AE   MOV     BYTE PTR SS:[ESP+38], 7
004309B3   CALL    IEPopupK.00481419
004309B8   LEA     ECX, DWORD PTR SS:[ESP+28]
004309BC   MOV     BYTE PTR SS:[ESP+34], BL
004309C0   CALL    IEPopupK.004812E0
004309C5   PUSH    3
004309C7   LEA     EAX, DWORD PTR SS:[ESP+2C]
004309CB   PUSH    6
004309CD   PUSH    EAX
004309CE   LEA     ECX, DWORD PTR SS:[ESP+20]
004309D2   CALL    IEPopupK.004727ED
004309D7   PUSH    EAX
004309D8   LEA     ECX, DWORD PTR SS:[ESP+20]
004309DC   MOV     BYTE PTR SS:[ESP+38], 8
004309E1   CALL    IEPopupK.00481419
004309E6   LEA     ECX, DWORD PTR SS:[ESP+28]
004309EA   MOV     BYTE PTR SS:[ESP+34], BL
004309EE   CALL    IEPopupK.004812E0
004309F3   LEA     ECX, DWORD PTR SS:[ESP+28]
004309F7   PUSH    3
004309F9   PUSH    ECX
004309FA   LEA     ECX, DWORD PTR SS:[ESP+1C]
004309FE   CALL    IEPopupK.00472883
00430A03   PUSH    EAX
00430A04   LEA     ECX, DWORD PTR SS:[ESP+1C]
00430A08   MOV     BYTE PTR SS:[ESP+38], 9
00430A0D   CALL    IEPopupK.00481419
00430A12   LEA     ECX, DWORD PTR SS:[ESP+28]
00430A16   MOV     BYTE PTR SS:[ESP+34], BL     ;  同上,按三位一组取出
00430A1A   CALL    IEPopupK.004812E0
00430A1F   MOV     EDI, DWORD PTR SS:[ESP+1C]   ;  EDI<--0134C658,(ASCII "UIO")
00430A23   MOV     EBP, DWORD PTR SS:[ESP+18]   ;  EBP<--0134C6A8,(ASCII "PAS")
00430A27   MOV     ESI, DWORD PTR SS:[ESP+20]   ;  ESI<--01227668,(ASCII"RTY")
00430A2B   MOV     EAX, DWORD PTR SS:[ESP+24]   ;  EAX<--0134C608,(ASCII"QWE")
00430A2F   MOV     BL, BYTE PTR DS:[EDI]        ;  BL=DS:[EDI]=55 ('U')
00430A31   MOV     DL, BYTE PTR DS:[ESI]        ;  DL=DS:[ESI]=52 ('R')
00430A33   MOV     CL, BYTE PTR DS:[EAX]        ;  CL=DS:[EAX]=51 ('Q')
00430A35   MOV     BYTE PTR SS:[ESP+12], BL    

;  BL=DS:[EDI]=55 ('U')==>SS:[12E732]

00430A39   MOV     BL, BYTE PTR SS:[EBP]        ;  BL=SS:[EBP]=50 ('P')
00430A3C   MOV     BYTE PTR SS:[ESP+13], BL    

;  BL=SS:[EBP]=50 ('P')==>SS:[12E733]

00430A40   MOVSX   EBX, BYTE PTR SS:[ESP+12]    ;  EBX<--SS:[12E732]=55 ('U')
00430A45   MOVSX   EDX, DL                      ;  EDX=DL=52 ('R')
00430A48   MOVSX   ECX, CL                      ;  ECX=CL=51 ('Q')
00430A4B   SUB     EDX, EBX                    

;  EDX=52 ('R')-55 ('U')=FFFFFFFD

00430A4D   ADD     EDX, ECX                     ;  EDX==FFFFFFFD+51 ('Q')=4E
00430A4F   MOVSX   ECX, BYTE PTR SS:[ESP+13]    ;  ECX<--SS:[12E733]=50 ('P')
00430A54   INC     ECX                          ;  ECX+1=51
00430A55   CMP     EDX, ECX                     ;  EDX=51 EDX=4E
00430A57   JE      SHORT IEPopupK.00430A64      

;  <--第一个条件(hex值)--第4位-第7位+第1位-1=第10位.改第10位为4D ('M')继续.

00430A59   MOV     BYTE PTR SS:[ESP+34], 4
00430A5E   LEA     ECX, DWORD PTR SS:[ESP+18]
00430A62   JMP     SHORT IEPopupK.00430AB8
00430A64   MOV     DL, BYTE PTR DS:[EDI+1]      ;  DL=49 ('I')
00430A67   MOV     BL, BYTE PTR DS:[EAX+1]      ;  BL=57 ('W')
00430A6A   MOV     CL, BYTE PTR DS:[ESI+1]      ;  CL=54 ('T')
00430A6D   MOVSX   EBX, BL                      ;  EBX=57 ('W')
00430A70   MOVSX   EDX, DL                      ;  EDX=49 ('I')
00430A73   MOVSX   ECX, CL                      ;  ECX=54 ('T')
00430A76   SUB     EDX, EBX                     ;  EDX=49-57=FFFFFFF2
00430A78   ADD     EDX, ECX                     ;  EDX=54+FFFFFFF2=46
00430A7A   MOVSX   ECX, BYTE PTR SS:[EBP+1]     ;  ECX<--41 ('A')
00430A7E   INC     ECX                          ;  ECX=41 ('A')+1=42
00430A7F   CMP     EDX, ECX                     ;  EDX=46  ECX=42
00430A81   JE      SHORT IEPopupK.00430A8E      

;  <--第2个条件(hex值)--第8位-第2位+第5位-1=第11位.改第11位为45 ('E')继续.

00430A83   MOV     BYTE PTR SS:[ESP+34], 4
00430A88   LEA     ECX, DWORD PTR SS:[ESP+18]
00430A8C   JMP     SHORT IEPopupK.00430AB8
00430A8E   MOV     CL, BYTE PTR DS:[EDI+2]      ;  CL=4F ('O')
00430A91   MOV     DL, BYTE PTR DS:[ESI+2]      ;  DL=59 ('Y')
00430A94   MOV     AL, BYTE PTR DS:[EAX+2]      ;  AL=45 ('E')
00430A97   MOV     BL, BYTE PTR SS:[EBP+2]      ;  BL=53 ('S')
00430A9A   MOVSX   EDX, DL                      ;  EDX=59 ('Y')
00430A9D   MOVSX   ECX, CL                      ;  ECX=4F ('O')
00430AA0   SUB     ECX, EDX                     ;  ECX=4F-59=FFFFFFF6
00430AA2   MOV     BYTE PTR SS:[ESP+34], 4
00430AA7   MOVSX   EDX, AL                      ;  EDX=45 ('E')
00430AAA   MOVSX   EAX, BL                      ;  EAX=53 ('S')
00430AAD   ADD     ECX, EDX                     ;  ECX=FFFFFFF6+45=3B
00430AAF   DEC     EAX                          ;  EAX=53-1
00430AB0   CMP     ECX, EAX                     ;  ECX=3B   EAX=52
00430AB2   LEA     ECX, DWORD PTR SS:[ESP+18]
00430AB6   JE      SHORT IEPopupK.00430B0A      

;  <--第3个条件(hex值)--第9位-第6位+第3位+1=第12位.
/ 说明:由于ECX=3B+1=3C < 41 使得到的第12位不是大写字母,所以把第三位的hex值加大
所以第三位改为58 ('X') 这样计算出来的第12位等于4F ('O')
;  注册吗改为 QWXRTYUIOMEO 继续

00430AB8   CALL    IEPopupK.004812E0            
00430ABD   LEA     ECX, DWORD PTR SS:[ESP+1C]
00430AC1   MOV     BYTE PTR SS:[ESP+34], 3
00430AC6   CALL    IEPopupK.004812E0
00430ACB   LEA     ECX, DWORD PTR SS:[ESP+20]
00430ACF   MOV     BYTE PTR SS:[ESP+34], 2
00430AD4   CALL    IEPopupK.004812E0
00430AD9   LEA     ECX, DWORD PTR SS:[ESP+24]
00430ADD   MOV     BYTE PTR SS:[ESP+34], 1
00430AE2   CALL    IEPopupK.004812E0
00430AE7   LEA     ECX, DWORD PTR SS:[ESP+14]
00430AEB   MOV     BYTE PTR SS:[ESP+34], 0
00430AF0   CALL    IEPopupK.004812E0
00430AF5   LEA     ECX, DWORD PTR SS:[ESP+3C]
00430AF9   MOV     DWORD PTR SS:[ESP+34], -1
00430B01   CALL    IEPopupK.004812E0
00430B06   XOR     EAX, EAX                   <---EAX清0 (赋注册失败的标志)
00430B08   JMP     SHORT IEPopupK.00430B5D
00430B0A   CALL    IEPopupK.004812E0
00430B0F   LEA     ECX, DWORD PTR SS:[ESP+1C]
00430B13   MOV     BYTE PTR SS:[ESP+34], 3
00430B18   CALL    IEPopupK.004812E0
00430B1D   LEA     ECX, DWORD PTR SS:[ESP+20]
00430B21   MOV     BYTE PTR SS:[ESP+34], 2
00430B26   CALL    IEPopupK.004812E0
00430B2B   LEA     ECX, DWORD PTR SS:[ESP+24]
00430B2F   MOV     BYTE PTR SS:[ESP+34], 1
00430B34   CALL    IEPopupK.004812E0
00430B39   LEA     ECX, DWORD PTR SS:[ESP+14]
00430B3D   MOV     BYTE PTR SS:[ESP+34], 0
00430B42   CALL    IEPopupK.004812E0
00430B47   LEA     ECX, DWORD PTR SS:[ESP+3C]
00430B4B   MOV     DWORD PTR SS:[ESP+34], -1
00430B53   CALL    IEPopupK.004812E0
00430B58   MOV     EAX, 1                     <---EAX=1 (赋注册成功的标志)
00430B5D   MOV     ECX, DWORD PTR SS:[ESP+2C]
00430B61   POP     EDI
00430B62   POP     ESI
00430B63   POP     EBP
00430B64   POP     EBX
00430B65   MOV     DWORD PTR FS:[0], ECX
00430B6C   ADD     ESP, 28
00430B6F   RETN    4

======================================================
到这里注册码的算法跟踪结束,现在总结一下:

 注册码的首要条件:
        1.长度是12位
        2.必须是大写字母
 注册码的计算方法:(hex值)
        1.第4位-第7位+第1位-1=第10位
        2.第8位-第2位+第5位-1=第11位
        3.第9位-第6位+第3位+1=第12位

                                                                 

                                                       by  fxyang[OCN]
                                                         
                                                          2003.4.16

---

标 题:IEPopupKiller 注册机源码
发信人:yimotep
时 间:2003/04/29 11:10pm
详细信息:

[这个贴子最后由yimotep在 2003/04/29 11:10pm 第 1 次编辑]

读fxyang兄的简单算法---IEPopupKiller V1.21 有感而发
Turbo C 2.0 、windows98 下通过

#include
#include
#include

int main ()
{char m[27]={'A','B','C','D','E','F','G','H','I','J','K',
'L','M','N','O','P','Q','R','S','T','U','V','W','X','Y','Z'};
int a,b,c,d,e,f,g,h,i,j,k,l,s;
randomize();
for(i=0;;i++)
{ a=random(26);
b=random(26);
c=random(26);
d=random(26);
e=random(26);
f=random(26);
g=random(26);
h=random(26);
i=random(26);
j=random(26);
k=random(26);
l=random(26);

if (m[d]-m[g]+m[a]-1==m[j]&&m[h]-m[b]+m[e]-1==m[k]&&m[i]-m[f]+m[c]+1==m[l])
break;
}
printf("serial is :\n");
printf("%c%c%c%c%c%c%c%c%c%c%c%c\n",m[a],m[b],m[c],m[d],m[e],m[f],m[g],m[h],m[i],m[j],m[k],m[l]);
printf("\n\nMake by fxyang && yimotep.\n");

}

各位大哥见笑了 ^_^"

　　　　
　　　　
　　　　　
　　　　
　　　　
　　　　　

相关阅读 Windows错误代码大全 Windows错误代码查询激活windows有什么用Mac QQ和Windows QQ聊天记录怎么合并 Mac QQ和Windows QQ聊天记录Windows 10自动更新怎么关闭 如何关闭Windows 10自动更新windows 10 rs4快速预览版17017下载错误问题Win10秋季创意者更新16291更新了什么 win10 16291更新内容windows10秋季创意者更新时间 windows10秋季创意者更新内容kb3150513补丁更新了什么 Windows 10补丁kb3150513是什么

文章评论

查看所有0条评论>>

发表评论

我来说两句...

提交评论