开心知识问答 V3.0版 算法分析
-
破解软件：开心知识问答 V3.0版
下载网址：http://count.skycn.com/softdown.php?id=4703&url=http://on165-down.skycn.net/down/kxqaV30.exe
破解难度：易
破解工具：TRW1.22
软件说明：本软件是一款别俱特色的智力问答游戏，内容涉及到历史，经济，风情，民俗、
地理、人文等多个古今中外各方面的知识，多达4000余题，并在不断扩充。让您在轻松娱
乐，益智，搞笑的时候，不知不觉的增长知识！
任意输入用户名ShenGe和注册码12345678，下BPX HMEMCPY，点注册，程序被中断，BC *,按7次F12，再按F10，来到如下代码处：
0167:00500209 MOV EAX,[EBP-10]
0167:0050020C CALL 00404B64 <---取输入用户名的长度
0167:00500211 MOV [EBP-08],EAX
0167:00500214 MOV EBX,[EBP-08]
0167:00500217 TEST EBX,EBX
0167:00500219 JNG 00500244
0167:0050021B MOV ESI,01
0167:00500220 LEA EAX,[EBP-14]
0167:00500223 PUSH EAX
0167:00500224 MOV ECX,01
0167:00500229 MOV EDX,ESI
0167:0050022B MOV EAX,[EBP-10]
0167:0050022E CALL 00404DBC
0167:00500233 MOV EAX,[EBP-14]
0167:00500236 MOV AL,[EAX] <---取输入用户名的第一个字符
0167:00500238 AND EAX,FF <---扩展成字
0167:0050023D ADD [EBP-0C],EAX <---各个字符的和累加到EBP-0C中
0167:00500240 INC ESI
0167:00500241 DEC EBX
0167:00500242 JNZ 00500220 <---是否取完
0167:00500244 MOV EAX,[EBP-0C] <---取前面算得的累加值
0167:00500247 IMUL DWORD [EBP-08] <---累加值乘以用户名长度
0167:0050024A ADD EAX,613E <---乘积加613E
0167:0050024F ADD EAX,03DB <---再加03DB,我的为7275
0167:00500254 MOV [EBP-0C],EAX <---结果存入EBP-0C中
0167:00500257 LEA EDX,[EBP-18]
0167:0050025A MOV EAX,[EBP-04]
0167:0050025D MOV EAX,[EAX+068C]
0167:00500263 CALL 00448850 <---取输入的假码
0167:00500268 MOV EAX,[EBP-18]
0167:0050026B PUSH EAX
0167:0050026C LEA EDX,[EBP-20]
0167:0050026F MOV EAX,[EBP-0C] <---取上面的值7275到EAX中
0167:00500272 CALL 0040932C <---7275的十进制值29301的每位字符转换
0167:00500277 MOV EAX,[EBP-20] 成十六进制，即32 39 33 30 31，存入EAX中
0167:0050027A LEA EDX,[EBP-1C]
0167:0050027D CALL 004EFD8C <---计算注册码的Call
0167:00500282 MOV EDX,[EBP-1C] <---此时D EDX可看到真注册码
0167:00500285 POP EAX <---EAX中为输入的假注册码
0167:00500286 CALL 00404CA8
0167:0050028B JNZ 005002AF
0167:0050028D PUSH BYTE +40
0167:0050028F MOV ECX,00500304
0167:00500294 MOV EDX,00500310
0167:00500299 MOV EAX,[0050374C]
0167:0050029E MOV EAX,[EAX]
0167:005002A0 CALL 004689F4 <---显示注册成功
0167:005002A5 MOV EAX,[EBP-04]
0167:005002A8 CALL 00500054
0167:005002AD JMP SHORT 005002C7
0167:005002AF PUSH BYTE +10
0167:005002B1 MOV ECX,0050034C
0167:005002B6 MOV EDX,0050035C
0167:005002BB MOV EAX,[0050374C]
0167:005002C0 MOV EAX,[EAX]
0167:005002C2 CALL 004689F4 <---显示注册失败
0167:005002C7 XOR EAX,EAX
0167:005002C9 POP EDX
0167:005002CA POP ECX
0167:005002CB POP ECX
我们跟进上面计算注册码的Call，可以看到如下代码：
0167:004EFD8C PUSH EBP
0167:004EFD8D MOV EBP,ESP
0167:004EFD8F XOR ECX,ECX
0167:004EFD91 PUSH ECX
0167:004EFD92 PUSH ECX
0167:004EFD93 PUSH ECX
0167:004EFD94 PUSH ECX
0167:004EFD95 PUSH ECX
0167:004EFD96 PUSH ECX
0167:004EFD97 PUSH ECX
0167:004EFD98 PUSH EBX
0167:004EFD99 PUSH ESI
0167:004EFD9A PUSH EDI
0167:004EFD9B MOV [EBP-08],EDX
0167:004EFD9E MOV [EBP-04],EAX
0167:004EFDA1 MOV EAX,[EBP-04]
0167:004EFDA4 CALL 00404D4C
0167:004EFDA9 XOR EAX,EAX
0167:004EFDAB PUSH EBP
0167:004EFDAC PUSH DWORD 004EFEA2
0167:004EFDB1 PUSH DWORD [FS:EAX]
0167:004EFDB4 MOV [FS:EAX],ESP
0167:004EFDB7 LEA EAX,[EBP-0C]
0167:004EFDBA MOV EDX,[EBP-04]
0167:004EFDBD CALL 00404944
0167:004EFDC2 MOV EAX,[EBP-0C] <---D EAX可在数据区看到为29301
0167:004EFDC5 CALL 00404B64 <---取EAX的位数
0167:004EFDCA TEST EAX,EAX
0167:004EFDCC JNG NEAR 004EFE67
0167:004EFDD2 MOV [EBP-14],EAX
0167:004EFDD5 MOV EBX,01 <---EBX=1
0167:004EFDDA MOV EDI,EBX <---EDI=EBX
0167:004EFDDC IMUL EDI,EBX <---EDI=EDI*EBX
0167:004EFDDF MOV EAX,EDI <---EAX=EDI
0167:004EFDE1 IMUL EBX <---EAX=EAX*EBX
0167:004EFDE3 LEA EDX,[EBX+14] <---EDX=EBX+14
0167:004EFDE6 MOV ECX,EDX <---ECX=EDX
0167:004EFDE8 CDQ <---EDX=0
0167:004EFDE9 IDIV ECX
0167:004EFDEB MOV ESI,EDX <---ESI=EDX=EAX mod ECX
0167:004EFDED MOV EAX,EDI <---EAX=EDI
0167:004EFDEF LEA EDX,[EBX+0A] <---EDX=EBX+0A
0167:004EFDF2 MOV ECX,EDX <---ECX=EDX
0167:004EFDF4 CDQ
0167:004EFDF5 IDIV ECX
0167:004EFDF7 ADD ESI,EDX <---ESI=EAX mod ECX +ESI
0167:004EFDF9 MOV EAX,EBX <---EAX=EBX
0167:004EFDFB ADD EAX,EAX <---EAX=EAX*2
0167:004EFDFD ADD ESI,EAX <---ESI=ESI+EAX
0167:004EFDFF INC ESI <---ESI加1
0167:004EFE00 LEA EAX,[EBP-18]
0167:004EFE03 MOV EDX,[EBP-0C]
0167:004EFE06 MOVZX EDX,BYTE [EDX+EBX-01] <---按位取转换后的值29301
0167:004EFE0B ADD EDX,ESI <---EDX=EDX+ESI
0167:004EFE0D CALL 00404A8C <---将EDX中的十六进制值转换为相应的字符
0167:004EFE12 MOV EDX,[EBP-18] <---结果放在EDX中
0167:004EFE15 LEA EAX,[EBP-10]
0167:004EFE18 CALL 00404B6C
0167:004EFE1D MOV EAX,EBX <---EAX=EBX
0167:004EFE1F IMUL EBX <---EAX=EAX*EBX
0167:004EFE21 IMUL EBX <---EAX=EAX*EBX
0167:004EFE23 LEA EDX,[EBX+0A] <---EDX=EBX+0A
0167:004EFE26 MOV ECX,EDX <---ECX=EDX
0167:004EFE28 CDQ
0167:004EFE29 IDIV ECX
0167:004EFE2B MOV ESI,EDX <---ESI=EAX mod ECX
0167:004EFE2D MOV EAX,EDI <---EAX=EDI
0167:004EFE2F LEA EDX,[EBX+14] <---EDX=EBX+14
0167:004EFE32 MOV ECX,EDX <---ECX=EDX
0167:004EFE34 CDQ
0167:004EFE35 IDIV ECX
0167:004EFE37 ADD ESI,EDX <---ESI=ESI+EAX mod ECX
0167:004EFE39 MOV EAX,EBX <---EAX=EBX
0167:004EFE3B ADD EAX,EAX <---EAX=EAX*2
0167:004EFE3D ADD ESI,EAX <---ESI=ESI+EAX
0167:004EFE3F INC ESI <---ESI=ESI+1
0167:004EFE40 LEA EAX,[EBP-1C]
0167:004EFE43 MOV EDX,[EBP-0C]
0167:004EFE46 MOVZX EDX,BYTE [EDX+EBX-01]
0167:004EFE4B ADD EDX,ESI <---EDX=EDX+ESI
0167:004EFE4D CALL 00404A8C <---将EDX中的十六进制值转换为相应的字符
0167:004EFE52 MOV EDX,[EBP-1C]
0167:004EFE55 LEA EAX,[EBP-10] <----------------------------
0167:004EFE58 CALL 00404B6C
0167:004EFE5D INC EBX
0167:004EFE5E DEC DWORD [EBP-14] <---通过[EBP-14]中的值进行循环控制
0167:004EFE61 JNZ NEAR 004EFDDA <---是否取完“29301”
0167:004EFE67 MOV EAX,[EBP-08]
0167:004EFE6A MOV EDX,[EBP-10] <---D EDX可看到计算得到的正确注册码
0167:004EFE6D CALL 00404900
0167:004EFE72 XOR EAX,EAX
0167:004EFE74 POP EDX
0167:004EFE75 POP ECX
0167:004EFE76 POP ECX
0167:004EFE77 MOV [FS:EAX],EDX
0167:004EFE7A PUSH DWORD 004EFEA9
0167:004EFE7F LEA EAX,[EBP-1C]
0167:004EFE82 MOV EDX,02
0167:004EFE87 CALL 004048D0
0167:004EFE8C LEA EAX,[EBP-10]
0167:004EFE8F MOV EDX,02
0167:004EFE94 CALL 004048D0
0167:004EFE99 LEA EAX,[EBP-04]
0167:004EFE9C CALL 004048AC
0167:004EFEA1 RET
0167:004EFEA2 JMP 00404170
0167:004EFEA7 JMP SHORT 004EFE7F
0167:004EFEA9 POP EDI
0167:004EFEAA POP ESI
0167:004EFEAB POP EBX
0167:004EFEAC MOV ESP,EBP
0167:004EFEAE POP EBP
0167:004EFEAF RET
该程序注册成功后将注册信息保存在注册表的
“HKEY_CURRENT_USER/Software/SysRegistry”中
我得到的注册码为：
用户名：ShenGe
注册码：77JJGDKQFA
相关视频
相关阅读 Windows错误代码大全 Windows错误代码查询激活windows有什么用Mac QQ和Windows QQ聊天记录怎么合并 Mac QQ和Windows QQ聊天记录Windows 10自动更新怎么关闭 如何关闭Windows 10自动更新windows 10 rs4快速预览版17017下载错误问题Win10秋季创意者更新16291更新了什么 win10 16291更新内容windows10秋季创意者更新时间 windows10秋季创意者更新内容kb3150513补丁更新了什么 Windows 10补丁kb3150513是什么
- 文章评论
-
热门文章
去除winrar注册框方法
最新文章
比特币病毒怎么破解 比去除winrar注册框方法
华为无线路由器HG522-C破解教程(附超级密码JEB格式文件京东电子书下载和阅读限制破解教UltraISO注册码全集(最新)通过Access破解MSSQL获得数据人气排行 华为无线路由器HG522-C破解教程(附超级密码JEB格式文件京东电子书下载和阅读限制破解教UltraISO注册码全集(最新)qq相册密码破解方法去除winrar注册框方法(适应任何版本)怎么用手机破解收费游戏华为无线猫HG522破解如何给软件脱壳基础教程
查看所有3条评论>>