rufeng教程提高篇(2) -pc6资讯

您的位置：首页 → 精文荟萃 → 破解文章 → rufeng教程提高篇(2)

rufeng教程提高篇(2) 时间：2004/10/15 1:00:00来源：本站整理作者：蓝点我要评论(0)

　大家好!我是Ru Feng!以下我们将接着分析ImagXress3.0的Serial Number是如何计算的:
我们用上篇提到的方法算出注册码注册后,再一运行,我们就看到一个提示窗口,接着就说错误信息,控件不能运行.由于是用注册码来注册的,没有强行通过来注册,所以我们猜可能是Serial Number错了.
1.下bpx lockmytask
2.中断后按F12跳到原程式
3.向上看,可见到以下程式
0137:1000D1AD PUSH ESI
0137:1000D1AE PUSH EDI
0137:1000D1AF XOR EDI,EDI
0137:1000D1B1 PUSH 00000280
0137:1000D1B6 MOV ESI,100261C8
0137:1000D1BB PUSH EDI
0137:1000D1BC PUSH ESI
0137:1000D1BD CALL 100122B0
0137:1000D1C2 ADD ESP,0C
0137:1000D1C5 PUSH ESI
0137:1000D1C6 PUSH 100226E8
0137:1000D1CB CALL 1000CF4B 读Serial Number和比较Serial Number的地方
0137:1000D1D0 POP ECX
0137:1000D1D1 SUB EAX,EDI
0137:1000D1D3 POP ECX
0137:1000D1D4 JZ 1000D1E1
0137:1000D1D6 DEC EAX
0137:1000D1D7 JZ 1000D1DC
0137:1000D1D9 DEC EAX
0137:1000D1DA JNZ 1000D1E3
0137:1000D1DC PUSH 01
0137:1000D1DE POP EDI
0137:1000D1DF JMP 1000D1E3
0137:1000D1E1 XOR EDI,EDI
0137:1000D1E3 TEST EDI,EDI
0137:1000D1E5 JNZ 1000D1FD
0137:1000D1E7 PUSH 00001030
0137:1000D1EC PUSH 100226C4
0137:1000D1F1 PUSH 10022564
0137:1000D1F6 PUSH EDI
0137:1000D1F7 CALL [1001B8B8] 出现错误窗口
0137:1000D1FD MOV EAX,EDI
0137:1000D1FF POP EDI
0137:1000D200 POP ESI
0137:1000D201 RET

追进去
:CALL 1000CF4B

0137:1000CF4B PUSH EBP
0137:1000CF4C MOV EBP,ESP
0137:1000CF4E SUB ESP,00000108
0137:1000CF54 PUSH EBX
0137:1000CF55 PUSH ESI
0137:1000CF56 AND DWORD PTR [EBP-08],00
0137:1000CF5A LEA EAX,[EBP-04]
0137:1000CF5D PUSH EDI
0137:1000CF5E PUSH EAX
0137:1000CF5F PUSH DWORD PTR [EBP+08]
0137:1000CF62 PUSH 80000002
0137:1000CF67 CALL [1001B020]
0137:1000CF6D MOV EDI,[EBP+0C]
0137:1000CF70 TEST EAX,EAX
0137:1000CF72 JNZ 1000D0D4
0137:1000CF78 LEA EAX,[EBP+08]
0137:1000CF7B MOV ESI,[1001B024]
0137:1000CF81 PUSH EAX
0137:1000CF82 LEA EAX,[EBP-0108]
0137:1000CF88 PUSH EAX
0137:1000CF89 PUSH 100224F0
0137:1000CF8E PUSH DWORD PTR [EBP-04]
0137:1000CF91 MOV DWORD PTR [EBP+08],0000007F
0137:1000CF98 CALL ESI
0137:1000CF9A TEST EAX,EAX
0137:1000CF9C JNZ 1000D0CB
0137:1000CFA2 AND [100265D4],EAX
0137:1000CFA8 MOV EBX,100265D4
0137:1000CFAD LEA EAX,[EBP-0108]
0137:1000CFB3 PUSH EBX
0137:1000CFB4 PUSH EAX
0137:1000CFB5 CALL 1000CC3A
0137:1000CFBA POP ECX
0137:1000CFBB LEA EAX,[EBP+08]
0137:1000CFBE POP ECX
0137:1000CFBF MOV DWORD PTR [EBP+08],0000007F
0137:1000CFC6 PUSH EAX
0137:1000CFC7 LEA EAX,[EBP-0108]
0137:1000CFCD PUSH EAX
0137:1000CFCE PUSH 10022500
0137:1000CFD3 PUSH DWORD PTR [EBP-04]
0137:1000CFD6 CALL ESI
0137:1000CFD8 TEST EAX,EAX
0137:1000CFDA JNZ 1000D0CB
0137:1000CFE0 LEA EAX,[EBP-0108]
0137:1000CFE6 PUSH EBX
0137:1000CFE7 PUSH EAX
0137:1000CFE8 CALL 1000CC3A
0137:1000CFED POP ECX
0137:1000CFEE LEA EAX,[EDI+00000080]
0137:1000CFF4 POP ECX
0137:1000CFF5 MOV DWORD PTR [EBP+08],00000080
0137:1000CFFC LEA ECX,[EBP+08]
0137:1000CFFF PUSH ECX
0137:1000D000 PUSH EAX
0137:1000D001 PUSH 10022510
0137:1000D006 PUSH DWORD PTR [EBP-04]
0137:1000D009 CALL ESI
0137:1000D00B TEST EAX,EAX
0137:1000D00D JNZ 1000D0CB
0137:1000D013 LEA EAX,[EDI+00000080]
0137:1000D019 PUSH EBX
0137:1000D01A PUSH EAX
0137:1000D01B CALL 1000CC3A
0137:1000D020 POP ECX
0137:1000D021 LEA EAX,[EDI+00000100]
0137:1000D027 POP ECX
0137:1000D028 MOV DWORD PTR [EBP+08],00000080
0137:1000D02F LEA ECX,[EBP+08]
0137:1000D032 PUSH ECX
0137:1000D033 PUSH EAX
0137:1000D034 PUSH 10022520
0137:1000D039 PUSH DWORD PTR [EBP-04]
0137:1000D03C CALL ESI
0137:1000D03E TEST EAX,EAX
0137:1000D040 JNZ 1000D0CB
0137:1000D046 LEA EAX,[EDI+00000100]
0137:1000D04C PUSH EBX
0137:1000D04D PUSH EAX
0137:1000D04E CALL 1000CC3A
0137:1000D053 POP ECX
0137:1000D054 LEA EAX,[EBP+08]
0137:1000D057 POP ECX
0137:1000D058 MOV DWORD PTR [EBP+08],00000080
0137:1000D05F PUSH EAX
0137:1000D060 LEA EAX,[EBP-0108]
0137:1000D066 PUSH EAX
0137:1000D067 PUSH 10022530
0137:1000D06C PUSH DWORD PTR [EBP-04]
0137:1000D06F CALL ESI
0137:1000D071 TEST EAX,EAX
0137:1000D073 JNZ 1000D0CB
0137:1000D075 LEA EAX,[EBP-0108]
0137:1000D07B PUSH EDI
0137:1000D07C PUSH EAX
0137:1000D07D CALL 1000CEF6 比较Serial Number的地方
0137:1000D082 POP ECX
0137:1000D083 TEST EAX,EAX
0137:1000D085 POP ECX
0137:1000D086 JZ 1000D0CB
0137:1000D088 CMP BYTE PTR [EDI],54 比较Serial Number第一个是否T
0137:1000D08B JZ 1000D0A8
0137:1000D08D LEA EAX,[EDI+00000180]
0137:1000D093 PUSH 100265D8
0137:1000D098 PUSH EAX
0137:1000D099 CALL [1001B750]
0137:1000D09F MOV DWORD PTR [EBP-08],00000002
0137:1000D0A6 JMP 1000D0CB
0137:1000D0A8 LEA EAX,[EBP+08]
0137:1000D0AB MOV DWORD PTR [EBP+08],00000100
0137:1000D0B2 PUSH EAX
0137:1000D0B3 LEA EAX,[EDI+00000180]
0137:1000D0B9 PUSH EAX
0137:1000D0BA PUSH 10022538
0137:1000D0BF PUSH DWORD PTR [EBP-04]
0137:1000D0C2 CALL ESI
0137:1000D0C4 MOV DWORD PTR [EBP-08],00000001
0137:1000D0CB PUSH DWORD PTR [EBP-04]
0137:1000D0CE CALL [1001B028]
0137:1000D0D4 CMP DWORD PTR [EBP-08],00
0137:1000D0D8 JNZ 1000D107
0137:1000D0DA MOV ESI,[1001B750]
0137:1000D0E0 MOV EBX,100265D8
0137:1000D0E5 LEA EAX,[EDI+00000080]
0137:1000D0EB PUSH EBX
0137:1000D0EC PUSH EAX
0137:1000D0ED CALL ESI
0137:1000D0EF LEA EAX,[EDI+00000100]
0137:1000D0F5 PUSH EBX
0137:1000D0F6 PUSH EAX
0137:1000D0F7 CALL ESI
0137:1000D0F9 PUSH EBX
0137:1000D0FA PUSH EDI
0137:1000D0FB CALL ESI
0137:1000D0FD ADD EDI,00000180
0137:1000D103 PUSH EBX
0137:1000D104 PUSH EDI
0137:1000D105 CALL ESI
0137:1000D107 MOV EAX,[EBP-08]
0137:1000D10A POP EDI
0137:1000D10B POP ESI
0137:1000D10C POP EBX
0137:1000D10D LEAVE
0137:1000D10E RET

追进去
:CALL 1000CEF6

0137:1000CEF6 PUSH ESI
0137:1000CEF7 PUSH EDI
0137:1000CEF8 MOV EDI,[ESP+0C]
0137:1000CEFC PUSH EDI
0137:1000CEFD MOV ESI,EDI
0137:1000CEFF CALL 10012630
0137:1000CF04 CMP EAX,2E
0137:1000CF07 POP ECX
0137:1000CF08 JNZ 1000CF46
0137:1000CF0A XOR EAX,EAX
0137:1000CF0C MOV CL,[ESI]
0137:1000CF0E SHL CL,04
0137:1000CF11 ADD CL,[ESI+01]
0137:1000CF14 SUB CL,51
0137:1000CF17 INC ESI
0137:1000CF18 MOV [EDI+EAX],CL
0137:1000CF1B INC ESI
0137:1000CF1C INC EAX
0137:1000CF1D CMP EAX,17
0137:1000CF20 JL 1000CF0C
0137:1000CF22 MOV ESI,[ESP+10]
0137:1000CF26 PUSH ESI
0137:1000CF27 PUSH EDI
0137:1000CF28 CALL 1000CEB4
0137:1000CF2D AND BYTE PTR [ESI+16],00
0137:1000CF31 POP ECX
0137:1000CF32 POP ECX
0137:1000CF33 PUSH ESI
0137:1000CF34 CALL 1000CCB8 比较Serial Number的地方
0137:1000CF39 TEST EAX,EAX
0137:1000CF3B POP ECX
0137:1000CF3C JZ 1000CF43
0137:1000CF3E PUSH 01
0137:1000CF40 POP EAX
0137:1000CF41 JMP 1000CF48
0137:1000CF43 AND BYTE PTR [ESI],00
0137:1000CF46 XOR EAX,EAX
0137:1000CF48 POP EDI
0137:1000CF49 POP ESI
0137:1000CF4A RET

追进去就到心脏了,现在我们来看一看它是怎么样比较密码的了.
设密码为:0123456789-01234567890(为什么我要设为这种形式呢?因为在下面程式中可知道这是正确的)
:CALL 1000CCB8

0137:1000CCB8 AND DWORD PTR [100265D4],00
0137:1000CCBF PUSH ESI
0137:1000CCC0 MOV ESI,[ESP+08] 放密码的地方
0137:1000CCC4 PUSH EDI
0137:1000CCC5 MOV EDI,100265D4
0137:1000CCCA MOVSX EAX,BYTE PTR [ESI] 取0(第零位)
0137:1000CCCD PUSH EDI
0137:1000CCCE PUSH EAX
0137:1000CCCF CALL 1000CC19
0137:1000CCD4 MOVSX EAX,BYTE PTR [ESI+01]取1(第一位)
0137:1000CCD8 POP ECX
0137:1000CCD9 POP ECX
0137:1000CCDA PUSH EDI
0137:1000CCDB PUSH EAX
0137:1000CCDC CALL 1000CC19
0137:1000CCE1 MOVSX EAX,BYTE PTR [ESI+02]取2(第二位)
0137:1000CCE5 POP ECX
0137:1000CCE6 POP ECX
0137:1000CCE7 PUSH EDI
0137:1000CCE8 PUSH EAX
0137:1000CCE9 CALL 1000CC19
0137:1000CCEE MOVSX EAX,BYTE PTR [ESI+03]取3(第三位)
0137:1000CCF2 POP ECX
0137:1000CCF3 POP ECX
0137:1000CCF4 PUSH EDI
0137:1000CCF5 PUSH EAX
0137:1000CCF6 CALL 1000CC19
0137:1000CCFB MOVSX EAX,BYTE PTR [ESI+05]取5(第五位)
0137:1000CCFF POP ECX
0137:1000CD00 POP ECX
0137:1000CD01 PUSH EDI
0137:1000CD02 PUSH EAX
0137:1000CD03 CALL 1000CC19
0137:1000CD08 MOVSX EAX,BYTE PTR [ESI+06]取6(第六位)
0137:1000CD0C POP ECX
0137:1000CD0D POP ECX
0137:1000CD0E PUSH EDI
0137:1000CD0F PUSH EAX
0137:1000CD10 CALL 1000CC19
0137:1000CD15 MOVSX EAX,BYTE PTR [ESI+07]取7(第七位)
0137:1000CD19 POP ECX
0137:1000CD1A POP ECX
0137:1000CD1B PUSH EDI
0137:1000CD1C PUSH EAX
0137:1000CD1D CALL 1000CC19
0137:1000CD22 MOVSX EAX,BYTE PTR [ESI+08]取8(第八位)
0137:1000CD26 POP ECX
0137:1000CD27 POP ECX
0137:1000CD28 PUSH EDI
0137:1000CD29 PUSH EAX
0137:1000CD2A CALL 1000CC19
0137:1000CD2F CMP BYTE PTR [ESI+0A],2D 比较第十位是否-
0137:1000CD33 POP ECX
0137:1000CD34 POP ECX
0137:1000CD35 JNZ 1000CE6A
0137:1000CD3B MOVSX EAX,BYTE PTR [ESI+0B]取0(第零位)
0137:1000CD3F PUSH EDI
0137:1000CD40 PUSH EAX
0137:1000CD41 CALL 1000CC19
0137:1000CD46 MOVSX EAX,BYTE PTR [ESI+0C]取1(第一位)
0137:1000CD4A POP ECX
0137:1000CD4B POP ECX
0137:1000CD4C PUSH EDI
0137:1000CD4D PUSH EAX
0137:1000CD4E CALL 1000CC19
0137:1000CD53 MOVSX EAX,BYTE PTR [ESI+0D]取2(第二位)
0137:1000CD57 POP ECX
0137:1000CD58 POP ECX
0137:1000CD59 PUSH EDI
0137:1000CD5A PUSH EAX
0137:1000CD5B CALL 1000CC19
0137:1000CD60 MOVSX EAX,BYTE PTR [ESI+0E]取3(第三位)
0137:1000CD64 POP ECX
0137:1000CD65 POP ECX
0137:1000CD66 PUSH EDI
0137:1000CD67 PUSH EAX
0137:1000CD68 CALL 1000CC19
0137:1000CD6D MOVSX EAX,BYTE PTR [ESI+10]取5(第五位)
0137:1000CD71 POP ECX
0137:1000CD72 POP ECX
0137:1000CD73 PUSH EDI
0137:1000CD74 PUSH EAX
0137:1000CD75 CALL 1000CC19
0137:1000CD7A MOVSX EAX,BYTE PTR [ESI+11]取6(第六位)
0137:1000CD7E POP ECX
0137:1000CD7F POP ECX
0137:1000CD80 PUSH EDI
0137:1000CD81 PUSH EAX
0137:1000CD82 CALL 1000CC19
0137:1000CD87 MOVSX EAX,BYTE PTR [ESI+12]取7(第七位)
0137:1000CD8B POP ECX
0137:1000CD8C POP ECX
0137:1000CD8D PUSH EDI
0137:1000CD8E PUSH EAX
0137:1000CD8F CALL 1000CC19
0137:1000CD94 MOVSX EAX,BYTE PTR [ESI+13]取8(第八位)
0137:1000CD98 POP ECX
0137:1000CD99 POP ECX
0137:1000CD9A PUSH EDI
0137:1000CD9B PUSH EAX
0137:1000CD9C CALL 1000CC19
0137:1000CDA1 POP ECX
0137:1000CDA2 POP ECX
0137:1000CDA3 CALL 1000CC6F
0137:1000CDA8 CMP [ESI+15],AL 比较第二十一位
0137:1000CDAB JNZ 1000CE6A
0137:1000CDB1 MOVSX EAX,BYTE PTR [ESI] 取0(第零位)
0137:1000CDB4 PUSH EDI
0137:1000CDB5 PUSH EAX
0137:1000CDB6 CALL 1000CC19
0137:1000CDBB MOVSX EAX,BYTE PTR [ESI+01]取1(第一位)
0137:1000CDBF POP ECX
0137:1000CDC0 POP ECX
0137:1000CDC1 PUSH EDI
0137:1000CDC2 PUSH EAX
0137:1000CDC3 CALL 1000CC19
0137:1000CDC8 MOVSX EAX,BYTE PTR [ESI+02]取2(第二位)
0137:1000CDCC POP ECX
0137:1000CDCD POP ECX
0137:1000CDCE PUSH EDI
0137:1000CDCF PUSH EAX
0137:1000CDD0 CALL 1000CC19
0137:1000CDD5 MOVSX EAX,BYTE PTR [ESI+03]取3(第三位)
0137:1000CDD9 POP ECX
0137:1000CDDA POP ECX
0137:1000CDDB PUSH EDI
0137:1000CDDC PUSH EAX
0137:1000CDDD CALL 1000CC19
0137:1000CDE2 POP ECX
0137:1000CDE3 POP ECX
0137:1000CDE4 CALL 1000CC6F
0137:1000CDE9 CMP [ESI+04],AL 比较第四位
0137:1000CDEC JNZ 1000CE6A
0137:1000CDEE MOVSX EAX,BYTE PTR [ESI+05]取5(第五位)
0137:1000CDF2 PUSH EDI
0137:1000CDF3 PUSH EAX
0137:1000CDF4 CALL 1000CC19
0137:1000CDF9 MOVSX EAX,BYTE PTR [ESI+06]取6(第六位)
0137:1000CDFD POP ECX
0137:1000CDFE POP ECX
0137:1000CDFF PUSH EDI
0137:1000CE00 PUSH EAX
0137:1000CE01 CALL 1000CC19
0137:1000CE06 MOVSX EAX,BYTE PTR [ESI+07]取7(第七位)
0137:1000CE0A POP ECX
0137:1000CE0B POP ECX
0137:1000CE0C PUSH EDI
0137:1000CE0D PUSH EAX
0137:1000CE0E CALL 1000CC19
0137:1000CE13 MOVSX EAX,BYTE PTR [ESI+08]取8(第八位)
0137:1000CE17 POP ECX
0137:1000CE18 POP ECX
0137:1000CE19 PUSH EDI
0137:1000CE1A PUSH EAX
0137:1000CE1B CALL 1000CC19
0137:1000CE20 POP ECX
0137:1000CE21 POP ECX
0137:1000CE22 CALL 1000CC6F
0137:1000CE27 CMP [ESI+09],AL 比较第九位
0137:1000CE2A JNZ 1000CE6A
0137:1000CE2C MOVSX EAX,BYTE PTR [ESI+0B]取0(第十一位)
0137:1000CE30 PUSH EDI
0137:1000CE31 PUSH EAX
0137:1000CE32 CALL 1000CC19
0137:1000CE37 MOVSX EAX,BYTE PTR [ESI+0C]取1(第十二位)
0137:1000CE3B POP ECX
0137:1000CE3C POP ECX
0137:1000CE3D PUSH EDI
0137:1000CE3E PUSH EAX
0137:1000CE3F CALL 1000CC19
0137:1000CE44 MOVSX EAX,BYTE PTR [ESI+0D]取2(第十三位)
0137:1000CE48 POP ECX
0137:1000CE49 POP ECX
0137:1000CE4A PUSH EDI
0137:1000CE4B PUSH EAX
0137:1000CE4C CALL 1000CC19
0137:1000CE51 MOVSX EAX,BYTE PTR [ESI+0E]取3(第十四位)
0137:1000CE55 POP ECX
0137:1000CE56 POP ECX
0137:1000CE57 PUSH EDI
0137:1000CE58 PUSH EAX
0137:1000CE59 CALL 1000CC19
0137:1000CE5E POP ECX
0137:1000CE5F POP ECX
0137:1000CE60 CALL 1000CC6F
0137:1000CE65 CMP [ESI+0F],AL 比较第十五位
0137:1000CE68 JZ 1000CE6E
0137:1000CE6A XOR EAX,EAX
0137:1000CE6C JMP 1000CEB1
0137:1000CE6E MOVSX EAX,BYTE PTR [ESI+10]取5(第十六位)
0137:1000CE72 PUSH EDI
0137:1000CE73 PUSH EAX
0137:1000CE74 CALL 1000CC19
0137:1000CE79 MOVSX EAX,BYTE PTR [ESI+11]取6(第十七位)
0137:1000CE7D POP ECX
0137:1000CE7E POP ECX
0137:1000CE7F PUSH EDI
0137:1000CE80 PUSH EAX
0137:1000CE81 CALL 1000CC19
0137:1000CE86 MOVSX EAX,BYTE PTR [ESI+12]取7(第十八位)
0137:1000CE8A POP ECX
0137:1000CE8B POP ECX
0137:1000CE8C PUSH EDI
0137:1000CE8D PUSH EAX
0137:1000CE8E CALL 1000CC19
0137:1000CE93 MOVSX EAX,BYTE PTR [ESI+13]取8(第十九位)
0137:1000CE97 POP ECX
0137:1000CE98 POP ECX
0137:1000CE99 PUSH EDI
0137:1000CE9A PUSH EAX
0137:1000CE9B CALL 1000CC19
0137:1000CEA0 POP ECX
0137:1000CEA1 POP ECX
0137:1000CEA2 CALL 1000CC6F
0137:1000CEA7 XOR ECX,ECX
0137:1000CEA9 CMP [ESI+14],AL 比较第二十位
0137:1000CEAC SETZ CL
0137:1000CEAF MOV EAX,ECX
0137:1000CEB1 POP EDI
0137:1000CEB2 POP ESI
0137:1000CEB3 RET

:CALL 1000CC19的程式

0137:1000CC19 MOV ECX,[ESP+08]
0137:1000CC1D MOV EAX,[ECX]
0137:1000CC1F MOV EDX,EAX
0137:1000CC21 AND EDX,000000FF
0137:1000CC27 XOR EDX,[ESP+04]
0137:1000CC2B SHR EAX,08
0137:1000CC2E MOV EDX,[EDX*4+100220F0]
0137:1000CC35 XOR EDX,EAX
0137:1000CC37 MOV [ECX],EDX
0137:1000CC39 RET

:CALL 1000CC6F的程式

0137:1000CC6F MOV ECX,[100265D4]
0137:1000CC75 PUSH 23
0137:1000CC77 MOV EAX,ECX
0137:1000CC79 MOV EDX,ECX
0137:1000CC7B AND EAX,00FF0000
0137:1000CC80 SHR EDX,08
0137:1000CC83 XOR EAX,EDX
0137:1000CC85 MOV EDX,ECX
0137:1000CC87 SHR EAX,08
0137:1000CC8A AND EDX,0000FF00
0137:1000CC90 AND ECX,000000FF
0137:1000CC96 XOR EAX,EDX
0137:1000CC98 XOR EDX,EDX
0137:1000CC9A SHR EAX,08
0137:1000CC9D XOR EAX,ECX
0137:1000CC9F POP ECX
0137:1000CCA0 DIV ECX
0137:1000CCA2 MOV EAX,EDX
0137:1000CCA4 CMP EAX,09
0137:1000CCA7 JBE 1000CCAE
0137:1000CCA9 ADD EAX,37
0137:1000CCAC JMP 1000CCB1
0137:1000CCAE ADD EAX,30
0137:1000CCB1 CMP EAX,4F
0137:1000CCB4 JB 1000CCB7
0137:1000CCB6 INC EAX
0137:1000CCB7 RET

好了,由于程式太长了,不是太好分析,所以对付这种长程式的方法有两种,一种就是在调试过程中直接算出密码来,另一种是用把它的初状态记下来,然后把整个CALL编成一个程序来用计算机来运行,这式叫"以彼之道还私彼身".
还有本人建议使用C语言或汇编语言来写注册机,因为这么程式一般都有大量的位运算和逻辑运算,用其它语言写有一定的难度.对于初学者来说写这种注册程式会有较大的难度,还不如在程式中直接算得来得方便,但如果你想提自己的Crack软件水平,还是写一下的好!完整的密码我这里就不给出来了,这是为了保障这个公司的利益,但说了这么多了,我看大家也有办法算出来了,如有什么问题.可以Email to me!(ocq@163.net)这个软件的注册码和密码的运算方法是和FxTools是一样的,都是同一个公司出的吗!详细请看FxTools注册码的计算.记着我的网址吧!经常来你会有新的发现!
作者:Ru Feng
信箱:ocq@163.net
网址:http://ocq.yeah.net (未完,代续)

附表2
:d ds:100220f0
013F:100220F0 00 00 00 00 96 30 07 77-2C 61 0E EE BA 51 09 99 .....0.w,a...Q..
013F:10022100 19 C4 6D 07 8F F4 6A 70-35 A5 63 E9 A3 95 64 9E ..m...jp5.c...d.
013F:10022110 32 88 DB 0E A4 B8 DC 79-1E E9 D5 E0 88 D9 D2 97 2......y........
013F:10022120 2B 4C B6 09 BD 7C B1 7E-07 2D B8 E7 91 1D BF 90 +L...|.~.-......
013F:10022130 64 10 B7 1D F2 20 B0 6A-48 71 B9 F3 DE 41 BE 84 d.... .jHq...A..
013F:10022140 7D D4 DA 1A EB E4 DD 6D-51 B5 D4 F4 C7 85 D3 83 }......mQ.......
013F:10022150 56 98 6C 13 C0 A8 6B 64-7A F9 62 FD EC C9 65 8A V.l...kdz.b...e.
013F:10022160 4F 5C 01 14 D9 6C 06 63-63 3D 0F FA F5 0D 08 8D O\...l.cc=......
013F:10022170 C8 20 6E 3B 5E 10 69 4C-E4 41 60 D5 72 71 67 A2 . n;^.iL.A`.rqg.
013F:10022180 D1 E4 03 3C 47 D4 04 4B-FD 85 0D D2 6B B5 0A A5 ...013F:10022190 FA A8 B5 35 6C 98 B2 42-D6 C9 BB DB 40 F9 BC AC ...5l..B....@...
013F:100221A0 E3 6C D8 32 75 5C DF 45-CF 0D D6 DC 59 3D D1 AB .l.2u\.E....Y=..
013F:100221B0 AC 30 D9 26 3A 00 DE 51-80 51 D7 C8 16 61 D0 BF .0.&:..Q.Q...a..
013F:100221C0 B5 F4 B4 21 23 C4 B3 56-99 95 BA CF 0F A5 BD B8 ...!#..V........
013F:100221D0 9E B8 02 28 08 88 05 5F-B2 D9 0C C6 24 E9 0B B1 ...(..._....$...
013F:100221E0 87 7C 6F 2F 11 4C 68 58-AB 1D 61 C1 3D 2D 66 B6 .|o/.LhX..a.=-f.
013F:100221F0 90 41 DC 76 06 71 DB 01-BC 20 D2 98 2A 10 D5 EF .A.v.q... ..*...
013F:10022200 89 85 B1 71 1F B5 B6 06-A5 E4 BF 9F 33 D4 B8 E8 ...q........3...
013F:10022210 A2 C9 07 78 34 F9 00 0F-8E A8 09 96 18 98 0E E1 ...x4...........
013F:10022220 BB 0D 6A 7F 2D 3D 6D 08-97 6C 64 91 01 5C 63 E6 ..j-=m..ld..\c.
013F:10022230 F4 51 6B 6B 62 61 6C 1C-D8 30 65 85 4E 00 62 F2 .Qkkbal..0e.N.b.
013F:10022240 ED 95 06 6C 7B A5 01 1B-C1 F4 08 82 57 C4 0F F5 ...l{.......W...
013F:10022250 C6 D9 B0 65 50 E9 B7 12-EA B8 BE 8B 7C 88 B9 FC ...eP.......|...
013F:10022260 DF 1D DD 62 49 2D DA 15-F3 7C D3 8C 65 4C D4 FB ...bI-...|..eL..
013F:10022270 58 61 B2 4D CE 51 B5 3A-74 00 BC A3 E2 30 BB D4 Xa.M.Q.:t....0..
013F:10022280 41 A5 DF 4A D7 95 D8 3D-6D C4 D1 A4 FB F4 D6 D3 A..J...=m.......
013F:10022290 6A E9 69 43 FC D9 6E 34-46 88 67 AD D0 B8 60 DA j.iC..n4F.g...`.
013F:100222A0 73 2D 04 44 E5 1D 03 33-5F 4C 0A AA C9 7C 0D DD s-.D...3_L...|..
013F:100222B0 3C 71 05 50 AA 41 02 27-10 10 0B BE 86 20 0C C9 013F:100222C0 25 B5 68 57 B3 85 6F 20-09 D4 66 B9 9F E4 61 CE %.hW..o ..f...a.
013F:100222D0 0E F9 DE 5E 98 C9 D9 29-22 98 D0 B0 B4 A8 D7 C7 ...^...)".......
013F:100222E0 17 3D B3 59 81 0D B4 2E-3B 5C BD B7 AD 6C BA C0 .=.Y....;\...l..
013F:100222F0 20 83 B8 ED B6 B3 BF 9A-0C E2 B6 03 9A D2 B1 74 ..............t
013F:10022300 39 47 D5 EA AF 77 D2 9D-15 26 DB 04 83 16 DC 73 9G...w...&.....s
013F:10022310 12 0B 63 E3 84 3B 64 94-3E 6A 6D 0D A8 5A 6A 7A ..c..;d.>jm..Zjz
013F:10022320 0B CF 0E E4 9D FF 09 93-27 AE 00 0A B1 9E 07 7D ........'......}
013F:10022330 44 93 0F F0 D2 A3 08 87-68 F2 01 1E FE C2 06 69 D.......h......i
013F:10022340 5D 57 62 F7 CB 67 65 80-71 36 6C 19 E7 06 6B 6E ]Wb..ge.q6l...kn
013F:10022350 76 1B D4 FE E0 2B D3 89-5A 7A DA 10 CC 4A DD 67 v....+..Zz...J.g
013F:10022360 6F DF B9 F9 F9 EF BE 8E-43 BE B7 17 D5 8E B0 60 o.......C......`
013F:10022370 E8 A3 D6 D6 7E 93 D1 A1-C4 C2 D8 38 52 F2 DF 4F ....~......8R..O
013F:10022380 F1 67 BB D1 67 57 BC A6-DD 06 B5 3F 4B 36 B2 48 .g..gW.....?K6.H
013F:10022390 DA 2B 0D D8 4C 1B 0A AF-F6 4A 03 36 60 7A 04 41 .+..L....J.6`z.A
013F:100223A0 C3 EF 60 DF 55 DF 67 A8-EF 8E 6E 31 79 BE 69 46 ..`.U.g...n1y.iF
013F:100223B0 8C B3 61 CB 1A 83 66 BC-A0 D2 6F 25 36 E2 68 52 ..a...f...o%6.hR
013F:100223C0 95 77 0C CC 03 47 0B BB-B9 16 02 22 2F 26 05 55 .w...G....."/&.U
013F:100223D0 BE 3B BA C5 28 0B BD B2-92 5A B4 2B 04 6A B3 5C .;..(....Z.+.j.\
013F:100223E0 A7 FF D7 C2 31 CF D0 B5-8B 9E D9 2C 1D AE DE 5B ....1......,...[

文章评论

查看所有0条评论>>

热门文章 去除winrar注册框方法

rufeng教程 提高篇(2)

rufeng教程提高篇(2)