您的位置：首页 → 精文荟萃 → 破解文章 → 简单算法——穷和麻将 V2.08！

简单算法——穷和麻将 V2.08！

时间：2004/10/15 0:53:00来源：本站整理作者：蓝点我要评论(0)

　

下载地址：  http://www.skycn.com/soft/9092.html
软件大小：  1248 KB
软件语言：  简体中文
软件类别：  国产软件 / 共享版 / 棋牌游戏
应用平台：  Win9x/NT/2000/XP
加入时间：  2003-02-12 10:53:38
下载次数：  14895
推荐等级：  ***
开 发 商：  http://bmzhao.wx-e.com/



【软件简介】：穷和麻将广泛流传于我国北方地区。和牌规则是开门、不缺门、有么九、有横、有顺。

【软件限制】：试用期

【作者声明】：初学Crack，只是感兴趣，没有其它目的。失误之处敬请诸位大侠赐教！

【破解工具】：TRW2000娃娃修改版、FI2.5、W32Dasm8.93黄金版

—————————————————————————————
【过    程】：


呵呵，血草兄前几日给我的“作业”。谁知DOWN下来后却无法运行，郁闷。今天看看其说明，明白了这个家伙嫌我的机子档次太低，故而罢工。呵呵，去找一朋友，在他的P4上搞定了它。虽然朋友心疼爱机，我却装作没看见。^-^     哎，已经凌晨了，太困了。


mj.exe无壳。VC++ 6.0编写。反汇编，很容易就找到核心。

机器码：604838662
试炼码：13572468

—————————————————————————————
* Reference To: KERNEL32.GetVolumeInformationA, Ord:0177h
                                 ====>呵呵，取我的硬盘序列号！
                                 
:0040873C FF15F4514200            Call dword ptr [004251F4]
:00408742 8B4C2410                mov ecx, dword ptr [esp+10]
                                 ====>240D1B06 即604838662入ECX

:00408746 85C9                    test ecx, ecx
:00408748 742F                    je 00408779

* Referenced by a (U)nconditional or (C)onditional Jump at Address:
|:00408777(C)
|
:0040874A 8BC1                    mov eax, ecx
                                 ====>1、240D1B06
                                 ====>2、0162F731
                                 ====>3、000DA70B
                                 ====>4、0000866C
                                 ====>5、0000052B
                                 ====>6、00000032
                                 ====>7、00000001

:0040874C 33D2                    xor edx, edx
:0040874E BD1A000000              mov ebp, 0000001A
                                 ====>1A 入 EBP

:00408753 F7F5                    div ebp
                   ====>EAX分别除以1A，直至不够除。商入EAX，余数入EDX
                                 ====>1、240D1B06/1A=0162F731 余C
                                 ====>2、0162F731/1A=000DA70B 余13
                                 ====>3、000DA70B/1A=0000866C 余13
                                 ====>4、0000866C/1A=0000052B 余E
                                 ====>5、0000052B/1A=00000032 余17
                                 ====>6、00000032/1A=00000001 余18
                                 ====>7、00000001/1A=00000000 余01

:00408755 0FBE07                  movsx eax, byte ptr [edi]
                                 ====>依次取试炼码的HEX值  EDI=13572468
                                 ====>1、31 入 EAX
                               …… ……省略…… ……


:00408758 8B149568C14200          mov edx, dword ptr [4*edx+0042C168]
                                 ====>依次从[4*edx+0042C168]处取值！
                                 ====>1、[4*C+0042C168]=0042C198  值为18
                                 ====>2、[4*13+0042C168]=0042C1B4 值为06
                                 ====>3、[4*13+0042C168]=0042C1B4 值为06
                                 ====>4、[4*E+0042C168]=0042C1A0  值为08
                                 ====>5、[4*17+0042C168]=0042C1C4 值为0C
                                 ====>6、[4*18+0042C168]=0042C1C8 值为16
                                 ====>7、[4*01+0042C168]=0042C16C 值为05

&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&
附：0042C168-0042C1C8 内存处的值！

0042C168  10 00 00 00 05 00 00 00 02 00 00 00 17 00 00 00  
0042C178  00 00 00 00 04 00 00 00 0E 00 00 00 19 00 00 00    
0042C188  09 00 00 00 03 00 00 00 0F 00 00 00 0B 00 00 00    
0042C198  18 00 00 00 0A 00 00 00 08 00 00 00 01 00 00 00  
0042C1A8  0D 00 00 00 14 00 00 00 11 00 00 00 06 00 00 00
0042C1B8  15 00 00 00 13 00 00 00 07 00 00 00 0C 00 00 00  
0042C1C8  16 00 00 00 12 00 00 00 BA EC D6 D0 00 00 00 00  
&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&

:0040875F 83C241                  add edx, 00000041
                                 ====>1、18+41=59
                                 ====>2、06+41=47
                                 ====>3、06+41=47
                                 ====>4、08+41=49
                                 ====>5、0C+41=4D
                                 ====>6、16+41=57
                                 ====>7、05+41=46


:00408762 47                      inc edi
:00408763 3BD0                    cmp edx, eax
                                 ====>依次与试炼码的HEX值比较！

呵呵，把上面得到的59、47、47、49、4D、57、46分别转化为其所对应的字符就是我的注册码了！
59、47、47、49、4D、57、46====>YGGIMWF


:00408765 7560                    jne 004087C7
                                 ====>跳则OVER！ R FL Z 改变跳转让其继续比较！

:00408767 B84FECC44E              mov eax, 4EC4EC4F
:0040876C F7E1                    mul ecx
:0040876E C1EA03                  shr edx, 03
:00408771 8BCA                    mov ecx, edx
:00408773 894C2410                mov dword ptr [esp+10], ecx
:00408777 75D1                    jne 0040874A

* Referenced by a (U)nconditional or (C)onditional Jump at Address:
|:00408748(C)
|
:00408779 E83FA70100              call 00422EBD
:0040877E 8B0B                    mov ecx, dword ptr [ebx]
:00408780 8B15C4FB4200            mov edx, dword ptr [0042FBC4]
:00408786 8B4004                  mov eax, dword ptr [eax+04]
:00408789 51                      push ecx
:0040878A 8B0DC8FB4200            mov ecx, dword ptr [0042FBC8]
:00408790 52                      push edx
:00408791 51                      push ecx
:00408792 8BC8                    mov ecx, eax
:00408794 E8B3950100              call 00421D4C
:00408799 6A00                    push 00000000

* Possible Reference to Dialog:  
                                 |
:0040879B 6830C64200              push 0042C630

* Possible StringData Ref from Data Obj ->"恭喜你，注册成功!"
                                 ====>胜利女神！
                                 
:004087A0 681CC64200              push 0042C61C

…… …… 省  略  …… ……

* Referenced by a (U)nconditional or (C)onditional Jump at Address:
|:00408765(C)
|
:004087C7 6A00                    push 00000000

* Possible Reference to Dialog:  
                                 |
:004087C9 6810C64200              push 0042C610

* Possible StringData Ref from Data Obj ->"注册码不对!"
                                 ====>失败小鬼！
                                 
:004087CE 6804C64200              push 0042C604


--------------------------------------------------------
【注册信息保存】：

REGEDIT4

[HKEY_CURRENT_USER\Software\Lzly\MJ\MJ]
"CODE"="YGGIMWF"

—————————————————————————————
【整        理】：

机器码：604838662
注册码：YGGIMWF

呵呵，把你的硬盘序列号改为240D1B06，你就能用这个注册码了。^-^
—————————————————————————————

   
                   Cracked By 巢水工作坊——fly【OCN】

                          2:23 03-2-26





　　　　
　　　　
　　　　　
　　　　
　　　　
　　　　　

相关阅读 Windows错误代码大全 Windows错误代码查询激活windows有什么用Mac QQ和Windows QQ聊天记录怎么合并 Mac QQ和Windows QQ聊天记录Windows 10自动更新怎么关闭 如何关闭Windows 10自动更新windows 10 rs4快速预览版17017下载错误问题Win10秋季创意者更新16291更新了什么 win10 16291更新内容windows10秋季创意者更新时间 windows10秋季创意者更新内容kb3150513补丁更新了什么 Windows 10补丁kb3150513是什么

文章评论
发表评论

热门文章 去除winrar注册框方法

最新文章 比特币病毒怎么破解 比去除winrar注册框方法 华为无线路由器HG522-C破解教程(附超级密码JEB格式文件京东电子书下载和阅读限制破解教UltraISO注册码全集(最新)通过Access破解MSSQL获得数据

人气排行 华为无线路由器HG522-C破解教程(附超级密码JEB格式文件京东电子书下载和阅读限制破解教UltraISO注册码全集(最新)qq相册密码破解方法去除winrar注册框方法(适应任何版本)怎么用手机破解收费游戏华为无线猫HG522破解如何给软件脱壳基础教程