****查看器 7.3算法分析与实现
【文章标题】: QQ2009聊天记录查看器 7.3算法分析与算法实现【文章作者】: renwoxiao
【作者邮箱】: [email protected]
【作者主页】: http://hi.baidu.com/renwoxiao
【作者QQ号】: 121663230
【软件名称】: QQ2009聊天记录查看器 7.3
【软件大小】: 276KB
【下载地址】: http://www.newhua.com/soft/90218.htm
【加壳方式】: 无
【保护方式】: 注册码
【编写语言】: Microsoft Visual C++ 6.0
【使用工具】: OD,PEID
【操作平台】: Winxp/vista/win7/2000/2003
【软件介绍】: 使用方法,直接运行，然后选者要读取的QQ号码，然后
【作者声明】: 只是感兴趣，没有其他目的。失误之处敬请诸位大侠赐教!
--------------------------------------------------------------------------------
【详细过程】
算法比较简单，大侠飘过
1。用peid查壳，为Microsoft Visual C++ 6.0，无壳就少一道工序了，轻松一点
2.算法分析
根据ximo大侠的各种语言按纽事件的找法（非MFC）
找到按钮事件，来到关键的地方
00402C1B|.83F8 0C cmp eax, 0C
00402C1E|.74 18 je short 00402C38
注册码必须是0CH=12位
先说一下，这个软件的注册码规律，前面3位是任意的数字或字母，或特殊符号，后面的9位由前3位确定，也就是说，前面
3位确定了，整个注册码就固定了。第1为直接决定4，7位，间接决定第10位； 第2位直接决定5，8位，间接决定11位，
第3位直接决定6，9位，间接决定12位，下面就让我慢慢道来：
判断注册码的第四位
00402C73|.8B4C24 18 mov ecx, dword ptr //取出第一位
00402C77|.BF 0A000000 mov edi, 0A
00402C7C|.0FBEF1 movsx esi, cl
00402C7F|.8BC6 mov eax, esi
00402C81|.0C 33 or al, 33 //第一位与33H做或运算
00402C83|.99 cdq
00402C84|.F7FF idiv edi //异或的结果对0AH求余
00402C86|.0FBE6C24 1B movsx ebp, byte ptr
00402C8B|.83C2 30 add edx, 30 //求余的结果加30h
00402C8E|.3BEA cmp ebp, edx //判断第四位是否与上面的结果相等，不等就跳向失败
00402C90|.74 18 je short 00402CAA
判断注册码的第五位：
00402CAE|.0FBEFD movsx edi, ch
00402CB1|.0FBECB movsx ecx, bl
00402CB4|.8BC7 mov eax, edi //把注册码的第二位给eax
00402CB6|.894C24 10 mov dword ptr , ecx
00402CBA|.0C 33 or al, 33 //第二位与33H做或运算
00402CBC|.B9 1A000000 mov ecx, 1A
00402CC1|.99 cdq
00402CC2|.F7F9 idiv ecx //对 1AH求余
00402CC4|.8B4424 10 mov eax, dword ptr
00402CC8|.83C2 41 add edx, 41 //把求余的结果加上41H
00402CCB|.3BC2 cmp eax, edx //判断第五位是否等于上面的结果，不等就跳向失败
00402CCD|.74 18 je short 00402CE7
判断注册码的第六位：
00402CE7|> \0FBE4C24 1A movsx ecx, byte ptr //取出注册码的第三位
00402CEC|.0FBED7 movsx edx, bh
00402CEF|.8BC1 mov eax, ecx //把注册码的第三位给eax
00402CF1|.895424 14 mov dword ptr , edx
00402CF5|.0C 33 or al, 33 //第三位和33H做异或运算
00402CF7|.BB 1A000000 mov ebx, 1A
00402CFC|.99 cdq
00402CFD|.F7FB idiv ebx //异或的结果对1AH求余
00402CFF|.8B5C24 14 mov ebx, dword ptr
00402D03|.83C2 61 add edx, 61 //求余的结果加61H
00402D06|.3BDA cmp ebx, edx //判断第六位是佛等于上面的运算结果，不等就跳向失败
00402D08|. /74 18 je short 00402D22
判断注册码第七位：
00402D22|> \8BC6 mov eax, esi //注册码的第一位给eax
00402D24|.BE 0A000000 mov esi, 0A
00402D29|.83E0 11 and eax, 11 //第一位和11H做与运算
00402D2C|.99 cdq
00402D2D|.F7FE idiv esi //与得结果对0A求余
00402D2F|.0FBE4424 1E movsx eax, byte ptr
00402D34|.83C2 30 add edx, 30 //求余的结果加30H
00402D37|.3BC2 cmp eax, edx //判断第七位是否等于上面的结果，不等就跳向失败
00402D39|.74 18 je short 00402D53
判断注册码的第八位：
00402D53|> \8BC7 mov eax, edi //把注册码的第二位给eax
00402D55|.BE 1A000000 mov esi, 1A
00402D5A|.83E0 11 and eax, 11 //第二位和11H做与运算
00402D5D|.99 cdq
00402D5E|.F7FE idiv esi //与运算的结果对1AH求余
00402D60|.0FBE4424 1F movsx eax, byte ptr
00402D65|.83C2 61 add edx, 61 //求余后的结果加61H
00402D68|.3BC2 cmp eax, edx //判断第八位是否等于上面的结果，不等就跳向失败
00402D6A|.74 18 je short 00402D84
判断注册码的第九位：
00402D84|> \8BC1 mov eax, ecx //把注册码的第三位给eax
00402D86|.B9 1A000000 mov ecx, 1A
00402D8B|.83E0 11 and eax, 11 //注册码的第三位和11H做与运算
00402D8E|.99 cdq
00402D8F|.F7F9 idiv ecx //与运算的结果对1AH求余
00402D91|.8B4C24 20 mov ecx, dword ptr
00402D95|.0FBEC1 movsx eax, cl
00402D98|.83C2 41 add edx, 41 //求余的结果加41H
00402D9B|.3BC2 cmp eax, edx //判断第九位是否等于上面运算的结果，不等就跳向失败
00402D9D|. /74 18 je short 00402DB7
判断注册码的第十位：
00402DB7|> \8BC5 mov eax, ebp //把注册码的第四位给eax
00402DB9|.BE 0A000000 mov esi, 0A
00402DBE|.83E0 11 and eax, 11 //注册码的第十位和11H做与运算
00402DC1|.99 cdq
00402DC2|.F7FE idiv esi //与运算的结果对0AH求余
00402DC4|.0FBECD movsx ecx, ch
00402DC7|.83C2 30 add edx, 30 //求余的结果加30H
00402DCA|.3BCA cmp ecx, edx //判断第十位是否等于上面的结果，不等就跳向失败
00402DCC|.74 15 je short 00402DE3
判断注册码的第十一位：
00402DE3|> \8B4424 10 mov eax, dword ptr //把注册码的五位给eax
00402DE7|.B9 1A000000 mov ecx, 1A
00402DEC|.83E0 11 and eax, 11 //注册码的第五位和11H做与运算
00402DEF|.99 cdq
00402DF0|.F7F9 idiv ecx //与运算的结果对1AH求余
00402DF2|.0FBE4424 22 movsx eax, byte ptr
00402DF7|.83C2 61 add edx, 61 //求余的结果加61H
00402DFA|.3BC2 cmp eax, edx //判断第十一位是否等于上面的运算结果，不等就跳向失败
00402DFC|.74 15 je short 00402E13
判断注册码的第十二位
00402E13|> \8BC3 mov eax, ebx //把注册码的第六位给eax
00402E15|.B9 1A000000 mov ecx, 1A
00402E1A|.83E0 11 and eax, 11 //注册码的第五位和11H做与运算
00402E1D|.C74424 2C FFF>mov dword ptr , -1
00402E25|.99 cdq
00402E26|.F7F9 idiv ecx //与运算的结果对1AH求余
00402E28|.0FBE4424 23 movsx eax, byte ptr
00402E2D|.8D4C24 34 lea ecx, dword ptr
00402E31|.83C2 41 add edx, 41 //求余的结果加41H
00402E34|.3BC2 cmp eax, edx //判断第十二位是否等于上面的结果，不等就跳向失败
00402E36|.74 09 je short 00402E41
注册码的算法就算完工了
3.注册机的实现（MFC）
char ch[]={"0123456789abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ"};
char n={"/0"}; //用来存储注册码
srand((unsigned)time(NULL));
for(int i=0;i<3;i++) //用随机数来产生注册码的前三位
n=ch;
n=(n | 0X33) % 0xA+0X30;
n=(n | 0X33) % 0x1A+0X41;
n=(n | 0X33) % 0x1A+0x61;
n=(n & 0x11) % 0xA+0X30;
n=(n & 0x11) % 0x1A+0x61;
n=(n & 0x11) % 0x1A+0x41;
n=(n & 0x11) % 0xA+0X30;
n=(n & 0x11) % 0x1A+0x61;
n=(n & 0x11) % 0x1A+0x41;
GetDlgItem(IDC_CODE)->SetWindowText(n);//把注册码显示出来
--------------------------------------------------------------------------------
【经验总结】
算法分析要有耐心，否则。。。。。。。。。
--------------------------------------------------------------------------------
2009年08月23日 11:56:54
[ 本帖最后由 renwoxiao 于 2009-8-23 16:11 编辑 ] 感谢楼主的分享，学习ing！ 绝对牛，又学习了，感谢无私的奉献。。。。。。 写的非常详细，学习了。 谢谢楼主发布分享
学习之 很详细，学习了！！！ 很详细，学习了~/:014 很详细，不知到什么时候我才能做这个，很难静下心来。 谢谢楼主的分享，顶一个 顶一个，很详细，学习很有帮助
页:
[1]
2