词林宝典8.03 解码记
【破文标题】词林宝典8.03 解码记【破文作者】lzq1973
【作者邮箱】[email protected]
【破解工具】OD
【破解平台】WinXP
【软件名称】词林宝典
【软件大小】7575K
【原版下载】http://www.sharebank.com.cn/soft/SoftView_18601.htm
【保护方式】使用次数、注册码
【软件简介】 “词林宝典”是一款择词软件，它以词语查询为主，语句查询为辅，包括：分类词语查找、联想查找、语句查询、成语查询、词海查询、俗语查询、歇后语查询等功能，还具备：查多音字、查拼音、查相关词等功能。“词林宝典” 是一款专业的词语工具，它的词语数据库极为丰富，查寻方法独具特色。
“词林宝典”适于文学作者、记者、翻译、文秘、教师、学生等从事文字工作的人员使用，对于提高写作效率和质量将会大有裨益。借助“词林宝典”，发掘内心的潜质和生活底蕴，将圆你写作梦想。“词林宝典”界面精巧、功能强大、使用方便，是写作软件百花园中的一道特色“佳肴”。
“词林宝典”具备如下功能：
1、分类词语查找。其中包括：“写人”、“写景”、“写物”、“写事”、“其它”五大类，3000 多小类。为了方便用户查找在此界面中还有一个“词语向导”，它可以帮助用户查找到相应分类。
2、联想查找。数据丰富、方便快捷、方法独特，是本软件的一大特色。
3、语句查找。其中包括：“分类查找”、“扩展查找”、“词语搜索”三种查寻方法。丰富的数据包括：名人名言、描写语句等29000条语句。
4、工具。其中包括：“词海搜索”、“成语查找”、“分类谚语”、“歇后语”，另外还包括众多“子功能”。
“词林宝典”具有如下特点
1、设计独特
界面精巧，简洁明了，帮助信息存放于各具体功能中，查询方法独特、实用。在功能上不求大而全，力求精且专。
2、词汇丰富
联想词库有词语30余万，分类词库有词语15万，语句2.9万，成语1.8万，辞海7万多，此外还有多音字、相关词、歇后语、谚语俗语等数据。
3、分类详细
词语分类有分类3000多类。
4、查询方便
查询机制独辟蹊径，查询方法多样，包括词语向导、联想查找、扩展查找、分类查找、词语查找、定位查找、无序查找、简拼查找、精确查找等等。充分体现了“人性化”和实用性的特点。
总之，“词林宝典”把“选词”做为主题，兼备语句等其它众多功能。它是一款真正深度挖掘汉语词语宝库的专业词语软件。
【破解声明】俺是只小小鸟，纯为学习，愿与大家分享！
------------------------------------------------------------------------
OD载入，查找相关字符串后，在这里下断
004D096C $55 push ebp
004D096D .8BEC mov ebp, esp
004D096F .B9 0B000000 mov ecx, 0B
004D0974 >6A 00 push 0
004D0976 .6A 00 push 0
004D0978 .49 dec ecx
004D0979 .^ 75 F9 jnz short 004D0974
004D097B .51 push ecx
004D097C .53 push ebx
004D097D .56 push esi
004D097E .8BD8 mov ebx, eax
004D0980 .33C0 xor eax, eax
004D0982 .55 push ebp
004D0983 .68 370D4D00 push 004D0D37
004D0988 .64:FF30 push dword ptr fs:
004D098B .64:8920 mov fs:, esp
004D098E .B8 500D4D00 mov eax, 004D0D50 ;85016698
004D0993 .E8 3083F3FF call 00408CC8
004D0998 .8945 F8 mov , eax
004D099B .33C0 xor eax, eax
004D099D .8945 F4 mov , eax
004D09A0 .8D55 EC lea edx,
004D09A3 .8B83 04030000 mov eax,
004D09A9 .E8 D20CF7FF call 00441680
004D09AE .8B45 EC mov eax, ;(ASCII "lzq1973")
004D09B1 .8D55 F0 lea edx,
004D09B4 .E8 BB7FF3FF call 00408974
004D09B9 .8B45 F0 mov eax,
004D09BC .E8 FB3DF3FF call 004047BC
004D09C1 .83F8 04 cmp eax, 4 ;用户名长度是否大于4
004D09C4 .0F8C 57020000 jl 004D0C21 ;小于则失败
004D09CA .8D55 E4 lea edx,
004D09CD .8B83 0C030000 mov eax,
004D09D3 .E8 A80CF7FF call 00441680
004D09D8 .8B45 E4 mov eax, ;假码
004D09DB .8D55 E8 lea edx,
004D09DE .E8 917FF3FF call 00408974
004D09E3 .8B45 E8 mov eax,
004D09E6 .E8 D13DF3FF call 004047BC
004D09EB .83F8 11 cmp eax, 11 ;注册码长度是否为17
004D09EE .0F85 2D020000 jnz 004D0C21 ;否则失败
004D09F4 .8D55 DC lea edx,
004D09F7 .8B83 0C030000 mov eax,
004D09FD .E8 7E0CF7FF call 00441680
004D0A02 .8B45 DC mov eax,
004D0A05 .8D55 E0 lea edx,
004D0A08 .E8 677FF3FF call 00408974
004D0A0D .8B45 E0 mov eax,
004D0A10 .50 push eax
004D0A11 .8D55 D0 lea edx,
004D0A14 .8B83 08030000 mov eax,
004D0A1A .E8 610CF7FF call 00441680
004D0A1F .8B45 D0 mov eax, ;(ASCII "651645186G01")
004D0A22 .8D55 D4 lea edx,
004D0A25 .E8 4A7FF3FF call 00408974
004D0A2A .8B45 D4 mov eax,
004D0A2D .50 push eax
004D0A2E .8D55 C8 lea edx,
004D0A31 .8B83 04030000 mov eax,
004D0A37 .E8 440CF7FF call 00441680
004D0A3C .8B45 C8 mov eax,
004D0A3F .8D55 CC lea edx,
004D0A42 .E8 2D7FF3FF call 00408974
004D0A47 .8B45 CC mov eax,
004D0A4A .8D4D D8 lea ecx,
004D0A4D .5A pop edx
004D0A4E .E8 01F9FFFF call 004D0354 ;关键算法
004D0A53 .8B55 D8 mov edx, ;注册码 (ASCII "28F71-99A69-235E5")
004D0A56 .58 pop eax
004D0A57 .E8 A43EF3FF call 00404900 ;可做内存注册器
004D0A5C .74 15 je short 004D0A73
004D0A5E .8B83 00030000 mov eax,
004D0A64 .BA 640D4D00 mov edx, 004D0D64 ;提示：\n 注册码不正确！
004D0A69 .E8 420CF7FF call 004416B0
004D0A6E .E9 1C020000 jmp 004D0C8F
004D0A73 >8D55 C0 lea edx,
004D0A76 .8B83 0C030000 mov eax,
004D0A7C .E8 FF0BF7FF call 00441680
004D0A81 .8B45 C0 mov eax,
004D0A84 .8D55 C4 lea edx,
004D0A87 .E8 E87EF3FF call 00408974
004D0A8C .8B45 C4 mov eax,
004D0A8F .50 push eax
004D0A90 .8D55 B8 lea edx,
004D0A93 .8B83 04030000 mov eax,
004D0A99 .E8 E20BF7FF call 00441680
004D0A9E .8B45 B8 mov eax,
004D0AA1 .8D55 BC lea edx,
004D0AA4 .E8 CB7EF3FF call 00408974
004D0AA9 .8B55 BC mov edx,
004D0AAC .8B83 14030000 mov eax,
004D0AB2 .59 pop ecx
004D0AB3 .E8 6881FEFF call 004B8C20
004D0AB8 .68 880D4D00 push 004D0D88 ;注册成功！\n用户名：
004D0ABD .8BB3 14030000 mov esi,
004D0AC3 .FFB6 AC010000 push dword ptr
004D0AC9 .68 A40D4D00 push 004D0DA4 ;\n
004D0ACE .68 B00D4D00 push 004D0DB0 ;注册码：
004D0AD3 .FFB6 BC010000 push dword ptr
004D0AD9 .68 A40D4D00 push 004D0DA4 ;\n
004D0ADE .68 A40D4D00 push 004D0DA4 ;\n
004D0AE3 .68 C40D4D00 push 004D0DC4 ;请退出注册程序，重新启动主程序。
004D0AE8 .8D45 B4 lea eax,
004D0AEB .BA 08000000 mov edx, 8
004D0AF0 .E8 873DF3FF call 0040487C
004D0AF5 .8B55 B4 mov edx,
004D0AF8 .8B83 00030000 mov eax,
004D0AFE .E8 AD0BF7FF call 004416B0
004D0B03 .8B83 F4020000 mov eax,
004D0B09 .33D2 xor edx, edx
004D0B0B .E8 900AF7FF call 004415A0
004D0B10 .8B83 F8020000 mov eax,
004D0B16 .33D2 xor edx, edx
004D0B18 .E8 830AF7FF call 004415A0
004D0B1D .B2 01 mov dl, 1
004D0B1F .A1 C8354600 mov eax,
004D0B24 .E8 9F2BF9FF call 004636C8
004D0B29 .8945 FC mov , eax
004D0B2C .33C0 xor eax, eax
004D0B2E .55 push ebp
004D0B2F .68 980B4D00 push 004D0B98
004D0B34 .64:FF30 push dword ptr fs:
004D0B37 .64:8920 mov fs:, esp
004D0B3A .BA 02000080 mov edx, 80000002
004D0B3F .8B45 FC mov eax,
004D0B42 .E8 212CF9FF call 00463768
004D0B47 .B1 01 mov cl, 1
004D0B49 .BA F00D4D00 mov edx, 004D0DF0 ;\software\classes\clsid\{ab356385-0605-0606-0611-abcd20060428}\inprocserver32
004D0B4E .8B45 FC mov eax,
004D0B51 .E8 762CF9FF call 004637CC
004D0B56 .6A 04 push 4 ; /Arg1 = 00000004
004D0B58 .8D4D F8 lea ecx, ; |
004D0B5B .BA 480E4D00 mov edx, 004D0E48 ; |threadingmodel
004D0B60 .8B45 FC mov eax, ; |
004D0B63 .E8 E82EF9FF call 00463A50 ; \CLBD.00463A50
004D0B68 .6A 04 push 4 ; /Arg1 = 00000004
004D0B6A .8D4D F4 lea ecx, ; |
004D0B6D .BA 600E4D00 mov edx, 004D0E60 ; |threadingmodelnn
004D0B72 .8B45 FC mov eax, ; |
004D0B75 .E8 D62EF9FF call 00463A50 ; \CLBD.00463A50
004D0B7A .8B45 FC mov eax,
004D0B7D .E8 B62BF9FF call 00463738
004D0B82 .33C0 xor eax, eax
004D0B84 .5A pop edx
004D0B85 .59 pop ecx
004D0B86 .59 pop ecx
004D0B87 .64:8910 mov fs:, edx
004D0B8A .68 9F0B4D00 push 004D0B9F
004D0B8F >8B45 FC mov eax,
004D0B92 .E8 7D2BF3FF call 00403714
004D0B97 .C3 retn
004D0B98 .^ E9 0B33F3FF jmp 00403EA8
004D0B9D .^ EB F0 jmp short 004D0B8F
004D0B9F .B2 01 mov dl, 1
004D0BA1 .A1 C8354600 mov eax,
004D0BA6 .E8 1D2BF9FF call 004636C8
004D0BAB .8945 FC mov , eax
004D0BAE .33C0 xor eax, eax
004D0BB0 .55 push ebp
004D0BB1 .68 1A0C4D00 push 004D0C1A
004D0BB6 .64:FF30 push dword ptr fs:
004D0BB9 .64:8920 mov fs:, esp
004D0BBC .BA 02000080 mov edx, 80000002
004D0BC1 .8B45 FC mov eax,
004D0BC4 .E8 9F2BF9FF call 00463768
004D0BC9 .B1 01 mov cl, 1
004D0BCB .BA 7C0E4D00 mov edx, 004D0E7C ;ASCII "\Software\CLASSES\CLSID\{CD356868-0605-0606-0611-abcd20060428}\InprocServer32"
004D0BD0 .8B45 FC mov eax,
004D0BD3 .E8 F42BF9FF call 004637CC
004D0BD8 .6A 04 push 4 ; /Arg1 = 00000004
004D0BDA .8D4D F8 lea ecx, ; |
004D0BDD .BA 480E4D00 mov edx, 004D0E48 ; |ASCII "ThreadingModel"
004D0BE2 .8B45 FC mov eax, ; |
004D0BE5 .E8 662EF9FF call 00463A50 ; \CLBD.00463A50
004D0BEA .6A 04 push 4 ; /Arg1 = 00000004
004D0BEC .8D4D F4 lea ecx, ; |
004D0BEF .BA 600E4D00 mov edx, 004D0E60 ; |ASCII "ThreadingModelnn"
004D0BF4 .8B45 FC mov eax, ; |
004D0BF7 .E8 542EF9FF call 00463A50 ; \CLBD.00463A50
004D0BFC .8B45 FC mov eax,
004D0BFF .E8 342BF9FF call 00463738
004D0C04 .33C0 xor eax, eax
004D0C06 .5A pop edx
004D0C07 .59 pop ecx
004D0C08 .59 pop ecx
004D0C09 .64:8910 mov fs:, edx
004D0C0C .68 8F0C4D00 push 004D0C8F
004D0C11 >8B45 FC mov eax,
004D0C14 .E8 FB2AF3FF call 00403714
004D0C19 .C3 retn
004D0C1A .^ E9 8932F3FF jmp 00403EA8
004D0C1F .^ EB F0 jmp short 004D0C11
004D0C21 >8D55 AC lea edx,
004D0C24 .8B83 04030000 mov eax,
004D0C2A .E8 510AF7FF call 00441680
004D0C2F .8B45 AC mov eax,
004D0C32 .8D55 B0 lea edx,
004D0C35 .E8 3A7DF3FF call 00408974
004D0C3A .8B45 B0 mov eax,
004D0C3D .E8 7A3BF3FF call 004047BC
004D0C42 .83F8 04 cmp eax, 4
004D0C45 .7D 12 jge short 004D0C59
004D0C47 .8B83 00030000 mov eax,
004D0C4D .BA D40E4D00 mov edx, 004D0ED4
004D0C52 .E8 590AF7FF call 004416B0
004D0C57 .EB 36 jmp short 004D0C8F
004D0C59 >8D55 A4 lea edx,
004D0C5C .8B83 0C030000 mov eax,
004D0C62 .E8 190AF7FF call 00441680
004D0C67 .8B45 A4 mov eax,
004D0C6A .8D55 A8 lea edx,
004D0C6D .E8 027DF3FF call 00408974
004D0C72 .8B45 A8 mov eax,
004D0C75 .E8 423BF3FF call 004047BC
004D0C7A .83F8 11 cmp eax, 11
004D0C7D .74 10 je short 004D0C8F
004D0C7F .8B83 00030000 mov eax,
004D0C85 .BA 100F4D00 mov edx, 004D0F10
004D0C8A .E8 210AF7FF call 004416B0
004D0C8F >33C0 xor eax, eax
004D0C91 .5A pop edx
004D0C92 .59 pop ecx
004D0C93 .59 pop ecx
004D0C94 .64:8910 mov fs:, edx
004D0C97 .68 410D4D00 push 004D0D41
004D0C9C >8D45 A4 lea eax,
004D0C9F .E8 6038F3FF call 00404504
004D0CA4 .8D45 A8 lea eax,
004D0CA7 .E8 5838F3FF call 00404504
004D0CAC .8D45 AC lea eax,
004D0CAF .E8 5038F3FF call 00404504
004D0CB4 .8D45 B0 lea eax,
004D0CB7 .BA 02000000 mov edx, 2
004D0CBC .E8 6738F3FF call 00404528
004D0CC1 .8D45 B8 lea eax,
004D0CC4 .E8 3B38F3FF call 00404504
004D0CC9 .8D45 BC lea eax,
004D0CCC .E8 3338F3FF call 00404504
004D0CD1 .8D45 C0 lea eax,
004D0CD4 .E8 2B38F3FF call 00404504
004D0CD9 .8D45 C4 lea eax,
004D0CDC .E8 2338F3FF call 00404504
004D0CE1 .8D45 C8 lea eax,
004D0CE4 .E8 1B38F3FF call 00404504
004D0CE9 .8D45 CC lea eax,
004D0CEC .E8 1338F3FF call 00404504
004D0CF1 .8D45 D0 lea eax,
004D0CF4 .E8 0B38F3FF call 00404504
004D0CF9 .8D45 D4 lea eax,
004D0CFC .BA 02000000 mov edx, 2
004D0D01 .E8 2238F3FF call 00404528
004D0D06 .8D45 DC lea eax,
004D0D09 .E8 F637F3FF call 00404504
004D0D0E .8D45 E0 lea eax,
004D0D11 .E8 EE37F3FF call 00404504
004D0D16 .8D45 E4 lea eax,
004D0D19 .E8 E637F3FF call 00404504
004D0D1E .8D45 E8 lea eax,
004D0D21 .E8 DE37F3FF call 00404504
004D0D26 .8D45 EC lea eax,
004D0D29 .E8 D637F3FF call 00404504
004D0D2E .8D45 F0 lea eax,
004D0D31 .E8 CE37F3FF call 00404504
004D0D36 .C3 retn
004D0D37 .^ E9 6C31F3FF jmp 00403EA8
004D0D3C .^ E9 5BFFFFFF jmp 004D0C9C
004D0D41 .5E pop esi
004D0D42 .5B pop ebx
004D0D43 .8BE5 mov esp, ebp
004D0D45 .5D pop ebp
004D0D46 .C3 retn
-------------- 在这里跟进004D0A4E .E8 01F9FFFF call 004D0354 到这里 ----------------
004D0354/$55 push ebp
004D0355|.8BEC mov ebp, esp
004D0357|.51 push ecx
004D0358|.B9 05000000 mov ecx, 5
004D035D|>6A 00 /push 0
004D035F|.6A 00 |push 0
004D0361|.49 |dec ecx
004D0362|.^ 75 F9 \jnz short 004D035D
004D0364|.874D FC xchg , ecx
004D0367|.53 push ebx
004D0368|.56 push esi
004D0369|.57 push edi
004D036A|.8BF9 mov edi, ecx
004D036C|.8955 F8 mov , edx ;(ASCII "651645186G01")
004D036F|.8945 FC mov , eax ;用户名
004D0372|.8B45 FC mov eax,
004D0375|.E8 2A46F3FF call 004049A4
004D037A|.8B45 F8 mov eax,
004D037D|.E8 2246F3FF call 004049A4
004D0382|.33C0 xor eax, eax
004D0384|.55 push ebp
004D0385|.68 24054D00 push 004D0524
004D038A|.64:FF30 push dword ptr fs:
004D038D|.64:8920 mov fs:, esp
004D0390|.8D45 F0 lea eax,
004D0393|.E8 6C41F3FF call 00404504
004D0398|.8D55 E8 lea edx,
004D039B|.8B45 F8 mov eax,
004D039E|.E8 D185F3FF call 00408974
004D03A3|.FF75 E8 push dword ptr
004D03A6|.8D55 E4 lea edx,
004D03A9|.8B45 FC mov eax,
004D03AC|.E8 C385F3FF call 00408974
004D03B1|.FF75 E4 push dword ptr
004D03B4|.68 3C054D00 push 004D053C ;clbd
004D03B9|.8D45 EC lea eax,
004D03BC|.BA 03000000 mov edx, 3
004D03C1|.E8 B644F3FF call 0040487C ;拼接字串（机器码＋用户名＋clbd）
004D03C6|.8B45 EC mov eax, ;(ASCII "651645186G01lzq1973clbd")
004D03C9|.8D4D F4 lea ecx,
004D03CC|.BA 4C054D00 mov edx, 004D054C ;ourclbd
004D03D1|.E8 D6F9FFFF call 004CFDAC
004D03D6|.8D4D E0 lea ecx,
004D03D9|.BA 5C054D00 mov edx, 004D055C ;qwer
004D03DE|.8B45 F4 mov eax,
004D03E1|.E8 56F2FFFF call 004CF63C
004D03E6|.8B55 E0 mov edx, ;(ASCII 26,"ifutxpE}pswnakmrpx}t}iqspz~rzrttxs{ADp")
004D03E9|.8D45 F4 lea eax,
004D03EC|.E8 AB41F3FF call 0040459C
004D03F1|.8B45 F4 mov eax, ;(ASCII 26,"ifutxpE}pswnakmrpx}t}iqspz~rzrttxs{ADp")
004D03F4|.E8 C343F3FF call 004047BC
004D03F9|.50 push eax
004D03FA|.8B45 F4 mov eax,
004D03FD|.E8 B245F3FF call 004049B4
004D0402|.5A pop edx
004D0403|.E8 18F0FFFF call 004CF420 ;MD5加密
004D0408|.8D45 F4 lea eax,
004D040B|.8B15 E0534D00 mov edx, ;CLBD.004D78EC
004D0411|.8B12 mov edx, ;(ASCII "28F7199A69235E531A088B90AC63390F")
004D0413|.E8 8441F3FF call 0040459C
004D0418|.8D55 DC lea edx,
004D041B|.8B45 F4 mov eax, ;(ASCII "28F7199A69235E531A088B90AC63390F")
004D041E|.E8 45E2FFFF call 004CE668
004D0423|.8B55 DC mov edx,
004D0426|.8D45 F4 lea eax,
004D0429|.E8 6E41F3FF call 0040459C
004D042E|.8B45 F4 mov eax,
004D0431|.E8 8643F3FF call 004047BC
004D0436|.83F8 0F cmp eax, 0F
004D0439|.7D 0B jge short 004D0446
004D043B|.8D45 F4 lea eax,
004D043E|.8B55 F8 mov edx,
004D0441|.E8 7E43F3FF call 004047C4
004D0446|>8B45 F4 mov eax,
004D0449|.E8 6E43F3FF call 004047BC
004D044E|.83F8 0F cmp eax, 0F
004D0451|.7E 16 jle short 004D0469
004D0453|.8D45 F4 lea eax,
004D0456|.50 push eax
004D0457|.B9 0F000000 mov ecx, 0F ;取前15位
004D045C|.BA 01000000 mov edx, 1
004D0461|.8B45 F4 mov eax,
004D0464|.E8 AB45F3FF call 00404A14
004D0469|>8B45 F4 mov eax, ;(ASCII "28F7199A69235E5")
004D046C|.E8 4B43F3FF call 004047BC
004D0471|.8BF0 mov esi, eax
004D0473|.85F6 test esi, esi
004D0475|.7E 42 jle short 004D04B9
004D0477|.BB 01000000 mov ebx, 1
004D047C|>8D45 D8 /lea eax, ;/注册码每5位一组中间用—连接
004D047F|.50 |push eax
004D0480|.B9 01000000 |mov ecx, 1
004D0485|.8BD3 |mov edx, ebx
004D0487|.8B45 F4 |mov eax,
004D048A|.E8 8545F3FF |call 00404A14
004D048F|.8B55 D8 |mov edx,
004D0492|.8D45 F0 |lea eax,
004D0495|.E8 2A43F3FF |call 004047C4
004D049A|.8BC3 |mov eax, ebx
004D049C|.B9 05000000 |mov ecx, 5
004D04A1|.99 |cdq
004D04A2|.F7F9 |idiv ecx
004D04A4|.85D2 |test edx, edx
004D04A6|.75 0D |jnz short 004D04B5
004D04A8|.8D45 F0 |lea eax,
004D04AB|.BA 6C054D00 |mov edx, 004D056C ;-
004D04B0|.E8 0F43F3FF |call 004047C4
004D04B5|>43 |inc ebx
004D04B6|.4E |dec esi
004D04B7|.^ 75 C3 \jnz short 004D047C ;\循环
004D04B9|>8D45 D4 lea eax,
004D04BC|.50 push eax
004D04BD|.8B45 F0 mov eax, ;(ASCII "28F71-99A69-235E5-")
004D04C0|.E8 F742F3FF call 004047BC
004D04C5|.8BD0 mov edx, eax
004D04C7|.B9 01000000 mov ecx, 1
004D04CC|.8B45 F0 mov eax,
004D04CF|.E8 4045F3FF call 00404A14
004D04D4|.8B45 D4 mov eax,
004D04D7|.BA 6C054D00 mov edx, 004D056C ;-
004D04DC|.E8 1F44F3FF call 00404900
004D04E1|.75 1C jnz short 004D04FF
004D04E3|.8D45 F0 lea eax,
004D04E6|.50 push eax
004D04E7|.8B45 F0 mov eax,
004D04EA|.E8 CD42F3FF call 004047BC
004D04EF|.8BC8 mov ecx, eax
004D04F1|.49 dec ecx
004D04F2|.BA 01000000 mov edx, 1
004D04F7|.8B45 F0 mov eax,
004D04FA|.E8 1545F3FF call 00404A14
004D04FF|>8BC7 mov eax, edi
004D0501|.8B55 F0 mov edx, ;注册码(ASCII "28F71-99A69-235E5")
004D0504|.E8 4F40F3FF call 00404558
004D0509|.33C0 xor eax, eax
004D050B|.5A pop edx
004D050C|.59 pop ecx
004D050D|.59 pop ecx
004D050E|.64:8910 mov fs:, edx
004D0511|.68 2B054D00 push 004D052B
004D0516|>8D45 D4 lea eax,
004D0519|.BA 0B000000 mov edx, 0B
004D051E|.E8 0540F3FF call 00404528
004D0523\.C3 retn
004D0524 .^ E9 7F39F3FF jmp 00403EA8
004D0529 .^ EB EB jmp short 004D0516
004D052B .5F pop edi
004D052C .5E pop esi
004D052D .5B pop ebx
004D052E .8BE5 mov esp, ebp
004D0530 .5D pop ebp
004D0531 .C3 retn
------------------ 下面的要用到上面所说的用户名，这才是真的注册码 ------------------------
004D1BF0/.55 push ebp
004D1BF1|.8BEC mov ebp, esp
004D1BF3|.81C4 6CFEFFFF add esp, -194
004D1BF9|.33C9 xor ecx, ecx
004D1BFB|.898D 78FEFFFF mov , ecx
004D1C01|.898D 6CFEFFFF mov , ecx
004D1C07|.898D 74FEFFFF mov , ecx
004D1C0D|.898D 70FEFFFF mov , ecx
004D1C13|.8945 FC mov , eax
004D1C16|.33C0 xor eax, eax
004D1C18|.55 push ebp
004D1C19|.68 E81F4D00 push 004D1FE8
004D1C1E|.64:FF30 push dword ptr fs:
004D1C21|.64:8920 mov fs:, esp
004D1C24|.BA 6E000000 mov edx, 6E
004D1C29|.A1 10794D00 mov eax,
004D1C2E|.E8 09F2F6FF call 00440E3C
004D1C33|.8B45 FC mov eax,
004D1C36|.8B80 F4020000 mov eax,
004D1C3C|.E8 A721F9FF call 00463DE8
004D1C41|.B2 01 mov dl, 1
004D1C43|.A1 C8354600 mov eax,
004D1C48|.E8 7B1AF9FF call 004636C8
004D1C4D|.8945 F8 mov , eax
004D1C50|.33C0 xor eax, eax
004D1C52|.55 push ebp
004D1C53|.68 881D4D00 push 004D1D88
004D1C58|.64:FF30 push dword ptr fs:
004D1C5B|.64:8920 mov fs:, esp
004D1C5E|.BA 02000080 mov edx, 80000002
004D1C63|.8B45 F8 mov eax,
004D1C66|.E8 FD1AF9FF call 00463768
004D1C6B|.B1 01 mov cl, 1
004D1C6D|.BA FC1F4D00 mov edx, 004D1FFC ;\software\classes\clsid\{d0358889-e67b-f753-48bf-135864321dca}\inprocserver32
004D1C72|.8B45 F8 mov eax,
004D1C75|.E8 521BF9FF call 004637CC
004D1C7A|.BA 54204D00 mov edx, 004D2054 ;threadingmodel
004D1C7F|.8B45 F8 mov eax,
004D1C82|.E8 1D1FF9FF call 00463BA4
004D1C87|.84C0 test al, al
004D1C89|.0F84 AB000000 je 004D1D3A
004D1C8F|.68 74010000 push 174 ; /Arg1 = 00000174
004D1C94|.8D8D 7CFEFFFF lea ecx, ; |
004D1C9A|.BA 54204D00 mov edx, 004D2054 ; |threadingmodel
004D1C9F|.8B45 F8 mov eax, ; |
004D1CA2|.E8 BD1DF9FF call 00463A64 ; \CLBD.00463A64
004D1CA7|.8D85 74FEFFFF lea eax,
004D1CAD|.E8 1AE5FFFF call 004D01CC
004D1CB2|.8B85 74FEFFFF mov eax,
004D1CB8|.50 push eax ;(ASCII "65P64F182G01")
004D1CB9|.8D85 70FEFFFF lea eax,
004D1CBF|.8D95 7CFEFFFF lea edx, ;(ASCII 07,"lzq1973")
004D1CC5|.E8 962AF3FF call 00404760
004D1CCA|.8B85 70FEFFFF mov eax,
004D1CD0|.8D8D 78FEFFFF lea ecx,
004D1CD6|.5A pop edx
004D1CD7|.E8 78E6FFFF call 004D0354
004D1CDC|.8B85 78FEFFFF mov eax,
004D1CE2|.50 push eax ;(ASCII "CAF40-06649-CD569")
004D1CE3|.8D85 6CFEFFFF lea eax,
004D1CE9|.8D95 D5FEFFFF lea edx, ;(ASCII 11,"28F71-99A69-235E5")
004D1CEF|.E8 6C2AF3FF call 00404760
004D1CF4|.8B95 6CFEFFFF mov edx,
004D1CFA|.58 pop eax
004D1CFB|.E8 002CF3FF call 00404900 ;这里做内存注册（真正的）EAX
004D1D00|.75 06 jnz short 004D1D08
004D1D02|.807D EC 00 cmp byte ptr , 0
004D1D06|.75 62 jnz short 004D1D6A
004D1D08|>A1 BC534D00 mov eax,
004D1D0D|.8338 00 cmp dword ptr , 0
004D1D10|.75 17 jnz short 004D1D29
004D1D12|.8B4D FC mov ecx,
004D1D15|.B2 01 mov dl, 1
004D1D17|.A1 08FA4C00 mov eax,
004D1D1C|.E8 B38CF8FF call 0045A9D4
004D1D21|.8B15 BC534D00 mov edx, ;CLBD.004D78FC
004D1D27|.8902 mov , eax
004D1D29|>A1 BC534D00 mov eax,
004D1D2E|.8B00 mov eax,
004D1D30|.8B10 mov edx,
004D1D32|.FF92 E8000000 call
004D1D38|.EB 30 jmp short 004D1D6A
004D1D3A|>A1 BC534D00 mov eax,
004D1D3F|.8338 00 cmp dword ptr , 0
004D1D42|.75 17 jnz short 004D1D5B
004D1D44|.8B4D FC mov ecx,
004D1D47|.B2 01 mov dl, 1
004D1D49|.A1 08FA4C00 mov eax,
004D1D4E|.E8 818CF8FF call 0045A9D4
004D1D53|.8B15 BC534D00 mov edx, ;CLBD.004D78FC
004D1D59|.8902 mov , eax
004D1D5B|>A1 BC534D00 mov eax,
004D1D60|.8B00 mov eax,
004D1D62|.8B10 mov edx,
004D1D64|.FF92 E8000000 call
004D1D6A|>8B45 F8 mov eax,
004D1D6D|.E8 C619F9FF call 00463738
004D1D72|.33C0 xor eax, eax
004D1D74|.5A pop edx
004D1D75|.59 pop ecx
004D1D76|.59 pop ecx
004D1D77|.64:8910 mov fs:, edx
004D1D7A|.68 8F1D4D00 push 004D1D8F
004D1D7F|>8B45 F8 mov eax,
004D1D82|.E8 8D19F3FF call 00403714
004D1D87\.C3 retn
明码比较，寻码还是很简单的。
------------------------------------------------------------------------
【破解总结】
1、字符串A；（机器码＋用户名＋clbd）
2、取A的偶数位组成新的字串G;
3、A+G组成字串B;
4、B的各字符与ourclbd的各字符（不够位循环）进行XOR运算；
4、B的各字符与qwer的各字符（不够位循环）进行OR运算；
5、组成新的字串后再进行MD5加密（32位）；
6、取前15位，每5位字间用—连接，就是注册码。
注：用户名长度4位以上，注册码长度17位，这里的“＋”为连接符。
注册说明：
运行“词林宝典一次.exe”，填入相关内容注册成功后退出；运行“词林宝典二次.exe”，复制截取到的注册码，退出程序；运行主程序，输入第一次用到的用户名，粘贴第二次截取到的注册码；OK!!!
------------------------------------------------------------------------
【版权声明】本文纯属技术交流, 转载请注明作者信息并保持文章的完整, 谢谢!
附件见：https://www.chinapyg.com/viewthread.php?tid=8668&extra=page%3D1 不错的算法,先收藏了,有空好好研究下,兄弟辛苦了,学习~~ 搂主很强呀！！！ :lol: 这个试下..谢谢了.. 现在想好好研究算法了～！ 有意思，学习下，支持ING~
页:
[1]