【申请加入PYG】盛高商务之星 2.1注册算法

binbinbin

【破文标题】盛高商务之星 2.1注册算法
【破文作者】XXNB
【作者邮箱】支持PYG
【作者主页】http://free.ys168.com/?binbinbin7456
【破解工具】OD
【破解平台】xpsp2
【软件名称】盛高商务之星 2.1
【软件大小】1809KB
【原版下载】http://www.onlinedown.net/soft/28563.htm
【保护方式】码
【软件简介】易用进销存管理软件，秉承 易用软件 一贯容易又实用的理念；从使用者角度出发，突出实用性，操作方便、简单，界面简洁，

不需要专门培训都能使用、操作。安装简单，不需要专门技术人员维护。本软件适合中小批发零售企业进销存业务管理，注册用户享受免费升

级。易用进销存软件以业务为基础，整个系统一体化设计，功能流畅，操作方便，界面美观友好，是您商贸管理的好帮手！
【破解声明】向大侠们学习！！！只为学习！请尊重作者的劳动成功！
------------------------------------------------------------------------
【破解过程】

1、字符串查找“注册成功”得到下面关键代码：

005AFC9C  /.  55            push    ebp
005AFC9D  |.  8BEC          mov     ebp, esp
005AFC9F  |.  6A 00         push    0
005AFCA1  |.  53            push    ebx
005AFCA2  |.  8BD8          mov     ebx, eax
005AFCA4  |.  33C0          xor     eax, eax
005AFCA6  |.  55            push    ebp
005AFCA7  |.  68 49FD5A00   push    005AFD49
005AFCAC  |.  64:FF30       push    dword ptr fs:[eax]
005AFCAF  |.  64:8920       mov     dword ptr fs:[eax], esp
005AFCB2  |.  66:8339 0D    cmp     word ptr [ecx], 0D
005AFCB6  |.  75 7B         jnz     short 005AFD33
005AFCB8  |.  8D55 FC       lea     edx, dword ptr [ebp-4]
005AFCBB  |.  8B83 14030000 mov     eax, dword ptr [ebx+314]
005AFCC1  |.  E8 2690EBFF   call    00468CEC
005AFCC6  |.  8B4D FC       mov     ecx, dword ptr [ebp-4]           ;  假码出现了。eax是位数
005AFCC9  |.  A1 30595B00   mov     eax, dword ptr [5B5930]
005AFCCE  |.  8B00          mov     eax, dword ptr [eax]
005AFCD0  |.  BA 60FD5A00   mov     edx, 005AFD60                    ;  pid
005AFCD5  |.  E8 B2120000   call    005B0F8C
005AFCDA  |.  A1 30595B00   mov     eax, dword ptr [5B5930]
005AFCDF  |.  8B00          mov     eax, dword ptr [eax]
005AFCE1  |.  E8 AA160000   call    005B1390                         ;  关键算法，跟进《《《《《《《《《《－－－－－－－
005AFCE6  |.  84C0          test    al, al                           ;  注册标志位
005AFCE8  |.  74 31         je      short 005AFD1B                   ;  关键跳转
005AFCEA  |.  6A 00         push    0
005AFCEC  |.  B9 64FD5A00   mov     ecx, 005AFD64                    ;  提示
005AFCF1  |.  BA 6CFD5A00   mov     edx, 005AFD6C                    ;  注册成功！
005AFCF6  |.  A1 D05A5B00   mov     eax, dword ptr [5B5AD0]
005AFCFB  |.  8B00          mov     eax, dword ptr [eax]
005AFCFD  |.  E8 369EEDFF   call    00489B38
005AFD02  |.  A1 30595B00   mov     eax, dword ptr [5B5930]
005AFD07  |.  8B00          mov     eax, dword ptr [eax]
005AFD09  |.  8B80 34030000 mov     eax, dword ptr [eax+334]
005AFD0F  |.  BA 80FD5A00   mov     edx, 005AFD80                    ;  已注册
005AFD14  |.  E8 0390EBFF   call    00468D1C
005AFD19  |.  EB 18         jmp     short 005AFD33
005AFD1B  |>  6A 00         push    0
005AFD1D  |.  B9 64FD5A00   mov     ecx, 005AFD64                    ;  提示
005AFD22  |.  BA 88FD5A00   mov     edx, 005AFD88                    ;  注册失败，请检查注册号码！
005AFD27  |.  A1 D05A5B00   mov     eax, dword ptr [5B5AD0]
005AFD2C  |.  8B00          mov     eax, dword ptr [eax]
005AFD2E  |.  E8 059EEDFF   call    00489B38
005AFD33  |>  33C0          xor     eax, eax
005AFD35  |.  5A            pop     edx
005AFD36  |.  59            pop     ecx
005AFD37  |.  59            pop     ecx
005AFD38  |.  64:8910       mov     dword ptr fs:[eax], edx
005AFD3B  |.  68 50FD5A00   push    005AFD50
005AFD40  |>  8D45 FC       lea     eax, dword ptr [ebp-4]
005AFD43  |.  E8 0C46E5FF   call    00404354
005AFD48  \.  C3            retn

+++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++
2、跟进算法call   005AFCE1  |.  E8 AA160000   call    005B1390 后得到：


005B1390  /$  55            push    ebp
005B1391  |.  8BEC          mov     ebp, esp
005B1393  |.  33C9          xor     ecx, ecx
005B1395  |.  51            push    ecx
005B1396  |.  51            push    ecx
005B1397  |.  51            push    ecx
005B1398  |.  51            push    ecx
005B1399  |.  51            push    ecx
005B139A  |.  51            push    ecx
005B139B  |.  53            push    ebx
005B139C  |.  56            push    esi
005B139D  |.  8BD8          mov     ebx, eax
005B139F  |.  33C0          xor     eax, eax
005B13A1  |.  55            push    ebp
005B13A2  |.  68 57145B00   push    005B1457
005B13A7  |.  64:FF30       push    dword ptr fs:[eax]
005B13AA  |.  64:8920       mov     dword ptr fs:[eax], esp
005B13AD  |.  8D45 F4       lea     eax, dword ptr [ebp-C]
005B13B0  |.  BA 70145B00   mov     edx, 005B1470                    ;  固定字符串(ASCII "0AB12CD34EF56789")
005B13B5  |.  E8 3230E5FF   call    004043EC
005B13BA  |.  8D55 FC       lea     edx, dword ptr [ebp-4]
005B13BD  |.  8BC3          mov     eax, ebx
005B13BF  |.  E8 F0FEFFFF   call    005B12B4                         ;  生成机器码的call
005B13C4  |.  8D4D F8       lea     ecx, dword ptr [ebp-8]
005B13C7  |.  BA 8C145B00   mov     edx, 005B148C                    ;  ASCII "PID"
005B13CC  |.  8BC3          mov     eax, ebx
005B13CE  |.  E8 EDFAFFFF   call    005B0EC0
005B13D3  |.  837D F8 00    cmp     dword ptr [ebp-8], 0             ;  看看有没有输入注册码
005B13D7  |.  75 04         jnz     short 005B13DD
005B13D9  |.  33DB          xor     ebx, ebx
005B13DB  |.  EB 5F         jmp     short 005B143C
005B13DD  |>  8D45 F0       lea     eax, dword ptr [ebp-10]
005B13E0  |.  E8 6F2FE5FF   call    00404354
005B13E5  |.  8B45 FC       mov     eax, dword ptr [ebp-4]           ;  机器码出现了
005B13E8  |.  E8 3732E5FF   call    00404624                         ;  计算位数
005B13ED  |.  8BD8          mov     ebx, eax
005B13EF  |.  85DB          test    ebx, ebx
005B13F1  |.  7E 36         jle     short 005B1429
005B13F3  |.  BE 01000000   mov     esi, 1                           ;  计数器
005B13F8  |>  8D45 EC       /lea     eax, dword ptr [ebp-14]         ;  循环开始
005B13FB  |.  8B55 FC       |mov     edx, dword ptr [ebp-4]          ;  机器码
005B13FE  |.  8A5432 FF     |mov     dl, byte ptr [edx+esi-1]        ;  逐个取机器码Ascii码值
005B1402  |.  E8 3531E5FF   |call    0040453C
005B1407  |.  8B55 F4       |mov     edx, dword ptr [ebp-C]          ;  固定字符串到edx
005B140A  |.  8B45 EC       |mov     eax, dword ptr [ebp-14]
005B140D  |.  E8 5635E5FF   |call    00404968                        ;  看看取出的机器码在固定字符的下标数
005B1412  |.  8D55 E8       |lea     edx, dword ptr [ebp-18]
005B1415  |.  E8 CE7EE5FF   |call    004092E8                        ;  得到下标的10进制数
005B141A  |.  8B55 E8       |mov     edx, dword ptr [ebp-18]
005B141D  |.  8D45 F0       |lea     eax, dword ptr [ebp-10]
005B1420  |.  E8 0732E5FF   |call    0040462C                        ;  连接
005B1425  |.  46            |inc     esi
005B1426  |.  4B            |dec     ebx
005B1427  |.^ 75 CF         \jnz     short 005B13F8                  ;  循环结束
005B1429  |>  8B45 F0       mov     eax, dword ptr [ebp-10]          ;  上面循环的结果就是这个了
005B142C  |.  8B55 F8       mov     edx, dword ptr [ebp-8]           ;  假码到eax。看来要比较了
005B142F  |.  E8 3C33E5FF   call    00404770
005B1434  |.  75 04         jnz     short 005B143A                   ;  经典比较函数
005B1436  |.  B3 01         mov     bl, 1                            ;  注册标志位
005B1438  |.  EB 02         jmp     short 005B143C
005B143A  |>  33DB          xor     ebx, ebx
005B143C  |>  33C0          xor     eax, eax
005B143E  |.  5A            pop     edx
005B143F  |.  59            pop     ecx
005B1440  |.  59            pop     ecx
005B1441  |.  64:8910       mov     dword ptr fs:[eax], edx
005B1444  |.  68 5E145B00   push    005B145E
005B1449  |>  8D45 E8       lea     eax, dword ptr [ebp-18]
005B144C  |.  BA 06000000   mov     edx, 6
005B1451  |.  E8 222FE5FF   call    00404378
005B1456  \.  C3            retn
------------------------------------------------------------------------
【破解总结】
------------------------------------------------------------------------
1、取得机器码和固定字符串“0AB12CD34EF56789”。

2、从头开始逐个取机器码的Ascii码值，然后在固定字符串中查找相应位置，相应位置的下标装成10进制。

比如：机器码为“006B43F9”。对应固定字符串位置为。。那么注册就应该为“11133981116”

3、循环取完机器码后的下标10进制的字符串就是注册码。