飘云阁

 找回密码
 加入我们

QQ登录

只需一步,快速开始

查看: 13523|回复: 13

[原创] 信息小管家算法分析+Delphi注册机

[复制链接]

该用户从未签到

发表于 2007-8-11 16:39:11 | 显示全部楼层 |阅读模式
破解作者】 小子贼野
【作者主页】 http://mayday.unpack.cn/
【使用工具】 OD
【破解平台】 Win9x/NT/2000/XP
【软件名称】 信息小管家
【下载地址】 http://www.onlinedown.net/soft/41319.htm
【软件简介】 信息小管家是一款集理财,资料记载,通讯录,客户记载的四合一信息管理软件.
不求功能最强大,但求最好用、实用。三九科技,品质生活。
1 个人理财:适合个人、家庭或企业理财,操作简单,且功能强大,是专为个人及家庭设置的理财软件。
  收入支出中支持多种类型,且可以自由设置,方便您对各类费用分类汇总统计。
  多种统计方式,使您对各种收入、支出更加明朗。
2 资料记载:一款极富个性,并且功能强大的工具,具有资料,信息,文件的分类,记录,查询的管理功能.
  俗话说说好记性不如烂笔头!勤记载,到时候用到就可以及时查找。
3 通 讯 录:自定义无限级分类功能,强大的关键字查找功能,能在短时间查找到您要的联系人!
4 客户记载:简单实用的客户资料管理功能!

【加壳方式】 ASPack 2.12 -> Alexey Solodovnikov
【破解声明】 我是一只小菜鸟,偶得一点心得,愿与大家分享:)
--------------------------------------------------------------------------------
那个MM说密码有东西管理了,其他的东西呢?总不能都用一个记事本来记录吧?唉,都是MM惹的祸
-------------------------------------------------------------------------------
既然人家开口了,我也没有办法拒绝,下面就是我的分析过程了:
--------------------------------------------------------------------------------
找关键字符串:

超级字串参考, 项目 546
地址=004E0C31
反汇编=PUSH UnPacK.004E0DD4
文本字串=注册码错误!请重新输入!

  1. 找到为:
  2. --------------------------------------------------------------------------------
  3. 004E09F9  |.  55            PUSH EBP                                 ;  在此下断
  4. 004E09FA  |.  68 EF0C4E00   PUSH UnPacK.004E0CEF
  5. 004E09FF  |.  64:FF30       PUSH DWORD PTR FS:[EAX]
  6. 004E0A02  |.  64:8920       MOV DWORD PTR FS:[EAX],ESP
  7. 004E0A05  |.  8D55 FC       LEA EDX,DWORD PTR SS:[EBP-4]
  8. 004E0A08  |.  8B83 14030000 MOV EAX,DWORD PTR DS:[EBX+314]
  9. 004E0A0E  |.  E8 F9E5F6FF   CALL UnPacK.0044F00C
  10. 004E0A13  |.  837D FC 00    CMP DWORD PTR SS:[EBP-4],0
  11. 004E0A17  |.  75 2C         JNZ SHORT UnPacK.004E0A45                ;  比较有没有填东西,不填就Game Over
  12. 004E0A19  |.  6A 00         PUSH 0
  13. 004E0A1B  |.  68 000D4E00   PUSH UnPacK.004E0D00
  14. 004E0A20  |.  68 0C0D4E00   PUSH UnPacK.004E0D0C
  15. 004E0A25  |.  8BC3          MOV EAX,EBX
  16. 004E0A27  |.  E8 D04DF7FF   CALL UnPacK.004557FC
  17. 004E0A2C  |.  50            PUSH EAX                                 ; |hOwner
  18. 004E0A2D  |.  E8 BA74F2FF   CALL <JMP.&user32.MessageBoxA>           ; \MessageBoxA
  19. 004E0A32  |.  8B83 14030000 MOV EAX,DWORD PTR DS:[EBX+314]
  20. 004E0A38  |.  8B10          MOV EDX,DWORD PTR DS:[EAX]
  21. 004E0A3A  |.  FF92 C0000000 CALL DWORD PTR DS:[EDX+C0]
  22. 004E0A40  |.  E9 0C020000   JMP UnPacK.004E0C51
  23. 004E0A45  |>  8D55 F4       LEA EDX,DWORD PTR SS:[EBP-C]
  24. 004E0A48  |.  8B83 14030000 MOV EAX,DWORD PTR DS:[EBX+314]
  25. 004E0A4E  |.  E8 B9E5F6FF   CALL UnPacK.0044F00C
  26. 004E0A53  |.  8B45 F4       MOV EAX,DWORD PTR SS:[EBP-C]
  27. 004E0A56  |.  8D55 F8       LEA EDX,DWORD PTR SS:[EBP-8]
  28. 004E0A59  |.  E8 928BF2FF   CALL UnPacK.004095F0
  29. 004E0A5E  |.  8B45 F8       MOV EAX,DWORD PTR SS:[EBP-8]
  30. 004E0A61  |.  50            PUSH EAX
  31. 004E0A62  |.  8D55 EC       LEA EDX,DWORD PTR SS:[EBP-14]
  32. 004E0A65  |.  8B83 0C030000 MOV EAX,DWORD PTR DS:[EBX+30C]
  33. 004E0A6B  |.  E8 9CE5F6FF   CALL UnPacK.0044F00C
  34. 004E0A70  |.  8B45 EC       MOV EAX,DWORD PTR SS:[EBP-14]
  35. 004E0A73  |.  8D55 F0       LEA EDX,DWORD PTR SS:[EBP-10]
  36. 004E0A76  |.  E8 758BF2FF   CALL UnPacK.004095F0
  37. 004E0A7B  |.  8B45 F0       MOV EAX,DWORD PTR SS:[EBP-10]
  38. 004E0A7E  |.  50            PUSH EAX
  39. 004E0A7F  |.  8D55 E4       LEA EDX,DWORD PTR SS:[EBP-1C]
  40. 004E0A82  |.  8B83 08030000 MOV EAX,DWORD PTR DS:[EBX+308]
  41. 004E0A88  |.  E8 7FE5F6FF   CALL UnPacK.0044F00C
  42. 004E0A8D  |.  8B45 E4       MOV EAX,DWORD PTR SS:[EBP-1C]
  43. 004E0A90  |.  8D55 E8       LEA EDX,DWORD PTR SS:[EBP-18]
  44. 004E0A93  |.  E8 588BF2FF   CALL UnPacK.004095F0
  45. 004E0A98  |.  8B45 E8       MOV EAX,DWORD PTR SS:[EBP-18]
  46. 004E0A9B  |.  5A            POP EDX
  47. 004E0A9C  |.  59            POP ECX
  48. 004E0A9D  |.  E8 0A070000   CALL UnPacK.004E11AC                     ;  算法call
  49. 004E0AA2  |.  3C 01         CMP AL,1                                 ;  标志位比较
  50. 004E0AA4  |.  0F85 80010000 JNZ UnPacK.004E0C2A
  51. 004E0AAA  |.  8D55 DC       LEA EDX,DWORD PTR SS:[EBP-24]
  52. 004E0AAD  |.  8B83 0C030000 MOV EAX,DWORD PTR DS:[EBX+30C]
  53. 004E0AB3  |.  E8 54E5F6FF   CALL UnPacK.0044F00C
  54. 004E0AB8  |.  8B45 DC       MOV EAX,DWORD PTR SS:[EBP-24]
  55. 004E0ABB  |.  8D55 E0       LEA EDX,DWORD PTR SS:[EBP-20]
  56. 004E0ABE  |.  E8 2D8BF2FF   CALL UnPacK.004095F0
  57. 004E0AC3  |.  8B55 E0       MOV EDX,DWORD PTR SS:[EBP-20]
  58. 004E0AC6  |.  A1 A0665700   MOV EAX,DWORD PTR DS:[5766A0]
  59. 004E0ACB  |.  8B00          MOV EAX,DWORD PTR DS:[EAX]
  60. 004E0ACD  |.  83C0 0C       ADD EAX,0C
  61. 004E0AD0  |.  E8 DB40F2FF   CALL UnPacK.00404BB0
  62. 004E0AD5  |.  8D55 D4       LEA EDX,DWORD PTR SS:[EBP-2C]
  63. 004E0AD8  |.  8B83 14030000 MOV EAX,DWORD PTR DS:[EBX+314]
  64. 004E0ADE  |.  E8 29E5F6FF   CALL UnPacK.0044F00C
  65. 004E0AE3  |.  8B45 D4       MOV EAX,DWORD PTR SS:[EBP-2C]
  66. 004E0AE6  |.  8D55 D8       LEA EDX,DWORD PTR SS:[EBP-28]
  67. 004E0AE9  |.  E8 028BF2FF   CALL UnPacK.004095F0
  68. 004E0AEE  |.  8B55 D8       MOV EDX,DWORD PTR SS:[EBP-28]
  69. 004E0AF1  |.  A1 A0665700   MOV EAX,DWORD PTR DS:[5766A0]
  70. 004E0AF6  |.  8B00          MOV EAX,DWORD PTR DS:[EAX]
  71. 004E0AF8  |.  83C0 10       ADD EAX,10
  72. 004E0AFB  |.  E8 B040F2FF   CALL UnPacK.00404BB0
  73. 004E0B00  |.  A1 A0665700   MOV EAX,DWORD PTR DS:[5766A0]
  74. 004E0B05  |.  8B00          MOV EAX,DWORD PTR DS:[EAX]
  75. 004E0B07  |.  33D2          XOR EDX,EDX
  76. 004E0B09  |.  8950 14       MOV DWORD PTR DS:[EAX+14],EDX
  77. 004E0B0C  |.  6A 00         PUSH 0
  78. 004E0B0E  |.  68 240D4E00   PUSH UnPacK.004E0D24
  79. 004E0B13  |.  68 2C0D4E00   PUSH UnPacK.004E0D2C
  80. 004E0B18  |.  8BC3          MOV EAX,EBX
  81. 004E0B1A  |.  E8 DD4CF7FF   CALL UnPacK.004557FC
  82. 004E0B1F  |.  50            PUSH EAX                                 ; |hOwner
  83. 004E0B20  |.  E8 C773F2FF   CALL <JMP.&user32.MessageBoxA>           ; \MessageBoxA
  84. 004E0B25  |.  8D55 CC       LEA EDX,DWORD PTR SS:[EBP-34]
  85. 004E0B28  |.  8B83 08030000 MOV EAX,DWORD PTR DS:[EBX+308]
  86. 004E0B2E  |.  E8 D9E4F6FF   CALL UnPacK.0044F00C
  87. 004E0B33  |.  8B45 CC       MOV EAX,DWORD PTR SS:[EBP-34]
  88. 004E0B36  |.  8D55 D0       LEA EDX,DWORD PTR SS:[EBP-30]
  89. 004E0B39  |.  E8 B28AF2FF   CALL UnPacK.004095F0
  90. 004E0B3E  |.  8B45 D0       MOV EAX,DWORD PTR SS:[EBP-30]
  91. 004E0B41  |.  50            PUSH EAX
  92. 004E0B42  |.  A1 70675700   MOV EAX,DWORD PTR DS:[576770]
  93. 004E0B47  |.  8B00          MOV EAX,DWORD PTR DS:[EAX]
  94. 004E0B49  |.  B9 5C0D4E00   MOV ECX,UnPacK.004E0D5C                  ;  ASCII "SerialNO"
  95. 004E0B4E  |.  BA 700D4E00   MOV EDX,UnPacK.004E0D70                  ;  ASCII "Reg"
  96. 004E0B53  |.  8B30          MOV ESI,DWORD PTR DS:[EAX]
  97. 004E0B55  |.  FF56 04       CALL DWORD PTR DS:[ESI+4]
  98. 004E0B58  |.  8D55 C4       LEA EDX,DWORD PTR SS:[EBP-3C]
  99. 004E0B5B  |.  8B83 0C030000 MOV EAX,DWORD PTR DS:[EBX+30C]
  100. 004E0B61  |.  E8 A6E4F6FF   CALL UnPacK.0044F00C
  101. 004E0B66  |.  8B45 C4       MOV EAX,DWORD PTR SS:[EBP-3C]
  102. 004E0B69  |.  8D55 C8       LEA EDX,DWORD PTR SS:[EBP-38]
  103. 004E0B6C  |.  E8 7F8AF2FF   CALL UnPacK.004095F0
  104. 004E0B71  |.  8B45 C8       MOV EAX,DWORD PTR SS:[EBP-38]
  105. 004E0B74  |.  50            PUSH EAX
  106. 004E0B75  |.  A1 70675700   MOV EAX,DWORD PTR DS:[576770]
  107. 004E0B7A  |.  8B00          MOV EAX,DWORD PTR DS:[EAX]
  108. 004E0B7C  |.  B9 7C0D4E00   MOV ECX,UnPacK.004E0D7C                  ;  ASCII "RegNOFir"
  109. 004E0B81  |.  BA 700D4E00   MOV EDX,UnPacK.004E0D70                  ;  ASCII "Reg"
  110. 004E0B86  |.  8B30          MOV ESI,DWORD PTR DS:[EAX]
  111. 004E0B88  |.  FF56 04       CALL DWORD PTR DS:[ESI+4]
  112. 004E0B8B  |.  8D55 BC       LEA EDX,DWORD PTR SS:[EBP-44]
  113. 004E0B8E  |.  8B83 14030000 MOV EAX,DWORD PTR DS:[EBX+314]
  114. 004E0B94  |.  E8 73E4F6FF   CALL UnPacK.0044F00C
  115. 004E0B99  |.  8B45 BC       MOV EAX,DWORD PTR SS:[EBP-44]
  116. 004E0B9C  |.  8D55 C0       LEA EDX,DWORD PTR SS:[EBP-40]
  117. 004E0B9F  |.  E8 4C8AF2FF   CALL UnPacK.004095F0
  118. 004E0BA4  |.  8B45 C0       MOV EAX,DWORD PTR SS:[EBP-40]
  119. 004E0BA7  |.  50            PUSH EAX
  120. 004E0BA8  |.  A1 70675700   MOV EAX,DWORD PTR DS:[576770]
  121. 004E0BAD  |.  8B00          MOV EAX,DWORD PTR DS:[EAX]
  122. 004E0BAF  |.  B9 900D4E00   MOV ECX,UnPacK.004E0D90                  ;  regnosec
  123. 004E0BB4  |.  BA 700D4E00   MOV EDX,UnPacK.004E0D70                  ;  reg
  124. 004E0BB9  |.  8B30          MOV ESI,DWORD PTR DS:[EAX]
  125. 004E0BBB  |.  FF56 04       CALL DWORD PTR DS:[ESI+4]
  126. 004E0BBE  |.  6A 00         PUSH 0
  127. 004E0BC0  |.  8B15 F8685700 MOV EDX,DWORD PTR DS:[5768F8]            ;  UnPacK.00579694
  128. 004E0BC6  |.  8B12          MOV EDX,DWORD PTR DS:[EDX]
  129. 004E0BC8  |.  8D45 B8       LEA EAX,DWORD PTR SS:[EBP-48]
  130. 004E0BCB  |.  B9 A40D4E00   MOV ECX,UnPacK.004E0DA4                  ;  infodb\xxklist.edo
  131. 004E0BD0  |.  E8 8B42F2FF   CALL UnPacK.00404E60
  132. 004E0BD5  |.  8B55 B8       MOV EDX,DWORD PTR SS:[EBP-48]
  133. 004E0BD8  |.  A1 EC6C5700   MOV EAX,DWORD PTR DS:[576CEC]
  134. 004E0BDD  |.  8B00          MOV EAX,DWORD PTR DS:[EAX]
  135. 004E0BDF  |.  B9 10270000   MOV ECX,2710
  136. 004E0BE4  |.  E8 079CFCFF   CALL UnPacK.004AA7F0
  137. 004E0BE9  |.  A1 586D5700   MOV EAX,DWORD PTR DS:[576D58]
  138. 004E0BEE  |.  8338 00       CMP DWORD PTR DS:[EAX],0
  139. 004E0BF1  |.  74 0C         JE SHORT UnPacK.004E0BFF
  140. 004E0BF3  |.  A1 586D5700   MOV EAX,DWORD PTR DS:[576D58]
  141. 004E0BF8  |.  8B00          MOV EAX,DWORD PTR DS:[EAX]
  142. 004E0BFA  |.  E8 75BAF8FF   CALL UnPacK.0046C674
  143. 004E0BFF  |>  A1 FC6A5700   MOV EAX,DWORD PTR DS:[576AFC]
  144. 004E0C04  |.  8B00          MOV EAX,DWORD PTR DS:[EAX]
  145. 004E0C06  |.  E8 01F2F8FF   CALL UnPacK.0046FE0C
  146. 004E0C0B  |.  6A 01         PUSH 1
  147. 004E0C0D  |.  6A 00         PUSH 0
  148. 004E0C0F  |.  6A 00         PUSH 0
  149. 004E0C11  |.  68 B80D4E00   PUSH UnPacK.004E0DB8                     ;  endo.exe
  150. 004E0C16  |.  68 C40D4E00   PUSH UnPacK.004E0DC4                     ;  open
  151. 004E0C1B  |.  8BC3          MOV EAX,EBX
  152. 004E0C1D  |.  E8 DA4BF7FF   CALL UnPacK.004557FC
  153. 004E0C22  |.  50            PUSH EAX                                 ; |hWnd
  154. 004E0C23  |.  E8 68BAF5FF   CALL <JMP.&shell32.ShellExecuteA>        ; \ShellExecuteA
  155. 004E0C28  |.  EB 27         JMP SHORT UnPacK.004E0C51
  156. 004E0C2A  |>  6A 00         PUSH 0
  157. 004E0C2C  |.  68 CC0D4E00   PUSH UnPacK.004E0DCC                     ;  警告
  158. 004E0C31  |.  68 D40D4E00   PUSH UnPacK.004E0DD4                     ;  注册码错误!请重新输入!
  159. 004E0C36  |.  8BC3          MOV EAX,EBX
  160. --------------------------------------------------------------------------------
  161. 004E11AC  /$  55            PUSH EBP                                 ;  跟进算法call到此
  162. 004E11AD  |.  8BEC          MOV EBP,ESP
  163. 004E11AF  |.  81C4 1CFFFFFF ADD ESP,-0E4
  164. 004E11B5  |.  53            PUSH EBX
  165. 004E11B6  |.  56            PUSH ESI
  166. 004E11B7  |.  33DB          XOR EBX,EBX
  167. 004E11B9  |.  899D 1CFFFFFF MOV DWORD PTR SS:[EBP-E4],EBX
  168. 004E11BF  |.  899D 20FFFFFF MOV DWORD PTR SS:[EBP-E0],EBX
  169. 004E11C5  |.  894D F4       MOV DWORD PTR SS:[EBP-C],ECX             ;  第三个框的内容
  170. 004E11C8  |.  8955 F8       MOV DWORD PTR SS:[EBP-8],EDX             ;  第二个框的内容
  171. 004E11CB  |.  8945 FC       MOV DWORD PTR SS:[EBP-4],EAX             ;  机器码
  172. 004E11CE  |.  8B45 FC       MOV EAX,DWORD PTR SS:[EBP-4]             ;  机器码
  173. 004E11D1  |.  E8 263EF2FF   CALL UnPacK.00404FFC
  174. 004E11D6  |.  8B45 F8       MOV EAX,DWORD PTR SS:[EBP-8]
  175. 004E11D9  |.  E8 1E3EF2FF   CALL UnPacK.00404FFC
  176. 004E11DE  |.  8B45 F4       MOV EAX,DWORD PTR SS:[EBP-C]
  177. 004E11E1  |.  E8 163EF2FF   CALL UnPacK.00404FFC
  178. 004E11E6  |.  33C0          XOR EAX,EAX                              ;  EAX清零
  179. 004E11E8  |.  55            PUSH EBP
  180. 004E11E9  |.  68 DD124E00   PUSH UnPacK.004E12DD
  181. 004E11EE  |.  64:FF30       PUSH DWORD PTR FS:[EAX]
  182. 004E11F1  |.  64:8920       MOV DWORD PTR FS:[EAX],ESP
  183. 004E11F4  |.  C645 F3 00    MOV BYTE PTR SS:[EBP-D],0
  184. 004E11F8  |.  33F6          XOR ESI,ESI
  185. 004E11FA  |.  8B45 FC       MOV EAX,DWORD PTR SS:[EBP-4]
  186. 004E11FD  |.  E8 123CF2FF   CALL UnPacK.00404E14
  187. 004E1202  |.  8BD0          MOV EDX,EAX
  188. 004E1204  |.  85D2          TEST EDX,EDX
  189. 004E1206  |.  7E 2A         JLE SHORT UnPacK.004E1232
  190. 004E1208  |.  B9 01000000   MOV ECX,1
  191. 004E120D  |.  8D85 24FFFFFF LEA EAX,DWORD PTR SS:[EBP-DC]
  192. 004E1213  |>  8B5D FC       /MOV EBX,DWORD PTR SS:[EBP-4]
  193. 004E1216  |.  0FB65C0B FF   |MOVZX EBX,BYTE PTR DS:[EBX+ECX-1]
  194. 004E121B  |.  8918          |MOV DWORD PTR DS:[EAX],EBX
  195. 004E121D  |.  6918 39590500 |IMUL EBX,DWORD PTR DS:[EAX],55939       ;  机器码的Ascii乘以55939
  196. 004E1223  |.  03F3          |ADD ESI,EBX
  197. 004E1225  |.  81C6 5BE40600 |ADD ESI,6E45B                           ;  再加上6E45B
  198. 004E122B  |.  41            |INC ECX
  199. 004E122C  |.  83C0 04       |ADD EAX,4
  200. 004E122F  |.  4A            |DEC EDX
  201. 004E1230  |.^ 75 E1         \JNZ SHORT UnPacK.004E1213               ;  通过循环来计算,为第一个框的内容
  202. 004E1232  |>  33C0          XOR EAX,EAX                              ;  EAX=0
  203. 004E1234  |.  8945 EC       MOV DWORD PTR SS:[EBP-14],EAX
  204. 004E1237  |.  8B45 FC       MOV EAX,DWORD PTR SS:[EBP-4]
  205. 004E123A  |.  E8 D53BF2FF   CALL UnPacK.00404E14
  206. 004E123F  |.  8BD0          MOV EDX,EAX
  207. 004E1241  |.  85D2          TEST EDX,EDX
  208. 004E1243  |.  7E 2E         JLE SHORT UnPacK.004E1273
  209. 004E1245  |.  B9 01000000   MOV ECX,1
  210. 004E124A  |.  8D85 24FFFFFF LEA EAX,DWORD PTR SS:[EBP-DC]
  211. 004E1250  |>  8B5D FC       /MOV EBX,DWORD PTR SS:[EBP-4]
  212. 004E1253  |.  0FB65C0B FF   |MOVZX EBX,BYTE PTR DS:[EBX+ECX-1]
  213. 004E1258  |.  8918          |MOV DWORD PTR DS:[EAX],EBX
  214. 004E125A  |.  6918 49860C00 |IMUL EBX,DWORD PTR DS:[EAX],0C8649      ;  机器码的Ascii乘以C8649
  215. 004E1260  |.  035D EC       |ADD EBX,DWORD PTR SS:[EBP-14]
  216. 004E1263  |.  81C3 5BE40600 |ADD EBX,6E45B                           ;  再加上6E45B
  217. 004E1269  |.  895D EC       |MOV DWORD PTR SS:[EBP-14],EBX
  218. 004E126C  |.  41            |INC ECX
  219. 004E126D  |.  83C0 04       |ADD EAX,4
  220. 004E1270  |.  4A            |DEC EDX
  221. 004E1271  |.^ 75 DD         \JNZ SHORT UnPacK.004E1250               ;  通过循环来计算,为第二个框的内容
  222. 004E1273  |>  8D95 20FFFFFF LEA EDX,DWORD PTR SS:[EBP-E0]
  223. 004E1279  |.  8BC6          MOV EAX,ESI
  224. 004E127B  |.  E8 B087F2FF   CALL UnPacK.00409A30
  225. 004E1280  |.  8B95 20FFFFFF MOV EDX,DWORD PTR SS:[EBP-E0]            ;  应该是第一个框的内容
  226. 004E1286  |.  8B45 F8       MOV EAX,DWORD PTR SS:[EBP-8]             ;  我在第一个框输入的内容
  227. 004E1289  |.  E8 CA3CF2FF   CALL UnPacK.00404F58                     ;  比较
  228. 004E128E  |.  75 22         JNZ SHORT UnPacK.004E12B2                ;  不等就Game Over
  229. 004E1290  |.  8D95 1CFFFFFF LEA EDX,DWORD PTR SS:[EBP-E4]
  230. 004E1296  |.  8B45 EC       MOV EAX,DWORD PTR SS:[EBP-14]
  231. 004E1299  |.  E8 9287F2FF   CALL UnPacK.00409A30
  232. 004E129E  |.  8B95 1CFFFFFF MOV EDX,DWORD PTR SS:[EBP-E4]
  233. 004E12A4  |.  8B45 F4       MOV EAX,DWORD PTR SS:[EBP-C]
  234. 004E12A7  |.  E8 AC3CF2FF   CALL UnPacK.00404F58
  235. 004E12AC  |.  75 04         JNZ SHORT UnPacK.004E12B2
  236. 004E12AE  |.  C645 F3 01    MOV BYTE PTR SS:[EBP-D],1
  237. 004E12B2  |>  33C0          XOR EAX,EAX
  238. 004E12B4  |.  5A            POP EDX
  239. 004E12B5  |.  59            POP ECX
  240. 004E12B6  |.  59            POP ECX
  241. 004E12B7  |.  64:8910       MOV DWORD PTR FS:[EAX],EDX
  242. 004E12BA  |.  68 E4124E00   PUSH UnPacK.004E12E4
  243. 004E12BF  |>  8D85 1CFFFFFF LEA EAX,DWORD PTR SS:[EBP-E4]
  244. 004E12C5  |.  BA 02000000   MOV EDX,2
  245. 004E12CA  |.  E8 B138F2FF   CALL UnPacK.00404B80
  246. 004E12CF  |.  8D45 F4       LEA EAX,DWORD PTR SS:[EBP-C]
  247. 004E12D2  |.  BA 03000000   MOV EDX,3
  248. 004E12D7  |.  E8 A438F2FF   CALL UnPacK.00404B80
  249. 004E12DC  \.  C3            RETN
复制代码

--------------------------------------------------------------------------------
【算法总结】

第一个注册框:取机器码的ASCII乘0X55939,放到ESI,ESI+0X6E45B,然后循环机器码的长度

第二个注册框:取机器码的ASCII乘0XC8649,放到EBX,EBX+0X6E45B,然后循环机器码的长度
--------------------------------------------------------------------------------
【Delphi算法注册机源码】
procedure TForm1.Button1Click(Sender: TObject);
var
a:string;
b,c,i:integer;
begin
b:=0;
c:=0;
a:=edit1.Text;
for i:=1 to length(a) do
b:=b+ord(a)*$55939+$6E45B;
for i:=1 to length(a) do
c:=c+ord(a)*$C8649+$6E45B;
edit2.text:=inttostr(b);
edit3.Text:=inttostr(c);
end;

[ 本帖最后由 小子贼野 于 2007-8-11 16:53 编辑 ]
PYG19周年生日快乐!

该用户从未签到

发表于 2007-8-11 16:40:13 | 显示全部楼层
/:001 /:001 /:001
支持一下!
不错!~``````````
PYG19周年生日快乐!

该用户从未签到

发表于 2007-8-11 16:55:45 | 显示全部楼层
继续努力,有进步~~
PYG19周年生日快乐!

该用户从未签到

发表于 2007-8-11 16:58:08 | 显示全部楼层
支持一下,学习了
PYG19周年生日快乐!
  • TA的每日心情
    开心
    2023-10-13 19:52
  • 签到天数: 9 天

    [LV.3]偶尔看看II

    发表于 2007-8-11 17:01:44 | 显示全部楼层
    又一精华 支持顶楼

    [ 本帖最后由 啊CR 于 2007-8-11 17:04 编辑 ]
    PYG19周年生日快乐!
  • TA的每日心情
    开心
    2024-12-27 11:46
  • 签到天数: 33 天

    [LV.5]常住居民I

    发表于 2007-8-11 17:18:21 | 显示全部楼层
    分析不错,支持!
    PYG19周年生日快乐!
  • TA的每日心情
    慵懒
    2019-2-17 18:27
  • 签到天数: 33 天

    [LV.5]常住居民I

    发表于 2007-8-11 18:02:56 | 显示全部楼层
    高手,崇拜,学习,算法我晕,不过这应该是很早的了吧!呵,望小子能把最新版的算法分析出来,


    大概是PB的,呵呵,:loveliness:,发个图上来,望小子能把最新版的算法分析出来! 图1.JPG 图1.JPG

    [ 本帖最后由 yingfeng 于 2007-8-11 18:42 编辑 ]
    PYG19周年生日快乐!
  • TA的每日心情
    开心
    2019-2-27 15:18
  • 签到天数: 205 天

    [LV.7]常住居民III

    发表于 2007-8-11 18:31:38 | 显示全部楼层
    小子不错,支持下,希望有更大的发展
    PYG19周年生日快乐!
  • TA的每日心情
    慵懒
    2019-2-17 18:27
  • 签到天数: 33 天

    [LV.5]常住居民I

    发表于 2007-8-11 18:51:27 | 显示全部楼层
    http://www.onlinedown.net/soft/41319.htm
    信息小管家版本虽然是4.2的,但好像小子跟我的不一样,呵呵,我的是无壳
    PB语言的,算法也就不一样的,搞不定PB算法,也许是作者更新了,呵呵/:017
    PYG19周年生日快乐!
  • TA的每日心情
    开心
    2016-5-14 11:54
  • 签到天数: 1 天

    [LV.1]初来乍到

    发表于 2007-8-21 21:15:21 | 显示全部楼层
    支持,请再继续!/:good
    PYG19周年生日快乐!
    您需要登录后才可以回帖 登录 | 加入我们

    本版积分规则

    快速回复 返回顶部 返回列表