- UID
- 3725
注册时间2005-10-14
阅读权限30
最后登录1970-1-1
龙战于野

TA的每日心情 | 无聊 2024-12-26 09:55 |
---|
签到天数: 88 天 [LV.6]常住居民II
|
发表于 2006-2-25 21:36:48
|
显示全部楼层
pentacle 说的对。
直接下bp __vbaStrCmp断点
看堆栈变化(好像按F9 14次后,就可以看到如下信息)
SS:[0012FB30]=0015ECC4, (UNICODE "586034684535")----->这个就是注册码了!
举例两个:
06101554192884---->1015 5419 2884
2884*165=475860--->5860
5419*772=4183468-->3468
1015*369=374535--->4535
5860-3468-4535
06262930037426---->2629 3003 7426
7426*165=1225290-->5290
3003*772=2318316-->8316
2629*369=970101--->101
5290-8316-101
注册信息保存在注册表中:
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\CNlongly.exe]
"password"="586034684535" |
|