设为首页收藏本站官方微博
开启辅助访问 切换到窄版

飘云阁

 找回密码
 加入我们

QQ登录

只需一步，快速开始

[x86]PYG官方Dll优雅破解补丁制作工具[x64]PYG官方DLL优雅破解补丁制作工具[x86]PYG官方Exe优雅破解补丁制作工具[x86/x64]Baymax Patch Tools飘云阁工具包(已更新第4季)
返回列表 发新帖
查看: 3367|回复: 0

[原创] Advanced eLearning Builder 3.6.7算法分析

[复制链接]
tianxj
  • TA的每日心情
    开心
    2024-5-1 14:44

    • 签到天数: 2 天

    [LV.1]初来乍到
    发表于 2008-9-22 23:34:16 | 显示全部楼层 |阅读模式
    【破文标题】Advanced eLearning Builder 3.6.7算法分析
    【破文作者】tianxj
    【作者邮箱】[email protected]
    【作者主页】WwW.ChiNaPYG.CoM
    【破解工具】PEiD,OD
    【破解平台】D-Windows XP sp2
    【软件名称】Advanced eLearning Builder 3.6.7
    【软件大小】2209KB
    【软件语言】英文
    【软件类别】国外软件/考试系统
    【更新时间】2008-9-9
    【原版下载】自己找一下
    【保护方式】注册码
    【软件简介】Advanced eLearning Builder是一款创建电子考题，指南，小型测验等电子教学材料的工具。使用该系统可以简单的通过点击几下鼠标创建各种类型的电子考题（可视化设计）等。
    【破解声明】我是一只小菜鸟，偶得一点心得，愿与大家分享：）
    --------------------------------------------------------------
    【破解内容】
    --------------------------------------------------------------
    **************************************************************
    一、运行程序，进行注册，输入错误的注册信息进行检测，有提示信息
    "Invalid Registration Key!"
    **************************************************************
    二、用PEiD对advelb.exe查壳，为 Borland Delphi 6.0 - 7.0
    **************************************************************
    三、运行OD，打开advelb.exe，输入注册信息，F12暂停，alt+K
    调用堆栈 , 项目 19
    地址=0012EAA4
    堆栈=0049BB40
    程序过程 / 参数=? advelb.0047F990
    调用来自=advelb.0049BB3B
    结构=0012EAA0
    ==============================================================
    1. 0049BA18  /.  55               PUSH EBP
    2. 0049BA19  |.  8BEC             MOV EBP,ESP
    3. 0049BA1B  |.  B9 35000000      MOV ECX,35
    4. 0049BA20  |>  6A 00            /PUSH 0
    5. 0049BA22  |.  6A 00            |PUSH 0
    6. 0049BA24  |.  49               |DEC ECX
    7. 0049BA25  |.^ 75 F9            \JNZ SHORT advelb.0049BA20
    8. 0049BA27  |.  51               PUSH ECX
    9. 0049BA28  |.  8955 F8          MOV DWORD PTR SS:[EBP-8],EDX
    10. 0049BA2B  |.  8945 FC          MOV DWORD PTR SS:[EBP-4],EAX
    11. 0049BA2E  |.  33C0             XOR EAX,EAX
    12. 0049BA30  |.  55               PUSH EBP
    13. 0049BA31  |.  68 06BD4900      PUSH advelb.0049BD06
    14. 0049BA36  |.  64:FF30          PUSH DWORD PTR FS:[EAX]
    15. 0049BA39  |.  64:8920          MOV DWORD PTR FS:[EAX],ESP
    16. 0049BA3C  |.  A1 546C4B00      MOV EAX,DWORD PTR DS:[4B6C54]
    17. 0049BA41  |.  C600 00          MOV BYTE PTR DS:[EAX],0
    18. 0049BA44  |.  8D95 80FEFFFF    LEA EDX,DWORD PTR SS:[EBP-180]
    19. 0049BA4A  |.  8B45 FC          MOV EAX,DWORD PTR SS:[EBP-4]
    20. 0049BA4D  |.  8B80 14030000    MOV EAX,DWORD PTR DS:[EAX+314]
    21. 0049BA53  |.  E8 082FFCFF      CALL advelb.0045E960
    22. 0049BA58  |.  8B95 80FEFFFF    MOV EDX,DWORD PTR SS:[EBP-180]           ;  //用户名
    23. 0049BA5E  |.  8D85 84FEFFFF    LEA EAX,DWORD PTR SS:[EBP-17C]
    24. 0049BA64  |.  B9 FF000000      MOV ECX,0FF
    25. 0049BA69  |.  E8 FA8EF6FF      CALL advelb.00404968
    26. 0049BA6E  |.  8D95 84FEFFFF    LEA EDX,DWORD PTR SS:[EBP-17C]
    27. 0049BA74  |.  8D45 88          LEA EAX,DWORD PTR SS:[EBP-78]
    28. 0049BA77  |.  B1 64            MOV CL,64
    29. 0049BA79  |.  E8 C275F6FF      CALL advelb.00403040
    30. 0049BA7E  |.  8D95 7CFEFFFF    LEA EDX,DWORD PTR SS:[EBP-184]
    31. 0049BA84  |.  8B45 FC          MOV EAX,DWORD PTR SS:[EBP-4]
    32. 0049BA87  |.  8B80 0C030000    MOV EAX,DWORD PTR DS:[EAX+30C]
    33. 0049BA8D  |.  E8 CE2EFCFF      CALL advelb.0045E960
    34. 0049BA92  |.  8B95 7CFEFFFF    MOV EDX,DWORD PTR SS:[EBP-184]           ;  //试练码
    35. 0049BA98  |.  8D85 84FEFFFF    LEA EAX,DWORD PTR SS:[EBP-17C]
    36. 0049BA9E  |.  B9 FF000000      MOV ECX,0FF
    37. 0049BAA3  |.  E8 C08EF6FF      CALL advelb.00404968
    38. 0049BAA8  |.  8D95 84FEFFFF    LEA EDX,DWORD PTR SS:[EBP-17C]
    39. 0049BAAE  |.  8D45 ED          LEA EAX,DWORD PTR SS:[EBP-13]
    40. 0049BAB1  |.  B1 0A            MOV CL,0A
    41. 0049BAB3  |.  E8 8875F6FF      CALL advelb.00403040
    42. 0049BAB8  |.  8D85 78FEFFFF    LEA EAX,DWORD PTR SS:[EBP-188]
    43. 0049BABE  |.  8D55 88          LEA EDX,DWORD PTR SS:[EBP-78]
    44. 0049BAC1  |.  E8 6A8EF6FF      CALL advelb.00404930
    45. 0049BAC6  |.  8B85 78FEFFFF    MOV EAX,DWORD PTR SS:[EBP-188]           ;  //用户名
    46. 0049BACC  |.  50               PUSH EAX
    47. 0049BACD  |.  8D85 74FEFFFF    LEA EAX,DWORD PTR SS:[EBP-18C]
    48. 0049BAD3  |.  8D55 ED          LEA EDX,DWORD PTR SS:[EBP-13]
    49. 0049BAD6  |.  E8 558EF6FF      CALL advelb.00404930
    50. 0049BADB  |.  8B85 74FEFFFF    MOV EAX,DWORD PTR SS:[EBP-18C]           ;  //试练码
    51. 0049BAE1  |.  B9 7D000000      MOV ECX,7D                               ;  //ECX=7Dh
    52. 0049BAE6  |.  5A               POP EDX
    53. 0049BAE7  |.  E8 9CF5FEFF      CALL advelb.0048B088                     ;  //关键CALL1，第1种算法
    54. 0049BAEC  |.  84C0             TEST AL,AL
    55. 0049BAEE  |.  75 55            JNZ SHORT advelb.0049BB45                ;  //关键跳转
    56. 0049BAF0  |.  8D85 70FEFFFF    LEA EAX,DWORD PTR SS:[EBP-190]
    57. 0049BAF6  |.  8D55 88          LEA EDX,DWORD PTR SS:[EBP-78]
    58. 0049BAF9  |.  E8 328EF6FF      CALL advelb.00404930
    59. 0049BAFE  |.  8B85 70FEFFFF    MOV EAX,DWORD PTR SS:[EBP-190]           ;  //用户名
    60. 0049BB04  |.  50               PUSH EAX
    61. 0049BB05  |.  8D85 6CFEFFFF    LEA EAX,DWORD PTR SS:[EBP-194]
    62. 0049BB0B  |.  8D55 ED          LEA EDX,DWORD PTR SS:[EBP-13]
    63. 0049BB0E  |.  E8 1D8EF6FF      CALL advelb.00404930
    64. 0049BB13  |.  8B85 6CFEFFFF    MOV EAX,DWORD PTR SS:[EBP-194]           ;  //试练码
    65. 0049BB19  |.  B9 87000000      MOV ECX,87                               ;  //ECX=87h
    66. 0049BB1E  |.  5A               POP EDX
    67. 0049BB1F  |.  E8 64F5FEFF      CALL advelb.0048B088                     ;  //关键CALL2，第2种算法
    68. 0049BB24  |.  84C0             TEST AL,AL
    69. 0049BB26  |.  75 1D            JNZ SHORT advelb.0049BB45                ;  //关键跳转
    70. 0049BB28  |.  6A 00            PUSH 0
    71. 0049BB2A  |.  B9 14BD4900      MOV ECX,advelb.0049BD14                  ;  ASCII "Advanced eLearning Builder"
    72. 0049BB2F  |.  BA 30BD4900      MOV EDX,advelb.0049BD30                  ;  ASCII "Invalid Registration Key!"
    73. 0049BB34  |.  A1 106F4B00      MOV EAX,DWORD PTR DS:[4B6F10]
    74. 0049BB39  |.  8B00             MOV EAX,DWORD PTR DS:[EAX]
    75. 0049BB3B  |.  E8 503EFEFF      CALL advelb.0047F990
    76. 0049BB40  |.  E9 83010000      JMP advelb.0049BCC8
    77. 0049BB45  |>  A1 546C4B00      MOV EAX,DWORD PTR DS:[4B6C54]
    78. 0049BB4A  |.  C600 01          MOV BYTE PTR DS:[EAX],1
    79. 0049BB4D  |.  A1 AC6C4B00      MOV EAX,DWORD PTR DS:[4B6CAC]
    80. 0049BB52  |.  8B00             MOV EAX,DWORD PTR DS:[EAX]
    81. 0049BB54  |.  8B80 04030000    MOV EAX,DWORD PTR DS:[EAX+304]
    82. 0049BB5A  |.  8078 39 00       CMP BYTE PTR DS:[EAX+39],0
    83. 0049BB5E  |.  74 0E            JE SHORT advelb.0049BB6E
    84. 0049BB60  |.  A1 AC6C4B00      MOV EAX,DWORD PTR DS:[4B6CAC]
    85. 0049BB65  |.  8B00             MOV EAX,DWORD PTR DS:[EAX]
    86. 0049BB67  |.  E8 90530000      CALL advelb.004A0EFC
    87. 0049BB6C  |.  EB 0C            JMP SHORT advelb.0049BB7A
    88. 0049BB6E  |>  A1 AC6C4B00      MOV EAX,DWORD PTR DS:[4B6CAC]
    89. 0049BB73  |.  8B00             MOV EAX,DWORD PTR DS:[EAX]
    90. 0049BB75  |.  E8 96510000      CALL advelb.004A0D10
    91. 0049BB7A  |>  8D95 68FEFFFF    LEA EDX,DWORD PTR SS:[EBP-198]
    92. 0049BB80  |.  8B45 FC          MOV EAX,DWORD PTR SS:[EBP-4]
    93. 0049BB83  |.  8B80 14030000    MOV EAX,DWORD PTR DS:[EAX+314]
    94. 0049BB89  |.  E8 D22DFCFF      CALL advelb.0045E960
    95. 0049BB8E  |.  8B85 68FEFFFF    MOV EAX,DWORD PTR SS:[EBP-198]
    96. 0049BB94  |.  E8 F38DF6FF      CALL advelb.0040498C
    97. 0049BB99  |.  85C0             TEST EAX,EAX
    98. 0049BB9B  |.  74 5E            JE SHORT advelb.0049BBFB
    99. 0049BB9D  |.  8D95 64FEFFFF    LEA EDX,DWORD PTR SS:[EBP-19C]
    100. 0049BBA3  |.  8B45 FC          MOV EAX,DWORD PTR SS:[EBP-4]
    101. 0049BBA6  |.  8B80 14030000    MOV EAX,DWORD PTR DS:[EAX+314]
    102. 0049BBAC  |.  E8 AF2DFCFF      CALL advelb.0045E960
    103. 0049BBB1  |.  8B85 64FEFFFF    MOV EAX,DWORD PTR SS:[EBP-19C]
    104. 0049BBB7  |.  50               PUSH EAX
    105. 0049BBB8  |.  8D95 60FEFFFF    LEA EDX,DWORD PTR SS:[EBP-1A0]
    106. 0049BBBE  |.  8B45 FC          MOV EAX,DWORD PTR SS:[EBP-4]
    107. 0049BBC1  |.  8B80 0C030000    MOV EAX,DWORD PTR DS:[EAX+30C]
    108. 0049BBC7  |.  E8 942DFCFF      CALL advelb.0045E960
    109. 0049BBCC  |.  8B85 60FEFFFF    MOV EAX,DWORD PTR SS:[EBP-1A0]
    110. 0049BBD2  |.  B9 7D000000      MOV ECX,7D
    111. 0049BBD7  |.  5A               POP EDX
    112. 0049BBD8  |.  E8 ABF4FEFF      CALL advelb.0048B088
    113. 0049BBDD  |.  84C0             TEST AL,AL
    114. 0049BBDF  |.  74 1A            JE SHORT advelb.0049BBFB
    115. 0049BBE1  |.  BA 54BD4900      MOV EDX,advelb.0049BD54                  ;  ASCII "advelb.dat"
    116. 0049BBE6  |.  8D45 88          LEA EAX,DWORD PTR SS:[EBP-78]
    117. 0049BBE9  |.  E8 5EF0FEFF      CALL advelb.0048AC4C
    118. 0049BBEE  |.  A1 E46B4B00      MOV EAX,DWORD PTR DS:[4B6BE4]
    119. 0049BBF3  |.  C700 7D000000    MOV DWORD PTR DS:[EAX],7D
    120. 0049BBF9  |.  EB 5C            JMP SHORT advelb.0049BC57
    121. 0049BBFB  |>  8D95 5CFEFFFF    LEA EDX,DWORD PTR SS:[EBP-1A4]
    122. 0049BC01  |.  8B45 FC          MOV EAX,DWORD PTR SS:[EBP-4]
    123. 0049BC04  |.  8B80 14030000    MOV EAX,DWORD PTR DS:[EAX+314]
    124. 0049BC0A  |.  E8 512DFCFF      CALL advelb.0045E960
    125. 0049BC0F  |.  8B85 5CFEFFFF    MOV EAX,DWORD PTR SS:[EBP-1A4]
    126. 0049BC15  |.  50               PUSH EAX
    127. 0049BC16  |.  8D95 58FEFFFF    LEA EDX,DWORD PTR SS:[EBP-1A8]
    128. 0049BC1C  |.  8B45 FC          MOV EAX,DWORD PTR SS:[EBP-4]
    129. 0049BC1F  |.  8B80 0C030000    MOV EAX,DWORD PTR DS:[EAX+30C]
    130. 0049BC25  |.  E8 362DFCFF      CALL advelb.0045E960
    131. 0049BC2A  |.  8B85 58FEFFFF    MOV EAX,DWORD PTR SS:[EBP-1A8]
    132. 0049BC30  |.  B9 87000000      MOV ECX,87
    133. 0049BC35  |.  5A               POP EDX
    134. 0049BC36  |.  E8 4DF4FEFF      CALL advelb.0048B088
    135. 0049BC3B  |.  84C0             TEST AL,AL
    136. 0049BC3D  |.  74 18            JE SHORT advelb.0049BC57
    137. 0049BC3F  |.  BA 54BD4900      MOV EDX,advelb.0049BD54                  ;  ASCII "advelb.dat"
    138. 0049BC44  |.  8D45 88          LEA EAX,DWORD PTR SS:[EBP-78]
    139. 0049BC47  |.  E8 00F0FEFF      CALL advelb.0048AC4C
    140. 0049BC4C  |.  A1 E46B4B00      MOV EAX,DWORD PTR DS:[4B6BE4]
    141. 0049BC51  |.  C700 87000000    MOV DWORD PTR DS:[EAX],87
    142. 0049BC57  |>  A1 546C4B00      MOV EAX,DWORD PTR DS:[4B6C54]
    143. 0049BC5C  |.  8038 00          CMP BYTE PTR DS:[EAX],0
    144. 0049BC5F  |.  74 4F            JE SHORT advelb.0049BCB0
    145. 0049BC61  |.  6A 00            PUSH 0
    146. 0049BC63  |.  B9 14BD4900      MOV ECX,advelb.0049BD14                  ;  ASCII "Advanced eLearning Builder"
    147. 0049BC68  |.  BA 60BD4900      MOV EDX,advelb.0049BD60                  ;  ASCII "Successfully registered!"
    148. 0049BC6D  |.  A1 106F4B00      MOV EAX,DWORD PTR DS:[4B6F10]
    149. 0049BC72  |.  8B00             MOV EAX,DWORD PTR DS:[EAX]
    150. 0049BC74  |.  E8 173DFEFF      CALL advelb.0047F990
    151. 0049BC79  |.  A1 106F4B00      MOV EAX,DWORD PTR DS:[4B6F10]
    152. 0049BC7E  |.  8B00             MOV EAX,DWORD PTR DS:[EAX]
    153. 0049BC80  |.  BA 84BD4900      MOV EDX,advelb.0049BD84                  ;  ASCII "Advanced eLearning Builder"
    154. 0049BC85  |.  E8 D636FEFF      CALL advelb.0047F360
    155. 0049BC8A  |.  8D95 54FEFFFF    LEA EDX,DWORD PTR SS:[EBP-1AC]
    156. 0049BC90  |.  8B45 FC          MOV EAX,DWORD PTR SS:[EBP-4]
    157. 0049BC93  |.  8B80 14030000    MOV EAX,DWORD PTR DS:[EAX+314]
    158. 0049BC99  |.  E8 C22CFCFF      CALL advelb.0045E960
    159. 0049BC9E  |.  8B95 54FEFFFF    MOV EDX,DWORD PTR SS:[EBP-1AC]
    160. 0049BCA4  |.  A1 546F4B00      MOV EAX,DWORD PTR DS:[4B6F54]
    161. 0049BCA9  |.  E8 728AF6FF      CALL advelb.00404720
    162. 0049BCAE  |.  EB 18            JMP SHORT advelb.0049BCC8
    163. 0049BCB0  |>  6A 00            PUSH 0
    164. 0049BCB2  |.  B9 14BD4900      MOV ECX,advelb.0049BD14                  ;  ASCII "Advanced eLearning Builder"
    165. 0049BCB7  |.  BA 30BD4900      MOV EDX,advelb.0049BD30                  ;  ASCII "Invalid Registration Key!"
    166. 0049BCBC  |.  A1 106F4B00      MOV EAX,DWORD PTR DS:[4B6F10]
    167. 0049BCC1  |.  8B00             MOV EAX,DWORD PTR DS:[EAX]
    168. 0049BCC3  |.  E8 C83CFEFF      CALL advelb.0047F990
    169. 0049BCC8  |>  33C0             XOR EAX,EAX
    170. 0049BCCA  |.  5A               POP EDX
    171. 0049BCCB  |.  59               POP ECX
    172. 0049BCCC  |.  59               POP ECX
    173. 0049BCCD  |.  64:8910          MOV DWORD PTR FS:[EAX],EDX
    174. 0049BCD0  |.  68 0DBD4900      PUSH advelb.0049BD0D
    175. 0049BCD5  |>  8D85 54FEFFFF    LEA EAX,DWORD PTR SS:[EBP-1AC]
    176. 0049BCDB  |.  BA 06000000      MOV EDX,6
    177. 0049BCE0  |.  E8 0B8AF6FF      CALL advelb.004046F0
    178. 0049BCE5  |.  8D85 6CFEFFFF    LEA EAX,DWORD PTR SS:[EBP-194]
    179. 0049BCEB  |.  BA 04000000      MOV EDX,4
    180. 0049BCF0  |.  E8 FB89F6FF      CALL advelb.004046F0
    181. 0049BCF5  |.  8D85 7CFEFFFF    LEA EAX,DWORD PTR SS:[EBP-184]
    182. 0049BCFB  |.  BA 02000000      MOV EDX,2
    183. 0049BD00  |.  E8 EB89F6FF      CALL advelb.004046F0
    184. 0049BD05  \.  C3               RETN
    185. 0049BD06   .^ E9 C583F6FF      JMP advelb.004040D0
    186. 0049BD0B   .^ EB C8            JMP SHORT advelb.0049BCD5
    187. 0049BD0D   .  8BE5             MOV ESP,EBP
    188. 0049BD0F   .  5D               POP EBP
    189. 0049BD10   .  C3               RETN
    190. ==============================================================
    191. 0048B088  /$  55               PUSH EBP
    192. 0048B089  |.  8BEC             MOV EBP,ESP
    193. 0048B08B  |.  81C4 D0FEFFFF    ADD ESP,-130
    194. 0048B091  |.  53               PUSH EBX
    195. 0048B092  |.  33DB             XOR EBX,EBX
    196. 0048B094  |.  899D D0FEFFFF    MOV DWORD PTR SS:[EBP-130],EBX
    197. 0048B09A  |.  894D F4          MOV DWORD PTR SS:[EBP-C],ECX             ;  //[EBP-C]=ECX=7Dh
    198. 0048B09D  |.  8955 F8          MOV DWORD PTR SS:[EBP-8],EDX
    199. 0048B0A0  |.  8945 FC          MOV DWORD PTR SS:[EBP-4],EAX
    200. 0048B0A3  |.  8B45 FC          MOV EAX,DWORD PTR SS:[EBP-4]             ;  //试练码
    201. 0048B0A6  |.  E8 D19AF7FF      CALL advelb.00404B7C
    202. 0048B0AB  |.  8B45 F8          MOV EAX,DWORD PTR SS:[EBP-8]             ;  //用户名
    203. 0048B0AE  |.  E8 C99AF7FF      CALL advelb.00404B7C
    204. 0048B0B3  |.  33C0             XOR EAX,EAX
    205. 0048B0B5  |.  55               PUSH EBP
    206. 0048B0B6  |.  68 A6B14800      PUSH advelb.0048B1A6
    207. 0048B0BB  |.  64:FF30          PUSH DWORD PTR FS:[EAX]
    208. 0048B0BE  |.  64:8920          MOV DWORD PTR FS:[EAX],ESP
    209. 0048B0C1  |.  C645 EB 01       MOV BYTE PTR SS:[EBP-15],1
    210. 0048B0C5  |.  8B45 FC          MOV EAX,DWORD PTR SS:[EBP-4]             ;  //试练码
    211. 0048B0C8  |.  E8 BF98F7FF      CALL advelb.0040498C                     ;  //取试练码长度
    212. 0048B0CD  |.  83F8 0A          CMP EAX,0A
    213. 0048B0D0  |.  0F85 AA000000    JNZ advelb.0048B180                      ;  //试练码长度不等于0Ah则跳
    214. 0048B0D6  |.  8B45 F8          MOV EAX,DWORD PTR SS:[EBP-8]             ;  //用户名
    215. 0048B0D9  |.  E8 AE98F7FF      CALL advelb.0040498C                     ;  //取用户名长度
    216. 0048B0DE  |.  48               DEC EAX
    217. 0048B0DF  |.  0F8C 9B000000    JL advelb.0048B180                       ;  //用户名长度小于1则跳
    218. 0048B0E5  |.  8D8D D0FEFFFF    LEA ECX,DWORD PTR SS:[EBP-130]
    219. 0048B0EB  |.  8B55 F4          MOV EDX,DWORD PTR SS:[EBP-C]             ;  //EDX=[EBP-C]=7Dh
    220. 0048B0EE  |.  8B45 F8          MOV EAX,DWORD PTR SS:[EBP-8]             ;  //用户名
    221. 0048B0F1  |.  E8 92FEFFFF      CALL advelb.0048AF88                     ;  //算法CALL
    222. 0048B0F6  |.  8B95 D0FEFFFF    MOV EDX,DWORD PTR SS:[EBP-130]           ;  //真码
    223. 0048B0FC  |.  8D85 D4FEFFFF    LEA EAX,DWORD PTR SS:[EBP-12C]
    224. 0048B102  |.  B9 FF000000      MOV ECX,0FF
    225. 0048B107  |.  E8 5C98F7FF      CALL advelb.00404968
    226. 0048B10C  |.  8D95 D4FEFFFF    LEA EDX,DWORD PTR SS:[EBP-12C]
    227. 0048B112  |.  8D45 D5          LEA EAX,DWORD PTR SS:[EBP-2B]
    228. 0048B115  |.  B1 0A            MOV CL,0A
    229. 0048B117  |.  E8 247FF7FF      CALL advelb.00403040
    230. 0048B11C  |.  C745 EC 01000000 MOV DWORD PTR SS:[EBP-14],1
    231. 0048B123  |>  837D EC 03       /CMP DWORD PTR SS:[EBP-14],3
    232. 0048B127  |.  74 48            |JE SHORT advelb.0048B171
    233. 0048B129  |.  837D EC 05       |CMP DWORD PTR SS:[EBP-14],5
    234. 0048B12D  |.  74 42            |JE SHORT advelb.0048B171
    235. 0048B12F  |.  837D EC 08       |CMP DWORD PTR SS:[EBP-14],8
    236. 0048B133  |.  74 3C            |JE SHORT advelb.0048B171
    237. 0048B135  |.  807D EB 00       |CMP BYTE PTR SS:[EBP-15],0
    238. 0048B139  |.  74 2D            |JE SHORT advelb.0048B168
    239. 0048B13B  |.  8B45 EC          |MOV EAX,DWORD PTR SS:[EBP-14]
    240. 0048B13E  |.  8B55 FC          |MOV EDX,DWORD PTR SS:[EBP-4]
    241. 0048B141  |.  48               |DEC EAX
    242. 0048B142  |.  85D2             |TEST EDX,EDX
    243. 0048B144  |.  74 05            |JE SHORT advelb.0048B14B
    244. 0048B146  |.  3B42 FC          |CMP EAX,DWORD PTR DS:[EDX-4]
    245. 0048B149  |.  72 05            |JB SHORT advelb.0048B150
    246. 0048B14B  |>  E8 6487F7FF      |CALL advelb.004038B4
    247. 0048B150  |>  40               |INC EAX
    248. 0048B151  |.  8A4402 FF        |MOV AL,BYTE PTR DS:[EDX+EAX-1]
    249. 0048B155  |.  8B55 EC          |MOV EDX,DWORD PTR SS:[EBP-14]
    250. 0048B158  |.  83FA 0A          |CMP EDX,0A
    251. 0048B15B  |.  76 05            |JBE SHORT advelb.0048B162
    252. 0048B15D  |.  E8 5287F7FF      |CALL advelb.004038B4
    253. 0048B162  |>  3A4415 D5        |CMP AL,BYTE PTR SS:[EBP+EDX-2B]
    254. 0048B166  |.  74 04            |JE SHORT advelb.0048B16C
    255. 0048B168  |>  33C0             |XOR EAX,EAX
    256. 0048B16A  |.  EB 02            |JMP SHORT advelb.0048B16E
    257. 0048B16C  |>  B0 01            |MOV AL,1
    258. 0048B16E  |>  8845 EB          |MOV BYTE PTR SS:[EBP-15],AL
    259. 0048B171  |>  FF45 EC          |INC DWORD PTR SS:[EBP-14]
    260. 0048B174  |.  837D EC 0B       |CMP DWORD PTR SS:[EBP-14],0B
    261. 0048B178  |.^ 75 A9            \JNZ SHORT advelb.0048B123               ;  //循环,真码假码逐位比较
    262. 0048B17A  |.  8A45 EB          MOV AL,BYTE PTR SS:[EBP-15]
    263. 0048B17D  |.  8845 F3          MOV BYTE PTR SS:[EBP-D],AL
    264. 0048B180  |>  33C0             XOR EAX,EAX
    265. 0048B182  |.  5A               POP EDX
    266. 0048B183  |.  59               POP ECX
    267. 0048B184  |.  59               POP ECX
    268. 0048B185  |.  64:8910          MOV DWORD PTR FS:[EAX],EDX
    269. 0048B188  |.  68 ADB14800      PUSH advelb.0048B1AD
    270. 0048B18D  |>  8D85 D0FEFFFF    LEA EAX,DWORD PTR SS:[EBP-130]
    271. 0048B193  |.  E8 3495F7FF      CALL advelb.004046CC
    272. 0048B198  |.  8D45 F8          LEA EAX,DWORD PTR SS:[EBP-8]
    273. 0048B19B  |.  BA 02000000      MOV EDX,2
    274. 0048B1A0  |.  E8 4B95F7FF      CALL advelb.004046F0
    275. 0048B1A5  \.  C3               RETN
    276. 0048B1A6   .^ E9 258FF7FF      JMP advelb.004040D0
    277. 0048B1AB   .^ EB E0            JMP SHORT advelb.0048B18D
    278. 0048B1AD   .  8A45 F3          MOV AL,BYTE PTR SS:[EBP-D]
    279. 0048B1B0   .  5B               POP EBX
    280. 0048B1B1   .  8BE5             MOV ESP,EBP
    281. 0048B1B3   .  5D               POP EBP
    282. 0048B1B4   .  C3               RETN
    283. ==============================================================
    284. 0048AF88  /$  55               PUSH EBP
    285. 0048AF89  |.  8BEC             MOV EBP,ESP
    286. 0048AF8B  |.  51               PUSH ECX
    287. 0048AF8C  |.  B9 05000000      MOV ECX,5
    288. 0048AF91  |>  6A 00            /PUSH 0
    289. 0048AF93  |.  6A 00            |PUSH 0
    290. 0048AF95  |.  49               |DEC ECX
    291. 0048AF96  |.^ 75 F9            \JNZ SHORT advelb.0048AF91
    292. 0048AF98  |.  51               PUSH ECX
    293. 0048AF99  |.  874D FC          XCHG DWORD PTR SS:[EBP-4],ECX
    294. 0048AF9C  |.  53               PUSH EBX
    295. 0048AF9D  |.  894D F4          MOV DWORD PTR SS:[EBP-C],ECX
    296. 0048AFA0  |.  8955 F8          MOV DWORD PTR SS:[EBP-8],EDX             ;  //[EBP-8]=EDX=7Dh
    297. 0048AFA3  |.  8945 FC          MOV DWORD PTR SS:[EBP-4],EAX
    298. 0048AFA6  |.  8B45 FC          MOV EAX,DWORD PTR SS:[EBP-4]             ;  //用户名
    299. 0048AFA9  |.  E8 CE9BF7FF      CALL advelb.00404B7C
    300. 0048AFAE  |.  33C0             XOR EAX,EAX
    301. 0048AFB0  |.  55               PUSH EBP
    302. 0048AFB1  |.  68 7BB04800      PUSH advelb.0048B07B
    303. 0048AFB6  |.  64:FF30          PUSH DWORD PTR FS:[EAX]
    304. 0048AFB9  |.  64:8920          MOV DWORD PTR FS:[EAX],ESP
    305. 0048AFBC  |.  8D55 F0          LEA EDX,DWORD PTR SS:[EBP-10]
    306. 0048AFBF  |.  8B45 FC          MOV EAX,DWORD PTR SS:[EBP-4]             ;  //用户名
    307. 0048AFC2  |.  E8 61D9F7FF      CALL advelb.00408928                     ;  //用户名转大写
    308. 0048AFC7  |.  8D55 E0          LEA EDX,DWORD PTR SS:[EBP-20]
    309. 0048AFCA  |.  8B45 F0          MOV EAX,DWORD PTR SS:[EBP-10]            ;  //大写用户名
    310. 0048AFCD  |.  E8 A2FAFFFF      CALL advelb.0048AA74                     ;  //取大写用户名MD5值大写
    311. 0048AFD2  |.  8B55 E0          MOV EDX,DWORD PTR SS:[EBP-20]            ;  //大写用户名MD5值大写
    312. 0048AFD5  |.  8D45 F0          LEA EAX,DWORD PTR SS:[EBP-10]
    313. 0048AFD8  |.  E8 8797F7FF      CALL advelb.00404764
    314. 0048AFDD  |.  FF75 F0          PUSH DWORD PTR SS:[EBP-10]
    315. 0048AFE0  |.  8D55 DC          LEA EDX,DWORD PTR SS:[EBP-24]
    316. 0048AFE3  |.  8B45 F8          MOV EAX,DWORD PTR SS:[EBP-8]             ;  //EAX=[EBP-8]=7Dh
    317. 0048AFE6  |.  E8 F5DDF7FF      CALL advelb.00408DE0                     ;  //7Dh转10进制字符形式,即125
    318. 0048AFEB  |.  FF75 DC          PUSH DWORD PTR SS:[EBP-24]
    319. 0048AFEE  |.  8D55 D4          LEA EDX,DWORD PTR SS:[EBP-2C]
    320. 0048AFF1  |.  8B45 F8          MOV EAX,DWORD PTR SS:[EBP-8]
    321. 0048AFF4  |.  E8 E7DDF7FF      CALL advelb.00408DE0
    322. 0048AFF9  |.  8B45 D4          MOV EAX,DWORD PTR SS:[EBP-2C]            ;  //"125"
    323. 0048AFFC  |.  8D55 D8          LEA EDX,DWORD PTR SS:[EBP-28]
    324. 0048AFFF  |.  E8 70FAFFFF      CALL advelb.0048AA74                     ;  //取字符串"125"MD5值大写
    325. 0048B004  |.  FF75 D8          PUSH DWORD PTR SS:[EBP-28]               ;  //字符串"125"MD5值大写
    326. 0048B007  |.  8D45 EC          LEA EAX,DWORD PTR SS:[EBP-14]
    327. 0048B00A  |.  BA 03000000      MOV EDX,3
    328. 0048B00F  |.  E8 389AF7FF      CALL advelb.00404A4C                     ;  //将大写用户名MD5值大写和字符串"125"及其MD5值大写相连
    329. 0048B014  |.  8D55 D0          LEA EDX,DWORD PTR SS:[EBP-30]
    330. 0048B017  |.  8B45 EC          MOV EAX,DWORD PTR SS:[EBP-14]            ;  //相连字符串
    331. 0048B01A  |.  E8 55FAFFFF      CALL advelb.0048AA74                     ;  //取相连字符串MD5值大写
    332. 0048B01F  |.  8B55 D0          MOV EDX,DWORD PTR SS:[EBP-30]            ;  //相连字符串MD5值大写
    333. 0048B022  |.  8D45 EC          LEA EAX,DWORD PTR SS:[EBP-14]
    334. 0048B025  |.  E8 3A97F7FF      CALL advelb.00404764
    335. 0048B02A  |.  8D45 EC          LEA EAX,DWORD PTR SS:[EBP-14]
    336. 0048B02D  |.  50               PUSH EAX
    337. 0048B02E  |.  B9 0A000000      MOV ECX,0A
    338. 0048B033  |.  BA 07000000      MOV EDX,7
    339. 0048B038  |.  8B45 EC          MOV EAX,DWORD PTR SS:[EBP-14]            ;  //相连字符串MD5值大写
    340. 0048B03B  |.  E8 AC9BF7FF      CALL advelb.00404BEC                     ;  //取相连字符串MD5值大写的7~16位
    341. 0048B040  |.  8B45 F4          MOV EAX,DWORD PTR SS:[EBP-C]
    342. 0048B043  |.  8B55 EC          MOV EDX,DWORD PTR SS:[EBP-14]            ;  //相连字符串MD5值大写的7~16位,即真码
    343. 0048B046  |.  E8 D596F7FF      CALL advelb.00404720
    344. 0048B04B  |.  33C0             XOR EAX,EAX
    345. 0048B04D  |.  5A               POP EDX
    346. 0048B04E  |.  59               POP ECX
    347. 0048B04F  |.  59               POP ECX
    348. 0048B050  |.  64:8910          MOV DWORD PTR FS:[EAX],EDX
    349. 0048B053  |.  68 82B04800      PUSH advelb.0048B082
    350. 0048B058  |>  8D45 D0          LEA EAX,DWORD PTR SS:[EBP-30]
    351. 0048B05B  |.  BA 05000000      MOV EDX,5
    352. 0048B060  |.  E8 8B96F7FF      CALL advelb.004046F0
    353. 0048B065  |.  8D45 EC          LEA EAX,DWORD PTR SS:[EBP-14]
    354. 0048B068  |.  BA 02000000      MOV EDX,2
    355. 0048B06D  |.  E8 7E96F7FF      CALL advelb.004046F0
    356. 0048B072  |.  8D45 FC          LEA EAX,DWORD PTR SS:[EBP-4]
    357. 0048B075  |.  E8 5296F7FF      CALL advelb.004046CC
    358. 0048B07A  \.  C3               RETN
    359. 0048B07B   .^ E9 5090F7FF      JMP advelb.004040D0
    360. 0048B080   .^ EB D6            JMP SHORT advelb.0048B058
    361. 0048B082   .  5B               POP EBX
    362. 0048B083   .  8BE5             MOV ESP,EBP
    363. 0048B085   .  5D               POP EBP
    364. 0048B086   .  C3               RETN
    复制代码
    **************************************************************  
    【破解总结】
    --------------------------------------------------------------
    【算法总结】
    有两种注册算法，分别使用了3次标准MD5运算
    --------------------------------------------------------------
    【算法注册机】
    VB代码
    Private Sub Command1_Click()
    If Len(Text1.Text) = 0 Then
    Text2.Text = "请输入用户名!"
    Else
    Text2.Text = Mid((MD5(MD5(UCase(Text1.Text)) & "125" & MD5("125"))), 7, 10)  'MD5模块，"125"也可以是"135"
    End If
    End Sub
    --------------------------------------------------------------
    【注册信息】
    保存在"advelb.dat"
    --------------------------------------------------------------
    感谢飘云老大、猫老大、Nisy老大以及很多前辈们的学习教程以及所有帮助过我的论坛兄弟姐妹们！谢谢
    --------------------------------------------------------------
    【版权声明】破文是学习的手记，兴趣是成功的源泉；本破文纯属技术交流, 转载请注明作者并保持文章的完整, 谢谢!


         _/_/_/   _/   _/   _/_/_/
        _/   _/  _/  _/    _/      
       _/_/_/    _/_/     _/_/_/_/
      _/         _/      _/    _/
    _/         _/      _/_/_/ _/    tianxj
    Advanced, Builder, eLearning, 算法分析

    相关帖子

    PYG19周年生日快乐！
    回复

    使用道具 举报

    返回列表 发新帖
    高级模式
    B Color Image Link Quote Code Smilies
    您需要登录后才可以回帖 登录 | 加入我们

    本版积分规则

    快速回复 返回顶部 返回列表