首页
论坛
课程
招聘
[原创]Quickfill v2.4 注册算法分析
2006-10-25 16:51 4437

[原创]Quickfill v2.4 注册算法分析

2006-10-25 16:51
4437
【文章标题】: Quickfill v2.4 注册算法分析
【文章作者】: elance
【作者邮箱】: no
【作者主页】: no
【作者QQ号】: 275199621
【软件名称】: Quickfill v2.4
【软件大小】: no
【下载地址】: 自己搜索下载
【加壳方式】: no
【保护方式】: 注册码
【使用工具】: od
【作者声明】: 只是感兴趣,没有其他目的。失误之处敬请诸位大侠赐教!
--------------------------------------------------------------------------------
【详细过程】
  软件已更新到2.41了,注册算法好像也变了(我没试过2.41的,听说是变了)。好,其他废话不说了,进入正题:
  
  点注册按钮后来到:
  
  
  004EC1FE  |.  E8 F58AF1FF   call    00404CF8                        ;求字符长度
  004EC203  |.  0FAFF0        imul    esi, eax                        ;用户名和注册码有一项为空
  004EC206  |.  85F6          test    esi, esi                        ;就出错
  004EC208  |.  0F84 CF010000 je      004EC3DD                        ;出错
  004EC20E  |.  8D55 E8       lea     edx, [ebp-18]
  004EC211  |.  8B83 0C030000 mov     eax, [ebx+30C]
  004EC217  |.  E8 0048F7FF   call    00460A1C
  004EC21C  |.  8B45 E8       mov     eax, [ebp-18]
  004EC21F  |.  8D55 EC       lea     edx, [ebp-14]
  004EC222  |.  E8 A9CCF1FF   call    00408ED0                         ;  若用户名为小写则转为大写
  004EC227  |.  8B45 EC       mov     eax, [ebp-14]
  004EC22A  |.  8D4D F0       lea     ecx, [ebp-10]
  004EC22D  |.  66:BA 3E03    mov     dx, 33E                          ;下边要用到的参数,设为A
  004EC231  |.  E8 CAD0FDFF   call    004C9300                         ;  此处为关键,对用户名作变换
  
  F7进入004C9300;
  
  004C9343  |.  8A543A FF     |mov     dl, [edx+edi-1]                 ;逐为取用户名(大写)
  004C9347  |.  0FB7CE        |movzx   ecx, si                         ;参数A
  004C934A  |.  C1E9 08       |shr     ecx, 8                          ;A右移8位
  004C934D  |.  32D1          |xor     dl, cl                          ;用户名和A作OR
  004C934F  |.  885438 FF     |mov     [eax+edi-1], dl
  004C9353  |.  8B45 00       |mov     eax, [ebp]
  004C9356  |.  0FB64438 FF   |movzx   eax, byte ptr [eax+edi-1]   
  004C935B  |.  66:03F0       |add     si, ax                          ;A=A+用户名
  004C935E  |.  66:69C6 D500  |imul    ax, si, 0D5                     ;运算
  004C9363  |.  66:05 9805    |add     ax, 598                         ;运算
  004C9367  |.  8BF0          |mov     esi, eax                        ;A=运算结果
  004C9369  |.  43            |inc     ebx
  004C936A  |.  FE4C24 04     |dec     byte ptr [esp+4]
  004C936E  |.^ 75 C1         \jnz     short 004C9331
  
  做完上边的,用户名的变换也完成了;
  
  然后就到了计算注册码的过程了:
  
  00409459  |> /31D2          /xor     edx, edx                      ;此时EAX里存的是用户名的变换,ECX为定值A
  0040945B  |. |F7F1          |div     ecx                           ;EAX/ECX
  0040945D  |. |4E            |dec     esi
  0040945E  |. |80C2 30       |add     dl, 30                        
  00409461  |. |80FA 3A       |cmp     dl, 3A
  00409464  |. |72 03         |jb      short 00409469         
  00409466  |. |80C2 07       |add     dl, 7                         ;将余数加7得到注册码
  00409469  |> |8816          |mov     [esi], dl                     
  0040946B  |. |09C0          |or      eax, eax
  0040946D  |.^\75 EA         \jnz     short 00409459
  
  算法总结:
  将用户名钻为大写,然后逐位变换:A0=0X033E,A[i]=(n[i]+A[i-1])*0x0d5+0x598,n[i]=(A>>8) or n[i];得到变换后的
  n[]后,n[i]/(0x0a),取其余数d[i],d[i]=d[i]+7,对d[i]只娶一个字。(如,如算出来的是163,则只取16)
  
  提供一组可用码:
  用户名:elance
  注册码:F1922162025
  
--------------------------------------------------------------------------------
【经验总结】
  没啥好总结的,呵呵,娱乐而已!!!
  
--------------------------------------------------------------------------------
【版权声明】: 本文原创于看雪技术论坛和霏凡论坛, 转载请注明作者并保持文章的完整, 谢谢!

                                                       2006年10月25日 16:45:31

【看雪培训】《Adroid高级研修班》2022年夏季班招生中!

收藏
点赞0
打赏
分享
最新回复 (4)
雪    币: 202
活跃值: 活跃值 (10)
能力值: ( LV9,RANK:1130 )
在线值:
发帖
回帖
粉丝
binbinbin 活跃值 28 2006-10-25 18:30
2
0
支持,学习

我也来看看,。希望不是很难哦。
雪    币: 1
活跃值: 活跃值 (10)
能力值: ( LV12,RANK:290 )
在线值:
发帖
回帖
粉丝
zhaoocn 活跃值 7 2006-10-26 10:24
3
0
好久没上了,留个名
雪    币: 167
活跃值: 活跃值 (59)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
pmma 活跃值 1 2006-10-26 10:46
4
0
很久没上了,混个脸,呵呵
雪    币: 484
活跃值: 活跃值 (18)
能力值: ( LV9,RANK:1060 )
在线值:
发帖
回帖
粉丝
wenglingok 活跃值 26 2006-10-26 10:53
5
0
作者该好好保护下自己的软件了。
游客
登录 | 注册 方可回帖
返回