破解入门(八)-----算法分析与注册机编写
【文章标题】:算法分析与注册机编写
【文章作者】:hahaya
【软件名称】:FreeInternetWindowWasher
【软件大小】:1177KB
【保护方式】:注册码
【软件介绍】:无
【下载地址】:http://download.csdn.net/detail/qiurisuixiang/4378781
【加壳方式】:无壳
【编写工具】:BorlandDelphi6.0-7.0
【破解工具】:PEID、OD
【操作平台】:Win7
【作者声明】:只是感兴趣,没有其他目的
一详细破解过程
1安装
程序需要安装,一直下一步就OK
2查壳
打开安装目录,将Clearpch.exe放入OD查壳,发现程序时无壳的
3尝试注册
打开软件,会提示注册,随便输入授权人和注册码,会提示如下错误
注:对英文不熟悉的朋友,可以将软件语言改成中文,注册时直接点击Skip,然后点击Help栏目下的Language,选择其中的Chinese即可
4爆破
(1)既然程序没有加壳,那么直接用OD载入,然后使用OD的插件查找,由于软件是用Delphi编写的,则搜索的时候选择ACSII方式查询
(2)在查询的时候遇到困难,并没有找到“Registrationisnotvalid,pleasetryagin。”这样的注册失败信息
(3)由于该程序支持多国语言,来到安装目录下发现一个名为WLan_English.ini的文件,打开得知这是英文显示语言包,尝试在该文件中搜索注册失败信息,结果如下图
(4)在WLan_English.ini中查找到“RES_Registration_Error=Registrationisnotvalid,pleasetryagain.”这样一条信息,于是尝试在OD中查找RES_Registration_Error,果然找到了 一处,如下图所示
(5)双击RES_Registration_Error信息,来到反汇编窗口进行爆破
(6)为了简单,一般会在这个函数的头部下断点来进行调试,根据OD中函数头部的提示,函数头部在004D3464处,按F2下断点,然后进行动态调试
注:当类似movedx,[local.4]这种看不懂的代码时,在反汇编窗口中点击鼠标右键,选择“分析”,最后选择“从模块中删除分析”就可以转换成熟知的代码了
(7)下好断点之后就可以运行程序进行动态调试了,按F9运行程序,程序运行后继续用假注册码进行注册,输入完成后,点击OK按钮,那么程序就会停止在我们下的断 点处,如下图所示,那么就可以进行动态调试了
(8)开始单步调试,按F8进行单步调试,每一次按F8后注意寄存器和缓冲区值的变化,尤其是要关注注册码信息是否出现,当执行到004D348E时,出现假注册码
(9)出现我们输入的假注册码,此时要特别留意,一般注册算法会在这个附近出现。根据经验来看,一般注册算法会出现在004D348E后的第一个call指令处,而关键跳则是 出现在004D348E后的跳向注册失败信息的的跳转。为了验证这个想法,修改004D3498 处的跳转使其实现,跳过注册失败的信息,修改如下图所示
(10)保存修改后的文件,然后打开注册,发现可以注册成功,则爆破成功
二算法分析
1在关键call上按F7单步步入开始跟踪注册算法
2来到004D8300后进行F8单步调试,当程序运行到004D832B时出现了一个cmp指令进行比较,然后一个jne跳转,一般遇到这样的比较,后面接跳转的地方要特别注意,因为这很有可能是和注册算法有关的地方
3在注释窗口或者寄存器窗口中可以看到eax中的值是十六进制的3,转成十进制也是3,正好是我们输入假注册码的位数,通过下面的跳转发现这里判断输入的注册码是不是9位,如果是的话就继续注册,如果不是则跳转到下面,然后通过retn跳出子程序
4按ctrl+F2重新载入程序进行调试,这次输入9位数的注册码。当再次运行到004D832B时,由于eax的值是9则相等,ZF标志位为1,jne跳转没有实现,则继续执行注册算法
5算法注释如下,通过这段可以知道第一位和第四位之和要大于8,输入的假注册码“123456789”不满足要求,重新载入程序后输入满足要求的注册码继续分析
6最后完整的注释如下图
7通过对注册算法的反汇编代码的分析,可以得出以下结论:
(1)注册码为9位
(2)注册码的第1位和第4之和要大于8
(3)注册码的第1、3、4之和的结果除以10的余数必须和注册码的第6位相等
(4)注册码的第2位必须大于5
(5)注册码的第5位必须小于3
(6)除了上面的注册码位数,注册码的其他位没有限制
三编写注册机
1注册机可以用任何一种计算机语言编写,这里就以MicrosoftVisualStudio2005为例
2打开MicrosoftVisualStudio2005,新建一个MFC应用程序
3注册机界面如下图
4注册机关键代码
//定义个变量用于保存注册码的每一位的值int one, two, three, four, five, six, seven, eight, nine;//给注册码的第位去一个随机值one = rand() % 10;//竟然注册码的第位和第位之和大于,那么就取four = 9 - one;//注册码的第位必须大于,可以就取值为two = 6;//注册码的第位必须小于five = rand() % 3;//注册码的第、、之和的结果除以的余数必须和注册码的第位相等//先给第位取一个随机three = rand() % 10;six = (one + three + four) % 10;//注册码其余位的取值没有限制,取随机值seven = rand() % 10;eight = rand() % 10;nine = rand() % 10;CString result;//格式化字符串result.Format(_T("%d%d%d%d%d%d%d%d%d"), one, two, three, four, five, six, seven, eight, nine);//将注册码设置到文本框中显示m_code.SetWindowTextW(result);
破解入门(八)-----算法分析与注册机编写相关推荐
- TraceMe.exe注册码破解及注册机编写
一.追注册码步骤解析 打开OllyDbg反汇编软件,对实验程序TraceMe.exe进行反汇编. 点击View-Executable modules查看可执行模块,在新窗口中右击,选择Show nam ...
- 小白第一次注册机编写,c/bat/易某言(不好意思说2333)
小白第一次注册机编写,c/bat/易某言(不好意思说出口2333) 零.视频教程 一.免责声明 二.软件相关信息 三.查壳 四.分析软件注册流程 五.IDA载入 六.OD载入 (一).找关键跳转 1. ...
- 自己收集的一些逆向工程的入门概念——壳、注册机、算法求逆、反病毒、免杀
一.软件逆向工程 大多数时候都会被简称为逆向工程(Reverse engineering)或直接将其称为逆向(Reverse).软件逆向工程的基本思路是将二进制代码按照一定格式进行正确有效的反汇编,并 ...
- 010Edit分析 爆破 + 算法逆向 + 注册机编写
爆破 假码 pName = xuanci pKey = 00112233445566778899 登录出错 复制错误信息 --------------------------- 010 Editor ...
- 菜鸟 学注册机编写之 “查表”
测试环境 系统: xp sp3 调试器 :od 1.10 高手不要见笑,仅供小菜玩乐,有不对或不足的地方还请多多指教,不胜感激! 1.首先运行程序随便输入用户与注册码如下图所示: 2.载入OD通过下M ...
- 庖丁解牛破解与注册机编写
注册原理: 1. 机器码生成原理: 根据函数得到dwSerial,然后与一个常数0x51627384异或,结果的十六进制表示就是机器码. LPTSTR pVolumeNameBuffer = new ...
- 注册机编写器 Keymake v1.73 下载
下载地址: http://www.51r.com/UploadFiles/2007-9/3008.718201455.zip
- 使用olldbg从入门到精通之splish注册机代码
// ConsoleApplication20.cpp : 定义控制台应用程序的入口点. // #include "stdafx.h" #include <iostream& ...
- securecrt8.1破解版安装与注册机的使用方法
转自:https://blog.csdn.net/sun897827804/article/details/78532157?locationNum=9&fps=1 SecureCRT是一款用 ...
- SRS_Audio_Sandbox注册码破解版+注册机+中文
刚装了win7,发现音乐有杂音,上网搜了很多资料,无非是一些让你重装声卡驱动之类的,我就试了试,发现怎么新装都不管事,晕了...后来有篇帖子建议装上SRS,说是可以加强音效,我就抱着侥幸的心里装了,结 ...
最新文章
- 手把手教你如何用黑白显示器显示彩色!
- 帮初学者快速上手机器学习,这有一份Colab资源大全
- 点击文本框搜索,出现在下拉列表中
- java 并发 mobi_Java并发编程的艺术pdf txt mobi下载及读书笔记
- 使用vue3.0和element实现后台管理模板
- AS3初学者容易迷糊的几个问题
- LunarCalendarUtil
- oracle中drop、delete和truncate的区别
- php 声波图,Canvas 美丽的声波图
- Java描述设计模式(24):备忘录模式
- 目标检测——评价指标的学习笔记
- 线性动力学问题(二)
- 如何选择适合的公共 DNS
- springboot基于web儿童教育网站111123
- 《美丽心灵》兼谈纳什均衡理论
- docker 小结
- 摄像头视频推流python_python中用FFmpeg向rtmp服务器推流,实现摄像头直播
- 笔记本电脑没有wifi图标无法连接无线
- 自学C语言的最大难题是什么?
- 重装系统 linux启动windows系统文件,重装Windows系统后,Linux系统启动引导失败