代码分析：
这是一个Fn(Name)+Fc(Company) = Fs(Code)的模式，也就是说将输入的Name、Company和Code分别进行运算，如果
Name和Company的运算后的值相加等于Code运算后的值，那么就可以了。
全文分四部分，就是讲Fn(Name)、Fc(Company)、Fs(Code)以及输入是否正确的判断地点。
第一部分：—— Fs(Code) 代码端如下：
:0040BA60 83EC08
sub esp, 00000008
:0040BA63 89542404
mov dword ptr [esp+04], edx
:0040BA67 53
push ebx
:0040BA68 C744240400000000 mov [esp+04], 00000000
:0040BA70 56
push esi
:0040BA71 57
push edi
:0040BA72 55
push ebp
:0040BA73 BE01000000 mov esi,
00000001 //将esi置1，算Fs(Code)时要用到
:0040BA78 51
push ecx
:0040BA79 8BE9
mov ebp, ecx // ebp = 输入Code的位置Offset
:0040BA7B FF15F4134100 call dword
ptr [004113F4]
:0040BA81 8D78FF
lea edi, dword ptr [eax-01] // edi=Code长度
:0040BA84 85FF
test edi, edi
:0040BA86 7C3B
jl 0040BAC3
:0040BA88 8A5C3D00
mov bl, byte ptr [ebp+edi] // 将Code中的字符赋给bl
:0040BA8C 80FB30
cmp bl, 30 |
:0040BA8F 7209
jb 0040BA9A | 判断Code是不是数字，在这里说明一下，判断Code必须全部为数字
:0040BA91 80FB39
cmp bl, 39 | 的Call在前面，在此省略
:0040BA94 7704
ja 0040BA9A |
:0040BA96 85FF
test edi, edi //看字符是否运算完？是从后到前运算的
:0040BA98 7D0E
jge 0040BAA8
:0040BA9A B914D44000 mov ecx,
0040D414
:0040BA9F 8B542414
mov edx, dword ptr [esp+14]
:0040BAA3 E848FBFFFF call
0040B5F0
:0040BAA8 33C0
xor eax, eax
:0040BAAA 8D0CB6
lea ecx, dword ptr [esi+4*esi] // ecx = esi * 5
:0040BAAD 8AC3
mov al, bl
:0040BAAF 83E830
sub eax, 00000030 //取十进制数字值，
:0040BAB2 0FAFC6
imul eax, esi
:0040BAB5 8D344D00000000 lea esi, dword
ptr [2*ecx+00000000] // esi = ecx * 2
:0040BABC 01442410
add dword ptr [esp+10], eax // [esp+10]放累加和
:0040BAC0 4F
dec edi
:0040BAC1 79C5
jns 0040BA88
:0040BAC3 8B442410
mov eax, dword ptr [esp+10] // 此Call将运算完后的值返回到 eax
:0040BAC7 5D
pop ebp
:0040BAC8 5F
pop edi
:0040BAC9 5E
pop esi
:0040BACA 5B
pop ebx
:0040BACB 83C408
add esp, 00000008
:0040BACE C3
ret
第二部分：Fn(Name) 和 Fc(Company) 的代码段：
:00406790 53
push ebx
:00406791 56
push esi
:00406792 668BD9
mov bx, cx
:00406795 57
push edi
:00406796 55
push ebp
:00406797 8BF2
mov esi, edx // esi 放 Name 或 Company 的位置偏移
:00406799 85F6
test esi, esi
:0040679B 7475
je 00406812
:0040679D 803E00
cmp byte ptr [esi], 00 // 判断是否为空？
:004067A0 7470
je 00406812
:004067A2 8BFE
mov edi, esi
:004067A4 B9FFFFFFFF mov ecx,
FFFFFFFF
:004067A9 2BC0
sub eax, eax
:004067AB F2
repnz
:004067AC AE
scasb
:004067AD F7D1
not ecx
:004067AF 49
dec ecx // ecx放字符串长度
:004067B0 6685DB
test bx, bx
:004067B3 7444
je 004067F9
:004067B5 6683FB01
cmp bx, 0001
:004067B9 743E
je 004067F9
:004067BB 0FB7FB
movzx edi, bx
:004067BE 8BC7
mov eax, edi
:004067C0 99
cdq
:004067C1 F7F9
idiv ecx
:004067C3 0FBE0416
movsx eax, byte ptr [esi+edx]
:004067C7 0FAFC2
imul eax, edx
:004067CA 0FAFC7
imul eax, edi
:004067CD 03C1
add eax, ecx
:004067CF 33D2
xor edx, edx // 置0，即从第一个字符开始处理
:004067D1 85C9
test ecx, ecx
:004067D3 7E19
jle 004067EE
:004067D5 8BD9
mov ebx, ecx
:004067D7 2BDF
sub ebx, edi
:004067D9 0FBE3C16
movsx edi, byte ptr [esi+edx] // edi放字符串的单个字符
:004067DD 8BEB
mov ebp, ebx
:004067DF 2BEA
sub ebp, edx
:004067E1 42
inc edx
:004067E2 83C56F
add ebp, 0000006F
:004067E5 0FAFFD
imul edi, ebp
:004067E8 03C7
add eax, edi
:004067EA 3BCA
cmp ecx, edx
:004067EC 7FEB
jg 004067D9 // 是否全部运算完？
:004067EE 85C0
test eax, eax
:004067F0 7D25
jge 00406817
:004067F2 F7D8
neg eax // 如果为负则取补
:004067F4 5D
pop ebp
:004067F5 5F
pop edi
:004067F6 5E
pop esi
:004067F7 5B
pop ebx
:004067F8 C3
ret
:00406817 5D
pop ebp |
:00406818 5F
pop edi |
:00406819 5E
pop esi | 此段代码我怎么也看不明白 —— 画蛇添足？ *_^
:0040681A 5B
pop ebx |
:0040681B C3
ret |
第三部分：Fn(Name) + Fc(Company)的部分在：
:00406820 53
push ebx
:00406821 56
push esi
:00406822 57
push edi
:00406823 8BD9
mov ebx, ecx
:00406825 668BCA
mov cx, dx
:00406828 668BFA
mov di, dx
:0040682B 8B542410
mov edx, dword ptr [esp+10] // edx = Name的偏移
:0040682F 6681E1FF00 and cx,
00FF
:00406834 66C1EF08
shr di, 08
:00406838 E853FFFFFF call
00406790 // Fn()
:0040683D 668BCF
mov cx, di
:00406840 8BF0
mov esi, eax // 运算和先放到 esi种暂存
:00406842 6685C9
test cx, cx
:00406845 7517
jne 0040685E
:00406847 8B542414
mov edx, dword ptr [esp+14]
:0040684B E840FFFFFF call
00406790
:00406850 8D0C33
lea ecx, dword ptr [ebx+esi]
:00406853 5F
pop edi
:00406854 0FAFC8
imul ecx, eax
:00406857 8BC1
mov eax, ecx
:00406859 5E
pop esi
:0040685A 5B
pop ebx
:0040685B C20800
ret 0008
:0040685E 6641
inc cx
:00406860 8B542414
mov edx, dword ptr [esp+14] // edx = Company的偏移
:00406864 E827FFFFFF call
00406790
:00406869 03C6
add eax, esi // Fn(Name) + Fc(Company)
:0040686B 5F
pop edi
:0040686C 03C3
add eax, ebx
:0040686E 5E
pop esi
:0040686F 5B
pop ebx
:00406870 C20800
ret 0008
第四部分：输入是否正确的判断地点
:00406CF8 8BE8
mov ebp, eax // ebp = Fn(Name) + Fc(Company)
:00406CFA 2BEE
sub ebp, esi // esi = Fs(Code)
:00406CFC 85ED
test ebp, ebp
:00406CFE 7429
je 00406D29 // 相等就行了
算法是不是很简单？看看就会了，如果还是有疑问的话，那么动态跟踪好了。。呵呵
- 标 题：我贴出代码段。。不再写注册机了，算法很简单，你看看应该就会了 (7千字)
- 作 者：chn-boy
- 时 间：2001-1-4 12:04:23
- 链 接：http://bbs.pediy.com