交一篇作业---破解Hedit 2.0的注册码

简介：Hexadecimal editor for binary files. Unlimited file size (easily works with GB-sized files), insert and delete, binary and text search, selectable fonts, clipboard support, multiple document interface. Integrates with the Windows 95 or NT 4.0 shell.

用户名：wdfdiablo  注册码：7878787878，CTL+D唤出SICE，bpx hmemcpy,点注册，被SICE拦断，下BD *清断点，按f12 n次，来到：

0167:00405077  6A01                PUSH      01                               
0167:00405079  8BCE                MOV      ECX,ESI                                         
0167:0040507B  E870890100          CALL      0041D9F0                                             
0167:00405080  85C0                TEST      EAX,EAX                                               
0167:00405082  7435                JZ        004050B9                                             
0167:00405084  FF7660              PUSH      DWORD PTR [ESI+60]                                   
0167:00405087  FF765C              PUSH      DWORD PTR [ESI+5C]                                   
0167:0040508A  8BCF                MOV      ECX,EDI                                               
0167:0040508C  E82DEFFFFF          CALL      00403FBE            ；此为算注册码的CALL，F8进入                                   
0167:00405091  85C0                TEST      EAX,EAX                                               
0167:00405093  7510                JNZ      004050A5            ；不正确则跳到失败                                 
0167:00405095  6AFF                PUSH      FF                                                   
0167:00405097  6A00                PUSH      00                                                   
0167:00405099  6888000000          PUSH      00000088                                             
0167:0040509E  E8BCFC0100          CALL      00424D5F            ；注册失败对话框                               
0167:004050A3  EB14                JMP      004050B9            ；跳出程序                           
0167:004050A5  FF7660              PUSH      DWORD PTR [ESI+60]                                   
0167:004050A8  FF765C              PUSH      DWORD PTR [ESI+5C]                                   
0167:004050AB  8BCF                MOV      ECX,EDI                                               

进入后在此处：
0167:00403FBE  55                  PUSH      EBP                                                 
0167:00403FBF  8BEC                MOV      EBP,ESP                                       
0167:00403FC1  81EC00010000        SUB      ESP,00000100                                         
0167:00403FC7  6800010000          PUSH      00000100                                             
0167:00403FCC  8D8D00FFFFFF        LEA      ECX,[EBP-0100]                                       
0167:00403FD2  FF7508              PUSH      DWORD PTR [EBP+08]                                   
0167:00403FD5  51                  PUSH      ECX                                                   
0167:00403FD6  E8054F0000          CALL      00408EE0                                             
0167:00403FDB  83C40C              ADD      ESP,0C                                               
0167:00403FDE  8D8D00FFFFFF        LEA      ECX,[EBP-0100]                                       
0167:00403FE4  51                  PUSH      ECX                ;D ECX=wdfdiablo                                     
0167:00403FE5  E856200100          CALL      00416040          ;将用户名转换为大写字母WDFDIABLO                                   
0167:00403FEA  83C404              ADD      ESP,04                                               
0167:00403FED  B904000000          MOV      ECX,00000004                                         
0167:00403FF2  8BC1                MOV      EAX,ECX                                               
0167:00403FF4  41                  INC      ECX                ;ECX=5                                   
0167:00403FF5  99                  CDQ                                                             
0167:00403FF6  33C2                XOR      EAX,EDX                                               
0167:00403FF8  2BC2                SUB      EAX,EDX                                               
0167:00403FFA  83E003              AND      EAX,03                                               
0167:00403FFD  33C2                XOR      EAX,EDX                                               
0167:00403FFF  2BC2                SUB      EAX,EDX                                               
0167:00404001  8A940DFFFEFFFF      MOV      DL,[ECX+EBP-0101]                                     
0167:00404008  30940500FFFFFF      XOR      [EAX+EBP-0100],DL                                     
0167:0040400F  81F900010000        CMP      ECX,00000100        ；循环95次                                 
0167:00404015  7CDB                JL        00403FF2                                             
0167:00404017  8B8500FFFFFF        MOV      EAX,[EBP-0100]      ；D EAX=Ox8040551,转换为十进制即为
注册码
0167:0040401D  85C0                TEST      EAX,EAX                                               
0167:0040401F  7D02                JGE      00404023                                             
0167:00404021  F7D8                NEG      EAX                                                   
0167:00404023  39450C              CMP      [EBP+0C],EAX                                         
0167:00404026  7509                JNZ      00404031                                             
0167:00404028  85C0                TEST      EAX,EAX                                               
0167:0040402A  B801000000          MOV      EAX,00000001                                         
0167:0040402F  7502                JNZ      00404033                                             
0167:00404031  33C0                XOR      EAX,EAX                                               
0167:00404033  8BE5                MOV      ESP,EBP                                               
0167:00404035  5D                  POP      EBP                                                   
0167:00404036  C20800              RET      0008       

整理一下，用户名：wdfdiablo,注册码：0134481233

不知哪位高手能用TC2.0写一下它的注册机，感激不尽。

注册成功后，注册表项添加以下键值：
REGEDIT4

[HKEY_USERS\.DEFAULT\Software\Yuri Software\HEdit\Settings]
"Font"=hex:f3,ff,ff,ff,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
  00,00,00,00,00,00,43,6f,75,72,69,65,72,00,00,00,00,00,00,00,00,00,00,00,00,\
  00,00,00,00,00,00,00,00,00,00,00,00,00
"Hex Address"=dword:00000001
"Upper Characters"=dword:00000000
"Fixed Columns"=dword:00000000
"Text Editor"="notepad.exe"
"Print Margins"=hex:e8,03,00,00,e8,03,00,00,e8,03,00,00,e8,03,00,00
"User Name"="wdfdiablo"
"Registration Number"=dword:08040551
"WindowPos"=hex:2c,00,00,00,00,00,00,00,01,00,00,00,ff,ff,ff,ff,ff,ff,ff,ff,ff,\
  ff,ff,ff,ff,ff,ff,ff,51,00,00,00,51,00,00,00,51,03,00,00,63,02,00,00


大波罗破解
http://wdfdiablo.myetang.com
2001.9.28

#include "stdio.h"
main()
{
unsigned char string[100];
int i,c;
long d=0;
printf("******HEdit 2.0********\nThis keygen is made by Pretender\nPlease input your name  : ");
gets(string);
strupr(string);
d=strlen(string);
for(i=d;i<0x101;i++)
string[i]=0;
printf("Your Register code is  : ");
for(i=4;i<0x100;i++)
string[i%4]^=string[i];
d=0;
for(i=3;i>=0;i--)
{d+=string[i];
if(i==0) break;
d<<=8;}
if(d<0) d=-d;
printf("%ld",d);
printf("\n *****************************      ---    ---    ---\n *Welcome to WWW.CRACKNOW.COM*      /      /      / --\n *****************************      ---    ---    --/\n");
}