【破文标题】《大掌柜》—电脑配件进销存系统V3.5__注册流程分析
【破文作者】fcrjzmd
【破解工具】PEID,OD，
【破解平台】WIN XP
【软件大小】7.63 MB
【原版下载】http://www.hktk.com/soft/soft_pro_trade/dzgdnjxc.html
【保护方式】UPX 0.89.6 - 1.02 / 1.05 - 1.24 (Delphi) stub -> Markus & Laszlo
软件名称： 《大掌柜》—电脑配件进销存系统 [国产]
软件授权： 共享软件
注册费用： 单机版：320元人民币
使用平台： Win9X/Me/NT/2000/XP
软件简介：
《大掌柜》——电脑配件进销存系统是在实际运用中逐步开发完成的一套管理系统，经过了实践检验，
适合于电脑市场的计算机公司或个体柜台对电脑配件的进、销、存管理和组装兼容机的销售与客户管理。功能强大，简单易用！欢迎使用！
【破解过程】
这个是V3.5旧版本网上有很多破解版，有V3.6版(也有破解过的)但是没有找着于是正拿来练手吧我菜鸟没有办法，捡过软柿子吧。没想到我竞用2天时间惨亏哦(当然晚上要用来睡觉了~~呵呵 。)
总算把注册码算法流程分析完整了。好久没发过破文因为学艺不精。破文必有破漏敬请原谅哦。。不善言语转入正题吧。。
用PEiD检测显示《Borland Delphi 6.0 - 7.0》无壳，适合我这种菜鸟。
运行软件，注册有提示。用OLLYDBG载入之后，使用字符串参考。或者可以通过传说中的OD万能断点方法都快速找要点。
看到一些字符：
Ultra String Reference，项目 1000
Address=0054CCB7
Disassembly=MOV EDX,ItManage.0054CD3C
Text String=注册失败
0054CC34 55 PUSH EBP ; 下断F2
0054CC35 8BEC MOV EBP,ESP
0054CC37 6A 00 PUSH 0
0054CC39 6A 00 PUSH 0
0054CC3B 53 PUSH EBX
0054CC3C 8BD8 MOV EBX,EAX
0054CC3E 33C0 XOR EAX,EAX
0054CC40 55 PUSH EBP
0054CC41 68 E1CC5400 PUSH ItManage.0054CCE1
0054CC46 64:FF30 PUSH DWORD PTR FS:[EAX]
0054CC49 64:8920 MOV DWORD PTR FS:[EAX],ESP
0054CC4C 8D55 FC LEA EDX,DWORD PTR SS:[EBP-4]
0054CC4F 8B83 F8020000 MOV EAX,DWORD PTR DS:[EBX+2F8]
0054CC55 E8 4614F0FF CALL ItManage.0044E0A0 ; 获取假码和长度B并送入EAX
0054CC5A 8B45 FC MOV EAX,DWORD PTR SS:[EBP-4] ; 假码送入EAX____《下万能断77D3353D(我的机器)返回到这里》
0054CC5D 50 PUSH EAX ; 压入假码
0054CC5E E8 91FFFFFF CALL ItManage.0054CBF4 ; 获取硬盘ID我的C盘序列号为E8317C71
0054CC63 8D55 F8 LEA EDX,DWORD PTR SS:[EBP-8] ; 将地址0012F210送入EDX
0054CC66 E8 71C7EBFF CALL ItManage.004093DC ; 关键CALL跟进。E8317C71取反除A，余数加30。得到-399410063
0054CC6B 8B55 F8 MOV EDX,DWORD PTR SS:[EBP-8] ; 从上面CALL运算返回的值EDX=-399410063
0054CC6E A1 104A5500 MOV EAX,DWORD PTR DS:[554A10] ;
0054CC73 8B00 MOV EAX,DWORD PTR DS:[EAX] ;
0054CC75 8B80 AC030000 MOV EAX,DWORD PTR DS:[EAX+3AC] ;
0054CC7B B9 F8CC5400 MOV ECX,ItManage.0054CCF8 ; ASCII "www.luckguest.com"
0054CC80 E8 57DBF7FF CALL ItManage.004CA7DC ; 关键CALL跟进。。
0054CC85 84C0 TEST AL,AL
0054CC87 75 0A JNZ SHORT ItManage.0054CC93 ; 相等OVER!爆破第1点 NOP吧!!
0054CC89 B8 14CD5400 MOV EAX,ItManage.0054CD14
0054CC8E E8 E9A5EFFF CALL ItManage.0044727C ; 注册码错误!
0054CC93 A1 104A5500 MOV EAX,DWORD PTR DS:[554A10]
0054CC98 8B00 MOV EAX,DWORD PTR DS:[EAX]
0054CC9A 8B80 AC030000 MOV EAX,DWORD PTR DS:[EAX+3AC]
0054CCA0 E8 2BD8F7FF CALL ItManage.004CA4D0 ; 这里还有一处注册码校验CALL
0054CCA5 84C0 TEST AL,AL
0054CCA7 74 0E JE SHORT ItManage.0054CCB7 ; 不相等则成功，反之OVER!爆破第2点 NOP吧!!
0054CCA9 BA 28CD5400 MOV EDX,ItManage.0054CD28 ; 注册成功!
0054CCAE 8BC3 MOV EAX,EBX
0054CCB0 E8 1B14F0FF CALL ItManage.0044E0D0
0054CCB5 EB 0C JMP SHORT ItManage.0054CCC3
0054CCB7 BA 3CCD5400 MOV EDX,ItManage.0054CD3C ; 注册失败!
0054CCBC 8BC3 MOV EAX,EBX
0054CCBE E8 0D14F0FF CALL ItManage.0044E0D0
---------------------------------------------------------------------
当然我主要分析的是算法跟进004093DC
004093E1 894424 04 MOV DWORD PTR SS:[ESP+4],EAX ; 将EAX保存
004093E5 C64424 08 00 MOV BYTE PTR SS:[ESP+8],0 ; 将0送入0012F1F4
004093EA 8D4C24 04 LEA ECX,DWORD PTR SS:[ESP+4] ; 把地址0012F1F4送入ECX
004093EE 8BC2 MOV EAX,EDX ;
004093F0 BA 08944000 MOV EDX,ItManage.00409408 ; ASCII "%d"
004093F5 E8 8E110000 CALL ItManage.0040A588 ; 关键CALL跟进。。
004093FA 59 POP ECX
004093FB 5A POP EDX
---------------------------------------------------------------------
跟进0040A588
0040A588 55 PUSH EBP
0040A589 8BEC MOV EBP,ESP
0040A58B 81C4 04F0FFFF ADD ESP,-0FFC
0040A591 50 PUSH EAX
0040A592 83C4 F8 ADD ESP,-8
0040A595 53 PUSH EBX
0040A596 56 PUSH ESI
0040A597 894D F8 MOV DWORD PTR SS:[EBP-8],ECX
0040A59A 8955 FC MOV DWORD PTR SS:[EBP-4],EDX
0040A59D 8BF0 MOV ESI,EAX
0040A59F BB 00100000 MOV EBX,1000
0040A5A4 8B45 FC MOV EAX,DWORD PTR SS:[EBP-4]
0040A5A7 E8 00A5FFFF CALL ItManage.00404AAC ; 取%d的长度
0040A5AC 3D 000C0000 CMP EAX,0C00 ; %d的长度2和0C00做比较
0040A5B1 7D 26 JGE SHORT ItManage.0040A5D9 ; 大于或等于则跳
0040A5B3 8B45 FC MOV EAX,DWORD PTR SS:[EBP-4] ; %d送入EAX
0040A5B6 E8 F1A4FFFF CALL ItManage.00404AAC ; 再取%d的长度
0040A5BB 50 PUSH EAX ; 压入长度
0040A5BC 8B45 F8 MOV EAX,DWORD PTR SS:[EBP-8] ; EAX=0012F1F0
0040A5BF 50 PUSH EAX ; 压入EAX=0012F1F0=E8317C71
0040A5C0 8B45 08 MOV EAX,DWORD PTR SS:[EBP+8] ; EAX=0
0040A5C3 50 PUSH EAX ; 压入EAX
0040A5C4 8B4D FC MOV ECX,DWORD PTR SS:[EBP-4] ; ECX=%d
0040A5C7 8D85 F8EFFFFF LEA EAX,DWORD PTR SS:[EBP-1008] ; EAX=0012E1DC
0040A5CD BA FF0F0000 MOV EDX,0FFF ; EDX=0FFF
0040A5D2 E8 09FBFFFF CALL ItManage.0040A0E0 ; 关键CALL跟进。。
---------------------------------------------------------------------
跟进0040A0E0
0040A0E0 55 PUSH EBP
0040A0E1 8BEC MOV EBP,ESP
0040A0E3 83C4 8C ADD ESP,-74
0040A0E6 53 PUSH EBX
0040A0E7 33DB XOR EBX,EBX
0040A0E9 895D EC MOV DWORD PTR SS:[EBP-14],EBX
0040A0EC 53 PUSH EBX
0040A0ED 56 PUSH ESI
0040A0EE 57 PUSH EDI
0040A0EF 89C7 MOV EDI,EAX
0040A0F1 89CE MOV ESI,ECX
0040A0F3 31C0 XOR EAX,EAX
0040A0F5 8945 FC MOV DWORD PTR SS:[EBP-4],EAX
0040A0F8 034D 10 ADD ECX,DWORD PTR SS:[EBP+10] ; %d+2=0040940A
0040A0FB 897D F8 MOV DWORD PTR SS:[EBP-8],EDI
0040A0FE 31C0 XOR EAX,EAX
0040A100 8945 F4 MOV DWORD PTR SS:[EBP-C],EAX
0040A103 8945 F0 MOV DWORD PTR SS:[EBP-10],EAX
0040A106 8945 EC MOV DWORD PTR SS:[EBP-14],EAX
0040A109 09D2 OR EDX,EDX
0040A10B 74 0D JE SHORT ItManage.0040A11A
0040A10D 39CE CMP ESI,ECX
0040A10F 74 09 JE SHORT ItManage.0040A11A
0040A111 AC LODS BYTE PTR DS:[ESI]
0040A112 3C 25 CMP AL,25
0040A114 74 0E JE SHORT ItManage.0040A124
0040A116 AA STOS BYTE PTR ES:[EDI]
0040A117 4A DEC EDX
0040A118 ^ 75 F3 JNZ SHORT ItManage.0040A10D
0040A11A 89F8 MOV EAX,EDI
0040A11C 2B45 F8 SUB EAX,DWORD PTR SS:[EBP-8]
0040A11F E9 C0030000 JMP ItManage.0040A4E4
0040A124 39CE CMP ESI,ECX
0040A126 ^ 74 F2 JE SHORT ItManage.0040A11A
0040A128 AC LODS BYTE PTR DS:[ESI]
0040A129 3C 25 CMP AL,25
0040A12B ^ 74 E9 JE SHORT ItManage.0040A116
0040A12D 8D5E FE LEA EBX,DWORD PTR DS:[ESI-2]
0040A130 895D E8 MOV DWORD PTR SS:[EBP-18],EBX
0040A133 8845 E7 MOV BYTE PTR SS:[EBP-19],AL
0040A136 3C 2D CMP AL,2D
0040A138 75 05 JNZ SHORT ItManage.0040A13F
0040A13A 39CE CMP ESI,ECX
0040A13C ^ 74 DC JE SHORT ItManage.0040A11A
0040A13E AC LODS BYTE PTR DS:[ESI]
0040A13F E8 7E000000 CALL ItManage.0040A1C2
0040A144 3C 3A CMP AL,3A
0040A146 75 0A JNZ SHORT ItManage.0040A152
0040A148 895D F4 MOV DWORD PTR SS:[EBP-C],EBX
0040A14B 39CE CMP ESI,ECX
0040A14D ^ 74 CB JE SHORT ItManage.0040A11A
0040A14F AC LODS BYTE PTR DS:[ESI]
0040A150 ^ EB E1 JMP SHORT ItManage.0040A133
0040A152 895D E0 MOV DWORD PTR SS:[EBP-20],EBX
0040A155 BB FFFFFFFF MOV EBX,-1
0040A15A 3C 2E CMP AL,2E
0040A15C 75 0A JNZ SHORT ItManage.0040A168
0040A15E 39CE CMP ESI,ECX
0040A160 ^ 74 B8 JE SHORT ItManage.0040A11A
0040A162 AC LODS BYTE PTR DS:[ESI]
0040A163 E8 5A000000 CALL ItManage.0040A1C2
0040A168 895D DC MOV DWORD PTR SS:[EBP-24],EBX
0040A16B 8975 D8 MOV DWORD PTR SS:[EBP-28],ESI
0040A16E 51 PUSH ECX
0040A16F 52 PUSH EDX
0040A170 E8 95000000 CALL ItManage.0040A20A ; 关键CALL跟进。。
0040A175 5A POP EDX
0040A176 8B5D E0 MOV EBX,DWORD PTR SS:[EBP-20]
0040A179 29CB SUB EBX,ECX
0040A17B 73 02 JNB SHORT ItManage.0040A17F
---------------------------------------------------------------------
跟进0040A20A
0040A20A 24 DF AND AL,0DF
0040A20C 88C1 MOV CL,AL
0040A20E B8 01000000 MOV EAX,1
0040A213 8B5D F4 MOV EBX,DWORD PTR SS:[EBP-C]
0040A216 3B5D 08 CMP EBX,DWORD PTR SS:[EBP+8]
0040A219 77 5C JA SHORT ItManage.0040A277
0040A21B FF45 F4 INC DWORD PTR SS:[EBP-C]
0040A21E 8B75 0C MOV ESI,DWORD PTR SS:[EBP+C]
0040A221 8D34DE LEA ESI,DWORD PTR DS:[ESI+EBX*8]
0040A224 8B06 MOV EAX,DWORD PTR DS:[ESI]
0040A226 0FB656 04 MOVZX EDX,BYTE PTR DS:[ESI+4]
0040A22A FF2495 31A24000 JMP DWORD PTR DS:[EDX*4+40A231] ; 跳走
...........省略部分代码....................................
0040A332 80F9 44 CMP CL,44
0040A335 74 15 JE SHORT ItManage.0040A34C
0040A337 80F9 55 CMP CL,55
0040A33A 74 22 JE SHORT ItManage.0040A35E
0040A33C 80F9 58 CMP CL,58
0040A33F ^ 0F85 30FFFFFF JNZ ItManage.0040A275
0040A345 B9 10000000 MOV ECX,10
0040A34A EB 17 JMP SHORT ItManage.0040A363
0040A34C 09C0 OR EAX,EAX
0040A34E 79 0E JNS SHORT ItManage.0040A35E
0040A350 F7D8 NEG EAX ; E8317C71求反得到17CE838F
0040A352 E8 07000000 CALL ItManage.0040A35E ; 关键CALL跟进。。
0040A357 B0 2D MOV AL,2D ; AL=2D
0040A359 41 INC ECX
0040A35A 4E DEC ESI ; ESI-1
0040A35B 8806 MOV BYTE PTR DS:[ESI],AL ; 0012E155=AL=2D(得到-399410063)
0040A35D C3 RETN
---------------------------------------------------------------------
跟进0040A35E
0040A35E B9 0A000000 MOV ECX,0A ; ECX=0A
0040A363 8D75 9F LEA ESI,DWORD PTR SS:[EBP-61] ; ESI=0012F1F0
0040A366 31D2 XOR EDX,EDX ; EDX清0
0040A368 F7F1 DIV ECX ; 除法运算，商存入EAX，余数存入EDX。除尽为止
0040A36A 80C2 30 ADD DL,30 ; 余数和30相加
0040A36D 80FA 3A CMP DL,3A ; 相加的数和3A做比较
0040A370 72 03 JB SHORT ItManage.0040A375 ; 小于3A跳走
0040A372 80C2 07 ADD DL,7
0040A375 4E DEC ESI ; ESI-1
0040A376 8816 MOV BYTE PTR DS:[ESI],DL ; 每除得到值保存在0012E15E
0040A378 09C0 OR EAX,EAX ; EAX OR EAX
0040A37A ^ 75 EA JNZ SHORT ItManage.0040A366 ; 不相等则跳走继续循环运算
0040A37C 8D4D 9F LEA ECX,DWORD PTR SS:[EBP-61]
0040A37F 29F1 SUB ECX,ESI
0040A381 8B55 DC MOV EDX,DWORD PTR SS:[EBP-24]
0040A384 83FA 10 CMP EDX,10
0040A387 76 01 JBE SHORT ItManage.0040A38A
---------------------------------------------------------------------
就是这样弯山曲水来到这里运算得一个值399410063，返回到0040A357和2D(-)合并最后得出-399410063。好了到这里我再返回来到上面0054CC80吧
跟进004CA7DC
004CA7DC 55 PUSH EBP
004CA7DD 8BEC MOV EBP,ESP
004CA7DF 83C4 F0 ADD ESP,-10
004CA7E2 53 PUSH EBX
004CA7E3 33DB XOR EBX,EBX
004CA7E5 895D F0 MOV DWORD PTR SS:[EBP-10],EBX ; 0012F1E0=0
004CA7E8 895D F4 MOV DWORD PTR SS:[EBP-C],EBX ; 0012F1E8=0
004CA7EB 894D F8 MOV DWORD PTR SS:[EBP-8],ECX ; 0012F1EC=www.luckguest.com
004CA7EE 8955 FC MOV DWORD PTR SS:[EBP-4],EDX ; 0012F1F0=-399410063
004CA7F1 8BD8 MOV EBX,EAX ; EBX=EAX=00FF50EC
004CA7F3 8B45 FC MOV EAX,DWORD PTR SS:[EBP-4] ; EAX=-399410063
004CA7F6 E8 99A4F3FF CALL ItManage.00404C94 ; 获取网址
004CA7FB 8B45 F8 MOV EAX,DWORD PTR SS:[EBP-8] ; EAX=www.luckguest.com
004CA7FE E8 91A4F3FF CALL ItManage.00404C94 ; 获取假码
004CA803 8B45 08 MOV EAX,DWORD PTR SS:[EBP+8] ; EAX=假码
004CA806 E8 89A4F3FF CALL ItManage.00404C94
004CA80B 33C0 XOR EAX,EAX ; EAX清0
004CA80D 55 PUSH EBP
004CA80E 68 C6A84C00 PUSH ItManage.004CA8C6
004CA813 64:FF30 PUSH DWORD PTR FS:[EAX]
004CA816 64:8920 MOV DWORD PTR FS:[EAX],ESP ; 0012F200=0012F1D4
004CA819 8B45 FC MOV EAX,DWORD PTR SS:[EBP-4] ; EAX=-399410063
004CA81C E8 8BA2F3FF CALL ItManage.00404AAC ; 获取-399410063的长度A送入EAX
004CA821 3B43 4C CMP EAX,DWORD PTR DS:[EBX+4C] ; -399410063的长度A和19做比较
004CA824 7F 19 JG SHORT ItManage.004CA83F ; 大于19跳走
004CA826 8B45 FC MOV EAX,DWORD PTR SS:[EBP-4] ; 再次EAX=-399410063
004CA829 E8 7EA2F3FF CALL ItManage.00404AAC ; 再次获取-399410063的长度A送入EAX
004CA82E 3B43 50 CMP EAX,DWORD PTR DS:[EBX+50] ; -399410063的长度A和3做比较
004CA831 7C 0C JL SHORT ItManage.004CA83F ; 是否小于3跳走
004CA833 8B45 08 MOV EAX,DWORD PTR SS:[EBP+8] ; EAX=假码
004CA836 E8 71A2F3FF CALL ItManage.00404AAC ; 获取假码长度B，并送入EAX
004CA83B 85C0 TEST EAX,EAX ; 测试假码长度B
004CA83D 75 04 JNZ SHORT ItManage.004CA843 ; 不等则跳走
004CA83F 33DB XOR EBX,EBX
004CA841 EB 60 JMP SHORT ItManage.004CA8A3
004CA843 8D55 F4 LEA EDX,DWORD PTR SS:[EBP-C] ; 将地址0012F1E8送入EDX
004CA846 8B45 08 MOV EAX,DWORD PTR SS:[EBP+8] ; EAX=假码
004CA849 E8 02E6F3FF CALL ItManage.00408E50 ; 获取假码
004CA84E 8B55 F4 MOV EDX,DWORD PTR SS:[EBP-C] ; EDX=假码
004CA851 8D45 08 LEA EAX,DWORD PTR SS:[EBP+8] ; 将地址0012F1FC送入EAX
004CA854 E8 33A0F3FF CALL ItManage.0040488C ; 将假码地址和01011750交换
004CA859 8D4D F0 LEA ECX,DWORD PTR SS:[EBP-10] ; 将地址0012F1E4送入ECX
004CA85C 8B55 FC MOV EDX,DWORD PTR SS:[EBP-4] ; EDX=-399410063
004CA85F 8BC3 MOV EAX,EBX ; EAX=EBX
004CA861 E8 72FCFFFF CALL ItManage.004CA4D8 ; ***关键CALL跟进____-399410063运算成真码跟进***
004CA866 8B45 F0 MOV EAX,DWORD PTR SS:[EBP-10] ; EAX=02078BD9B8FA
004CA869 8B55 08 MOV EDX,DWORD PTR SS:[EBP+8] ; EDX=假码
004CA86C E8 57E6F3FF CALL ItManage.00408EC8 ; 真假码对比CALL
004CA871 85C0 TEST EAX,EAX ; 测试EAX
004CA873 74 04 JE SHORT ItManage.004CA879 ; 不相等则OVER!相等则写入注册表信息!
004CA875 33DB XOR EBX,EBX
004CA877 EB 2A JMP SHORT ItManage.004CA8A3
004CA879 8D43 48 LEA EAX,DWORD PTR DS:[EBX+48]
004CA87C 8B55 FC MOV EDX,DWORD PTR SS:[EBP-4]
004CA87F E8 C49FF3FF CALL ItManage.00404848
004CA884 8D43 54 LEA EAX,DWORD PTR DS:[EBX+54]
004CA887 8B55 F8 MOV EDX,DWORD PTR SS:[EBP-8]
004CA88A E8 B99FF3FF CALL ItManage.00404848
004CA88F 8D43 5C LEA EAX,DWORD PTR DS:[EBX+5C]
004CA892 8B55 08 MOV EDX,DWORD PTR SS:[EBP+8]
004CA895 E8 AE9FF3FF CALL ItManage.00404848
004CA89A 8BC3 MOV EAX,EBX
004CA89C E8 B3010000 CALL ItManage.004CAA54 ; 这个CALL作用是把注册成功后写入注册表信息!!
004CA8A1 B3 01 MOV BL,1 ; 注册标志将1送BL
004CA8A3 33C0 XOR EAX,EAX
004CA8A5 5A POP EDX
004CA8A6 59 POP ECX
004CA8A7 59 POP ECX
004CA8A8 64:8910 MOV DWORD PTR FS:[EAX],EDX
004CA8AB 68 CDA84C00 PUSH ItManage.004CA8CD
004CA8B0 8D45 F0 LEA EAX,DWORD PTR SS:[EBP-10]
004CA8B3 BA 04000000 MOV EDX,4
004CA8B8 E8 5B9FF3FF CALL ItManage.00404818
004CA8BD 8D45 08 LEA EAX,DWORD PTR SS:[EBP+8]
004CA8C0 E8 2F9FF3FF CALL ItManage.004047F4
004CA8C5 C3 RETN
-----------------------------------------------------------------------
跟进004CA4D8
004CA4D8 55 PUSH EBP
004CA4D9 8BEC MOV EBP,ESP
004CA4DB 83C4 E4 ADD ESP,-1C
004CA4DE 53 PUSH EBX
004CA4DF 56 PUSH ESI
004CA4E0 57 PUSH EDI
004CA4E1 33DB XOR EBX,EBX
004CA4E3 895D E4 MOV DWORD PTR SS:[EBP-1C],EBX ; 0012F1B0=0
004CA4E6 895D F4 MOV DWORD PTR SS:[EBP-C],EBX ; 0012F1C0=0
004CA4E9 8BF9 MOV EDI,ECX ; EDI=0012F1E4
004CA4EB 8955 FC MOV DWORD PTR SS:[EBP-4],EDX ; 保存到0012F1C8=-399410063
004CA4EE 8BF0 MOV ESI,EAX ; ESI=EAX
004CA4F0 8B45 FC MOV EAX,DWORD PTR SS:[EBP-4] ; EAX=-399410063
004CA4F3 E8 9CA7F3FF CALL ItManage.00404C94
004CA4F8 33C0 XOR EAX,EAX ; EAX=0
004CA4FA 55 PUSH EBP
004CA4FB 68 F1A54C00 PUSH ItManage.004CA5F1
004CA500 64:FF30 PUSH DWORD PTR FS:[EAX]
004CA503 64:8920 MOV DWORD PTR FS:[EAX],ESP
004CA506 8B45 FC MOV EAX,DWORD PTR SS:[EBP-4] ; EAX=-399410063
004CA509 E8 9EA5F3FF CALL ItManage.00404AAC ; 获取-399410063的长度，并送入EAX=A
004CA50E 3B46 4C CMP EAX,DWORD PTR DS:[ESI+4C] ; A和19做比较
004CA511 7F 0D JG SHORT ItManage.004CA520 ; 大于就跳走
004CA513 8B45 FC MOV EAX,DWORD PTR SS:[EBP-4] ; EAX=-399410063
004CA516 E8 91A5F3FF CALL ItManage.00404AAC ; 再次获取-399410063的长度，并送入EAX=A
004CA51B 3B46 50 CMP EAX,DWORD PTR DS:[ESI+50] ; A和3做比较
004CA51E 7D 0C JGE SHORT ItManage.004CA52C ; 大于或等于则跳走
004CA520 8BC7 MOV EAX,EDI
004CA522 E8 CDA2F3FF CALL ItManage.004047F4
004CA527 E9 9F000000 JMP ItManage.004CA5CB
004CA52C 8B45 FC MOV EAX,DWORD PTR SS:[EBP-4] ; EAX=-399410063
004CA52F E8 78A5F3FF CALL ItManage.00404AAC ; 获取-399410063的长度，并送入EAX=A
004CA534 8BD8 MOV EBX,EAX ; EBX=EAX=A
004CA536 EB 31 JMP SHORT ItManage.004CA569 ; 无条件跳走
004CA538 8B45 FC MOV EAX,DWORD PTR SS:[EBP-4] ; EAX=-399410063
004CA53B 8A4418 FF MOV AL,BYTE PTR DS:[EAX+EBX-1] ; 从假码最后一位从右到左取出假码ASCII码送入AL
004CA53F 25 FF000000 AND EAX,0FF ; EAX和OFF做AND运算
004CA544 33D2 XOR EDX,EDX ; EDX清0
004CA546 52 PUSH EDX ; 压入EDX
004CA547 50 PUSH EAX ; 压入EAX
004CA548 8B46 68 MOV EAX,DWORD PTR DS:[ESI+68] ; EAX=573EF7BB
004CA54B 8B56 6C MOV EDX,DWORD PTR DS:[ESI+6C]
004CA54E E8 C5B3F3FF CALL ItManage.00405918 ; 这个CALL的作用是573EF7BB除以399410063(-不参以运算)逐位ASCII码，并取余数送入EAX。
004CA553 52 PUSH EDX ; 压入EDX
004CA554 50 PUSH EAX ; 压入EAX
004CA555 8D45 E4 LEA EAX,DWORD PTR SS:[EBP-1C] ; 将地址0012F1B0送入EAX
004CA558 E8 AFEEF3FF CALL ItManage.0040940C ; 这个CALL作用是***从上面得的余数除A取余+30；除A取商再除A取余+30；
004CA55D 8B55 E4 MOV EDX,DWORD PTR SS:[EBP-1C]
004CA560 8D45 F4 LEA EAX,DWORD PTR SS:[EBP-C]
004CA563 E8 4CA5F3FF CALL ItManage.00404AB4 ; 合并上面CALL计算的值到00FF9164里面
004CA568 4B DEC EBX ; 计数器EBX-1
004CA569 8B45 FC MOV EAX,DWORD PTR SS:[EBP-4] ; EAX=-399410063
004CA56C E8 3BA5F3FF CALL ItManage.00404AAC ; 获取-399410063的长度，并送入EAX=A
004CA571 83E8 06 SUB EAX,6 ; EAX=-399410063的长度A-6=4
004CA574 3BD8 CMP EBX,EAX ; EBX(-399410063的长度A)和EAX(从上面A-6得值)做比较
004CA576 7C 04 JL SHORT ItManage.004CA57C ; 小于就跳
004CA578 85DB TEST EBX,EBX ; 测试EBX
004CA57A ^ 7F BC JG SHORT ItManage.004CA538 ; 大于就跳
004CA57C 8D55 F8 LEA EDX,DWORD PTR SS:[EBP-8]
004CA57F 8B45 F4 MOV EAX,DWORD PTR SS:[EBP-C] ; EAX=2231434328314
004CA582 E8 79B5F3FF CALL ItManage.00405B00
004CA587 8945 E8 MOV DWORD PTR SS:[EBP-18],EAX
004CA58A 8955 EC MOV DWORD PTR SS:[EBP-14],EDX
004CA58D 8B5E 60 MOV EBX,DWORD PTR DS:[ESI+60]
004CA590 85DB TEST EBX,EBX
004CA592 7F 11 JG SHORT ItManage.004CA5A5
004CA594 FF75 EC PUSH DWORD PTR SS:[EBP-14]
004CA597 FF75 E8 PUSH DWORD PTR SS:[EBP-18]
004CA59A 8BD7 MOV EDX,EDI
004CA59C 33C0 XOR EAX,EAX
004CA59E E8 D9EEF3FF CALL ItManage.0040947C
004CA5A3 EB 26 JMP SHORT ItManage.004CA5CB
004CA5A5 FF75 EC PUSH DWORD PTR SS:[EBP-14]
004CA5A8 FF75 E8 PUSH DWORD PTR SS:[EBP-18]
004CA5AB 8BD7 MOV EDX,EDI
004CA5AD 8BC3 MOV EAX,EBX
004CA5AF E8 C8EEF3FF CALL ItManage.0040947C ; 这个CALL做将2231434328314转换成16进制
004CA5B4 8B07 MOV EAX,DWORD PTR DS:[EDI] ; 从上面返加到EAX=02078BD9B8FA 这个就是真码了!。。做内存注册机吧!
004CA5B6 E8 F1A4F3FF CALL ItManage.00404AAC ; 获取真码长度C
004CA5BB 8BC8 MOV ECX,EAX
004CA5BD 2B4E 60 SUB ECX,DWORD PTR DS:[ESI+60]
004CA5C0 8B56 60 MOV EDX,DWORD PTR DS:[ESI+60]
004CA5C3 42 INC EDX
004CA5C4 8BC7 MOV EAX,EDI
004CA5C6 E8 79A7F3FF CALL ItManage.00404D44
004CA5CB 33C0 XOR EAX,EAX
004CA5CD 5A POP EDX
004CA5CE 59 POP ECX
004CA5CF 59 POP ECX
004CA5D0 64:8910 MOV DWORD PTR FS:[EAX],EDX
004CA5D3 68 F8A54C00 PUSH ItManage.004CA5F8
004CA5D8 8D45 E4 LEA EAX,DWORD PTR SS:[EBP-1C]
004CA5DB E8 14A2F3FF CALL ItManage.004047F4
004CA5E0 8D45 F4 LEA EAX,DWORD PTR SS:[EBP-C]
004CA5E3 E8 0CA2F3FF CALL ItManage.004047F4
004CA5E8 8D45 FC LEA EAX,DWORD PTR SS:[EBP-4]
004CA5EB E8 04A2F3FF CALL ItManage.004047F4
004CA5F0 C3 RETN
------------------------------------------------------------------------
总结注册分析流程：
1、首先获取C盘分区序列号。(我的C盘分区序列号是E317C71)
2、将分区序列号E317C71取反除以A，每次除A得出的余数和30相加，除完得出的值和2D(-)合并。(我的得出值-399410063)
3、得到-399410063后，从倒数最后一位(从右到左顺序)逐个取出ASCII码除以573EF7BB，只取余数!
(3-1) 从上面得到余数再除以A，只取余数和30相加。
(3-2) 从上面得到余数再除以A只取商。取得商除以A只取余数，余数和30相加。
(3-3) -399410063每个数经上面2步得出的值(当然是ASCII码的)合并转换成10进制数。***“-”符号不参予运算***
4、最后得值为2231434328314，转换成16制进就是注册码了!
5、输入硬盘ID这栏，输不输入无所谓了作者用来做障眼法的呵呵 。。硬盘ID和输入的假码都没有参予运算，真码对比可以内存注册机!^_^
6、再注册表注册成功的信息(我机器的注册表信息)：
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{0C45C661-6005-11D5-8FF3-0040D005E5DC}\Info]
"Data"=hex:0a,2d,33,39,39,34,31,30,30,36,33,00,00,00,00,00,2c,fd,01,01,0e,04,\
00,00,a0,fc,12,00,18,ee,92,7c,5c,fd,12,00,a4,ba,d1,77,11,a9,00,00,11,a9,00,\
00,70,fd,12,00,46,ba,d1,77,98,d9,93,00,11,a9,00,00,00,00,00,00,88,fd,12,00,\
0a,bb,d1,77,98,d9,93,00,8c,fd,12,00,00,00,00,00,c8,05,93,7c,98,7d,15,00,58,\
fe,12,00,a0,11,77,77,77,2e,6c,75,63,6b,67,75,65,73,74,2e,63,6f,6d,00,51,05,\
93,7c,78,07,14,00,6d,05,93,7c,24,46,ff,00,74,96,ff,00,24,46,ff,00,00,00,00,\
00,64,68,42,00,06,49,6d,61,24,46,ff,00,b8,91,ff,00,24,46,ff,00,00,00,00,00,\
64,68,42,00,06,50,61,6e,65,6c,31,00,54,da,92,7c,5f,9b,80,7c,ff,ff,ff,ff,10,\
fe,12,00,14,fe,0c,30,32,30,37,38,42,44,39,42,38,46,41,00,1c,fe,12,00,29,9b,\
80,7c,28,00,00,00,00,c0,01,01,00,40,00,00,4c,fe,12,00,f8,55,55,00,00,00,14,\
00,54,fe,12,00,ff,ff,ff,ff,00,00,00,00,00,00,0f,01,30,ae,ff,00,78,64,42,00,\
30,ae,ff,00,01,96,ff,00,9b,64,42,00,01,96,ff,00,30,ae,ff,00,78,64,42,00,30,\
ae,ff,00,01,91,ff,00,9b,64,42,00,01,91,ff,00,bc,ca,45,00,b8,91,ff,00,30,ae,\
ff,00,01,91,ff,00,b8,91,ff,00,78,64,42,00,b8,91,ff,00,01,91,ff,00,9b,64,42,\
00,01,91,ff,00,08,27,44,00,b8,91,ff,00,b8,91,ff,00,01,91,ff,00,78,d5,44,00,\
b8,91,ff,00,24,46,ff,00,00,00,00,00,be,64,42,00,01,91,ff,00,78,ff,12,00,b8,\
91,ff,00,58,91,ff,00,04,32,2e,30,30,00,00,00,29,25,40,00,00,00,00,00,6c,2e,\
ff,00,40,2e,ff,00,2b,00,00,00,00,00,00,00,00,00,00,00,ec,50,ff,00,2b,00,00,\
00
把注册表信息删了就变成未注册版了!
7、本人菜鸟一个不会编程所经不会写注册机(我烦哦!)准备啃编程书，没有多少笔墨文风不好请XD们不要见笑。这是我在看雪发的第3篇破文希望能和大大学习,
由于本人原因学习破解时间断断续续所以学技不精菜鸟一个。