【文章标题】: 一个易语言程序的算法分析
【文章作者】: 河边渔者
【作者邮箱】: jwchlj.8256@163.com
【软件名称】: 微平精彩按钮设计2.0版
【软件大小】: 791k
【下载地址】: 网上有的是，包括已破解的
【加壳方式】: UPX 0.89.6 - 1.02 / 1.05 - 1.24 -> Markus & Laszlo [Overlay]
【保护方式】: 硬件代码、注册码
【编写语言】: 易语言
【使用工具】: OD、W32asm、计算器
【操作平台】: Windows XP
【软件介绍】: 利用它能设计出精美的图形按钮图片
【作者声明】: 只是感兴趣，没有其他目的。失误之处敬请诸位大侠赐教!
--------------------------------------------------------------------------------
【详细过程】
再次声明：
1. 该软件为免费注册，作者要求注册是为了调查了解软件使用情况，因此，嘿嘿……网上破解版有的是，不是我干的；
2. 该软件在我机子上早就有，用来做些素材，刚开始拿它没法，后来学了些破解小技术就爆破了，总感觉找不出注册码来是一缺憾，于是有此一文；
3. 没有搜索过论坛上是否有该软件的分析文章（起码我没看到），如有雷同，纯属巧合，不要说我那个啊！
4. 有什么不当之处，还望各位看官一定批评指正，不胜感激！
过程：
1. 查壳：用Peid查为UPX 0.89.6 - 1.02 / 1.05 - 1.24 -> Markus & Laszlo [Overlay]，弱！人家说了是免费注册，可能不太重视保护，便宜咱一头疙瘩！
2. 脱壳：用UPXShell完美脱干净后大约有1.01M，再Peid查为Microsoft Visual C++ 6.0 [Overlay]，后来才知道上当了！伪装的！据说易语言的软件经常伪装成
Visual C++，这一点也与易语言的特点和Peid的查壳方式有关，怪不得谁！
3. OD载入，满是异常，要shift+f7/f8/f9才能通过，干脆到菜单->选项->调试设置->异常中，全勾上，没事了！程序停在00403831处。
先搜索字符串，没找到可用信息，可明明随便输入时有出错提示，好办，第一：命令行输入bp MessageBoxExA下断；第二，OllyICE自带插件下断，两种都行。
我用bp MessageBoxExA下断，f9运行输入注册名hebian，注册码2323，此时可看到硬件代码为2709578161，点“确定”，成功断在77D5057D处，是user32系统领空，
看堆栈中已经有了出错提示，alt+f9，出现注册错误信息，点“确定”，到达1005a7d6处，再alt+f9共27次（挺熟的，为什么又是27次？）回到程序领空00445a83处，
再搜索字符串，好啊，全出来了，找到这句“注册失败，请检查用户名与注册码是否正确。”双击到达00445a6f，冤枉，就在刚才的00445a83上面！
往上翻翻，这一部分的开头是00445a50，可看不到它是从哪儿蹦来的，好办，祭出法宝W32asm立即就看到它是从0044571d处je来，看来OD和W32asm各有专长嘛，要让它们
物尽其用，当然也许是我OD用的不熟。回到OD，找到这行，再往上翻，在004452e2处重新下断，删掉刚才的断点。重新开始，成功断在004452e2处。
下面长篇大论开始喽！
004452E2 55 PUSH EBP ;断点在这儿
004452E3 8BEC MOV EBP,ESP
004452E5 81EC A0000000 SUB ESP,0A0
004452EB 68 00000000 PUSH 0
004452F0 BB 40060000 MOV EBX,640
004452F5 E8 80940000 CALL 微平精彩.0044E77A
004452FA 83C4 04 ADD ESP,4
004452FD 6A FF PUSH -1
004452FF 6A 08 PUSH 8
00445301 68 9B030116 PUSH 1601039B
00445306 68 93030152 PUSH 52010393
0044530B E8 76940000 CALL 微平精彩.0044E786 ; 呼出假码
00445310 83C4 10 ADD ESP,10 ; 下面挺长一段是一些准备工作
00445313 8945 FC MOV DWORD PTR SS:[EBP-4],EAX
00445316 68 04000080 PUSH 80000004
0044531B 6A 00 PUSH 0
0044531D 8B45 FC MOV EAX,DWORD PTR SS:[EBP-4]
00445320 85C0 TEST EAX,EAX
00445322 75 05 JNZ SHORT 微平精彩.00445329
00445324 B8 44924000 MOV EAX,微平精彩.00409244
00445329 50 PUSH EAX
0044532A 68 01000000 PUSH 1
0044532F BB 64010000 MOV EBX,164
00445334 E8 41940000 CALL 微平精彩.0044E77A
00445339 83C4 10 ADD ESP,10
0044533C 8945 F4 MOV DWORD PTR SS:[EBP-C],EAX
0044533F 8955 F8 MOV DWORD PTR SS:[EBP-8],EDX
00445342 8B5D FC MOV EBX,DWORD PTR SS:[EBP-4]
00445345 85DB TEST EBX,EBX
00445347 74 09 JE SHORT 微平精彩.00445352
00445349 53 PUSH EBX
0044534A E8 31940000 CALL 微平精彩.0044E780
0044534F 83C4 04 ADD ESP,4
00445352 68 01030080 PUSH 80000301
00445357 6A 00 PUSH 0
00445359 68 06000000 PUSH 6
0044535E 68 01000000 PUSH 1
00445363 BB 20060000 MOV EBX,620
00445368 E8 0D940000 CALL 微平精彩.0044E77A
0044536D 83C4 10 ADD ESP,10
00445370 8945 E8 MOV DWORD PTR SS:[EBP-18],EAX
00445373 8955 EC MOV DWORD PTR SS:[EBP-14],EDX
00445376 894D F0 MOV DWORD PTR SS:[EBP-10],ECX
00445379 68 01030080 PUSH 80000301
0044537E 6A 00 PUSH 0
00445380 68 0A000000 PUSH 0A
00445385 8B4D F0 MOV ECX,DWORD PTR SS:[EBP-10]
00445388 81F9 05000080 CMP ECX,80000005
0044538E 74 0D JE SHORT 微平精彩.0044539D
00445390 68 05000000 PUSH 5
00445395 E8 F2930000 CALL 微平精彩.0044E78C
0044539A 83C4 04 ADD ESP,4
0044539D 68 05000080 PUSH 80000005
004453A2 6A 00 PUSH 0
004453A4 8B45 E8 MOV EAX,DWORD PTR SS:[EBP-18]
004453A7 85C0 TEST EAX,EAX
004453A9 75 05 JNZ SHORT 微平精彩.004453B0
004453AB B8 85924000 MOV EAX,微平精彩.00409285
004453B0 50 PUSH EAX
004453B1 68 02000000 PUSH 2
004453B6 BB 9C010000 MOV EBX,19C
004453BB E8 BA930000 CALL 微平精彩.0044E77A ; 出现数值2709541563，不是硬件代码，但显然与硬件有关
004453C0 83C4 1C ADD ESP,1C ; 难道是它算出的机器码？下面它要参与运算
004453C3 8945 DC MOV DWORD PTR SS:[EBP-24],EAX ; 下面又是一些简单设置，没意思
004453C6 8955 E0 MOV DWORD PTR SS:[EBP-20],EDX
004453C9 894D E4 MOV DWORD PTR SS:[EBP-1C],ECX
004453CC 8B5D E8 MOV EBX,DWORD PTR SS:[EBP-18]
004453CF 85DB TEST EBX,EBX
004453D1 74 09 JE SHORT 微平精彩.004453DC
004453D3 53 PUSH EBX
004453D4 E8 A7930000 CALL 微平精彩.0044E780
004453D9 83C4 04 ADD ESP,4
004453DC 8B4D E4 MOV ECX,DWORD PTR SS:[EBP-1C]
004453DF 8B55 E0 MOV EDX,DWORD PTR SS:[EBP-20]
004453E2 8B45 DC MOV EAX,DWORD PTR SS:[EBP-24]
004453E5 81F9 04000080 CMP ECX,80000004
004453EB 75 0B JNZ SHORT 微平精彩.004453F8
004453ED 85C0 TEST EAX,EAX
004453EF 75 18 JNZ SHORT 微平精彩.00445409
004453F1 B8 44924000 MOV EAX,微平精彩.00409244
004453F6 EB 11 JMP SHORT 微平精彩.00445409
004453F8 81F9 05000080 CMP ECX,80000005
004453FE 75 09 JNZ SHORT 微平精彩.00445409
00445400 85C0 TEST EAX,EAX
00445402 75 05 JNZ SHORT 微平精彩.00445409
00445404 B8 85924000 MOV EAX,微平精彩.00409285
00445409 51 PUSH ECX
0044540A 52 PUSH EDX
0044540B 50 PUSH EAX
0044540C 68 01000000 PUSH 1
00445411 BB 64010000 MOV EBX,164
00445416 E8 5F930000 CALL 微平精彩.0044E77A
0044541B 83C4 10 ADD ESP,10
0044541E 8945 D4 MOV DWORD PTR SS:[EBP-2C],EAX
00445421 8955 D8 MOV DWORD PTR SS:[EBP-28],EDX
00445424 8B4D E4 MOV ECX,DWORD PTR SS:[EBP-1C]
00445427 81F9 04000080 CMP ECX,80000004
0044542D 74 0C JE SHORT 微平精彩.0044543B
0044542F 81F9 05000080 CMP ECX,80000005
00445435 0F85 10000000 JNZ 微平精彩.0044544B
0044543B 8B5D DC MOV EBX,DWORD PTR SS:[EBP-24]
0044543E 85DB TEST EBX,EBX
00445440 74 09 JE SHORT 微平精彩.0044544B
00445442 53 PUSH EBX
00445443 E8 38930000 CALL 微平精彩.0044E780 ; 下面开始一些数学运算，倒来倒去的
00445448 83C4 04 ADD ESP,4
0044544B DD45 F4 FLD QWORD PTR SS:[EBP-C] ; 把假码2323装入st0
0044544E DC45 D4 FADD QWORD PTR SS:[EBP-2C] ; 2709541563+2323=2709543886
00445451 DD5D CC FSTP QWORD PTR SS:[EBP-34] ; 2709543886送入st0
00445454 6A FF PUSH -1
00445456 6A 08 PUSH 8
00445458 68 9D030116 PUSH 1601039D
0044545D 68 93030152 PUSH 52010393
00445462 E8 1F930000 CALL 微平精彩.0044E786 ; 呼出注册名
00445467 83C4 10 ADD ESP,10
0044546A 8945 C8 MOV DWORD PTR SS:[EBP-38],EAX
0044546D 6A 00 PUSH 0
0044546F 6A 00 PUSH 0
00445471 6A 00 PUSH 0
00445473 68 04000080 PUSH 80000004
00445478 6A 00 PUSH 0
0044547A 8B45 C8 MOV EAX,DWORD PTR SS:[EBP-38]
0044547D 85C0 TEST EAX,EAX
0044547F 75 05 JNZ SHORT 微平精彩.00445486
00445481 B8 44924000 MOV EAX,微平精彩.00409244
00445486 50 PUSH EAX
00445487 68 02000000 PUSH 2
0044548C BB 44010000 MOV EBX,144
00445491 E8 E4920000 CALL 微平精彩.0044E77A ; 取注册名的第一个字符h的16进制68
00445496 83C4 1C ADD ESP,1C
00445499 8945 C4 MOV DWORD PTR SS:[EBP-3C],EAX
0044549C 8B5D C8 MOV EBX,DWORD PTR SS:[EBP-38]
0044549F 85DB TEST EBX,EBX
004454A1 74 09 JE SHORT 微平精彩.004454AC
004454A3 53 PUSH EBX
004454A4 E8 D7920000 CALL 微平精彩.0044E780
004454A9 83C4 04 ADD ESP,4
004454AC DB45 C4 FILD DWORD PTR SS:[EBP-3C] ; 68h的十进制数值104装入st0
004454AF DD5D BC FSTP QWORD PTR SS:[EBP-44] ; 存入st7备用
004454B2 DD45 BC FLD QWORD PTR SS:[EBP-44]
004454B5 DC05 4E954000 FADD QWORD PTR DS:[40954E] ; 104+固定数值852=956
004454BB DD5D BC FSTP QWORD PTR SS:[EBP-44] ; 956装入st0
004454BE DD45 BC FLD QWORD PTR SS:[EBP-44]
004454C1 DC0D 56954000 FMUL QWORD PTR DS:[409556] ; 956*37=35372放入st0
004454C7 DD5D B4 FSTP QWORD PTR SS:[EBP-4C] ; 备用
004454CA 6A FF PUSH -1
004454CC 6A 08 PUSH 8
004454CE 68 9D030116 PUSH 1601039D
004454D3 68 93030152 PUSH 52010393
004454D8 E8 A9920000 CALL 微平精彩.0044E786
004454DD 83C4 10 ADD ESP,10
004454E0 8945 B0 MOV DWORD PTR SS:[EBP-50],EAX
004454E3 68 04000080 PUSH 80000004
004454E8 6A 00 PUSH 0
004454EA 8B45 B0 MOV EAX,DWORD PTR SS:[EBP-50]
004454ED 85C0 TEST EAX,EAX
004454EF 75 05 JNZ SHORT 微平精彩.004454F6
004454F1 B8 44924000 MOV EAX,微平精彩.00409244
004454F6 50 PUSH EAX
004454F7 68 01000000 PUSH 1
004454FC BB 30010000 MOV EBX,130
00445501 E8 74920000 CALL 微平精彩.0044E77A ; 取注册名位数6
00445506 83C4 10 ADD ESP,10
00445509 8945 AC MOV DWORD PTR SS:[EBP-54],EAX
0044550C 8B5D B0 MOV EBX,DWORD PTR SS:[EBP-50]
0044550F 85DB TEST EBX,EBX
00445511 74 09 JE SHORT 微平精彩.0044551C
00445513 53 PUSH EBX
00445514 E8 67920000 CALL 微平精彩.0044E780
00445519 83C4 04 ADD ESP,4
0044551C 6A FF PUSH -1
0044551E 6A 08 PUSH 8
00445520 68 9D030116 PUSH 1601039D
00445525 68 93030152 PUSH 52010393
0044552A E8 57920000 CALL 微平精彩.0044E786
0044552F 83C4 10 ADD ESP,10
00445532 8945 A8 MOV DWORD PTR SS:[EBP-58],EAX
00445535 68 01030080 PUSH 80000301
0044553A 6A 00 PUSH 0
0044553C FF75 AC PUSH DWORD PTR SS:[EBP-54]
0044553F 68 04000080 PUSH 80000004
00445544 6A 00 PUSH 0
00445546 8B45 A8 MOV EAX,DWORD PTR SS:[EBP-58]
00445549 85C0 TEST EAX,EAX
0044554B 75 05 JNZ SHORT 微平精彩.00445552
0044554D B8 44924000 MOV EAX,微平精彩.00409244
00445552 50 PUSH EAX
00445553 68 02000000 PUSH 2
00445558 BB 44010000 MOV EBX,144
0044555D E8 18920000 CALL 微平精彩.0044E77A ; 取注册名最后一个字符n的16进制数值6e
00445562 83C4 1C ADD ESP,1C
00445565 8945 A4 MOV DWORD PTR SS:[EBP-5C],EAX
00445568 8B5D A8 MOV EBX,DWORD PTR SS:[EBP-58]
0044556B 85DB TEST EBX,EBX
0044556D 74 09 JE SHORT 微平精彩.00445578
0044556F 53 PUSH EBX
00445570 E8 0B920000 CALL 微平精彩.0044E780
00445575 83C4 04 ADD ESP,4
00445578 DB45 A4 FILD DWORD PTR SS:[EBP-5C] ; 6e的十进制数值110放入st0
0044557B DD5D 9C FSTP QWORD PTR SS:[EBP-64]
0044557E DD45 9C FLD QWORD PTR SS:[EBP-64]
00445581 DC0D 5E954000 FMUL QWORD PTR DS:[40955E] ; 110*51=5610
00445587 DD5D 9C FSTP QWORD PTR SS:[EBP-64] ; 备用
0044558A 68 01030080 PUSH 80000301
0044558F 6A 00 PUSH 0
00445591 68 0D000000 PUSH 0D
00445596 68 01000000 PUSH 1
0044559B BB 20060000 MOV EBX,620
004455A0 E8 D5910000 CALL 微平精彩.0044E77A ; 取固定数值2680
004455A5 83C4 10 ADD ESP,10
004455A8 8945 90 MOV DWORD PTR SS:[EBP-70],EAX
004455AB 8955 94 MOV DWORD PTR SS:[EBP-6C],EDX
004455AE 894D 98 MOV DWORD PTR SS:[EBP-68],ECX
004455B1 6A FF PUSH -1
004455B3 6A 08 PUSH 8
004455B5 68 99030116 PUSH 16010399
004455BA 68 93030152 PUSH 52010393
004455BF E8 C2910000 CALL 微平精彩.0044E786 ; 呼出硬件代码2709578161，注意，与上面那个不同
004455C4 83C4 10 ADD ESP,10
004455C7 8945 8C MOV DWORD PTR SS:[EBP-74],EAX
004455CA 68 04000080 PUSH 80000004
004455CF 6A 00 PUSH 0
004455D1 8B45 8C MOV EAX,DWORD PTR SS:[EBP-74]
004455D4 85C0 TEST EAX,EAX
004455D6 75 05 JNZ SHORT 微平精彩.004455DD
004455D8 B8 44924000 MOV EAX,微平精彩.00409244
004455DD 50 PUSH EAX
004455DE 68 01000000 PUSH 1
004455E3 BB 64010000 MOV EBX,164
004455E8 E8 8D910000 CALL 微平精彩.0044E77A
004455ED 83C4 10 ADD ESP,10
004455F0 8945 84 MOV DWORD PTR SS:[EBP-7C],EAX
004455F3 8955 88 MOV DWORD PTR SS:[EBP-78],EDX
004455F6 8B5D 8C MOV EBX,DWORD PTR SS:[EBP-74]
004455F9 85DB TEST EBX,EBX
004455FB 74 09 JE SHORT 微平精彩.00445606
004455FD 53 PUSH EBX
004455FE E8 7D910000 CALL 微平精彩.0044E780
00445603 83C4 04 ADD ESP,4
00445606 DD45 84 FLD QWORD PTR SS:[EBP-7C] ; 硬件代码作为实数装入st0
00445609 DC0D 66954000 FMUL QWORD PTR DS:[409566] ; 2709578161*31=83996922991
0044560F DD9D 7CFFFFFF FSTP QWORD PTR SS:[EBP-84]
00445615 DD45 B4 FLD QWORD PTR SS:[EBP-4C]
00445618 DC45 9C FADD QWORD PTR SS:[EBP-64] ; 35372+5610=40982
0044561B 8B4D 98 MOV ECX,DWORD PTR SS:[EBP-68]
0044561E 8B55 94 MOV EDX,DWORD PTR SS:[EBP-6C]
00445621 8B45 90 MOV EAX,DWORD PTR SS:[EBP-70]
00445624 81F9 01010080 CMP ECX,80000101
0044562A 75 07 JNZ SHORT 微平精彩.00445633
0044562C 25 FF000000 AND EAX,0FF
00445631 EB 2F JMP SHORT 微平精彩.00445662
00445633 81F9 01020080 CMP ECX,80000201
00445639 75 03 JNZ SHORT 微平精彩.0044563E
0044563B 98 CWDE
0044563C EB 24 JMP SHORT 微平精彩.00445662
0044563E 8985 74FFFFFF MOV DWORD PTR SS:[EBP-8C],EAX
00445644 81F9 01030080 CMP ECX,80000301
0044564A 74 1C JE SHORT 微平精彩.00445668
0044564C 81F9 01040080 CMP ECX,80000401
00445652 75 1C JNZ SHORT 微平精彩.00445670
00445654 8995 78FFFFFF MOV DWORD PTR SS:[EBP-88],EDX
0044565A DFAD 74FFFFFF FILD QWORD PTR SS:[EBP-8C]
00445660 EB 33 JMP SHORT 微平精彩.00445695
00445662 8985 74FFFFFF MOV DWORD PTR SS:[EBP-8C],EAX
00445668 DB85 74FFFFFF FILD DWORD PTR SS:[EBP-8C] ; 2680h的十进制数值9856装入st0
0044566E EB 25 JMP SHORT 微平精彩.00445695
00445670 81F9 01050080 CMP ECX,80000501
00445676 75 08 JNZ SHORT 微平精彩.00445680
00445678 D985 74FFFFFF FLD DWORD PTR SS:[EBP-8C]
0044567E EB 15 JMP SHORT 微平精彩.00445695
00445680 81F9 01060080 CMP ECX,80000601
00445686 74 1F JE SHORT 微平精彩.004456A7
00445688 68 02000000 PUSH 2
0044568D E8 FA900000 CALL 微平精彩.0044E78C
00445692 83C4 04 ADD ESP,4
00445695 DD9D 74FFFFFF FSTP QWORD PTR SS:[EBP-8C]
0044569B 8B85 74FFFFFF MOV EAX,DWORD PTR SS:[EBP-8C]
004456A1 8B95 78FFFFFF MOV EDX,DWORD PTR SS:[EBP-88]
004456A7 8985 74FFFFFF MOV DWORD PTR SS:[EBP-8C],EAX
004456AD 8995 78FFFFFF MOV DWORD PTR SS:[EBP-88],EDX
004456B3 DC85 74FFFFFF FADD QWORD PTR SS:[EBP-8C] ; 40982+9856=50838
004456B9 DC85 7CFFFFFF FADD QWORD PTR SS:[EBP-84] ; 50838+83996922991=83996973829
004456BF DD9D 6CFFFFFF FSTP QWORD PTR SS:[EBP-94] ; 备用
004456C5 8B4D 98 MOV ECX,DWORD PTR SS:[EBP-68]
004456C8 81F9 04000080 CMP ECX,80000004
004456CE 74 0C JE SHORT 微平精彩.004456DC
004456D0 81F9 05000080 CMP ECX,80000005
004456D6 0F85 10000000 JNZ 微平精彩.004456EC
004456DC 8B5D 90 MOV EBX,DWORD PTR SS:[EBP-70]
004456DF 85DB TEST EBX,EBX
004456E1 74 09 JE SHORT 微平精彩.004456EC
004456E3 53 PUSH EBX
004456E4 E8 97900000 CALL 微平精彩.0044E780
004456E9 83C4 04 ADD ESP,4
004456EC DD85 6CFFFFFF FLD QWORD PTR SS:[EBP-94] ; 83996973829装入st0处
004456F2 DC25 6E954000 FSUB QWORD PTR DS:[40956E] ; 83996973829-6566985=83990406844
004456F8 DD9D 64FFFFFF FSTP QWORD PTR SS:[EBP-9C]
004456FE DD45 CC FLD QWORD PTR SS:[EBP-34]
00445701 DCA5 64FFFFFF FSUB QWORD PTR SS:[EBP-9C] ; 2709543886-83990406844=-81280862958
00445707 D9E4 FTST
00445709 DFE0 FSTSW AX ; 保存fst的值3900到AX
0044570B F6C4 01 TEST AH,1 ; 测试ah=39与1是否相等
0044570E 74 02 JE SHORT 微平精彩.00445712 ; 相等则跳，这儿应该跳，因此这儿也是一爆破点
00445710 D9E0 FCHS ; 上面的负数变为正数
00445712 DC1D 76954000 FCOMP QWORD PTR DS:[409576] ; 比较81280862958与0，不等则fst赋0
00445718 DFE0 FSTSW AX ; 0保存到eax
0044571A F6C4 41 TEST AH,41 ; 比较ah与41是否相等，影响标志位
0044571D 0F84 2D030000 JE 微平精彩.00445A50 ; 跳向失败，爆破点之一
…………省略若干行,估计是与功能有关，没有追
0044593D 6A 00 PUSH 0
0044593F 68 7E954000 PUSH 微平精彩.0040957E ; 微平精彩按钮设计 v2.0版 （注册版）
00445944 6A FF PUSH -1
00445946 6A 08 PUSH 8
00445948 68 00000106 PUSH 6010000
0044594D 68 01000152 PUSH 52010001
00445952 E8 3B8E0000 CALL 微平精彩.0044E792
00445957 83C4 18 ADD ESP,18
0044595A 68 01030080 PUSH 80000301
0044595F 6A 00 PUSH 0
00445961 68 03000000 PUSH 3
00445966 68 01000000 PUSH 1
0044596B BB 20060000 MOV EBX,620
00445970 E8 058E0000 CALL 微平精彩.0044E77A
00445975 83C4 10 ADD ESP,10
00445978 8945 F4 MOV DWORD PTR SS:[EBP-C],EAX
0044597B 8955 F8 MOV DWORD PTR SS:[EBP-8],EDX
0044597E 894D FC MOV DWORD PTR SS:[EBP-4],ECX
00445981 8B4D FC MOV ECX,DWORD PTR SS:[EBP-4]
00445984 81F9 04000080 CMP ECX,80000004
0044598A 74 0D JE SHORT 微平精彩.00445999
0044598C 68 05000000 PUSH 5
00445991 E8 F68D0000 CALL 微平精彩.0044E78C
00445996 83C4 04 ADD ESP,4
00445999 6A 00 PUSH 0
0044599B FF75 F4 PUSH DWORD PTR SS:[EBP-C]
0044599E 6A FF PUSH -1
004459A0 6A 08 PUSH 8
004459A2 68 A0030116 PUSH 160103A0
004459A7 68 93030152 PUSH 52010393
004459AC E8 E18D0000 CALL 微平精彩.0044E792
004459B1 83C4 18 ADD ESP,18
004459B4 8B5D F4 MOV EBX,DWORD PTR SS:[EBP-C]
004459B7 85DB TEST EBX,EBX
004459B9 74 09 JE SHORT 微平精彩.004459C4
004459BB 53 PUSH EBX
004459BC E8 BF8D0000 CALL 微平精彩.0044E780
004459C1 83C4 04 ADD ESP,4
004459C4 6A 00 PUSH 0
004459C6 68 00000000 PUSH 0
004459CB 6A FF PUSH -1
004459CD 6A 05 PUSH 5
004459CF 68 97030116 PUSH 16010397
004459D4 68 93030152 PUSH 52010393
004459D9 E8 B48D0000 CALL 微平精彩.0044E792
004459DE 83C4 18 ADD ESP,18
004459E1 6A 00 PUSH 0
004459E3 6A 00 PUSH 0
004459E5 6A 00 PUSH 0
004459E7 68 01030080 PUSH 80000301
004459EC 6A 00 PUSH 0
004459EE 68 00000000 PUSH 0
004459F3 68 04000080 PUSH 80000004
004459F8 6A 00 PUSH 0
004459FA 68 4B964000 PUSH 微平精彩.0040964B ; 你已成功注册了该软件，非常感谢您的注册！
004459FF 68 03000000 PUSH 3
00445A04 BB 00030000 MOV EBX,300
00445A09 E8 6C8D0000 CALL 微平精彩.0044E77A
00445A0E 83C4 28 ADD ESP,28
00445A11 6A 00 PUSH 0
00445A13 68 46964000 PUSH 微平精彩.00409646 ; 确定
00445A18 6A FF PUSH -1
00445A1A 6A 0A PUSH 0A
00445A1C 68 96030116 PUSH 16010396
00445A21 68 93030152 PUSH 52010393
00445A26 E8 678D0000 CALL 微平精彩.0044E792
00445A2B 83C4 18 ADD ESP,18
00445A2E 6A 00 PUSH 0
00445A30 68 01000000 PUSH 1
00445A35 6A FF PUSH -1
00445A37 6A 05 PUSH 5
00445A39 68 A4030116 PUSH 160103A4
00445A3E 68 93030152 PUSH 52010393
00445A43 E8 4A8D0000 CALL 微平精彩.0044E792
00445A48 83C4 18 ADD ESP,18
00445A4B E9 36000000 JMP 微平精彩.00445A86
00445A50 68 04000080 PUSH 80000004
00445A55 6A 00 PUSH 0
00445A57 68 75964000 PUSH 微平精彩.00409675 ; 注册失败
00445A5C 68 01030080 PUSH 80000301
00445A61 6A 00 PUSH 0
00445A63 68 10000000 PUSH 10
00445A68 68 04000080 PUSH 80000004
00445A6D 6A 00 PUSH 0
00445A6F 68 7E964000 PUSH 微平精彩.0040967E ; 注册失败，请检查用户名与注册码是否正确。
00445A74 68 03000000 PUSH 3
00445A79 BB 00030000 MOV EBX,300
00445A7E E8 F78C0000 CALL 微平精彩.0044E77A
00445A83 83C4 28 ADD ESP,28 ; (初始 cpu 选择)
00445A86 8BE5 MOV ESP,EBP
00445A88 5D POP EBP
00445A89 C3 RETN
注册码计算方法：
1. 取第一次得到的像是硬件代码的2709541563与假码2323相加得到2709543886；
2. 取注册名hebian的第一位字符h的16进制数值68转成十进制104与固定数852相加得到956，再用956乘37得到35372，即（104+852）*37=35372；
3. 取注册名hebian的最后一位字符n的16进制数值6e转成十进制110与51相乘得到5610，即110*51=5610；
4. 把35372与5610相加得到40982，取固定数2680h的十进制数值9856与40982相加得到50838，即9856+（35372+5610）=50838；
5. 取硬件代码2709578161与31相乘得到83996922991，即2709578161*31=83996922991，把上面得到的50838与83996922991相加得到83996973829，
再用83996973829减去固定数6566985得到83990406844，即83996973829-6566985=83990406844；
6. 用第一步得到的2709543886减去83990406844，若结果为0则注册成功！
7. 了解了程序是如何处理我们输入的数据的，真码的计算也就简单了！
不妨设真码为X，则可得方程为
2709541563+X-83990406844=0
解得X=83990406844-2709541563=81280865281
那位看官说了，这么简单怎么还方程方程的？不瞒您说，最后算真码时，一不小心算错了两次。你说什么？让我到小学再深造深造，不要啊……我跑！
重新来一遍，输入注册名hebian，输入注册码81280865281，弹出倍亲切的成功窗口“你已成功注册了该软件，非常感谢您的注册！”耶……爽吧！
下面再说一说爆破的方法，有人说了，你都找到注册码了还弄什么爆破干嘛？我第一次破这个程序是用的爆破方法，因此念念不忘，同时写出来也为共享。
从上面的分析过程可以知道，关键点在0044571D /0F84 2D030000 JE 微平精彩.00445A50 ; 跳向失败，爆破点之一
把这儿改成JNE，就会弹出正确注册的窗口，但标题栏仍然显示为“未注册”，同时功能仍然受制，应该同时再改两个地方
爆破点2 00443C9D /0F85 35000000 JNE 微平精彩.00443CD8
改为00443C9D /0F84 35000000 JE 微平精彩.00443CD8 使保存新按钮能用，功能限制取消
爆破点3 00442BD3 /0F84 22000000 JZ 微平精彩.00442BFB
改为00442BD3 /0F85 22000000 JNZ 微平精彩.00442BFB 使标题栏显示为“注册版”
谢谢您能看完，再次向各位师哥、师姐、师弟、师妹、大侠、大牛致以崇高的革命的敬礼！祝你们吃嘛嘛香，破嘛嘛破！
--------------------------------------------------------------------------------
【经验总结】
也没啥可总结的，现在回头看看，感觉挺简单的，刚接触破解，要学习的东西太多了！一定要有耐心、毅力，不能轻言放弃
！支持我的动力一是兴趣，二是我相信“只要程序能从本地计算机中完整地运行一遍所有功能，就能够被破解”这一理论，
这是信心所在啊。
说实话，到了看雪论坛有种回到家的感觉，论坛的氛围真好！后悔没早点到这儿来，前几年算白活了！
--------------------------------------------------------------------------------
【版权声明】: 本文原创于看雪技术论坛, 转载请注明作者并保持文章的完整, 谢谢!
2007年05月31日 0:41:55