MP3 CD 刻录大师 V1.0
软件大小： 499
KB
软件语言： 简体中文
软件类别： 国产软件 / 共享版 / 光盘刻录
应用平台： Win9x/NT/2000/XP
界面预览：
无
加入时间： 2002-10-28 15:55:42
下载次数： 5155
推荐等级：
联
系 人： mp3_cd2001@yahoo.com.cn
开 发 商： http://mp3tocd.yeah.net/
软件介绍：
MP3 CD 刻录大师经常在网上冲浪，下载了许多ＭＰ３歌曲，但却只能在电脑上播放，这样既不方便，效果也不是很好。现在有了ＭＰ３ ＣＤ刻录大师，您就能轻松地把喜爱的ＭＰ３,ＷＡＶ文件的歌曲刻录成自己的音乐ＣＤ，放在家里的普通ＣＤ机，外出的ＣＤ随身听，甚至在自己的汽车音响上欣赏。ＭＰ３ ＣＤ刻录大师能制作出极具个性的音乐ＣＤ，任意歌手任意歌曲的任意组合，帮你制作专辑大全，丰富您的ＣＤ收藏架，或者作为礼物赠予自己的爱人，好友！
【作者声明】：本人只是对Crack感兴趣，没有其它目的。
【破解工具】：Ollydbg1.09 中文版
—————————————————————————————
【过
程】：
由于用惯了Ollydbg不想到98下面，就用Ollydbg试试直接找可以用的断点，可惜没有找到。不过这次我用了Ollydbg的搜索〔字符参考〕功能，打开搜索字符参考功能窗口，发现有"%s"等格式字符，双击它就来到了00411488 |. 68 70CE4400 PUSH 44CE70 ; |format = "%s"这个地方，下中断。填注册信息－－用户名：fxyang 试验码：7894561230123456 按注册键会被OD中断来到这里：
00411460
/$ 6A FF PUSH -1
00411462
|. 68 55AE4300 PUSH 43AE55
00411467 |. 64:A1 0000000>MOV
EAX, DWORD PTR FS:[0]
0041146D |. 50
PUSH EAX
0041146E |. 64:8925
00000>MOV DWORD PTR FS:[0], ESP
00411475 |. 81EC
90000000 SUB ESP, 90
0041147B |. 53
PUSH EBX
0041147C |. 55
PUSH EBP
0041147D |.
56 PUSH ESI
0041147E
|. 57 PUSH EDI
0041147F
|. 68 74CE4400 PUSH 44CE74
; "abcdefABCDEFghijkqrs234tuvwxyzGHIJKLMNOPlmnopQRSTUVWXYZ1567890" <--字符串表
00411484
|. 8D4424 60 LEA EAX, DWORD PTR SS:[ESP+60]
00411488 |. 68 70CE4400 PUSH 44CE70
; |format = "%s"
0041148D
|. 50 PUSH EAX
// 断点
0041148E
|. C78424 B40000>MOV DWORD PTR SS:[ESP+B4], 1
00411499 |. FF15 84C44300 CALL DWORD
PTR DS:[43C484]
0041149F |. 83C4 0C
ADD ESP, 0C
004114A2 |. 8D8C24
B00000>LEA ECX, DWORD PTR SS:[ESP+B0]
004114A9 |. 51
PUSH ECX
004114AA |.
8D4C24 18 LEA ECX, DWORD PTR SS:[ESP+18]
004114AE
|. E8 2CCF0100 CALL 0042E3DF
004114B3 |. A1
34E14400 MOV EAX, DWORD PTR DS:[44E134]
004114B8 |.
894424 10 MOV DWORD PTR SS:[ESP+10], EAX
004114BC
|. 894424 18 MOV DWORD PTR SS:[ESP+18],
EAX
004114C0 |. 8B5424 14 MOV EDX,
DWORD PTR SS:[ESP+14]
004114C4 |. C68424 A80000>MOV
BYTE PTR SS:[ESP+A8], 4
004114CC |. 8B42 F8
MOV EAX, DWORD PTR DS:[EDX-8]
004114CF |. 83F8 02
CMP EAX, 2
004114D2 |. 0F8C
4D030000 JL 00411825
004114D8 |. 8D8424 B40000>LEA
EAX, DWORD PTR SS:[ESP+B4]
004114DF |. 8D4C24 1C
LEA ECX, DWORD PTR SS:[ESP+1C]
004114E3 |.
50 PUSH EAX
004114E4
|. E8 F6CE0100 CALL 0042E3DF
004114E9 |. 8B4C24
1C MOV ECX, DWORD PTR SS:[ESP+1C]
004114ED |.
C68424 A80000>MOV BYTE PTR SS:[ESP+A8], 5
004114F5 |.
8B41 F8 MOV EAX, DWORD PTR DS:[ECX-8]
004114F8
|. 83F8 06 CMP EAX, 6
004114FB
|. 0F8C 13030000 JL 00411814
00411501 |. 8B5424 14
MOV EDX, DWORD PTR SS:[ESP+14]
00411505 |. 8B42
F8 MOV EAX, DWORD PTR DS:[EDX-8]
00411508
|. 83F8 04 CMP EAX, 4
0041150B
|. 7D 09 JGE SHORT 00411516
0041150D |.
8D0440 LEA EAX, DWORD PTR DS:[EAX+EAX*2]
00411510
|. 894424 30 MOV DWORD PTR SS:[ESP+30],
EAX
00411514 |. EB 07 JMP
SHORT 0041151D
00411516
|> 8D0C00 LEA ECX, DWORD
PTR DS:[EAX+EAX]
00411519 |. 894C24 30 MOV
DWORD PTR SS:[ESP+30], ECX
0041151D |> 33FF
XOR EDI, EDI
0041151F |. B3 09
MOV BL, 9
00411521 |> 68
B4CE4400 /PUSH 44CEB4
; ASCII "mp3tocdrecord" <--参数
00411526
|. 8D4C24 24 |LEA ECX, DWORD PTR SS:[ESP+24]
0041152A
|. E8 A9D10100 |CALL 0042E6D8
0041152F |.
33ED |XOR EBP, EBP
00411531
|. 6A 02 |PUSH 2
00411533
|. 8D5424 38 |LEA EDX, DWORD PTR SS:[ESP+38]
00411537
|. 55 |PUSH EBP
00411538
|. 52 |PUSH EDX
00411539
|. 8D4C24 20 |LEA ECX, DWORD PTR SS:[ESP+20]
0041153D
|. C68424 B40000>|MOV BYTE PTR SS:[ESP+B4], 6
00411545
|. E8 AAA70100 |CALL 0042BCF4 <--取用户名的前二位
“fx"
0041154A |. 50 |PUSH
EAX
0041154B |. 8D4C24 14 |LEA
ECX, DWORD PTR SS:[ESP+14]
0041154F |. C68424 AC0000>|MOV
BYTE PTR SS:[ESP+AC], 7
00411557 |. E8 47D20100
|CALL 0042E7A3
0041155C |. 8D4C24 34
|LEA ECX, DWORD PTR SS:[ESP+34]
00411560 |. C68424
A80000>|MOV BYTE PTR SS:[ESP+A8], 6
00411568 |. E8
FDD00100 |CALL 0042E66A
0041156D |. 8B4424 10
|MOV EAX, DWORD PTR SS:[ESP+10]
; EAX<--011A7528,(ASCII "fx")
00411571
|. 83C0 F8 |ADD EAX, -8
00411574
|. 8338 00 |CMP DWORD PTR DS:[EAX],
0 ; DS:[011A7520]=02
00411577 |. 0F8E 40020000
|JLE 004117BD
0041157D |> 8B10
|/MOV EDX, DWORD PTR DS:[EAX]
0041157F |. 8B0D 34E14400 ||MOV ECX, DWORD PTR DS:[44E134]
00411585 |. 03EA ||ADD
EBP, EDX ; EBP=0+2<--这里在计数
00411587
|. 894C24 24 ||MOV DWORD PTR SS:[ESP+24],
ECX
0041158B |. 896C24 44 ||MOV DWORD
PTR SS:[ESP+44], EBP
0041158F |. 8B08
||MOV ECX, DWORD PTR DS:[EAX]
00411591 |. 33F6
||XOR ESI, ESI
00411593 |.
85C9 ||TEST ECX, ECX
00411595
|. C68424 A80000>||MOV BYTE PTR SS:[ESP+A8], 8
0041159D
|. 897424 2C ||MOV DWORD PTR SS:[ESP+2C],
ESI
004115A1 |. 0F8E B1010000 ||JLE 00411758
004115A7
|. EB 04 ||JMP SHORT 004115AD
004115A9 |>
8B7424 2C ||/MOV ESI, DWORD PTR SS:[ESP+2C]
004115AD
|> 51 || PUSH ECX
004115AE |. 8D4C24 24 |||LEA
ECX, DWORD PTR SS:[ESP+24]
004115B2 |. 8BD4
|||MOV EDX, ESP
004115B4 |. 896424 58
|||MOV DWORD PTR SS:[ESP+58], ESP
004115B8 |.
6A 01 |||PUSH 1
004115BA |.
56 |||PUSH ESI
004115BB
|. 52 |||PUSH EDX
004115BC
|. E8 33A70100 |||CALL 0042BCF4
; AL=DS:[011A7488]=6D ('m')<--取参数的第一位
004115C1 |. E8 AAFDFFFF |||CALL 00411370
; <--取m在串中的偏移
004115C6 |. 8BE8 |||MOV EBP, EAX
// 第二次的参数不用固定的，是第一次计算的二位注册码 004115C8
004115CB
|. 85ED |||TEST EBP,
EBP
004115CD |. 0F8C 1F020000 |||JL 004117F2
004115D3
|. 51 |||PUSH ECX
004115D4
|. 8D4C24 14 |||LEA ECX, DWORD PTR SS:[ESP+14]
004115D8
|. 8BC4 |||MOV EAX,
ESP
004115DA |. 896424 58 |||MOV DWORD
PTR SS:[ESP+58], ESP
004115DE |. 6A 01
|||PUSH 1
004115E0 |. 56
|||PUSH ESI
004115E1 |. 50
|||PUSH EAX
004115E2 |. E8
0DA70100 |||CALL 0042BCF4 ;
<--取用户码的第一位66('f')
004115E7 |. E8 84FDFFFF |||CALL
00411370 ; <--用户码的第一位66('f')在串中的地址偏移
004115EC
|. 8BF0 |||MOV ESI,
EAX ; ESI=EAX=5
004115EE |.
83C4 04 |||ADD ESP, 4
004115F1 |.
85F6 |||TEST ESI, ESI
004115F3
|. 0F8C F9010000 |||JL 004117F2
004115F9 |.
8D4C24 5C |||LEA ECX, DWORD PTR SS:[ESP+5C]
; ECX<--0012E0AC, ASCII "abcdefABCDEFghijkqrs234tuvwxyzGHIJKLMNOPlmnopQRSTUVWXYZ1567890"<--表进入
004115FD
|. 51 |||PUSH ECX
004115FE
|. 8D4C24 2C |||LEA ECX, DWORD PTR SS:[ESP+2C]
00411602
|. E8 D1D00100 |||CALL 0042E6D8
00411607 |.
03F5 |||ADD ESI, EBP
; ESI=5('f')+29('m')=2E
00411609
|. 889C24 A80000>|||MOV BYTE PTR SS:[ESP+A8], BL
00411610
|. 83FE 3D |||CMP ESI, 3D
00411613
|. 7E 03 |||JLE SHORT 00411618
00411615 |. 83EE
3E |||SUB ESI, 3E
00411618 |> 6A
01 |||PUSH 1
0041161A |. 8D5424
44 |||LEA EDX, DWORD PTR SS:[ESP+44]
0041161E |.
56 |||PUSH ESI
0041161F
|. 52 |||PUSH EDX
00411620
|. 8D4C24 34 |||LEA ECX, DWORD PTR SS:[ESP+34]
00411624
|. E8 CBA60100 |||CALL 0042BCF4
; <--用2E寻址查找串中的字符＝52('R')
00411629
|. 50 |||PUSH EAX
0041162A
|. 8D4424 28 |||LEA EAX, DWORD PTR SS:[ESP+28]
0041162E
|. 8D4C24 5C |||LEA ECX, DWORD PTR SS:[ESP+5C]
00411632
|. 50 |||PUSH EAX
00411633
|. 51 |||PUSH ECX
00411634
|. C68424 B40000>|||MOV BYTE PTR SS:[ESP+B4], 0A
0041163C
|. E8 58D20100 |||CALL 0042E899
; R-->DS:[011A7618]--注册码的第一位
00411641
|. 50 |||PUSH EAX
00411642
|. 8D4C24 28 |||LEA ECX, DWORD PTR SS:[ESP+28]
00411646
|. C68424 AC0000>|||MOV BYTE PTR SS:[ESP+AC], 0B
0041164E
|. E8 50D10100 |||CALL 0042E7A3
00411653 |.
8D4C24 58 |||LEA ECX, DWORD PTR SS:[ESP+58]
00411657
|. C68424 A80000>|||MOV BYTE PTR SS:[ESP+A8], 0A
0041165F
|. E8 06D00100 |||CALL 0042E66A
00411664 |.
8D4C24 40 |||LEA ECX, DWORD PTR SS:[ESP+40]
00411668
|. 889C24 A80000>|||MOV BYTE PTR SS:[ESP+A8], BL
0041166F
|. E8 F6CF0100 |||CALL 0042E66A
00411674 |. 6A
01 |||PUSH 1
00411676 |. 8D5424
4C |||LEA EDX, DWORD PTR SS:[ESP+4C]
0041167A |.
56 |||PUSH ESI
0041167B |. 52 |||PUSH
EDX
0041167C |. 8D4C24 34 |||LEA
ECX, DWORD PTR SS:[ESP+34]
00411680 |. E8 6FA60100
|||CALL 0042BCF4
00411685 |. 50
|||PUSH EAX
00411686 |. 8D4424 1C
|||LEA EAX, DWORD PTR SS:[ESP+1C]
0041168A |. 8D4C24
54 |||LEA ECX, DWORD PTR SS:[ESP+54]
0041168E |.
50 |||PUSH EAX
0041168F
|. 51 |||PUSH ECX
00411690
|. C68424 B40000>|||MOV BYTE PTR SS:[ESP+B4], 0C
00411698
|. E8 FCD10100 |||CALL 0042E899
0041169D |.
50 |||PUSH EAX
0041169E
|. 8D4C24 1C |||LEA ECX, DWORD PTR SS:[ESP+1C]
004116A2
|. C68424 AC0000>|||MOV BYTE PTR SS:[ESP+AC], 0D
004116AA
|. E8 F4D00100 |||CALL 0042E7A3
004116AF |.
8D4C24 50 |||LEA ECX, DWORD PTR SS:[ESP+50]
004116B3
|. C68424 A80000>|||MOV BYTE PTR SS:[ESP+A8], 0C
004116BB
|. E8 AACF0100 |||CALL 0042E66A
004116C0 |.
8D4C24 48 |||LEA ECX, DWORD PTR SS:[ESP+48]
004116C4
|. 889C24 A80000>|||MOV BYTE PTR SS:[ESP+A8], BL
004116CB
|. E8 9ACF0100 |||CALL 0042E66A
004116D0 |.
83FF 04 |||CMP EDI, 4
004116D3 |.
7D 56 |||JGE SHORT 0041172B
004116D5 |. 6A 01
|||PUSH 1
004116D7 |. 8D5424
40 |||LEA EDX, DWORD PTR SS:[ESP+40]
004116DB |.
56 |||PUSH ESI
004116DC
|. 52 |||PUSH EDX
004116DD
|. 8D4C24 34 |||LEA ECX, DWORD PTR SS:[ESP+34]
004116E1
|. E8 0EA60100 |||CALL 0042BCF4
004116E6 |.
8BF0 |||MOV ESI, EAX
004116E8
|. 8BC7 |||MOV EAX,
EDI
004116EA |. 6A 01 |||PUSH
1
004116EC |. 50 |||PUSH
EAX
004116ED |. 8D4424 40 |||LEA
EAX, DWORD PTR SS:[ESP+40]
004116F1 |. 50
|||PUSH EAX
004116F2 |. 8D4C24
28 |||LEA ECX, DWORD PTR SS:[ESP+28]
004116F6 |.
C68424 B40000>|||MOV BYTE PTR SS:[ESP+B4], 0E
004116FE
|. 47 |||INC
EDI
004116FF |. E8 F0A50100 |||CALL 0042BCF4
00411704
|. 8B36 |||MOV ESI,
DWORD PTR DS:[ESI]
00411706 |. 8B00
|||MOV EAX, DWORD PTR DS:[EAX]
00411708 |. 56
|||PUSH ESI
00411709
|. 50 |||PUSH EAX
0041170A |. E8 55BB0000 |||CALL 0041D264
0041170F
|. 83C4 08 |||ADD ESP, 8
00411712
|. 8D4C24 38 |||LEA ECX, DWORD PTR SS:[ESP+38]
00411716
|. E8 4FCF0100 |||CALL 0042E66A
0041171B |.
8D4C24 3C |||LEA ECX, DWORD PTR SS:[ESP+3C]
0041171F
|. 889C24 A80000>|||MOV BYTE PTR SS:[ESP+A8], BL
00411726
|. E8 3FCF0100 |||CALL 0042E66A
0041172B |>
8D4C24 28 |||LEA ECX, DWORD PTR SS:[ESP+28]
0041172F
|. C68424 A80000>|||MOV BYTE PTR SS:[ESP+A8], 8
00411737
|. E8 2ECF0100 |||CALL 0042E66A
; 又取用户名的二位
0041173C
|. 8B4C24 10 |||MOV ECX, DWORD PTR SS:[ESP+10]
; ECX<--011A7528 ASCII "ya"
00411740 |.
8B4424 2C |||MOV EAX, DWORD PTR SS:[ESP+2C]
00411744
|. 40 |||INC
EAX
00411745 |. 8B51 F8 |||MOV
EDX, DWORD PTR DS:[ECX-8]
00411748 |. 894424 2C |||MOV
DWORD PTR SS:[ESP+2C], EAX
0041174C |. 3BC2
|||CMP EAX, EDX
0041174E |.^
0F8C 55FEFFFF ||\JL 004115A9
;
<--这段循环把参数和用户名的各位在字符串中的偏移量相加做指针在字符串中取字符做注册码
00411754
|. 8B6C24 44 ||MOV EBP, DWORD PTR SS:[ESP+44]
00411758
|> 8D5424 24 ||LEA EDX, DWORD PTR SS:[ESP+24]
0041175C
|. 8D4C24 20 ||LEA ECX, DWORD PTR SS:[ESP+20]
00411760
|. 52 ||PUSH EDX
00411761
|. E8 3DD00100 ||CALL 0042E7A3
00411766 |.
6A 02 ||PUSH 2
00411768 |.
8D4424 50 ||LEA EAX, DWORD PTR SS:[ESP+50]
0041176C
|. 55 ||PUSH EBP
0041176D
|. 50 ||PUSH EAX
0041176E
|. 8D4C24 20 ||LEA ECX, DWORD PTR SS:[ESP+20]
00411772
|. E8 7DA50100 ||CALL 0042BCF4
; <--取了最后二位（"ng")
00411777
|. 50 ||PUSH EAX
00411778
|. 8D4C24 14 ||LEA ECX, DWORD PTR SS:[ESP+14]
0041177C
|. C68424 AC0000>||MOV BYTE PTR SS:[ESP+AC], 0F
00411784
|. E8 1AD00100 ||CALL 0042E7A3
00411789 |. 8D4C24
4C ||LEA ECX, DWORD PTR SS:[ESP+4C]
0041178D |.
C68424 A80000>||MOV BYTE PTR SS:[ESP+A8], 8
00411795
|. E8 D0CE0100 ||CALL 0042E66A
0041179A |.
8D4C24 24 ||LEA ECX, DWORD PTR SS:[ESP+24]
0041179E
|. C68424 A80000>||MOV BYTE PTR SS:[ESP+A8], 6
004117A6
|. E8 BFCE0100 ||CALL 0042E66A
004117AB |. 8B4C24
10 ||MOV ECX, DWORD PTR SS:[ESP+10] ; ECX<--011A7528
ASCII "ng"
004117AF |. 8D41 F8
||LEA EAX, DWORD PTR DS:[ECX-8]
004117B2 |. 8B49
F8 ||MOV ECX, DWORD PTR DS:[ECX-8]
004117B5
|. 85C9 ||TEST ECX,
ECX
004117B7 |.^ 0F8F C0FDFFFF |\JG 0041157D
;<--这个循环检查注册码第一部分的长度等于用户名的长度
004117BD |> 8B4424 18 |MOV
EAX, DWORD PTR SS:[ESP+18] ; EAX<--011A7528 ASCII "RDgDZ3vYNaz3"
004117C1
|. 8B5424 30 |MOV EDX, DWORD PTR SS:[ESP+30]
// 计算注册码连接后的字符串
004117C5 |. 3950 F8 |CMP
DWORD PTR DS:[EAX-8], EDX <--计算完成就出来
004117C8 |. 0F8D
D0000000 |JGE 0041189E
004117CE |. 8D4424 18
|LEA EAX, DWORD PTR SS:[ESP+18]
004117D2 |. 8D4C24
14 |LEA ECX, DWORD PTR SS:[ESP+14]
004117D6 |.
50 |PUSH EAX
004117D7
|. E8 C7CF0100 |CALL 0042E7A3
004117DC |.
8D4C24 20 |LEA ECX, DWORD PTR SS:[ESP+20]
004117E0
|. C68424 A80000>|MOV BYTE PTR SS:[ESP+A8], 5
004117E8
|. E8 7DCE0100 |CALL 0042E66A
004117ED |.^
E9 2FFDFFFF \JMP 00411521
;
<--这个循环检查注册码的第二部分和第二次计算的参数分配。
004117F2 |> 8D4C24 24
LEA ECX, DWORD PTR SS:[ESP+24]
004117F6 |. C68424
A80000>MOV BYTE PTR SS:[ESP+A8], 6
004117FE |. E8
67CE0100 CALL 0042E66A
00411803 |> 8D4C24 20
LEA ECX, DWORD PTR SS:[ESP+20]
00411807 |. C68424
A80000>MOV BYTE PTR SS:[ESP+A8], 5
0041180F |. E8
56CE0100 CALL 0042E66A
00411814 |> 8D4C24
1C LEA ECX, DWORD PTR SS:[ESP+1C]
00411818 |.
C68424 A80000>MOV BYTE PTR SS:[ESP+A8], 4
00411820 |.
E8 45CE0100 CALL 0042E66A
00411825 |>
8D4C24 18 LEA ECX, DWORD PTR SS:[ESP+18]
00411829
|. C68424 A80000>MOV BYTE PTR SS:[ESP+A8], 3
00411831
|. E8 34CE0100 CALL 0042E66A
00411836 |. 8D4C24
10 LEA ECX, DWORD PTR SS:[ESP+10]
0041183A |.
C68424 A80000>MOV BYTE PTR SS:[ESP+A8], 2
00411842 |.
E8 23CE0100 CALL 0042E66A
00411847 |. 8D4C24
14 LEA ECX, DWORD PTR SS:[ESP+14]
0041184B |.
C68424 A80000>MOV BYTE PTR SS:[ESP+A8], 1
00411853 |.
E8 12CE0100 CALL 0042E66A
00411858 |. 8D8C24
B00000>LEA ECX, DWORD PTR SS:[ESP+B0]
0041185F |. C68424
A80000>MOV BYTE PTR SS:[ESP+A8], 0
00411867 |. E8
FECD0100 CALL 0042E66A
0041186C |. 8D8C24
B40000>LEA ECX, DWORD PTR SS:[ESP+B4]
00411873 |. C78424
A80000>MOV DWORD PTR SS:[ESP+A8], -1
0041187E |. E8
E7CD0100 CALL 0042E66A
00411883 |. 32C0
XOR AL, AL
00411885 |> 8B8C24
A00000>MOV ECX, DWORD PTR SS:[ESP+A0]
0041188C |. 5F
POP EDI
0041188D |.
5E POP ESI
0041188E
|. 5D POP EBP
0041188F
|. 64:890D 00000>MOV DWORD PTR FS:[0], ECX
00411896
|. 5B POP EBX
00411897
|. 81C4 9C000000 ADD ESP, 9C
0041189D |. C3
RETN
0041189E |> 8B4C24
1C MOV ECX, DWORD PTR SS:[ESP+1C]
004118A2 |.
50 PUSH EAX
; /EAX= 011A7528 ASCII "RDgDZ3vYNaz3"
004118A3
|. 51 PUSH ECX
; |ECX = 011A6F38 ASCII "RDgD789456"
004118A4
|. E8 BBB90000 CALL 0041D264
; \<--注册码的比较
====>F8
----注册码的比较-----
|
0041D264
/$ 55 PUSH EBP
0041D265
|. 8BEC MOV EBP, ESP
0041D267
|. 833D 1C5D4800>CMP DWORD PTR DS:[485D1C], 0
0041D26E
|. 53 PUSH EBX
0041D26F
|. 56 PUSH ESI
0041D270
|. 57 PUSH EDI
0041D271
|. 75 12 JNZ SHORT 0041D285
; mp32cd.0041D285
0041D273
|. FF75 0C PUSH [ARG.2]
0041D276
|. FF75 08 PUSH [ARG.1]
0041D279
|. E8 F2310000 CALL 00420470
; mp32cd.00420470
0041D27E
|. 59 POP ECX
0041D27F
|. 59 POP ECX
0041D280
|. E9 89000000 JMP 0041D30E
; mp32cd.0041D30E
0041D285
|> 6A 19 PUSH 19
0041D287
|. E8 6E310000 CALL 004203FA
; mp32cd.004203FA
0041D28C
|. 8B75 0C MOV ESI, [ARG.2]
0041D28F
|. 8B7D 08 MOV EDI, [ARG.1]
0041D292
|. 59 POP ECX
0041D293
|> 66:0FB60F /MOVZX CX, BYTE PTR DS:[EDI]
; CX<--=37 ('7')<--试验码的各位
0041D297
|. 0FB6C1 |MOVZX EAX, CL
0041D29A |. 47
|INC EDI
0041D29B |.
894D 0C |MOV [ARG.2], ECX
0041D29E
|. F680 215E4800>|TEST BYTE PTR DS:[EAX+485E21], 4
0041D2A5
|. 74 16 |JE SHORT
0041D2BD ; mp32cd.0041D2BD
0041D2A7
|. 8A07 |MOV AL, BYTE
PTR DS:[EDI]
0041D2A9 |. 84C0 |TEST
AL, AL
0041D2AB |. 75 06
|JNZ SHORT 0041D2B3
; mp32cd.0041D2B3
0041D2AD |. 8365 0C 00 |AND
[ARG.2], 0
0041D2B1 |. EB 0A
|JMP SHORT 0041D2BD
; mp32cd.0041D2BD
0041D2B3 |> 33D2
|XOR EDX, EDX
0041D2B5 |. 47
|INC EDI
0041D2B6 |.
8AF1 |MOV DH, CL
0041D2B8
|. 8AD0 |MOV DL, AL
0041D2BA
|. 8955 0C |MOV [ARG.2], EDX
0041D2BD
|> 66:0FB61E |MOVZX BX, BYTE PTR DS:[ESI]
; BX<--=52 ('R')<--注册码的各位
0041D2C1
|. 0FB6C3 |MOVZX EAX, BL
0041D2C4 |.
46 |INC ESI
0041D2C5
|. F680 215E4800>|TEST BYTE PTR DS:[EAX+485E21], 4
0041D2CC
|. 74 13 |JE SHORT
0041D2E1 ; mp32cd.0041D2E1
0041D2CE
|. 8A06 |MOV AL, BYTE
PTR DS:[ESI]
0041D2D0 |. 84C0 |TEST
AL, AL
0041D2D2 |. 75 04
|JNZ SHORT 0041D2D8
; mp32cd.0041D2D8
0041D2D4 |. 33DB
|XOR EBX, EBX
0041D2D6 |. EB 09
|JMP SHORT 0041D2E1
; mp32cd.0041D2E1
0041D2D8 |> 33C9
|XOR ECX, ECX
0041D2DA |.
46 |INC ESI
0041D2DB
|. 8AEB |MOV CH, BL
0041D2DD
|. 8AC8 |MOV CL, AL
0041D2DF
|. 8BD9 |MOV EBX,
ECX
0041D2E1 |> 66:395D 0C |CMP WORD
PTR SS:[EBP+C], BX <--在这里比较
0041D2E5 75
09 JNZ SHORT 0041D2F0
0041D2E7 |. 66:837D 0C
00 |CMP WORD PTR SS:[EBP+C], 0
0041D2EC |. 74 16
|JE SHORT 0041D304
0041D2EE |.^ EB A3
\JMP SHORT 0041D293
0041D2F0 |> 6A 19 PUSH
19
0041D2F2 |. E8 64310000 CALL 0042045B
0041D2F7
|. 66:3B5D 0C CMP BX, WORD PTR SS:[EBP+C]
0041D2FB |. 59
POP ECX
0041D2FC |. 1BC0
SBB EAX, EAX
0041D2FE |. 83E0
02 AND EAX, 2
0041D301 |. 48
DEC EAX
<--赋失败标志
0041D302 |. EB 0A
JMP SHORT 0041D30E
0041D304 |> 6A 19
PUSH 19
0041D306 |. E8 50310000 CALL
0042045B
0041D30B |. 59 POP
ECX
0041D30C |. 33C0
XOR EAX, EAX
<--赋成功标志
0041D30E |> 5F
POP EDI
0041D30F |. 5E
POP ESI
0041D310 |. 5B
POP EBX
0041D311 |.
5D POP EBP
0041D312
\. C3 RETN
====================================================
注册码的算法跟踪已经完成，总结一下：
条件---注册码的长度是用户名的二倍
注册码的计算方法：
1.首先取固定参数'mp"和用户名的前二位'fx',把参数的第一位和用户名的第一位在字符串表中的偏移量相加作为查表的指针，在字符串表中取相应位的字符做注册码的第一位。
第二位的计算同上。
2.第二次取用户名的第二个俩位，参数则用第一次计算的二位注册码，计算方法同上。
直到用户名计算完，得到的是注册码的第一部分。
3.注册码的后一半的计算同第一部分的计算方法一样（用一个循环计算的），但是参数改变了：
1.)首先取固定参数'mp'二位和第一次计算的字符串的前二位，进行同第一步一样的计算。
2.)第二次取第一次计算的字符串的第二个俩位和上面计算的二位注册码进行相同的计算，
直到第一次计算的字符串用完，得到的字符串就是注册码的后一半。
4.)把上面二次的字符串连接起来就是正确的注册码
PowerBoy兄说写这个软件的算法注册机能提高算法的分析能力，呵呵我用了将近二天的时间完成了它的算法注册机。感谢PowerBoy兄的鞭策。
这是注册机的vb源码：
------vb6.0测试通过-----
|
Private
Sub Command1_Click()
Dim e As Integer
Dim f As Integer
Dim g As Integer
Dim
h As Integer
Dim i As Integer
Dim j As Integer
Dim k As Integer
Dim
l As String
Dim m As String
Dim w As Integer
Dim n As Integer
Dim
nametemp2 As String
Dim nametemp3 As String
Dim nametemp As String
Dim
regname As String
Dim nametemp1 As String
Dim nametemp0 As String
Dim
nametemp4 As String
Dim nametemp5 As String
Dim a As String
Dim b As
String
Dim c As String
strtmp1 = "abcdefABCDEFghijkqrs234tuvwxyzGHIJKLMNOPlmnopQRSTUVWXYZ1567890"
'定义一个字符串表
regname
= Text1.Text '取得注册名
reglen = Len(regname) '取得注册名的长度
If
reglen < 3 Then
MsgBox ("请输入长度大于三位的用户名")
GoTo tc
Else
End
If
i = 1
begin:
l = Mid(regname, i, 1) '取用户名的各位字符
e = 1
bj: m =
Mid(strtmp1, e, 1) '在串中查找用户名字符的偏移量
j = StrComp(l, m)
If j <> 0 Then
e
= e + 1 'e用于计数
GoTo
bj
Else
End If
'这个循环用于计算偏移量
If
i = 1 Then
e = e + 41
If e > 62 Then
e = e -
62
Else
End If
nametemp = Mid(strtmp1, e, 1)
i
= i + 1
GoTo begin
Else
End If
e = e + 44
If e > 62 Then
e
= e - 62
Else
End If
nametemp1 = Mid(strtmp1, e, 1)
nametemp0 = nametemp
+ nametemp1
'第二个关键计算
i
= 3
k = 1
begin1:
b
= Mid(regname, i, 1) '取用户名的各位字符
e = 1
bj2: m = Mid(strtmp1, e, 1) '在串中查找用户名字符的偏移量
j
= StrComp(b, m)
If j <> 0 Then
e = e + 1
'e用于计数
GoTo bj2
Else
End If
'这个循环用于计算偏移量
c
= Mid(nametemp0, k, 1) '取第一次计算的值
f
= 1
bj3: m = Mid(strtmp1, f, 1) '在串中查找用户名字符的偏移量
j = StrComp(c, m)
If
j <> 0 Then
f = f + 1
'e用于计数
GoTo bj3
Else
End If
'这个循环用于计算偏移量
e
= e + f - 1
If e > 62 Then
e = e - 62
Else
End If
nametemp3 = Mid(strtmp1, e, 1)
nametemp0
= nametemp0 + nametemp3
i = i + 1
k = k + 1
If
Len(nametemp0) < reglen Then
GoTo begin1
Else
End If
If
Len(nametemp0) < reglen Then
GoTo begin1
Else
End If
'到这里完成一半的计算
'下面可是后一半的计算
'====================================================
i
= 1
begin7:
l = Mid(nametemp0, i, 1) '取用户名的各位字符
e = 1
bj7: m = Mid(strtmp1,
e, 1) '在串中查找用户名字符的偏移量
j = StrComp(l, m)
If j <> 0 Then
e = e +
1 'e用于计数
GoTo bj7
Else
End
If '这个循环用于计算偏移量
If
i = 1 Then
e = e + 41
If e > 62 Then
e = e -
62
Else
End If
nametemp = Mid(strtmp1, e, 1)
i
= i + 1
GoTo begin7
Else
End If
e = e + 44
If e > 62 Then
e
= e - 62
Else
End If
nametemp1 = Mid(strtmp1, e, 1)
nametemp4 = nametemp
+ nametemp1
'第二个关键计算
w
= 3
n = 1
begin8:
b
= Mid(nametemp0, w, 1) '取第一次计算字符串的各位字符
e = 1
bj8: m = Mid(strtmp1, e, 1)
'在串中查找字符的偏移量
j = StrComp(b, m)
If j <> 0 Then
e = e + 1
'e用于计数
GoTo bj8
Else
End
If '这个循环用于计算偏移量
c
= Mid(nametemp4, n, 1) '取第一次计算的值
f = 1
bj9: m = Mid(strtmp1, f, 1)
'在串中查找字符的偏移量
j = StrComp(c, m)
If j <> 0 Then
f = f + 1
'e用于计数
GoTo bj9
Else
End
If '这个循环用于计算偏移量
e
= e + f - 1
If e > 62 Then
e = e - 62
Else
End If
nametemp5 = Mid(strtmp1, e, 1)
'在串中查找符合条件的字符
nametemp4 = nametemp4 + nametemp5 '连接成注册码的后半部分
w
= w + 1
n = n + 1
If
Len(nametemp4) < reglen Then
GoTo begin8
Else
End If
Text2.Text
= nametemp0 + nametemp4 '二个部分连接成正确的注册码
tc: End Sub
Private Sub
Command2_Click()
End
End Sub
由于对编程语言不熟悉，可能存在错误。请大家指正，谢谢。
by
fxyang
2003.4.30