【破解日期】 2006年4月5日
【破解作者】 冷血书生[OCN][DFCG]
【作者邮箱】 meiyou
【作者主页】 meiyou
【使用工具】 OD
【破解平台】 Win9x/NT/2000/XP
【软件名称】 起名正宗 V2.31 用神版
【下载地址】 http://www.camgreen.net/download/YS_QMZZ.exe
【加壳方式】 ASPack 1.00b -> Alexey Solodovnikov
【破解声明】 我是一只小菜鸟，偶得一点心得，愿与大家分享：）
--------------------------------------------------------------------------------
【破解内容】
004D8BB5 E8 B6F9FFFF call Qmzz_exe.004D8570 ; 跟进,算法CALL
004D8BBA 8BF0 mov esi,eax ; 真码转移
004D8BBC 3B75 FC cmp esi,dword ptr ss:[ebp-4] ; 再比较
004D8BBF 0F85 15010000 jnz Qmzz_exe.004D8CDA ; 不相等就OVER
////////////////////////////////////////////////////////////////////////////////////////////
///////////////////////////////// 跟进算法CALL ///////////////////////////////////////////
////////////////////////////////////////////////////////////////////////////////////////////
0004D857C 8955 FC mov dword ptr ss:[ebp-4],edx ; 机器码转移
004D857F 8B45 F8 mov eax,dword ptr ss:[ebp-8]
004D8582 E8 75C8F2FF call Qmzz_exe.00404DFC
004D8587 33C0 xor eax,eax
004D8589 55 push ebp
004D858A 68 31864D00 push Qmzz_exe.004D8631
004D858F 64:FF30 push dword ptr fs:[eax]
004D8592 64:8920 mov dword ptr fs:[eax],esp
004D8595 8B45 F8 mov eax,dword ptr ss:[ebp-8]
004D8598 E8 77C6F2FF call Qmzz_exe.00404C14
004D859D 85C0 test eax,eax
004D859F 75 04 jnz short Qmzz_exe.004D85A5
004D85A1 33DB xor ebx,ebx
004D85A3 EB 76 jmp short Qmzz_exe.004D861B
004D85A5 33F6 xor esi,esi
004D85A7 85C0 test eax,eax
004D85A9 7E 13 jle short Qmzz_exe.004D85BE
004D85AB BA 01000000 mov edx,1
004D85B0 8B4D F8 mov ecx,dword ptr ss:[ebp-8]
004D85B3 0FB64C11 FF movzx ecx,byte ptr ds:[ecx+edx-1] ; 依次取ASCII值
004D85B8 03F1 add esi,ecx
004D85BA 42 inc edx
004D85BB 48 dec eax
004D85BC ^ 75 F2 jnz short Qmzz_exe.004D85B0 ; 循环计算
004D85BE 8BC6 mov eax,esi ; 上面结算结果
004D85C0 B9 DF000000 mov ecx,0DF ; DF
004D85C5 99 cdq
004D85C6 F7F9 idiv ecx ; /DF
004D85C8 8BDA mov ebx,edx ; 值为EDX
004D85CA 8BC6 mov eax,esi ; EAX转移
004D85CC B9 85000000 mov ecx,85 ; ECX=85
004D85D1 99 cdq
004D85D2 F7F9 idiv ecx ; /85
004D85D4 8855 F7 mov byte ptr ss:[ebp-9],dl ; 值为DL
004D85D7 8BC6 mov eax,esi ; ESI转移
004D85D9 B9 AF000000 mov ecx,0AF ; ecx=AF
004D85DE 99 cdq
004D85DF F7F9 idiv ecx ; /AF
004D85E1 8BC2 mov eax,edx ; 值为EDX转移
004D85E3 33D2 xor edx,edx
004D85E5 8AD3 mov dl,bl
004D85E7 8BF2 mov esi,edx ; EDX=AB
004D85E9 C1E6 0C shl esi,0C ; 左移C位
004D85EC 2BF2 sub esi,edx ; esi=esi-edx
004D85EE 33C9 xor ecx,ecx
004D85F0 8A4D F7 mov cl,byte ptr ss:[ebp-9] ; 07
004D85F3 8BF9 mov edi,ecx ; edi=7
004D85F5 C1E7 08 shl edi,8 ; 左移8位
004D85F8 2BF9 sub edi,ecx ; edi-ecx
004D85FA 03F7 add esi,edi ; esi+edi
004D85FC 8BF8 mov edi,eax ; eax转移
004D85FE 81E7 FF000000 and edi,0FF ; edi and 0FF
004D8604 6BFF 0F imul edi,edi,0F ; edi=edi*0F
004D8607 03F7 add esi,edi ; esi+edi
004D8609 03F2 add esi,edx ; esi+edx
004D860B 03F1 add esi,ecx ; esi+ecx
004D860D 25 FF000000 and eax,0FF ; eax and 0FF
004D8612 03F0 add esi,eax ; esi+eax
004D8614 8BC6 mov eax,esi ; ESI转移
004D8616 8B5D FC mov ebx,dword ptr ss:[ebp-4] ; 机器码转移
004D8619 33D8 xor ebx,eax ; eax xor 机器码=注册码
004D861B 33C0 xor eax,eax
004D861D 5A pop edx
004D861E 59 pop ecx
004D861F 59 pop ecx
004D8620 64:8910 mov dword ptr fs:[eax],edx
004D8623 68 38864D00 push Qmzz_exe.004D8638
004D8628 8D45 F8 lea eax,dword ptr ss:[ebp-8]
004D862B E8 2CC3F2FF call Qmzz_exe.0040495C
004D8630 C3 retn
////////////////////////////////////////////////////////////////////////////////////////////
算法总结：
7BB + 用户名ASCII累加值= sn1
sn1 mod DF = sn2
sn1 mod 85 = sn3
sn1 mod AF = sn4
[(sn2 左移C位 - sn2) + (sn3 左移8位 - sn3) + (sn4 * F) + sn2 + sn3 + sn4] xor 机器码 = 注册码
--------------------------------------------------------------------------------
【破解总结】
没啥好总结的，纯属娱乐！
--------------------------------------------------------------------------------
【版权声明】 本文纯属技术交流, 转载请注明作者并保持文章的完整, 谢谢!