【破文标题】双色球掌握天机 1.2.0的注册算法
【破文作者】yzs
【作者邮箱】保密
【破解工具】OD
【破解平台】xpsp2
【软件名称】双色球掌握天机 1.2.0
【软件大小】6463KB
【原版下载】http://www.onlinedown.com/soft/48203.htm
【保护方式】注册码+重启验证+无壳(VC)
【软件简介】『双色球掌握天机』是一套专业的乐透型彩票分析软件,它综合运用了目前最热门的彩票分析理论,对双色球的历次开奖数据进行系统的、复杂的整理、统计和运算,产生出具有很高分析价值的数据,以多达30余种图表直观、清晰地显示出来;以数据的统计分析为依据,『双色球掌握天机』提供强大的号码分析 、复式缩水、旋转矩阵(聪明组合)功能,具有低投入、高回报的优势,最大限度地保证号码的中奖概率,最大限度地节约您的资金!
【破解声明】向大侠们学习!!!只为学习!
------------------------------------------------------------------------
【破解过程】
------------------------------------------------------------------------
1、运行程序后,然后输入注册信息:注册码:1111111;用户名:yzs。其他随便补充完整,提示写注册信息成功,下次运行时注册信息才会生效!(重启验证)。重新载入,用字符插件寻找一下,发现 “software\zhijiasoft\lottery\register”比较可疑,对这几个地方下断,运行,呵呵,果然断下,代码如下:

00409077     68 44FC4400      push Lottery_.0044FC44   ;software\zhijiasoft\lottery\register断在这里
一路按F8往下,
0040907C     68 02000080      push 80000002
00409081     8D4D E8          lea ecx,dword ptr ss:[ebp-18]
00409084     E8 E7200000      call Lottery_.0040B170
00409089     85C0             test eax,eax
0040908B     0F85 13010000    jnz Lottery_.004091A4
00409091     8D45 EC          lea eax,dword ptr ss:[ebp-14]
00409094     50               push eax
00409095     8D8D E4FEFFFF    lea ecx,dword ptr ss:[ebp-11C]
0040909B     51               push ecx
0040909C     68 6CFC4400      push Lottery_.0044FC6C                    ; KeyName
004090A1     8D4D E8          lea ecx,dword ptr ss:[ebp-18]
004090A4     E8 17210000      call Lottery_.0040B1C0
004090A9     85C0             test eax,eax
004090AB     75 19            jnz short Lottery_.004090C6
004090AD     8D95 E4FEFFFF    lea edx,dword ptr ss:[ebp-11C]
004090B3     52               push edx
004090B4     8B8D D8FEFFFF    mov ecx,dword ptr ss:[ebp-128]
004090BA     81C1 98060000    add ecx,698
004090C0     FF15 98DE4400    call dword ptr ds:[<&MFC71.#784>]         ; MFC71.7C14FF74
004090C6     8D45 EC          lea eax,dword ptr ss:[ebp-14]
004090C9     50               push eax
004090CA     8D8D E4FEFFFF    lea ecx,dword ptr ss:[ebp-11C]
004090D0     51               push ecx
004090D1     68 70FC4400      push Lottery_.0044FC70                    ; Name
004090D6     8D4D E8          lea ecx,dword ptr ss:[ebp-18]
004090D9     E8 E2200000      call Lottery_.0040B1C0
004090DE     85C0             test eax,eax
004090E0     75 19            jnz short Lottery_.004090FB
004090E2     8D95 E4FEFFFF    lea edx,dword ptr ss:[ebp-11C]
004090E8     52               push edx
004090E9     8B8D D8FEFFFF    mov ecx,dword ptr ss:[ebp-128]
004090EF     81C1 9C060000    add ecx,69C
004090F5     FF15 98DE4400    call dword ptr ds:[<&MFC71.#784>]         ; MFC71.7C14FF74
004090FB     8D45 EC          lea eax,dword ptr ss:[ebp-14]
004090FE     50               push eax
004090FF     8D8D E4FEFFFF    lea ecx,dword ptr ss:[ebp-11C]
00409105     51               push ecx
00409106     68 78FC4400      push Lottery_.0044FC78                    ; Organize
0040910B     8D4D E8          lea ecx,dword ptr ss:[ebp-18]
0040910E     E8 AD200000      call Lottery_.0040B1C0
00409113     85C0             test eax,eax
00409115     75 19            jnz short Lottery_.00409130
00409117     8D95 E4FEFFFF    lea edx,dword ptr ss:[ebp-11C]
0040911D     52               push edx
0040911E     8B8D D8FEFFFF    mov ecx,dword ptr ss:[ebp-128]
00409124     81C1 A0060000    add ecx,6A0
0040912A     FF15 98DE4400    call dword ptr ds:[<&MFC71.#784>]         ; MFC71.7C14FF74
00409130     8D45 EC          lea eax,dword ptr ss:[ebp-14]
00409133     50               push eax
00409134     8D8D E4FEFFFF    lea ecx,dword ptr ss:[ebp-11C]
0040913A     51               push ecx
0040913B     68 84FC4400      push Lottery_.0044FC84                    ; Email
00409140     8D4D E8          lea ecx,dword ptr ss:[ebp-18]
00409143     E8 78200000      call Lottery_.0040B1C0
00409148     85C0             test eax,eax
0040914A     75 19            jnz short Lottery_.00409165
0040914C     8D95 E4FEFFFF    lea edx,dword ptr ss:[ebp-11C]
00409152     52               push edx
00409153     8B8D D8FEFFFF    mov ecx,dword ptr ss:[ebp-128]
00409159     81C1 A4060000    add ecx,6A4
0040915F     FF15 98DE4400    call dword ptr ds:[<&MFC71.#784>]         ; MFC71.7C14FF74
00409165     8D45 EC          lea eax,dword ptr ss:[ebp-14]
00409168     50               push eax
00409169     8D8D E4FEFFFF    lea ecx,dword ptr ss:[ebp-11C]
0040916F     51               push ecx
00409170     68 8CFC4400      push Lottery_.0044FC8C                    ; Phone
00409175     8D4D E8          lea ecx,dword ptr ss:[ebp-18]
00409178     E8 43200000      call Lottery_.0040B1C0
0040917D     85C0             test eax,eax
0040917F     75 19            jnz short Lottery_.0040919A
00409181     8D95 E4FEFFFF    lea edx,dword ptr ss:[ebp-11C]
00409187     52               push edx
00409188     8B8D D8FEFFFF    mov ecx,dword ptr ss:[ebp-128]
0040918E     81C1 A8060000    add ecx,6A8
00409194     FF15 98DE4400    call dword ptr ds:[<&MFC71.#784>]         ; MFC71.7C14FF74
0040919A     8D4D E8          lea ecx,dword ptr ss:[ebp-18]
0040919D     E8 1E1F0000      call Lottery_.0040B0C0
004091A2     EB 2B            jmp short Lottery_.004091CF
004091A4     6A 00            push 0
004091A6     6A 00            push 0
004091A8     68 1F000200      push 2001F
004091AD     6A 00            push 0
004091AF     6A 00            push 0
004091B1     68 94FC4400      push Lottery_.0044FC94                    ; SOFTWARE\Zhijiasoft\Lottery\Register
004091B6     68 02000080      push 80000002
004091BB     8D4D E8          lea ecx,dword ptr ss:[ebp-18]
004091BE     E8 3D1F0000      call Lottery_.0040B100
004091C3     85C0             test eax,eax
004091C5     75 08            jnz short Lottery_.004091CF
004091C7     8D4D E8          lea ecx,dword ptr ss:[ebp-18]
004091CA     E8 F11E0000      call Lottery_.0040B0C0
004091CF     8D85 E0FEFFFF    lea eax,dword ptr ss:[ebp-120]   ;-------------------F8到这里
004091D5     50               push eax
004091D6     E8 45B40100      call Lottery_.00424620  ----------------产生机器码的地方,没跟,F8再往下
004091DB     83C4 04          add esp,4
004091DE     8985 D4FEFFFF    mov dword ptr ss:[ebp-12C],eax
004091E4     8B8D D4FEFFFF    mov ecx,dword ptr ss:[ebp-12C]
004091EA     898D D0FEFFFF    mov dword ptr ss:[ebp-130],ecx
004091F0     C645 FC 01       mov byte ptr ss:[ebp-4],1
004091F4     8B95 D0FEFFFF    mov edx,dword ptr ss:[ebp-130]
004091FA     52               push edx
004091FB     8B8D D8FEFFFF    mov ecx,dword ptr ss:[ebp-128]
00409201     81C1 94060000    add ecx,694
00409207     FF15 94DE4400    call dword ptr ds:[<&MFC71.#781>]         ; MFC71.7C150F15
0040920D     C645 FC 00       mov byte ptr ss:[ebp-4],0
00409211     8D8D E0FEFFFF    lea ecx,dword ptr ss:[ebp-120]
00409217     FF15 B0DE4400    call dword ptr ds:[<&MFC71.#578>]         ; MFC71.7C1771B1
0040921D     8B85 D8FEFFFF    mov eax,dword ptr ss:[ebp-128]
00409223     05 98060000      add eax,698
00409228     51               push ecx
00409229     8BCC             mov ecx,esp
0040922B     89A5 DCFEFFFF    mov dword ptr ss:[ebp-124],esp
00409231     50               push eax
00409232     FF15 00DC4400    call dword ptr ds:[<&MFC71.#297>]         ; MFC71.7C14E575
00409238     8985 CCFEFFFF    mov dword ptr ss:[ebp-134],eax
0040923E     8D4D F0          lea ecx,dword ptr ss:[ebp-10]
00409241     51               push ecx
00409242     E8 19BA0100      call Lottery_.00424C60                    ; 关键算法
00409247     83C4 08          add esp,8
0040924A     8985 C8FEFFFF    mov dword ptr ss:[ebp-138],eax
00409250     8B8D D8FEFFFF    mov ecx,dword ptr ss:[ebp-128]
00409256     81C1 94060000    add ecx,694
0040925C     FF15 5CDE4400    call dword ptr ds:[<&MFC71.#876>]         ; MFC71.7C158BCD
00409262     50               push eax------------------------------压入机器码
00409263     8D4D F0          lea ecx,dword ptr ss:[ebp-10]-------------压入换算后的注册码
00409266     FF15 04DC4400    call dword ptr ds:[<&MFC71.#1482>]        ; MFC71.7C144DAE
/////////////////////////////////////////////////////////////////////////////////////////////
如果换算得出的注册码=机器码,注册成功
/////////////////////////////////////////////////////////////////////////////////////////////
0040926C     F7D8             neg eax
0040926E     1BC0             sbb eax,eax--------------------------------------爆破点
00409270     40               inc eax
///////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////
call Lottery_.00424C60跟进来到这里:
00424C60     55               push ebp
00424C61     8BEC             mov ebp,esp
00424C63     6A FF            push -1
00424C65     68 6A924400      push Lottery_.0044926A
00424C6A     64:A1 00000000   mov eax,dword ptr fs:[0]
00424C70     50               push eax
00424C71     64:8925 00000000 mov dword ptr fs:[0],esp
00424C78     83EC 1C          sub esp,1C
00424C7B     C745 D8 00000000 mov dword ptr ss:[ebp-28],0
00424C82     C745 FC 00000000 mov dword ptr ss:[ebp-4],0
00424C89     8D4D F0          lea ecx,dword ptr ss:[ebp-10]
00424C8C     FF15 90DE4400    call dword ptr ds:[<&MFC71.#310>]         ; MFC71.7C173199
00424C92     C645 FC 01       mov byte ptr ss:[ebp-4],1
00424C96     8D4D 0C          lea ecx,dword ptr ss:[ebp+C]
00424C99     FF15 00DE4400    call dword ptr ds:[<&MFC71.#2902>]        ; MFC71.7C146AB0
00424C9F     8945 EC          mov dword ptr ss:[ebp-14],eax
00424CA2     68 F43E4500      push Lottery_.00453EF4         knayovjwgltmxhibrdpefsuzqc
//////////////////////////////////////////////////////////////////////////////////////////////////////////////////
这是非常关键的字符记作S,注册码就靠它了,呵呵,往下跟就知道了。
///////////////////////////////////////////////////////////////////////////////////////////////////////////////
00424CA7     8D4D E0          lea ecx,dword ptr ss:[ebp-20]
00424CAA     FF15 28DE4400    call dword ptr ds:[<&MFC71.#304>]         ; MFC71.7C16A59C
00424CB0     C645 FC 02       mov byte ptr ss:[ebp-4],2
00424CB4     C745 DC 00000000 mov dword ptr ss:[ebp-24],0
00424CBB     EB 09            jmp short Lottery_.00424CC6
00424CBD     8B45 DC          mov eax,dword ptr ss:[ebp-24]
00424CC0     83C0 01          add eax,1
00424CC3     8945 DC          mov dword ptr ss:[ebp-24],eax------将注册码的位数移送,记为B
00424CC6     8B4D DC          mov ecx,dword ptr ss:[ebp-24]
00424CC9     3B4D EC          cmp ecx,dword ptr ss:[ebp-14]             ; 
////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////
[ebp-14]里面是注册码的长度,准备开始逐个取注册码
/////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////
00424CCC     7D 5D            jge short Lottery_.00424D2B
00424CCE     8B55 DC          mov edx,dword ptr ss:[ebp-24]
00424CD1     52               push edx
00424CD2     8D4D 0C          lea ecx,dword ptr ss:[ebp+C]
00424CD5     FF15 B8D94400    call dword ptr ds:[<&MFC71.#2451>]        ; MFC71.7C1894E7
00424CDB     8845 E7          mov byte ptr ss:[ebp-19],al-----------al为单个注册码的ASC值
00424CDE     0FBE45 E7        movsx eax,byte ptr ss:[ebp-19]-----------将ASC值送至EAX
00424CE2     83F8 2D          cmp eax,2D                                ; 比较是否是“-”
00424CE5     74 35            je short Lottery_.00424D1C----------------跳到下面直接联接,否则继续
00424CE7     6A 00            push 0
00424CE9     8A4D E7          mov cl,byte ptr ss:[ebp-19]
00424CEC     51               push ecx
00424CED     8D4D E0          lea ecx,dword ptr ss:[ebp-20]
00424CF0     FF15 B4D94400    call dword ptr ds:[<&MFC71.#2271>]        ; MFC71.7C1458F7
////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////
上面这个函数是判断输入的注册码在S字符窜中的位置,返回给EAX,记为A,如你输入注册码为K,则EAX的返回值为0,到这里我们就可以对注册码重新修改一下,输入KKKK-KKKK-KKKKK-KKKKK-KKK,为什么输成这样,往下看就知道了。
////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////
00424CF6     8945 E8          mov dword ptr ss:[ebp-18],eax
00424CF9     837D E8 FF       cmp dword ptr ss:[ebp-18],-1
00424CFD     7E 1D            jle short Lottery_.00424D1C----如果找不到,这里就会跳走,一跳就over
00424CFF     8B55 E8          mov edx,dword ptr ss:[ebp-18]
00424D02     2B55 DC          sub edx,dword ptr ss:[ebp-24]
//////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////
上面2句是将EAX的值去减注册码的位置,即(A-B)记作C,如上面输入K,此时的EDX即C=0
/////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////
00424D05     8955 E8          mov dword ptr ss:[ebp-18],edx
00424D08     79 09            jns short Lottery_.00424D13--------判断是否为负数
00424D0A     8B45 E8          mov eax,dword ptr ss:[ebp-18]
00424D0D     83C0 1A          add eax,1A----------是负数就加上1A,即EAX=C+1A
00424D10     8945 E8          mov dword ptr ss:[ebp-18],eax
00424D13     8B4D E8          mov ecx,dword ptr ss:[ebp-18]------是正数直接跳到这
00424D16     83C1 41          add ecx,41
/////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////
如果C>=0,则此时ECX=C+41,否则ECX=C+1A+41,记为D
///////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////
00424D19     884D E7          mov byte ptr ss:[ebp-19],cl
00424D1C     8A55 E7          mov dl,byte ptr ss:[ebp-19]------将D送至EDX,准备窜接
00424D1F     52               push edx
00424D20     8D4D F0          lea ecx,dword ptr ss:[ebp-10]
00424D23     FF15 BCD94400    call dword ptr ds:[<&MFC71.#1258>]        ; MFC71.7C18AEBB
00424D29   ^ EB 92            jmp short Lottery_.00424CBD               ; 继续下一个循环,同样的循环,这里就不多写了,收工。




【算法总结】
------------------------------------------------------------------------
1、将输入的注册码逐位与系统自带的字符窜“knayovjwgltmxhibrdpefsuzqc”进行比较,并记下位置A,如果在字符窜中找不到,则注册失败。

2、将上面得出的A值减去得出A值注册码所在位置(从0开始,逐位加1),记为C

3、如果C>=0,则直接加上41,否则先加上1A,然后再加41,最终记为D

4、将D值转换成字符,然后进行窜接,最终结果必须=机器码。

/////////////////////////VB源码///////////////////////////////////////////////////////////
Private Sub Command1_Click()
Dim a, b, c, i, s, sn
s = "KNAYOVJWGLTMXHIBRDPEFSUZQC"
sn = ""
For i = 1 To 27
 a = Mid(Text1.Text, i, 1)
 If a <> "-" Then
  b = Asc(a)
  If (b - 65 + i) < 27 Then
   c = b - 65 + i
   sn = sn + Mid(s, c, 1)
  Else
   c = i - (91 - b)
   sn = sn + Mid(s, c, 1)
  End If
 Else
  sn = sn + a
 End If
Next
Text2.Text = sn
End Sub
////////////////////////////////////////////////////////////////////////////
写得很乱,感谢您将其看完!!!!!!