用SoftICE和SmartCheck結(jié)合將這個(gè)VB6程序搞定。
注冊(cè)號(hào)是很好找的，用rtcMsgBox或MultiByteToWideChar設(shè)斷點(diǎn)，
看見如下的判斷：
0167:004C546D 50 PUSHEAX
0167:004C546E FF1568104000 CALL[00401068]
0167:004C5474 8B45E4MOVEAX,[EBP-1C]
0167:004C5477 50 PUSHEAX
0167:004C5478 FF1550104000 CALL[00401050]
0167:004C547E 8B3DB4114000 MOVEDI,[004011B4]
0167:004C5484 8BD0 MOVEDX,EAX
0167:004C5486 8D4DE8LEAECX,[EBP-18]
0167:004C5489 FFD7 CALLEDI
0167:004C548B 8D4DE4LEAECX,[EBP-1C]
0167:004C548E FF15FC114000 CALL[004011FC]
0167:004C5494 8D4DD8LEAECX,[EBP-28]
0167:004C5497 FF15F8114000 CALL[004011F8]
0167:004C549D E85EF5FFFF CALL004C4A00
0167:004C54A2 8B4DE8MOVECX,[EBP-18]
0167:004C54A5 8B1528704C00 MOVEDX,[004C7028]
0167:004C54AB 51 PUSHECX //錯(cuò)誤的注冊(cè)碼
0167:004C54AC 52 PUSHEDX //正確的注冊(cè)碼
0167:004C54AD FF15D4104000 CALL[004010D4]//比較注冊(cè)碼
0167:004C54B3 85C0 TESTEAX,EAX
0167:004C54B5 0F85C5010000 JNZ004C5680

這個(gè)軟件必須寫注冊(cè)機(jī)，先用SoftICE跟一下，經(jīng)過漫長(zhǎng)的跟蹤后發(fā)現(xiàn)它在下面的地方將你的軟件編號(hào)的第k個(gè)字符乘以(k 1)。

0167:004C4B29 DB856CFFFFFF FILDDWORD PTR [EBP-0094]
0167:004C4B2F C745A805000000MOVDWORD PTR [EBP-58],00000005
0167:004C4B36 DD9D64FFFFFF FSTPREAL8 PTR [EBP-009C]
0167:004C4B3C DC8D64FFFFFF FMULREAL8 PTR [EBP-009C]//相乘
0167:004C4B42 DD5DB0 FSTPREAL8 PTR [EBP-50]
0167:004C4B45 DFE0FSTSW AX
0167:004C4B47 A80DTESTAL,0D
0167:004C4B49 0F85A0020000 JNZ004C4DEF

比如我的軟件編號(hào)為174078570，它在前面添個(gè)0，變成0174078570，然后就有：
0 乘以 1 ＝0
1 乘以 2 ＝2
7 乘以 3 ＝21
4 乘以 4 ＝16
0 乘以 5 ＝0
7 乘以 6 ＝42
8 乘以 7 ＝56
5 乘以 8 ＝40
7 乘以 9 ＝63
0 乘以 10 ＝0

之后用SoftICE就跟丟了。改用SmartCheck，發(fā)現(xiàn)它把上面的乘積串成一個(gè)字符串“0221160425640630”，
然后取該串的前9個(gè)字符“022116042”，然后將該串轉(zhuǎn)換成相應(yīng)的十進(jìn)制數(shù)22116042，該數(shù)對(duì)應(yīng)的十六進(jìn)制表示為15176CA，再在十六進(jìn)制表示的前面和后面各加上軟件作者的姓名的聲母H、P，就得到了注冊(cè)號(hào)H15176CAP。

注冊(cè)機(jī)：

#include <stdio.h>
#include <string.h>

void main(void)
{

char buf[128] = "0";
char SerialStr[128], CodeStr[128];
int k;
long RegCode;

printf("請(qǐng)輸入你的軟件編號(hào): ");
gets(SerialStr);

strcat(buf, SerialStr);
CodeStr[0] = ’\0’;
for (k = 0; k < strlen(buf); k )
{
sprintf(SerialStr, "%d", ((buf[k] - ’0’) * (k 1)) & 0xFF);
strcat(CodeStr, SerialStr);
}

CodeStr[9] = ’\0’;
sscanf(CodeStr, "%lu", &RegCode);

printf("你的注冊(cè)號(hào)是: ");
printf("H%lXP\n", RegCode);
}

版權(quán)聲明：本站文章來源標(biāo)注為YINGSOO的內(nèi)容版權(quán)均為本站所有，歡迎引用、轉(zhuǎn)載，請(qǐng)保持原文完整并注明來源及原文鏈接。禁止復(fù)制或仿造本網(wǎng)站，禁止在非maisonbaluchon.cn所屬的服務(wù)器上建立鏡像，否則將依法追究法律責(zé)任。本站部分內(nèi)容來源于網(wǎng)友推薦、互聯(lián)網(wǎng)收集整理而來，僅供學(xué)習(xí)參考，不代表本站立場(chǎng)，如有內(nèi)容涉嫌侵權(quán)，請(qǐng)聯(lián)系alex-e#qq.com處理。