| 网站首页 | 资讯 | Hack | 漏洞 | 网管 | 编程 | 培训 | 品黑页 | 软件 | 论坛 | 动画 | 视频 | 经典 | 教学站 | 黑客点睛 | 
免费服务 我要发布 在线破解 黑客游戏 精华收集 免费空间 网络硬盘 独家报道 黑器点播 免费 FTP 交换资源
收费服务 黑客培训 光盘刻录 黑客书籍 视频下载 主力频道 空间域名 网站建设 特色服务 解决方案 我要投诉
您现在的位置： 华夏黑客同盟 >> Hack >> 加密解密 >> 正文 用户登录 新用户注册
双色球掌握天机 1.2.0注册算法    热     ★★★ 【字体：小 大】
双色球掌握天机 1.2.0注册算法
作者：未知 文章来源：网络 点击数： 更新时间：2008-1-6
【破文标题】双色球掌握天机 1.2.0的注册算法
【破文作者】yzs
【作者邮箱】保密
【破解工具】OD
【破解平台】xpsp2
【软件名称】双色球掌握天机 1.2.0
【软件大小】6463KB
【原版下载】http://www.onlinedown.com/soft/48203.htm
【保护方式】注册码+重
【破解过程】
------------------------------------------------------------------------
1、运行程序后，然后输入注册信息：注册码：1111111；用户名：yzs。其他随便补充完整，提示写注册信息成功，下次运行时注册信息才会生效！（重启验证）。重新载入，用字符插件寻找一下，发现 “software\zhijiasoft\lottery\register”比较可疑，对这几个地方下断，运行，呵呵，果然断下，代码如下：

00409077     68 44FC4400      push Lottery_.0044FC44   ;software\zhijiasoft\lottery\register断在这里
一路按F8往下，
0040907C     68 02000080      push 80000002
00409081     8D4D E8          lea ecx,dword ptr ss:[ebp-18]
00409084     E8 E7200000      call Lottery_.0040B170
00409089     85C0             test eax,eax
0040908B     0F85 13010000    jnz Lottery_.004091A4
00409091     8D45 EC          lea eax,dword ptr ss:[ebp-14]
00409094     50               push eax
00409095     8D8D E4FEFFFF    lea ecx,dword ptr ss:[ebp-11C]
0040909B     51               push ecx
0040909C     68 6CFC4400      push Lottery_.0044FC6C                    ; KeyName
004090A1     8D4D E8          lea ecx,dword ptr ss:[ebp-18]
004090A4     E8 17210000      call Lottery_.0040B1C0
004090A9     85C0             test eax,eax
004090AB     75 19            jnz short Lottery_.004090C6
004090AD     8D95 E4FEFFFF    lea edx,dword ptr ss:[ebp-11C]
004090B3     52               push edx
004090B4     8B8D D8FEFFFF    mov ecx,dword ptr ss:[ebp-128]
004090BA     81C1 98060000    add ecx,698
004090C0     FF15 98DE4400    call dword ptr ds:[<&MFC71.#784>]         ; MFC71.7C14FF74
004090C6     8D45 EC          lea eax,dword ptr ss:[ebp-14]
004090C9     50               push eax
004090CA     8D8D E4FEFFFF    lea ecx,dword ptr ss:[ebp-11C]
004090D0     51               push ecx
004090D1     68 70FC4400      push Lottery_.0044FC70                    ; Name
004090D6     8D4D E8          lea ecx,dword ptr ss:[ebp-18]
004090D9     E8 E2200000      call Lottery_.0040B1C0
004090DE     85C0             test eax,eax
004090E0     75 19            jnz short Lottery_.004090FB
004090E2     8D95 E4FEFFFF    lea edx,dword ptr ss:[ebp-11C]
004090E8     52               push edx
004090E9     8B8D D8FEFFFF    mov ecx,dword ptr ss:[ebp-128]
004090EF     81C1 9C060000    add ecx,69C
004090F5     FF15 98DE4400    call dword ptr ds:[<&MFC71.#784>]         ; MFC71.7C14FF74
004090FB     8D45 EC          lea eax,dword ptr ss:[ebp-14]
004090FE     50               push eax
004090FF     8D8D E4FEFFFF    lea ecx,dword ptr ss:[ebp-11C]
00409105     51               push ecx
00409106     68 78FC4400      push Lottery_.0044FC78                    ; Organize
0040910B     8D4D E8          lea ecx,dword ptr ss:[ebp-18]
0040910E     E8 AD200000      call Lottery_.0040B1C0
00409113     85C0             test eax,eax
00409115     75 19            jnz short Lottery_.00409130
00409117     8D95 E4FEFFFF    lea edx,dword ptr ss:[ebp-11C]
0040911D     52               push edx
0040911E     8B8D D8FEFFFF    mov ecx,dword ptr ss:[ebp-128]
00409124     81C1 A0060000    add ecx,6A0
0040912A     FF15 98DE4400    call dword ptr ds:[<&MFC71.#784>]         ; MFC71.7C14FF74
00409130     8D45 EC          lea eax,dword ptr ss:[ebp-14]
00409133     50               push eax
00409134     8D8D E4FEFFFF    lea ecx,dword ptr ss:[ebp-11C]
0040913A     51               push ecx
0040913B     68 84FC4400      push Lottery_.0044FC84                    ; Email
00409140     8D4D E8          lea ecx,dword ptr ss:[ebp-18]
00409143     E8 78200000      call Lottery_.0040B1C0
00409148     85C0             test eax,eax
0040914A     75 19            jnz short Lottery_.00409165
0040914C     8D95 E4FEFFFF    lea edx,dword ptr ss:[ebp-11C]
00409152     52               push edx
00409153     8B8D D8FEFFFF    mov ecx,dword ptr ss:[ebp-128]
00409159     81C1 A4060000    add ecx,6A4
0040915F     FF15 98DE4400    call dword ptr ds:[<&MFC71.#784>]         ; MFC71.7C14FF74
00409165     8D45 EC          lea eax,dword ptr ss:[ebp-14]
00409168     50               push eax
00409169     8D8D E4FEFFFF    lea ecx,dword ptr ss:[ebp-11C]
0040916F     51               push ecx
00409170     68 8CFC4400      push Lottery_.0044FC8C                    ; Phone
00409175     8D4D E8          lea ecx,dword ptr ss:[ebp-18]
00409178     E8 43200000      call Lottery_.0040B1C0
0040917D     85C0             test eax,eax
0040917F     75 19            jnz short Lottery_.0040919A
00409181     8D95 E4FEFFFF    lea edx,dword ptr ss:[ebp-11C]
00409187     52               push edx
00409188     8B8D D8FEFFFF    mov ecx,dword ptr ss:[ebp-128]
0040918E     81C1 A8060000    add ecx,6A8
00409194     FF15 98DE4400    call dword ptr ds:[<&MFC71.#784>]         ; MFC71.7C14FF74
0040919A     8D4D E8          lea ecx,dword ptr ss:[ebp-18]
0040919D     E8 1E1F0000      call Lottery_.0040B0C0
004091A2     EB 2B            jmp short Lottery_.004091CF
004091A4     6A 00            push 0
004091A6     6A 00            push 0
004091A8     68 1F000200      push 2001F
004091AD     6A 00            push 0
004091AF     6A 00            push 0
004091B1     68 94FC4400      push Lottery_.0044FC94                    ; SOFTWARE\Zhijiasoft\Lottery\Register
004091B6     68 02000080      push 80000002
004091BB     8D4D E8          lea ecx,dword ptr ss:[ebp-18]
004091BE     E8 3D1F0000      call Lottery_.0040B100
004091C3     85C0             test eax,eax
004091C5     75 08            jnz short Lottery_.004091CF
004091C7     8D4D E8          lea ecx,dword ptr ss:[ebp-18]
004091CA     E8 F11E0000      call Lottery_.0040B0C0
004091CF     8D85 E0FEFFFF    lea eax,dword ptr ss:[ebp-120]   ;-------------------F8到这里
004091D5     50               push eax
004091D6     E8 45B40100      call Lottery_.00424620  ----------------产生机器码的地方，没跟,F8再往下
004091DB     83C4 04          add esp,4
004091DE     8985 D4FEFFFF    mov dword ptr ss:[ebp-12C],eax
004091E4     8B8D D4FEFFFF    mov ecx,dword ptr ss:[ebp-12C]
004091EA     898D D0FEFFFF    mov dword ptr ss:[ebp-130],ecx
004091F0     C645 FC 01       mov byte ptr ss:[ebp-4],1
004091F4     8B95 D0FEFFFF    mov edx,dword ptr ss:[ebp-130]
004091FA     52               push edx
004091FB     8B8D D8FEFFFF    mov ecx,dword ptr ss:[ebp-128]
00409201     81C1 94060000    add ecx,694
00409207     FF15 94DE4400    call dword ptr ds:[<&MFC71.#781>]         ; MFC71.7C150F15
0040920D     C645 FC 00       mov byte ptr ss:[ebp-4],0
00409211     8D8D E0FEFFFF    lea ecx,dword ptr ss:[ebp-120]
00409217     FF15 B0DE4400    call dword ptr ds:[<&MFC71.#578>]         ; MFC71.7C1771B1
0040921D     8B85 D8FEFFFF    mov eax,dword ptr ss:[ebp-128]
00409223     05 98060000      add eax,698
00409228     51               push ecx
00409229     8BCC             mov ecx,esp
0040922B     89A5 DCFEFFFF    mov dword ptr ss:[ebp-124],esp
00409231     50               push eax
00409232     FF15 00DC4400    call dword ptr ds:[<&MFC71.#297>]         ; MFC71.7C14E575
00409238     8985 CCFEFFFF    mov dword ptr ss:[ebp-134],eax
0040923E     8D4D F0          lea ecx,dword ptr ss:[ebp-10]
00409241     51               push ecx
00409242     E8 19BA0100      call Lottery_.00424C60                    ; 关键算法
00409247     83C4 08          add esp,8
0040924A     8985 C8FEFFFF    mov dword ptr ss:[ebp-138],eax
00409250     8B8D D8FEFFFF    mov ecx,dword ptr ss:[ebp-128]
00409256     81C1 94060000    add ecx,694
0040925C     FF15 5CDE4400    call dword ptr ds:[<&MFC71.#876>]         ; MFC71.7C158BCD
00409262     50               push eax------------------------------压入机器码
00409263     8D4D F0          lea ecx,dword ptr ss:[ebp-10]-------------压入换算后的注册码
00409266     FF15 04DC4400    call dword ptr ds:[<&MFC71.#1482>]        ; MFC71.7C144DAE
/////////////////////////////////////////////////////////////////////////////////////////////
如果换算得出的注册码＝机器码，注册成功
/////////////////////////////////////////////////////////////////////////////////////////////
0040926C     F7D8             neg eax
0040926E     1BC0             sbb eax,eax--------------------------------------爆破点
00409270     40               inc eax
///////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////
call Lottery_.00424C60跟进来到这里：
00424C60     55               push ebp
00424C61     8BEC             mov ebp,esp
00424C63     6A FF            push -1
00424C65     68 6A924400      push Lottery_.0044926A
00424C6A     64:A1 00000000   mov eax,dword ptr fs:[0]
00424C70     50               push eax
00424C71     64:8925 00000000 mov dword ptr fs:[0],esp
00424C78     83EC 1C          sub esp,1C
00424C7B     C745 D8 00000000 mov dword ptr ss:[ebp-28],0
00424C82     C745 FC 00000000 mov dword ptr ss:[ebp-4],0
00424C89     8D4D F0          lea ecx,dword ptr ss:[ebp-10]
00424C8C     FF15 90DE4400    call dword ptr ds:[<&MFC71.#310>]         ; MFC71.7C173199
00424C92     C645 FC 01       mov byte ptr ss:[ebp-4],1
00424C96     8D4D 0C          lea ecx,dword ptr ss:[ebp+C]
00424C99     FF15 00DE4400    call dword ptr ds:[<&MFC71.#2902>]        ; MFC71.7C146AB0
00424C9F     8945 EC          mov dword ptr ss:[ebp-14],eax
00424CA2     68 F43E4500      push Lottery_.00453EF4         knayovjwgltmxhibrdpefsuzqc
//////////////////////////////////////////////////////////////////////////////////////////////////////////////////
这是非常关键的字符记作S，注册码就靠它了，呵呵，往下跟就知道了。
///////////////////////////////////////////////////////////////////////////////////////////////////////////////
00424CA7     8D4D E0          lea ecx,dword ptr ss:[ebp-20]
00424CAA     FF15 28DE4400    call dword ptr ds:[<&MFC71.#304>]         ; MFC71.7C16A59C
00424CB0     C645 FC 02       mov byte ptr ss:[ebp-4],2
00424CB4     C745 DC 00000000 mov dword ptr ss:[ebp-24],0
00424CBB     EB 09            jmp short Lottery_.00424CC6
00424CBD     8B45 DC          mov eax,dword ptr ss:[ebp-24]
00424CC0     83C0 01          add eax,1
00424CC3     8945 DC          mov dword ptr ss:[ebp-24],eax------将注册码的位数移送，记为B
00424CC6     8B4D DC          mov ecx,dword ptr ss:[ebp-24]
00424CC9     3B4D EC          cmp ecx,dword ptr ss:[ebp-14]             ;  
////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////
[ebp-14]里面是注册码的长度，准备开始逐个取注册码
/////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////
00424CCC     7D 5D            jge short Lottery_.00424D2B
00424CCE     8B55 DC          mov edx,dword ptr ss:[ebp-24]
00424CD1     52               push edx
00424CD2     8D4D 0C          lea ecx,dword ptr ss:[ebp+C]
00424CD5     FF15 B8D94400    call dword ptr ds:[<&MFC71.#2451>]        ; MFC71.7C1894E7
00424CDB     8845 E7          mov byte ptr ss:[ebp-19],al-----------al为单个注册码的ASC值
00424CDE     0FBE45 E7        movsx eax,byte ptr ss:[ebp-19]-----------将ASC值送至EAX
00424CE2     83F8 2D          cmp eax,2D                                ; 比较是否是“－”
00424CE5     74 35            je short Lottery_.00424D1C----------------跳到下面直接联接，否则继续
00424CE7     6A 00            push 0
00424CE9     8A4D E7          mov cl,byte ptr ss:[ebp-19]
00424CEC     51               push ecx
00424CED     8D4D E0          lea ecx,dword ptr ss:[ebp-20]
00424CF0     FF15 B4D94400    call dword ptr ds:[<&MFC71.#2271>]        ; MFC71.7C1458F7
////////////////////////////////////////////////////////////////////////////
上面这个函数是判断输入的注册码在S字符窜中的位置，返回给EAX，记为A，如你输入注册码为K，则EAX的返回值为0，到这里我们就可以对注册码重新修改一下，输入KKKK-KKKK-KKKKK-KKKKK-KKK,为什么输成这样，往下看就知道了。
////////////////////////////////////////////////////////////////////////////
00424CF6     8945 E8          mov dword ptr ss:[ebp-18],eax
00424CF9     837D E8 FF       cmp dword ptr ss:[ebp-18],-1
00424CFD     7E 1D            jle short Lottery_.00424D1C----如果找不到，这里就会跳走，一跳就over
00424CFF     8B55 E8          mov edx,dword ptr ss:[ebp-18]
00424D02     2B55 DC          sub edx,dword ptr ss:[ebp-24]
////////////////////////////////////////////////////////////////////////////
上面2句是将EAX的值去减注册码的位置，即（A-B）记作C，如上面输入K，此时的EDX即C＝0
////////////////////////////////////////////////////////////////////////////
00424D05     8955 E8          mov dword ptr ss:[ebp-18],edx
00424D08     79 09            jns short Lottery_.00424D13--------判断是否为负数
00424D0A     8B45 E8          mov eax,dword ptr ss:[ebp-18]
00424D0D     83C0 1A          add eax,1A----------是负数就加上1A，即EAX＝C+1A
00424D10     8945 E8          mov dword ptr ss:[ebp-18],eax
00424D13     8B4D E8          mov ecx,dword ptr ss:[ebp-18]------是正数直接跳到这
00424D16     83C1 41          add ecx,41
////////////////////////////////////////////////////////////////////////////
如果C＞＝0，则此时ECX＝C+41，否则ECX＝C+1A+41,记为D
////////////////////////////////////////////////////////////////////////////
00424D19     884D E7          mov byte ptr ss:[ebp-19],cl
00424D1C     8A55 E7          mov dl,byte ptr ss:[ebp-19]------将D送至EDX，准备窜接
00424D1F     52               push edx
00424D20     8D4D F0          lea ecx,dword ptr ss:[ebp-10]
00424D23     FF15 BCD94400    call dword ptr ds:[<&MFC71.#1258>]        ; MFC71.7C18AEBB
00424D29   ^ EB 92            jmp short Lottery_.00424CBD               ; 继续下一个循环,同样的循环，这里就不多写了,收工。




【算法总结】
------------------------------------------------------------------------
1、将输入的注册码逐位与系统自带的字符窜“knayovjwgltmxhibrdpefsuzqc”进行比较，并记下位置A，如果在字符窜中找不到，则注册失败。

2、将上面得出的A值减去得出A值注册码所在位置（从0开始，逐位加1），记为C

3、如果C＞＝0，则直接加上41，否则先加上1A，然后再加41，最终记为D

4、将D值转换成字符，然后进行窜接，最终结果必须＝机器码。

/////////////////////////VB源码///////////////////////////////////////////////////////////
Private Sub Command1_Click()
Dim a, b, c, i, s, sn
s = "KNAYOVJWGLTMXHIBRDPEFSUZQC"
sn = ""
For i = 1 To 27
a = Mid(Text1.Text, i, 1)
If a <> "-" Then
  b = Asc(a)
  If (b - 65 + i) < 27 Then
   c = b - 65 + i
   sn = sn + Mid(s, c, 1)
  Else
   c = i - (91 - b)
   sn = sn + Mid(s, c, 1)
  End If
Else
  sn = sn + a
End If
Next
Text2.Text = sn
End Sub
////////////////////////////////////////////////////////////////////////////
写得很乱，感谢您将其看完！！！！！！
责任编辑：郝丽　　联系方式 　Email：郝丽
电话：51228163
  • 上一篇黑客：

  • 下一篇黑客：
    • （只显示最新5条。评论内容只代表网友观点，与本站立场无关！）
    姓 名：
    		 * 游客填写 　·注册用户
    主 页：
    评 分：
    		 1分 2分 3分 4分 5分
    评论内容：
    验证码： *
  • 请遵守《互联网电子公告服务管理规定》及中华人民共和国其他各项有关法律法规。
  • 严禁发表危害国家安全、损害国家利益、破坏民族团结、破坏国家宗教政策、破坏社会稳定、侮辱、诽谤、教唆、淫秽等内容的评论 。
  • 用户需对自己在使用本站服务过程中的行为承担法律责任（直接或间接导致的）。
  • 本站管理员有权保留或删除评论内容。
  • 评论内容只代表网友个人观点，与本网站立场无关。
    • 最新hack更新
    最新推荐资讯
    相关黑客
    没有相关黑客
    最新会员软件
    最新推荐视频
    最新推荐动画

    Copyright @ 2005 77169.Net Inc. All rights reserved. 华夏黑客同盟 版权所有
    北京市电信通提供网络带宽

    mailto:webmaster@77169.net
    咨询QQ号:836982 / 59280880
    联系站长 QQ38588913
    热线电话： 86-10-67634029/676229433
    京ICP证041431号