教菜鸟写注册机——实战篇

《教菜鸟写注册机——实战篇》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、教菜鸟写注册机——实战篇教菜鸟写注册机——实战篇呵呵，再灌一篇，等再过两天开学就没得灌喽前面我们折腾了半天都是在跟CRACKME过不去，可能有人觉得没意思了，这次咱们来个有实际意义的，呵呵，一个发布不久的软件——麻将拼图V1.04，这里来下：http://skycn.softreg.com.cn/product...BE-9524013EFADA用W32DASM反下，找串式参考“注册失败！”到下面：（分析见后）代码:---------------------------------------------------------

2、-----------------------*Referencedbya(U)nconditionalor(C)onditionalJumpatAddress:

3、:00402E16(C)

4、:00402E3F8B3D88974000movedi,dwordptr[00409788]:00402E45B940000000movecx,00000040:00402E4A33C0xoreax,eax:00402E4C8B6C2414movebp,dwordptr[esp+1

5、4]:00402E50F3repz:00402E51ABstosd:00402E528B3D7C974000movedi,dwordptr[0040977C]:00402E58B940000000movecx,00000040:00402E5DF3repz:00402E5EABstosd:00402E5F8B0D88974000movecx,dwordptr[00409788]*ReferenceTo:U

6、SER32.SendDlgItemMessageA,Ord:020Fh

7、:00402E658B1D38714000movebx,dwordptr[00407138];注意:00402E6B51pushecx;用户名存放地址[409788]:00402E6C6A10push00000010:00402E6E6A0Dpush0000000D;WM_GETTEXT*PossibleReferencetoDialog:

8、DialogID_0070,CONTROL_ID:03E8,""

9、:00402E7068E8030000push000003E8;控件ID:00402E7555pushebp:00402E76FFD3callebx;得到用户名:00402E788B157C974000movedx,dwordptr[0040977C]:00402E7E52pushedx;注册码地址[40977C]:00402

10、E7F6A10push00000010:00402E816A0Dpush0000000D;WM_GETTEXT*PossibleReferencetoDialog:DialogID_0070,CONTROL_ID:03E9,""

11、:00402E8368E9030000push000003E9;控件ID:00402E8855pushebp:00402E89FFD3callebx;得到

12、注册码:00402E8BA188974000moveax,dwordptr[00409788]:00402E90803800cmpbyteptr[eax],00:00402E930F8438010000je00402FD1:00402E998B0D7C974000movecx,dwordptr[0040977C]:00402E9F803900cmpbyteptr[ecx],00:00402EA20F8429010000je00402FD1:00

13、402EA850pusheax;压入用户名:00402EA9E822FEFFFFcall00402CD0;关键CALL:00402EAE8B3D7C974000movedi,dwordptr[00409