设为首页收藏本站官方微博
开启辅助访问 切换到窄版

飘云阁

 找回密码
 加入我们

QQ登录

只需一步，快速开始

[x86]PYG官方Dll优雅破解补丁制作工具[x64]PYG官方DLL优雅破解补丁制作工具[x86]PYG官方Exe优雅破解补丁制作工具[x86/x64]Baymax Patch Tools飘云阁工具包(已更新第4季)
123下一页
返回列表 发新帖
查看: 13114|回复: 23

[原创] T6万能写卡器软件的破解分析

  [复制链接]
Dxer
  • TA的每日心情
    难过
    2024-3-10 19:49

    • 签到天数: 473 天

    [LV.9]以坛为家II
    发表于 2018-4-23 15:54:57 | 显示全部楼层 |阅读模式
    本帖最后由 Dxer 于 2018-4-23 16:05 编辑

    123.jpg

    注册后打开是这样的：

    321.jpg

    [Asm] 纯文本查看 复制代码
    00460560    55              push ebp
00460561    68 98074600     push T6万能写.00460798
00460566    64:FF30         push dword ptr fs:[eax]
00460569    64:8920         mov dword ptr fs:[eax],esp
0046056C    B2 01           mov dl,0x1
0046056E    A1 2CEC4500     mov eax,dword ptr ds:[0x45EC2C]
00460573    E8 DC35FAFF     call T6万能写.00403B54
00460578    8BD8            mov ebx,eax
0046057A    68 B0074600     push T6万能写.004607B0                      ; ASCII "wulili"
0046057F    8D95 18FEFFFF   lea edx,dword ptr ss:[ebp-0x1E8]
00460585    8B86 00030000   mov eax,dword ptr ds:[esi+0x300]
0046058B    E8 7473FDFF     call T6万能写.00437904
00460590    FFB5 18FEFFFF   push dword ptr ss:[ebp-0x1E8]            ; ASCII "6E769E425E0F7341020A4637539A0457"
00460596    68 C0074600     push T6万能写.004607C0                      ; ASCII "liyueyue"
0046059B    8D95 14FEFFFF   lea edx,dword ptr ss:[ebp-0x1EC]
004605A1    8B86 00030000   mov eax,dword ptr ds:[esi+0x300]
004605A7    E8 5873FDFF     call T6万能写.00437904
004605AC    FFB5 14FEFFFF   push dword ptr ss:[ebp-0x1EC]            ; ASCII "6E769E425E0F7341020A4637539A0457"
004605B2    8D85 1CFEFFFF   lea eax,dword ptr ss:[ebp-0x1E4]
004605B8    BA 04000000     mov edx,0x4
004605BD    E8 CE46FAFF     call T6万能写.00404C90
004605C2    8B95 1CFEFFFF   mov edx,dword ptr ss:[ebp-0x1E4]         ; ASCII "wulili6E769E425E0F7341020A4637539A0457liyueyue6E769E425E0F7341020A4637539A0457"
004605C8    8D4D EC         lea ecx,dword ptr ss:[ebp-0x14]
004605CB    8BC3            mov eax,ebx
004605CD    E8 5EE4FFFF     call T6万能写.0045EA30
004605D2    8D8D 10FEFFFF   lea ecx,dword ptr ss:[ebp-0x1F0]
004605D8    8D55 EC         lea edx,dword ptr ss:[ebp-0x14]
004605DB    8B03            mov eax,dword ptr ds:[ebx]
004605DD    E8 BEE4FFFF     call T6万能写.0045EAA0
004605E2    8B85 10FEFFFF   mov eax,dword ptr ss:[ebp-0x1F0]         ; ASCII "AD7E2077C837C70098DBE2226579B091"
004605E8    8D55 FC         lea edx,dword ptr ss:[ebp-0x4]
004605EB    E8 5083FAFF     call T6万能写.00408940
004605F0    8BC3            mov eax,ebx                              ; ASCII "341020A4637539A0457"
004605F2    E8 8D35FAFF     call T6万能写.00403B84
004605F7    B2 01           mov dl,0x1
004605F9    A1 2CEC4500     mov eax,dword ptr ds:[0x45EC2C]
004605FE    E8 5135FAFF     call T6万能写.00403B54
00460603    8BD8            mov ebx,eax
00460605    68 B0074600     push T6万能写.004607B0                      ; ASCII "wulili"
0046060A    FF75 FC         push dword ptr ss:[ebp-0x4]              ; ASCII "ad7e2077c837c70098dbe2226579b091"
0046060D    68 C0074600     push T6万能写.004607C0                      ; ASCII "liyueyue"
00460612    FF75 FC         push dword ptr ss:[ebp-0x4]              ; ASCII "ad7e2077c837c70098dbe2226579b091"
00460615    8D85 0CFEFFFF   lea eax,dword ptr ss:[ebp-0x1F4]
0046061B    BA 04000000     mov edx,0x4
00460620    E8 6B46FAFF     call T6万能写.00404C90
00460625    8B95 0CFEFFFF   mov edx,dword ptr ss:[ebp-0x1F4]         ; ASCII "wuliliad7e2077c837c70098dbe2226579b091liyueyuead7e2077c837c70098dbe2226579b091"
0046062B    8D4D EC         lea ecx,dword ptr ss:[ebp-0x14]
0046062E    8BC3            mov eax,ebx
00460630    E8 FBE3FFFF     call T6万能写.0045EA30
00460635    8D8D 08FEFFFF   lea ecx,dword ptr ss:[ebp-0x1F8]
0046063B    8D55 EC         lea edx,dword ptr ss:[ebp-0x14]
0046063E    8B03            mov eax,dword ptr ds:[ebx]
00460640    E8 5BE4FFFF     call T6万能写.0045EAA0
00460645    8B85 08FEFFFF   mov eax,dword ptr ss:[ebp-0x1F8]         ; ASCII "5B0DAF97D81BFEE7B0E32B0EFE15364C"
0046064B    8D55 FC         lea edx,dword ptr ss:[ebp-0x4]
0046064E    E8 ED82FAFF     call T6万能写.00408940
00460653    8BC3            mov eax,ebx
00460655    E8 2A35FAFF     call T6万能写.00403B84
0046065A    8D95 04FEFFFF   lea edx,dword ptr ss:[ebp-0x1FC]
00460660    8B86 04030000   mov eax,dword ptr ds:[esi+0x304]
00460666    E8 9972FDFF     call T6万能写.00437904                      ; 
0046066B    8B85 04FEFFFF   mov eax,dword ptr ss:[ebp-0x1FC]         ; ASCII "01234567899876543210"
00460671    8B55 FC         mov edx,dword ptr ss:[ebp-0x4]           ; ASCII "5b0daf97d81bfee7b0e32b0efe15364c"
00460674    E8 1783FAFF     call T6万能写.00408990                      ; 内存注册机
00460679    85C0            test eax,eax
0046067B    0F85 B0000000   jnz T6万能写.00460731
00460681    B8 D4074600     mov eax,T6万能写.004607D4                   ; ASCII "c:\writecard"
00460686    E8 098BFAFF     call T6万能写.00409194
0046068B    84C0            test al,al
0046068D    75 0A           jnz short T6万能写.00460699
0046068F    B8 D4074600     mov eax,T6万能写.004607D4                   ; ASCII "c:\writecard"
00460694    E8 E38CFAFF     call T6万能写.0040937C
00460699    BA EC074600     mov edx,T6万能写.004607EC                   ; ASCII "c:\writecard\tmp.o"
0046069E    8D85 20FEFFFF   lea eax,dword ptr ss:[ebp-0x1E0]
004606A4    E8 8B29FAFF     call T6万能写.00403034
004606A9    8D85 20FEFFFF   lea eax,dword ptr ss:[ebp-0x1E0]
004606AF    E8 1C27FAFF     call T6万能写.00402DD0
004606B4    E8 4B25FAFF     call T6万能写.00402C04
004606B9    8D95 00FEFFFF   lea edx,dword ptr ss:[ebp-0x200]
004606BF    8B86 04030000   mov eax,dword ptr ds:[esi+0x304]
004606C5    E8 3A72FDFF     call T6万能写.00437904
004606CA    8B95 00FEFFFF   mov edx,dword ptr ss:[ebp-0x200]
004606D0    8D85 20FEFFFF   lea eax,dword ptr ss:[ebp-0x1E0]
004606D6    E8 1149FAFF     call T6万能写.00404FEC
004606DB    E8 5C2FFAFF     call T6万能写.0040363C
004606E0    E8 1F25FAFF     call T6万能写.00402C04
004606E5    8D85 20FEFFFF   lea eax,dword ptr ss:[ebp-0x1E0]
004606EB    E8 0C2AFAFF     call T6万能写.004030FC
004606F0    E8 0F25FAFF     call T6万能写.00402C04
004606F5    B8 08084600     mov eax,T6万能写.00460808                   ; ASCII "Form1"
004606FA    E8 8942FBFF     call T6万能写.00414988
004606FF    85C0            test eax,eax
00460701    75 16           jnz short T6万能写.00460719
00460703    8BCE            mov ecx,esi
00460705    B2 01           mov dl,0x1
00460707    A1 6C084600     mov eax,dword ptr ds:[0x46086C]
0046070C    E8 17F2FEFF     call T6万能写.0044F928
00460711    8B15 3C6A4800   mov edx,dword ptr ds:[0x486A3C]          ; T6万能写.00487E2C
00460717    8902            mov dword ptr ds:[edx],eax
00460719    A1 3C6A4800     mov eax,dword ptr ds:[0x486A3C]
0046071E    8B00            mov eax,dword ptr ds:[eax]
00460720    E8 8B35FFFF     call T6万能写.00453CB0
00460725    A1 247E4800     mov eax,dword ptr ds:[0x487E24]
0046072A    E8 7935FFFF     call T6万能写.00453CA8
0046072F    EB 16           jmp short T6万能写.00460747
00460731    B8 18084600     mov eax,T6万能写.00460818
00460736    E8 6109FDFF     call T6万能写.0043109C
0046073B    A1 04694800     mov eax,dword ptr ds:[0x486904]
00460740    8B00            mov eax,dword ptr ds:[eax]
00460742    E8 B56BFFFF     call T6万能写.004572FC
00460747    33C0            xor eax,eax
00460749    5A              pop edx
0046074A    59              pop ecx
0046074B    59              pop ecx
0046074C    64:8910         mov dword ptr fs:[eax],edx
0046074F    68 9F074600     push T6万能写.0046079F
00460754    8D85 00FEFFFF   lea eax,dword ptr ss:[ebp-0x200]
0046075A    BA 02000000     mov edx,0x2
0046075F    E8 D041FAFF     call T6万能写.00404934
00460764    8D85 08FEFFFF   lea eax,dword ptr ss:[ebp-0x1F8]
0046076A    BA 03000000     mov edx,0x3
0046076F    E8 C041FAFF     call T6万能写.00404934
00460774    8D85 14FEFFFF   lea eax,dword ptr ss:[ebp-0x1EC]
0046077A    BA 02000000     mov edx,0x2
0046077F    E8 B041FAFF     call T6万能写.00404934
00460784    8D85 1CFEFFFF   lea eax,dword ptr ss:[ebp-0x1E4]
0046078A    E8 8141FAFF     call T6万能写.00404910
0046078F    8D45 FC         lea eax,dword ptr ss:[ebp-0x4]
00460792    E8 7941FAFF     call T6万能写.00404910
00460797    C3              retn
00460798  ^ E9 4F3BFAFF     jmp T6万能写.004042EC
0046079D  ^ EB B5           jmp short T6万能写.00460754
0046079F    5E              pop esi
004607A0    5B              pop ebx
004607A1    8BE5            mov esp,ebp
004607A3    5D              pop ebp
004607A4    C3              retn


算法分析：

;wulili(6E769E425E0F7341020A4637539A0457)liyueyue(6E769E425E0F7341020A4637539A0457)

;wulili+机器码+liyueyue+机器码-->MD5(AD7E2077C837C70098DBE2226579B091)-->第一个MD5值(ad7e2077c837c70098dbe2226579b091)

;wulili(ad7e2077c837c70098dbe2226579b091)liyueyue(ad7e2077c837c70098dbe2226579b091)

;wulili+第一个MD5值(ad7e2077c837c70098dbe2226579b091)+liyueyue+第一个MD5值(ad7e2077c837c70098dbe2226579b091)-->MD5-->注册码(MD5小写)


    飘云阁算法注册机源码：

    [Asm] 纯文本查看 复制代码
    var
  //公共变量，不要动
  strName,strSn: string; 

{----公共函数不要动----}
procedure Init;
begin
  strName := edtName.Text;
end;

procedure SetSn;
begin
  edtSn.Text := strSn
end;
{----公共函数结束----}
 function GetSn(sName: string): string;
 begin
   Result := LowerCase(MD5('wulili' + sName + 'liyueyue'+ sName));
 end;
{----注册机入口----}
begin
  Init;
  if strName <> '' then
  begin
    {------这里开始写算法}
    strSn := GetSn(strName);
    strName := LowerCase(strSn);
    strSn := GetSn(strName);
    SetSn;
  end;
end.
{------------------}

    必须谢谢GG大哥的帮助和指导，有你们真好！



    来自群组: 一起玩游戏

    评分

    参与人数 6威望 +64 飘云币 +80 收起 理由
    ZMZwise + 4 + 4 赞一个!
    zenix + 4 + 20 胡总带我写注册机+1
    Rooking + 20 + 20 赞一个!
    cxqdly + 8 + 8 PYG有你更精彩！
    wgz001 + 8 + 8 赞一个!
    不破不立 + 20 + 20 感谢发布原创作品！

    查看全部评分

    PYG19周年生日快乐！
    回复

    使用道具 举报

    [PYG]版务督察

    该用户从未签到
    发表于 2018-4-23 16:00:51 | 显示全部楼层
    前排支持胡总~~~
    PYG19周年生日快乐！
    回复 支持 反对

    使用道具 举报

    Dxer
  • TA的每日心情
    难过
    2024-3-10 19:49

    • 签到天数: 473 天

    [LV.9]以坛为家II
     楼主| 发表于 2018-4-23 16:22:22 | 显示全部楼层
    飘云 发表于 2018-4-23 16:14
    666 学习~~

    完全是跟着你的教程写的，两次MD5和转小写是GG大哥教的。

    汗颜……
    PYG19周年生日快乐！
    回复 支持 反对

    使用道具 举报

    smallhorse
  • TA的每日心情
    开心
    3 天前

    • 签到天数: 1372 天

    [LV.10]以坛为家III
    发表于 2018-4-23 17:51:12 | 显示全部楼层
    唯keygen者.....服也！！！！
    PYG19周年生日快乐！
    回复 支持 反对

    使用道具 举报

    不破不立
  • TA的每日心情
    开心
    6 小时前

    • 签到天数: 2199 天

    [LV.Master]伴坛终老
    发表于 2018-4-23 18:23:53 | 显示全部楼层
    骑着 摩拜 来学习
    PYG19周年生日快乐！
    回复 支持 反对

    使用道具 举报

    酒醒黄昏
  • TA的每日心情
    开心
    2017-5-31 21:39

    • 签到天数: 19 天

    [LV.4]偶尔看看III
    发表于 2018-4-23 18:27:14 | 显示全部楼层
    膜拜一下大表哥
    PYG19周年生日快乐！
    回复 支持 反对

    使用道具 举报

    wgz001
  • TA的每日心情
    开心
    2019-2-26 11:14

    • 签到天数: 459 天

    [LV.9]以坛为家II
    发表于 2018-4-23 20:41:10 | 显示全部楼层
    胡总带我写注册机
    PYG19周年生日快乐！
    回复 支持 反对

    使用道具 举报

    qian15
  • TA的每日心情
    奋斗
    前天 19:26

    • 签到天数: 676 天

    [LV.9]以坛为家II
    发表于 2018-4-23 20:51:57 | 显示全部楼层
    摩拜 来学习
    PYG19周年生日快乐！
    回复 支持 反对

    使用道具 举报

    阳光宅男
  • TA的每日心情
    奋斗
    2021-7-17 13:00

    • 签到天数: 975 天

    [LV.10]以坛为家III
    发表于 2018-4-24 08:08:06 | 显示全部楼层
    v5，这分析的666
    PYG19周年生日快乐！
    回复 支持 反对

    使用道具 举报

    下一页 »
    123下一页
    返回列表 发新帖
    高级模式
    B Color Image Link Quote Code Smilies
    您需要登录后才可以回帖 登录 | 加入我们

    本版积分规则

    快速回复 返回顶部 返回列表