飘云阁

 找回密码
 加入我们

QQ登录

只需一步,快速开始

查看: 3465|回复: 8

[PYG成员作品] 蓝光介绍信管理软件V3.2-算法分析

[复制链接]

该用户从未签到

发表于 2007-5-22 19:44:15 | 显示全部楼层 |阅读模式
标 题: 【原创】蓝光介绍信管理软件V3.2-算法分析
作 者: johnroot
时 间: 2007-05-22,11:28
链 接: http://bbs.pediy.com/showthread.php?t=45022
【文章标题】: 蓝光介绍信管理软件V3.2-算法分析
【文章作者】: johnroot[PYG]
【作者主页】: bbs.chinapyg.com
【作者QQ号】: 6426587
【软件名称】: 蓝光介绍信管理软件V3.2
【下载地址】: 自己搜索下载
【加壳方式】: ASPack 2.12
【保护方式】: 加壳,变形DES
【编写语言】: DELPHI
【使用工具】: Ollydbg
【作者声明】: 只是感兴趣,没有其他目的。失误之处敬请诸位大侠赐教!
--------------------------------------------------------------------------------
【详细过程】
  1.ASPack壳手脱很容易搞定。
  
  2.软件是重启验证注册,搜索字符串“SOFTWARE\”找到“SOFTWARE\Referral”
  来到:
  :00599701::  BA 0C995900              MOV EDX,59990C                              \->:

SOFTWARE\Referral
  ::00599706::  8BC6                     MOV EAX,ESI                             
  ::00599708::  E8 D792E9FF              CALL 004329E4                           \:JMPUP
  ::0059970D::  84C0                     TEST AL,AL                              
  ::0059970F::  74 1E                    JE SHORT 0059972F                       \:JMPDOWN
  ::00599711::  8D4D FC                  LEA ECX,[EBP-4]                        
  ::00599714::  BA 28995900              MOV EDX,599928                              \->:

user
  ::00599719::  8BC6                     MOV EAX,ESI                             
  ::0059971B::  E8 009AE9FF              CALL 00433120                           \:JMPUP
  ::00599720::  8D4D F8                  LEA ECX,[EBP-8]                        
  ::00599723::  BA 38995900              MOV EDX,599938                              \->:

RegID
  很明显在这里读取用户名,注册码。
  
  Ollydbg加载程序,在599723下断,F9断下,往下跟踪
  
  ::00599740::  E8 5BC6E6FF              CALL 00405DA0                           \:JMPUP
  ::00599745::  8B45 E0                  MOV EAX,[EBP-20]                        
  ::00599748::  8D55 E4                  LEA EDX,[EBP-1C]                        
  ::0059974B::  E8 FC12E7FF              CALL 0040AA4C                           \\获取机器


  ::00599750::  8B45 E4                  MOV EAX,[EBP-1C]                        
  ::00599753::  33D2                     XOR EDX,EDX                             
  ::00599755::  E8 36C8E6FF              CALL 00405F90                           \\机器码是

否为空
  ::0059975A::  75 12                    JNZ SHORT 0059976E                      \\不是就跳
  ::0059975C::  8B83 8C030000            MOV EAX,[EBX+38C]                       
  ::00599762::  BA 48995900              MOV EDX,599948                              \->:

RNODER8088
                                                                                  \\把机器码

设为固定的“RNODER8088”
  
  
  
  ::005997B7::  8B55 CC                  MOV EDX,[EBP-34]                      //取密钥

“WAVE990”                     
  ::005997BA::  8D4D D0                  LEA ECX,[EBP-30]                        
  ::005997BD::  8B45 F4                  MOV EAX,[EBP-C]                       //取机器码  
  ::005997C0::  E8 EFF6FFFF              CALL 00598EB4                         //变形的DES加


  ::005997C5::  8B45 D0                  MOV EAX,[EBP-30]                        
  ::005997C8::  8D4D F0                  LEA ECX,[EBP-10]                        
  ::005997CB::  BA 09000000              MOV EDX,9                              
  ::005997D0::  E8 E7F4EBFF              CALL 00458CBC                        //取结果的前9


  ::005997D5::  8D4D C8                  LEA ECX,[EBP-38]                        
  ::005997D8::  8B55 F0                  MOV EDX,[EBP-10]                     //取结果的前9

位作为密钥   
  ::005997DB::  8B45 FC                  MOV EAX,[EBP-4]                      //取用户名   
  ::005997DE::  E8 D1F6FFFF              CALL 00598EB4                        //变形的DES加


  ::005997E3::  8B45 C8                  MOV EAX,[EBP-38]                        
  ::005997E6::  8D4D EC                  LEA ECX,[EBP-14]                        
  ::005997E9::  BA 09000000              MOV EDX,9                              
  ::005997EE::  E8 C9F4EBFF              CALL 00458CBC                       //取结果的前9位

A
  ::005997F3::  8D45 C4                  LEA EAX,[EBP-3C]                        
  ::005997F6::  E8 3D66FFFF              CALL 0058FE38                          
  ::005997FB::  8B55 C4                  MOV EDX,[EBP-3C]                    //取密钥

“WAVE990”  
  ::005997FE::  8D4D E8                  LEA ECX,[EBP-18]                        
  ::00599801::  8B45 F8                  MOV EAX,[EBP-8]                     //取注册码假码  

  
  ::00599804::  E8 8FF8FFFF              CALL 00599098                       //变形的DES解密
  ::00599809::  8B45 EC                  MOV EAX,[EBP-14]                    //A   
  ::0059980C::  8B55 E8                  MOV EDX,[EBP-18]                    // 解密的结果 B

  
  ::0059980F::  E8 3CC0E6FF              CALL 00405850                       //比较A=B否
  ::00599814::  75 78                    JNZ SHORT 0059988E                  //不等未注册
  ::00599816::  837D EC 00               CMP DWORD PTR [EBP-14],0            //比较A是否为空

   
  ::0059981A::  74 72                    JE SHORT 0059988E                   //是就未注册
  
  delphi注册机代码:

  DES部分:
  unit DES;
  
  interface
  
  uses SysUtils;
  
  type
  TKeyByte = array[0..5] of Byte;
  TDesMode = (dmEncry, dmDecry);
  
  function EncryStr(Str, Key: String): String;
  function DecryStr(Str, Key: String): String;
  function EncryStrHex(Str, Key: String): String;
  function DecryStrHex(StrHex, Key: String): String;
  
  const
  BitIP: array[0..63] of Byte =
  (57, 49, 41, 33, 25, 17, 9, 1,
  59, 51, 43, 35, 27, 19, 11, 3,
  61, 53, 45, 37, 29, 21, 13, 5,
  63, 55, 47, 39, 31, 23, 15, 7,
  56, 48, 40, 32, 24, 16, 8, 0,
  58, 50, 42, 34, 26, 18, 10, 2,
  60, 52, 44, 36, 28, 20, 12, 4,
  62, 54, 46, 38, 30, 22, 14, 6 );
  
  BitCP: array[0..63] of Byte =
  ( 39, 7, 47, 15, 55, 23, 63, 31,
  38, 6, 46, 14, 54, 22, 62, 30,
  37, 5, 45, 13, 53, 21, 61, 29,
  36, 4, 44, 12, 52, 20, 60, 28,
  35, 3, 43, 11, 51, 19, 59, 27,
  34, 2, 42, 10, 50, 18, 58, 26,
  33, 1, 41, 9, 49, 17, 57, 25,
  32, 0, 40, 8, 48, 16, 56, 24 );
  
  BitExp: array[0..47] of Integer =
  ( 31, 0, 1, 2, 3, 4, 3, 4, 5, 6, 7, 8, 7, 8, 9,10,
  11,12,11,12,13,14,15,16,15,16,17,18,19,20,19,20,
  21,22,23,24,23,24,25,26,27,28,27,28,29,30,31,0 );
  
  BitPM: array[0..31] of Byte =
  ( 15, 6,19,20,28,11,27,16, 0,14,22,25, 4,17,30, 9,
  1, 7,23,13,31,26, 2, 8,18,12,29, 5,21,10, 3,24 );
  
  sBox: array[0..7] of array[0..63] of Byte =
  ( ( 14, 4, 13, 1, 2, 15, 11, 8, 3, 10, 6, 12, 5, 9, 0, 7,
  0, 15, 7, 4, 14, 2, 13, 1, 10, 6, 12, 11, 9, 5, 3, 8,
  4, 1, 14, 8, 13, 6, 2, 11, 15, 12, 9, 7, 3, 10, 5, 0,
  15, 12, 8, 2, 4, 9, 1, 7, 5, 11, 3, 14, 10, 0, 6, 13 ),
  
  ( 15, 1, 8, 14, 6, 11, 3, 4, 9, 7, 2, 13, 12, 0, 5, 10,
  3, 13, 4, 7, 15, 2, 8, 14, 12, 0, 1, 10, 6, 9, 11, 5,
  0, 14, 7, 11, 10, 4, 13, 1, 5, 8, 12, 6, 9, 3, 2, 15,
  13, 8, 10, 1, 3, 15, 4, 2, 11, 6, 7, 12, 0, 5, 14, 9 ),
  
  ( 10, 0, 9, 14, 6, 3, 15, 5, 1, 13, 12, 7, 11, 4, 2, 8,
  13, 7, 0, 9, 3, 4, 6, 10, 2, 8, 5, 14, 12, 11, 15, 1,
  13, 6, 4, 9, 8, 15, 3, 0, 11, 1, 2, 12, 5, 10, 14, 7,
  1, 10, 13, 0, 6, 9, 8, 7, 4, 15, 14, 3, 11, 5, 2, 12 ),
  
  ( 7, 13, 14, 3, 0, 6, 9, 10, 1, 2, 8, 5, 11, 12, 4, 15,
  13, 8, 11, 5, 6, 15, 0, 3, 4, 7, 2, 12, 1, 10, 14, 9,
  10, 6, 9, 0, 12, 11, 7, 13, 15, 1, 3, 14, 5, 2, 8, 4,
  3, 15, 0, 6, 10, 1, 13, 8, 9, 4, 5, 11, 12, 7, 2, 14 ),
  
  ( 2, 12, 4, 1, 7, 10, 11, 6, 8, 5, 3, 15, 13, 0, 14, 9,
  14, 11, 2, 12, 4, 7, 13, 1, 5, 0, 15, 10, 3, 9, 8, 6,
  4, 2, 1, 11, 10, 13, 7, 8, 15, 9, 12, 5, 6, 3, 0, 14,
  11, 8, 12, 7, 1, 14, 2, 13, 6, 15, 0, 9, 10, 4, 5, 3 ),
  
  ( 12, 1, 10, 15, 9, 2, 6, 8, 0, 13, 3, 4, 14, 7, 5, 11,
  10, 15, 4, 2, 7, 12, 9, 5, 6, 1, 13, 14, 0, 11, 3, 8,
  9, 14, 15, 5, 2, 8, 12, 3, 7, 0, 4, 10, 1, 13, 11, 6,
  4, 3, 2, 12, 9, 5, 15, 10, 11, 14, 1, 7, 6, 0, 8, 13 ),
  
  ( 4, 11, 2, 14, 15, 0, 8, 13, 3, 12, 9, 7, 5, 10, 6, 1,
  13, 0, 11, 7, 4, 9, 1, 10, 14, 3, 5, 12, 2, 15, 8, 6,
  1, 4, 11, 13, 12, 3, 7, 14, 10, 15, 6, 8, 0, 5, 9, 2,
  6, 11, 13, 8, 1, 4, 10, 7, 9, 5, 0, 15, 14, 2, 3, 12 ),
  
  ( 13, 2, 8, 4, 6, 15, 11, 1, 10, 9, 3, 14, 5, 0, 12, 7,
  1, 15, 13, 8, 10, 3, 7, 4, 12, 5, 6, 11, 0, 14, 9, 2,
  7, 11, 4, 1, 9, 12, 14, 2, 0, 6, 10, 13, 15, 3, 5, 8,
  2, 1, 14, 7, 4, 10, 8, 13, 15, 12, 9, 0, 3, 5, 6, 11 ) );
  
  BitPMC1: array[0..55] of Byte =
  ( 56, 48, 40, 32, 24, 16, 8,
  0, 57, 49, 41, 33, 25, 17,
  9, 1, 58, 50, 42, 34, 26,
  18, 10, 2, 59, 51, 43, 35,
  62, 54, 46, 38, 30, 22, 14,
  6, 61, 53, 45, 37, 29, 21,
  13, 5, 66, 52, 44, 36, 28,
  20, 12, 4, 27, 19, 11, $11 );
  
  BitPMC2: array[0..47] of Byte =
  ( 13, 16, 10, 23, 0, 4,
  2, 27, 14, $19, 20, 9,
  22, 18, 11, 3, 25, 7,
  15, 6, 26, 19, 12, $1A,
  40, 51, 30, 36, 46, 54,
  29, 39, 50, 44, 32, 47,
  43, 48, 38, 55, 33, 52,
  45, 41, 49, 35, 28, $0D ); //红色部分为DES的变形;

  1.   var
  2.   subKey: array[0..15] of TKeyByte;
  3.   
  4.   implementation
  5.   
  6.   procedure initPermutation(var inData: array of Byte);
  7.   var
  8.   newData: array[0..7] of Byte;
  9.   i: Integer;
  10.   begin
  11.   FillChar(newData, 8, 0);
  12.   for i := 0 to 63 do
  13.   if (inData[BitIP[i] shr 3] and (1 shl (7- (BitIP[i] and $07)))) <> 0 then
  14.   newData[i shr 3] := newData[i shr 3] or (1 shl (7-(i and $07)));
  15.   for i := 0 to 7 do inData[i] := newData[i];
  16.   end;
  17.   
  18.   procedure conversePermutation(var inData: array of Byte);
  19.   var
  20.   newData: array[0..7] of Byte;
  21.   i: Integer;
  22.   begin
  23.   FillChar(newData, 8, 0);
  24.   for i := 0 to 63 do
  25.   if (inData[BitCP[i] shr 3] and (1 shl (7-(BitCP[i] and $07)))) <> 0 then
  26.   newData[i shr 3] := newData[i shr 3] or (1 shl (7-(i and $07)));
  27.   for i := 0 to 7 do inData[i] := newData[i];
  28.   end;
  29.   
  30.   procedure expand(inData: array of Byte; var outData: array of Byte);
  31.   var
  32.   i: Integer;
  33.   begin
  34.   FillChar(outData, 6, 0);
  35.   for i := 0 to 47 do
  36.   if (inData[BitExp[i] shr 3] and (1 shl (7-(BitExp[i] and $07)))) <> 0 then
  37.   outData[i shr 3] := outData[i shr 3] or (1 shl (7-(i and $07)));
  38.   end;
  39.   
  40.   procedure permutation(var inData: array of Byte);
  41.   var
  42.   newData: array[0..3] of Byte;
  43.   i: Integer;
  44.   begin
  45.   FillChar(newData, 4, 0);
  46.   for i := 0 to 31 do
  47.   if (inData[BitPM[i] shr 3] and (1 shl (7-(BitPM[i] and $07)))) <> 0 then
  48.   newData[i shr 3] := newData[i shr 3] or (1 shl (7-(i and $07)));
  49.   for i := 0 to 3 do inData[i] := newData[i];
  50.   end;
  51.   
  52.   function si(s,inByte: Byte): Byte;
  53.   var
  54.   c: Byte;
  55.   begin
  56.   c := (inByte and $20) or ((inByte and $1e) shr 1) or
  57.   ((inByte and $01) shl 4);
  58.   Result := (sBox[s][c] and $0f);
  59.   end;
  60.   
  61.   procedure permutationChoose1(inData: array of Byte;
  62.   var outData: array of Byte);
  63.   var
  64.   i: Integer;
  65.   begin
  66.   FillChar(outData, 7, 0);
  67.   for i := 0 to 55 do
  68.   if (inData[BitPMC1[i] shr 3] and (1 shl (7-(BitPMC1[i] and $07)))) <> 0 then
  69.   outData[i shr 3] := outData[i shr 3] or (1 shl (7-(i and $07)));
  70.   end;
  71.   
  72.   procedure permutationChoose2(inData: array of Byte;
  73.   var outData: array of Byte);
  74.   var
  75.   i: Integer;
  76.   begin
  77.   FillChar(outData, 6, 0);
  78.   for i := 0 to 47 do
  79.   if (inData[BitPMC2[i] shr 3] and (1 shl (7-(BitPMC2[i] and $07)))) <> 0 then
  80.   outData[i shr 3] := outData[i shr 3] or (1 shl (7-(i and $07)));
  81.   end;
  82.   
  83.   procedure cycleMove(var inData: array of Byte; bitMove: Byte);
  84.   var
  85.   i: Integer;
  86.   begin
  87.   for i := 0 to bitMove - 1 do
  88.   begin
  89.   inData[0] := (inData[0] shl 1) or (inData[1] shr 7);
  90.   inData[1] := (inData[1] shl 1) or (inData[2] shr 7);
  91.   inData[2] := (inData[2] shl 1) or (inData[3] shr 7);
  92.   inData[3] := (inData[3] shl 1) or ((inData[0] and $10) shr 4);
  93.   inData[0] := (inData[0] and $0f);
  94.   end;
  95.   end;
  96.   
  97.   procedure makeKey(inKey: array of Byte; var outKey: array of TKeyByte);
  98.   const
  99.   bitDisplace: array[0..15] of Byte =
  100.   ( 1,1,2,2, 2,2,2,2, 1,2,2,2, 2,2,2,1 );
  101.   var
  102.   outData56: array[0..6] of Byte;
  103.   key28l: array[0..3] of Byte;
  104.   key28r: array[0..3] of Byte;
  105.   key56o: array[0..6] of Byte;
  106.   i: Integer;
  107.   begin
  108.   permutationChoose1(inKey, outData56);
  109.   
  110.   key28l[0] := outData56[0] shr 4;
  111.   key28l[1] := (outData56[0] shl 4) or (outData56[1] shr 4);
  112.   key28l[2] := (outData56[1] shl 4) or (outData56[2] shr 4);
  113.   key28l[3] := (outData56[2] shl 4) or (outData56[3] shr 4);
  114.   key28r[0] := outData56[3] and $0f;
  115.   key28r[1] := outData56[4];
  116.   key28r[2] := outData56[5];
  117.   key28r[3] := outData56[6];
  118.   
  119.   for i := 0 to 15 do
  120.   begin
  121.   cycleMove(key28l, bitDisplace[i]);
  122.   cycleMove(key28r, bitDisplace[i]);
  123.   key56o[0] := (key28l[0] shl 4) or (key28l[1] shr 4);
  124.   key56o[1] := (key28l[1] shl 4) or (key28l[2] shr 4);
  125.   key56o[2] := (key28l[2] shl 4) or (key28l[3] shr 4);
  126.   key56o[3] := (key28l[3] shl 4) or (key28r[0]);
  127.   key56o[4] := key28r[1];
  128.   key56o[5] := key28r[2];
  129.   key56o[6] := key28r[3];
  130.   permutationChoose2(key56o, outKey[i]);
  131.   end;
  132.   end;
  133.   
  134.   procedure encry(inData, subKey: array of Byte;
  135.   var outData: array of Byte);
  136.   var
  137.   outBuf: array[0..5] of Byte;
  138.   buf: array[0..7] of Byte;
  139.   i: Integer;
  140.   begin
  141.   expand(inData, outBuf);
  142.   for i := 0 to 5 do outBuf[i] := outBuf[i] xor subKey[i];
  143.   // outBuf xxxxxxxx xxxxxxxx xxxxxxxx xxxxxxxx xxxxxxxx xxxxxxxx
  144.   buf[0] := outBuf[0] shr 2; //xxxxxx -> 2
  145.   buf[1] := ((outBuf[0] and $03) shl 4) or (outBuf[1] shr 4); // 4 <- xx xxxx -> 4
  146.   buf[2] := ((outBuf[1] and $0f) shl 2) or (outBuf[2] shr 6); // 2 <- xxxx xx -> 6
  147.   buf[3] := outBuf[2] and $3f; // xxxxxx
  148.   buf[4] := outBuf[3] shr 2; // xxxxxx
  149.   buf[5] := ((outBuf[3] and $03) shl 4) or (outBuf[4] shr 4); // xx xxxx
  150.   buf[6] := ((outBuf[4] and $0f) shl 2) or (outBuf[5] shr 6); // xxxx xx
  151.   buf[7] := outBuf[5] and $3f; // xxxxxx
  152.   for i := 0 to 7 do buf[i] := si(i, buf[i]);
  153.   for i := 0 to 3 do outBuf[i] := (buf[i*2] shl 4) or buf[i*2+1];
  154.   permutation(outBuf);
  155.   for i := 0 to 3 do outData[i] := outBuf[i];
  156.   end;
  157.   
  158.   procedure desData(desMode: TDesMode;
  159.   inData: array of Byte; var outData: array of Byte);
  160.   // inData, outData 都为8Bytes,否则出错
  161.   var
  162.   i, j: Integer;
  163.   temp, buf: array[0..3] of Byte;
  164.   begin
  165.   for i := 0 to 7 do outData[i] := inData[i];
  166.   initPermutation(outData);
  167.   if desMode = dmEncry then
  168.   begin
  169.   for i := 0 to 15 do
  170.   begin
  171.   for j := 0 to 3 do temp[j] := outData[j]; //temp = Ln
  172.   for j := 0 to 3 do outData[j] := outData[j + 4]; //Ln+1 = Rn
  173.   encry(outData, subKey[i], buf); //Rn ==Kn==> buf
  174.   for j := 0 to 3 do outData[j + 4] := temp[j] xor buf[j]; //Rn+1 = Ln^buf
  175.   end;
  176.   
  177.   for j := 0 to 3 do temp[j] := outData[j + 4];
  178.   for j := 0 to 3 do outData[j + 4] := outData[j];
  179.   for j := 0 to 3 do outData[j] := temp[j];
  180.   end
  181.   else if desMode = dmDecry then
  182.   begin
  183.   for i := 15 downto 0 do
  184.   begin
  185.   for j := 0 to 3 do temp[j] := outData[j];
  186.   for j := 0 to 3 do outData[j] := outData[j + 4];
  187.   encry(outData, subKey[i], buf);
  188.   for j := 0 to 3 do outData[j + 4] := temp[j] xor buf[j];
  189.   end;
  190.   for j := 0 to 3 do temp[j] := outData[j + 4];
  191.   for j := 0 to 3 do outData[j + 4] := outData[j];
  192.   for j := 0 to 3 do outData[j] := temp[j];
  193.   end;
  194.   conversePermutation(outData);
  195.   end;
  196.   
  197.   //////////////////////////////////////////////////////////////
  198.   
  199.   function EncryStr(Str, Key: String): String;
  200.   var
  201.   StrByte, OutByte, KeyByte: array[0..7] of Byte;
  202.   StrResult: String;
  203.   I, J: Integer;
  204.   begin
  205.   if (Length(Str) > 0) and (Ord(Str[Length(Str)]) = 0) then
  206.   raise Exception.Create('Error: the last char is NULL char.');
  207.   if Length(Key) < 8 then
  208.   while Length(Key) < 8 do Key := Key + Chr(0);
  209.   while Length(Str) mod 8 <> 0 do Str := Str + Chr(0);
  210.   
  211.   for J := 0 to 7 do KeyByte[J] := Ord(Key[J + 1]);
  212.   makeKey(keyByte, subKey);
  213.   
  214.   StrResult := '';
  215.   
  216.   for I := 0 to Length(Str) div 8 - 1 do
  217.   begin
  218.   for J := 0 to 7 do
  219.   StrByte[J] := Ord(Str[I * 8 + J + 1]);
  220.   desData(dmEncry, StrByte, OutByte);
  221.   for J := 0 to 7 do
  222.   StrResult := StrResult + Chr(OutByte[J]);
  223.   end;
  224.   
  225.   Result := StrResult;
  226.   end;
  227.   
  228.   function DecryStr(Str, Key: String): String;
  229.   var
  230.   StrByte, OutByte, KeyByte: array[0..7] of Byte;
  231.   StrResult: String;
  232.   I, J: Integer;
  233.   begin
  234.   if Length(Key) < 8 then
  235.   while Length(Key) < 8 do Key := Key + Chr(0);
  236.   
  237.   for J := 0 to 7 do KeyByte[J] := Ord(Key[J + 1]);
  238.   makeKey(keyByte, subKey);
  239.   
  240.   StrResult := '';
  241.   
  242.   for I := 0 to Length(Str) div 8 - 1 do
  243.   begin
  244.   for J := 0 to 7 do StrByte[J] := Ord(Str[I * 8 + J + 1]);
  245.   desData(dmDecry, StrByte, OutByte);
  246.   for J := 0 to 7 do
  247.   StrResult := StrResult + Chr(OutByte[J]);
  248.   end;
  249.   while (Length(StrResult) > 0) and
  250.   (Ord(StrResult[Length(StrResult)]) = 0) do
  251.   Delete(StrResult, Length(StrResult), 1);
  252.   Result := StrResult;
  253.   end;
  254.   
  255.   ///////////////////////////////////////////////////////////
  256.   
  257.   function EncryStrHex(Str, Key: String): String;
  258.   var
  259.   StrResult, TempResult, Temp: String;
  260.   I: Integer;
  261.   begin
  262.   TempResult := EncryStr(Str, Key);
  263.   StrResult := '';
  264.   for I := 0 to Length(TempResult) - 1 do
  265.   begin
  266.   Temp := Format('%x', [Ord(TempResult[I + 1])]);
  267.   if Length(Temp) = 1 then Temp := '0' + Temp;
  268.   StrResult := StrResult + Temp;
  269.   end;
  270.   Result := StrResult;
  271.   end;
  272.   
  273.   function DecryStrHex(StrHex, Key: String): String;
  274.   function HexToInt(Hex: String): Integer;
  275.   var
  276.   I, Res: Integer;
  277.   ch: Char;
  278.   begin
  279.   Res := 0;
  280.   for I := 0 to Length(Hex) - 1 do
  281.   begin
  282.   ch := Hex[I + 1];
  283.   if (ch >= '0') and (ch <= '9') then
  284.   Res := Res * 16 + Ord(ch) - Ord('0')
  285.   else if (ch >= 'A') and (ch <= 'F') then
  286.   Res := Res * 16 + Ord(ch) - Ord('A') + 10
  287.   else if (ch >= 'a') and (ch <= 'f') then
  288.   Res := Res * 16 + Ord(ch) - Ord('a') + 10
  289.   else raise Exception.Create('Error: not a Hex String');
  290.   end;
  291.   Result := Res;
  292.   end;
  293.   
  294.   var
  295.   Str, Temp: String;
  296.   I: Integer;
  297.   begin
  298.   Str := '';
  299.   for I := 0 to Length(StrHex) div 2 - 1 do
  300.   begin
  301.   Temp := Copy(StrHex, I * 2 + 1, 2);
  302.   Str := Str + Chr(HexToInt(Temp));
  303.   end;
  304.   Result := DecryStr(Str, Key);
  305.   end;
  306.   end.
  307.   
  308.    
  309.   主程序部分:
  310.   uses
  311.   des;
  312.   
  313.   procedure TForm1.Button1Click(Sender: TObject);
  314.    var
  315.    diskid,nameok,regsn:string;
  316.   begin
  317.    diskid:=copy(edit1.Text,1,8);
  318.    nameok:=copy(edit2.Text,1,8);
  319.    regsn:=des.EncryStrHex(diskid,'WAVE990');
  320.    regsn:=copy(regsn,1,9);
  321.    regsn:=des.EncryStrHex(nameok,regsn);
  322.    regsn:=copy(regsn,1,9);
  323.    regsn:=des.EncryStrHex(regsn,'WAVE990');
  324.    edit3.Text:=regsn;
  325.   end;               
  326.   
复制代码

--------------------------------------------------------------------------------
【版权声明】: 本文原创于PYG论坛, 转载请注明作者并保持文章的完整, 谢谢!

                                                       2007年05月29日 17:39:57


对不起原来的注册机编译错了,5月23日更新了下:

[ 本帖最后由 johnroot 于 2007-5-23 19:54 编辑 ]

注册机.rar

164.5 KB, 下载次数: 27, 下载积分: 飘云币 -2 枚

评分

参与人数 1威望 +40 飘云币 +48 收起 理由
glts + 40 + 48 感谢您发布的原创作品!

查看全部评分

PYG19周年生日快乐!
  • TA的每日心情
    慵懒
    2018-6-6 15:51
  • 签到天数: 2 天

    [LV.1]初来乍到

    发表于 2007-5-22 20:07:31 | 显示全部楼层
    好文,望兄弟多写些此类文章。
    PYG19周年生日快乐!
  • TA的每日心情
    无聊
    2015-7-20 08:10
  • 签到天数: 2 天

    [LV.1]初来乍到

    发表于 2007-5-23 10:51:59 | 显示全部楼层
    注册机报毒,呵呵,这无所谓,关键算出的注册码注册不成功。
    PYG19周年生日快乐!
  • TA的每日心情
    开心
    5 天前
  • 签到天数: 40 天

    [LV.5]常住居民I

    发表于 2007-5-23 19:17:29 | 显示全部楼层
    好,不错,高手的作品,下来看看。
    PYG19周年生日快乐!

    该用户从未签到

     楼主| 发表于 2007-5-23 19:57:16 | 显示全部楼层
    原帖由 kiss-you 于 2007-5-23 10:51 发表
    注册机报毒,呵呵,这无所谓,关键算出的注册码注册不成功。



    对不起,毒是壳的原因!注册机原来编译错了,23日重传了,大家测试下。
    PYG19周年生日快乐!
  • TA的每日心情
    无聊
    2015-7-20 08:10
  • 签到天数: 2 天

    [LV.1]初来乍到

    发表于 2007-5-23 20:30:49 | 显示全部楼层
    原帖由 johnroot 于 2007-5-23 19:57 发表



    对不起,毒是壳的原因!注册机原来编译错了,23日重传了,大家测试下。

    呵呵,测试了一下,重编译的,还是注册不成功。
    PYG19周年生日快乐!

    该用户从未签到

     楼主| 发表于 2007-5-24 10:01:27 | 显示全部楼层
    晕了,我试了几台机确实可以注册成功啊!
    ok.JPG
    你重下了注册机没?
    PYG19周年生日快乐!
  • TA的每日心情
    开心
    昨天 09:58
  • 签到天数: 1837 天

    [LV.Master]伴坛终老

    发表于 2007-5-26 23:04:57 | 显示全部楼层
    学习中。谢谢,辛苦了。
    PYG19周年生日快乐!
  • TA的每日心情
    无聊
    2016-5-16 19:11
  • 签到天数: 4 天

    [LV.2]偶尔看看I

    发表于 2016-5-17 05:27:47 | 显示全部楼层
    提示: 作者被禁止或删除 内容自动屏蔽
    PYG19周年生日快乐!
    回复 支持 反对

    使用道具 举报

    您需要登录后才可以回帖 登录 | 加入我们

    本版积分规则

    快速回复 返回顶部 返回列表