看谁能编一个注册机

hxssjy

在看雪软件安全论坛的“月之精灵 ”的帮助下

0054B119 |. /FF2485 20B154>JMP DWORD PTR DS:[EAX*4+54B120] ; Server.0054D03F
找到这里下断，F8向下

在这里找到了明码：

0054BDC1  |.  E8 EA8DEBFF   call    00404BB0
0054BDC6  |.  8B85 A4FDFFFF mov     eax, dword ptr [ebp-25C]
0054BDCC  |.  8D95 A8FDFFFF lea     edx, dword ptr [ebp-258]
0054BDD2  |.  E8 3DF2FFFF   call    0054B014
0054BDD7  |.  FFB5 A8FDFFFF push    dword ptr [ebp-258]
0054BDDD  |.  8D85 D4FDFFFF lea     eax, dword ptr [ebp-22C]
0054BDE3  |.  BA 03000000   mov     edx, 3
0054BDE8  |.  E8 C38DEBFF   call    00404BB0
0054BDED  |.  8B85 D4FDFFFF mov     eax, dword ptr [ebp-22C]
0054BDF3  |.  8D55 E0       lea     edx, dword ptr [ebp-20]
0054BDF6  |.  E8 4D84FBFF   call    00504248
0054BDFB  |.  8D45 E0       lea     eax, dword ptr [ebp-20]
0054BDFE  |.  8D95 D8FDFFFF lea     edx, dword ptr [ebp-228]
0054BE04  |.  E8 B384FBFF   call    005042BC
0054BE09  |.  8B85 D8FDFFFF mov     eax, dword ptr [ebp-228]
0054BE0F  |.  B9 20000000   mov     ecx, 20                    这里出现了注册码在寄存器中的EAX
0054BE14  |.  BA 03000000   mov     edx, 3
0054BE19  |.  E8 328FEBFF   call    00404D50
0054BE1E  |.  8B85 DCFDFFFF mov     eax, dword ptr [ebp-224]
0054BE24  |.  8D55 E0       lea     edx, dword ptr [ebp-20]
0054BE27  |.  E8 1C84FBFF   call    00504248
0054BE2C  |.  8D45 E0       lea     eax, dword ptr [ebp-20]
0054BE2F  |.  8D95 E0FDFFFF lea     edx, dword ptr [ebp-220]
0054BE35  |.  E8 8284FBFF   call    005042BC
0054BE3A  |.  8B95 E0FDFFFF mov     edx, dword ptr [ebp-220]
0054BE40  |.  58            pop     eax
0054BE41  |.  E8 B28CEBFF   call    00404AF8

EAX 00C9A6C4 ASCII "6a23d258b808713811787e9b62c1af35"

原版在这里下载（已脱壳）：局域网抢答器V2.0.rar

野猫III

从分析来看，猫认为是月之精灵兄弟给楼主实践的机会，希望珍惜机会求进，而不是求助之~

飘云

md5~~

GGLHY

呵呵，这是个明码的软件哈。貌似是如果注册表中没有注册信息（哪怕是伪造的）则程序就直接未注册了！如果有注册信息，他就会进行验证，如果验证不对的话，呵呵...后果就不说了哈/:017
这里要感谢下老飘的防关机程序哈。被这软件暗算过一次，印象有点深:lol: