Computer Alarm Clock V2.2 算法分析 + 注册机源代码

GeekCat · 发表于 2015-8-18 14:06:09

本帖最后由 GeekCat 于 2015-8-18 15:24 编辑

1、软件没有加壳；
2、字符串查找、工具找按键事件切入关键点
3、软柿子算法简单，主要是为了学写注册机；
4、请不要用中文名注册会失败的，你问为什么啊~~~~，我是刚学会简单C#语法的小菜中文还不会玩，希望懂的教我一下，先谢过了~~

5、算法分析代码：

00483A9D |. 8945 FC mov dword ptr ss:[ebp-0x4],eax
00483AA0 |. 837D F4 00 cmp dword ptr ss:[ebp-0xC],0x0 ; 注册名不为空
00483AA4 |. 74 5B je short cac.00483B01
00483AA6 |. 8D4D EC lea ecx,dword ptr ss:[ebp-0x14]
00483AA9 |. BA 03000000 mov edx,0x3
00483AAE |. 8B45 F0 mov eax,dword ptr ss:[ebp-0x10] ; (ASCII "1234567890qwertyuiop")
00483AB1 |. E8 024CFBFF call cac.004386B8
00483AB6 |. 8D8D 08FEFFFF lea ecx,dword ptr ss:[ebp-0x1F8] ; 取注册码前3位
00483ABC |. BA 0E000000 mov edx,0xE
00483AC1 |. 8B45 F0 mov eax,dword ptr ss:[ebp-0x10] ; (ASCII "1234567890qwertyuiop")
00483AC4 |. E8 EF4BFBFF call cac.004386B8 ; 取注册码前14位
00483AC9 |. 8B85 08FEFFFF mov eax,dword ptr ss:[ebp-0x1F8] ; (ASCII "1234567890qwer")注册码前14位
00483ACF |. 8D4D E8 lea ecx,dword ptr ss:[ebp-0x18]
00483AD2 |. BA 02000000 mov edx,0x2
00483AD7 |. E8 F84BFBFF call cac.004386D4 ; 前14位中的后两位“er”即注册码13、14两位
00483ADC |. 8B45 F4 mov eax,dword ptr ss:[ebp-0xC] ; (ASCII "GeekCat921")
00483ADF |. E8 B40FF8FF call cac.00404A98 ; 计算注册名长度
00483AE4 |. 85C0 test eax,eax
00483AE6 |. 7E 19 jle short cac.00483B01
00483AE8 |. BA 01000000 mov edx,0x1 ; edx初始化为1
00483AED |> 8B4D F4 /mov ecx,dword ptr ss:[ebp-0xC] ; (ASCII "GeekCat921")
00483AF0 |. 8A4C11 FF |mov cl,byte ptr ds:[ecx+edx-0x1] ; 依次取注册名的每一位AS值入cl
00483AF4 |. 81E1 FF000000 |and ecx,0xFF ; 高24位清零
00483AFA |. 014D FC |add dword ptr ss:[ebp-0x4],ecx ; 累加和入[ebp-0x4]=0x330
00483AFD |. 42 |inc edx
00483AFE |. 48 |dec eax
00483AFF |.^ 75 EC \jnz short cac.00483AED
00483B01 |> 8D55 F4 lea edx,dword ptr ss:[ebp-0xC] ; (ASCII "GeekCat921")
00483B04 |. 8B45 FC mov eax,dword ptr ss:[ebp-0x4] ; 0x330
00483B07 |. E8 A052F8FF call cac.00408DAC ; 16进制转10进制
00483B0C |. 8D4D E4 lea ecx,dword ptr ss:[ebp-0x1C]
00483B0F |. BA 01000000 mov edx,0x1
00483B14 |. 8B45 F4 mov eax,dword ptr ss:[ebp-0xC] ; 累加和0x330=(ASCII "816")
00483B17 |. E8 B84BFBFF call cac.004386D4 ; 取累加10进制的最后一位
00483B1C |. 8D4D E0 lea ecx,dword ptr ss:[ebp-0x20]
00483B1F |. BA 01000000 mov edx,0x1
00483B24 |. 8B45 F4 mov eax,dword ptr ss:[ebp-0xC] ; 累加和0x330=(ASCII "816")
00483B27 |. E8 8C4BFBFF call cac.004386B8 ; 取累加10进制的第一位
00483B2C |. 8D8D 04FEFFFF lea ecx,dword ptr ss:[ebp-0x1FC]
00483B32 |. BA 04000000 mov edx,0x4
00483B37 |. 8B45 F0 mov eax,dword ptr ss:[ebp-0x10] ; (ASCII "1234567890qwertyuiop")
00483B3A |. E8 794BFBFF call cac.004386B8 ; 取注册码的前4位
00483B3F |. 8B85 04FEFFFF mov eax,dword ptr ss:[ebp-0x1FC] ; (ASCII "1234")
00483B45 |. 8D4D DC lea ecx,dword ptr ss:[ebp-0x24]
00483B48 |. BA 01000000 mov edx,0x1
00483B4D |. E8 824BFBFF call cac.004386D4 ; 取注册码前四位的最后一位，即第4位
00483B52 |. 8D8D 00FEFFFF lea ecx,dword ptr ss:[ebp-0x200]
00483B58 |. BA 09000000 mov edx,0x9
00483B5D |. 8B45 F0 mov eax,dword ptr ss:[ebp-0x10] ; (ASCII "1234567890qwertyuiop")
00483B60 |. E8 534BFBFF call cac.004386B8 ; 取注册码的前9位
00483B65 |. 8B85 00FEFFFF mov eax,dword ptr ss:[ebp-0x200]
00483B6B |. 8D4D D8 lea ecx,dword ptr ss:[ebp-0x28]
00483B6E |. BA 01000000 mov edx,0x1
00483B73 |. E8 5C4BFBFF call cac.004386D4 ; 取注册码前9位的最后一位，即第9位
00483B78 |. C683 38040000>mov byte ptr ds:[ebx+0x438],0x0
00483B7F |. 8B45 E4 mov eax,dword ptr ss:[ebp-0x1C] ; (UNICODE "6")累加和10进制的最后一位
00483B82 |. 8B55 DC mov edx,dword ptr ss:[ebp-0x24] ; (UNICODE "4")注册码的第4位
00483B85 |. E8 5210F8FF call cac.00404BDC ; 累加和的10进制最后一位与注册的第4位
00483B8A |. 75 32 jnz short cac.00483BBE
00483B8C |. 8B45 E0 mov eax,dword ptr ss:[ebp-0x20] ; 取累加10进制的第1位“8”
00483B8F |. 8B55 D8 mov edx,dword ptr ss:[ebp-0x28] ; 取注册码第9位"9"
00483B92 |. E8 4510F8FF call cac.00404BDC ; 累加和的10进制第1位与注册的第9位相等
00483B97 |. 75 25 jnz short cac.00483BBE
00483B99 |. 8B45 EC mov eax,dword ptr ss:[ebp-0x14] ; 注册码前3位(ASCII "123")
00483B9C |. BA 243C4800 mov edx,cac.00483C24 ; e3k
00483BA1 |. E8 3610F8FF call cac.00404BDC ; 注册码前三位跟“e3k”相等
00483BA6 |. 75 16 jnz short cac.00483BBE
00483BA8 |. 8B45 E8 mov eax,dword ptr ss:[ebp-0x18] ; 注册码13、14两位“er”
00483BAB |. BA 303C4800 mov edx,cac.00483C30 ; n3
00483BB0 |. E8 2710F8FF call cac.00404BDC ; 注册码13、14两位跟“n3”相等
00483BB5 |. 75 07 jnz short cac.00483BBE
00483BB7 |. C683 38040000>mov byte ptr ds:[ebx+0x438],0x1

复制代码

6、算法总结：
1、注册名每个字符AS值累加，累加值16转10进制
2、注册码的第4位为累加值16转10进制后的个位
3、注册码的第9位为累加值16转10进制后的第1位
4、注册码的前3位必需为“e3k”
5、注册码的前13、14两位必需为“n3”

7、注册机源代码：

using System;
using System.Collections.Generic;
using System.ComponentModel;
using System.Data;
using System.Drawing;
using System.Linq;
using System.Text;
using System.Threading.Tasks;
using System.Windows.Forms;
namespace Computer_Alarm_Clock
{
public partial class Form1 : Form
{
public Form1()
{
InitializeComponent();
}
private void btnKeyGen_Click(object sender, EventArgs e)
{
if (txtName.Text.Trim() != "")
{
string str123 = "e3k";
string str1314 = "n3";
int total = 0;
for (int i = 0; i < txtName.Text.Trim().Length; i++)
{
total = total + Convert.ToInt32(txtName.Text.Trim()[i]);
}
string fourStr = (total % 10).ToString(); //注册码第4位
string nineStr = (total.ToString()).Substring(0, 1); //注册码第9位
Random randomKey = new Random();
string randomFour = randomKey.Next(1000, 9999).ToString();//注册码5至8位
string randomThree = randomKey.Next(100, 999).ToString(); //注册码的10至12位
string Key = str123 + fourStr + randomFour + nineStr + randomThree + str1314;
txtKey.Text = Key;
labCopy.Visible = true;
labCopy.Text = "注册码复制成功";
}
else
{
MessageBox.Show("请输入你的注册名", "错误", MessageBoxButtons.OK, MessageBoxIcon.Error);
}
}
private void Form1_Load(object sender, EventArgs e)
{
labCopy.Visible = false;
}
private void linkPYG_LinkClicked(object sender, LinkLabelLinkClickedEventArgs e)
{
System.Diagnostics.Process.Start("[url=https://www.chinapyg.com]https://www.chinapyg.com[/url]");
}
private void txtName_TextChanged(object sender, EventArgs e)
{
labCopy.Visible = false; //订单号修改“复制成功”隐藏
txtKey.Text = ""; //订单号修改清空注册码框
}
private void txtName_MouseLeave(object sender, EventArgs e)
{
labCopy.Visible = false;
}
private void txtName_DoubleClick(object sender, EventArgs e)
{
if (txtName.Text != "")
{
Clipboard.SetText(txtName.Text);
labCopy.Visible = true;
labCopy.Text = "注册名复制成功";
}
}
private void txtKey_DoubleClick(object sender, EventArgs e)
{
if (txtKey.Text != "")
{
Clipboard.SetText(txtKey.Text);
labCopy.Visible = true;
labCopy.Text = "注册码复制成功";
}
}
}
}

复制代码

Computer Alarm Clock注册机源代码.rar (109.48 KB, 下载次数: 19)

[PYG]版务督察 · 发表于 2015-8-18 14:14:24

坐着沙发，前排学习

DragonLoft · 发表于 2015-8-18 19:37:48

见证又一算法牛的崛起。

wgz001 · 发表于 2015-8-18 20:41:46

这是算法帝的节奏么

GeekCat · 发表于 2015-8-19 10:24:47

wgz001 发表于 2015-8-18 20:41
这是算法帝的节奏么

软柿子哦，你们都不想搞了，我只能玩这个了~~

spray · 发表于 2015-8-19 15:20:00

很不错，分析到位。

Dxer · 发表于 2015-8-20 15:15:16

C#这么给力啊。我还在玩我的C++

theend · 发表于 2015-8-20 15:25:11

哈哈，Geekcat大婶越来越给力，辛苦了收下学习了

		自动登录	找回密码
密码			加入我们

[原创] Computer Alarm Clock V2.2 算法分析 + 注册机源代码

评分

相关帖子

点评