160个CrackMe_逆向 2/160

文件名：Afkayas.1

一、软件信息

属于name，serial类的软件，有注册算法

错误提示

二、分析

这种软件一般第一步查看字符串，在ASCII中没有找到相应字符串，在UNICODE中找到了相应的字符串

双击跟进，到代码的位置，依旧是在函数最前面下断点，输入之后点击OK

计算name的长度

将得到的长度*0x17CFB，值保存在EDI中

取name的第一个字节，函数运行完之后把这个字符转换成了对应的ASCII码

把ASCII的值跟之前乘法运算得到的值相加，后面还有一个验证是否溢出的判断，如果结果有溢出，直接跳到ErrorOverFolw错误提示处。

vbaStrI4函数，将数值转换成字符串，传参的值为：name的长度*0x17CFB+name首字节的ASCII值，转换之后为UNICODE "487704"

字符串拼接

拼接完成后

字符串比较

三、注册码算法

vbaStrCat("AKA-",vbaStrI4(name长度*0x17FCB+name首字节的ASCII值))，name要求为数字开头，后面的字符没有要求