zz 超级拖拉机 4.02 破解算法分析

最新推荐文章于 2024-09-09 14:17:52 发布

freexploit

最新推荐文章于 2024-09-09 14:17:52 发布

阅读量4.3k

点赞数

分类专栏：密码算法文章标签：破解算法 byte c div hex

本文链接：https://blog.csdn.net/freexploit/article/details/426241

版权

超级拖拉机 4.02 破解算法分析

超级拖拉机

超级拖拉机是一个四副牌的拖拉机游戏，在全国范围都有广泛使用。
游戏有多种设定以适应不同地方的规则。游戏支持单人玩，也支网络
多人一起玩。最新版4.02

下

载地址: http://yywk.nease.net/

软件限制：在单人游戏中，未注册版本的悔牌次数受限制。在多人游戏中，
未注册版本只能玩一段时间。

【破解工具】：Ollydbg1.09 中文版
【过程】：

呵呵，我们开工吧！唉！^-^^-^ 我的水平很低，许多地方表达的有问题，烦请各位指教！
用ollydbg加载运行 ,发现是个重起效验型的软件.输入注册码后,软件用用户名和试验码
计算(加密注册信息)得到新的字符串后放到注册表:
[HKEY_LOCAL_MACHINE/SOFTWARE/yywk/超级拖拉机]-reg下

输入试验码:123456789abcdefghijklmnopqrstuvwxyzABCDEFGHIJK (一共要46位)
说明:试验码没有46位,程序在用用户名计算的值移动试验码时,就会计算出一些别的字符在
比较的字符串中,引起无法正确跟踪.

开始:

第一部分---注册表中注册信息的处理过程
用0llydbg加载后下 RegQueryvalueExA中断:
|

00423A4E PUSH 超级拖拉.0046D470 ; ASCII reg
00423A53 PUSH EAX
00423A54 MOV BYTE PTR SS:[EBP+2E8], 0
00423A5B MOV DWORD PTR SS:[ESP+28], ESI
00423A5F CALL EBX ; //读注册信息
00423A61 MOV EAX, DWORD PTR SS:[ESP+10]
00423A65 CMP EAX, ESI
00423A67 JNB SHORT 超级拖拉.00423A75
00423A69 MOV ECX, DWORD PTR SS:[EBP+530]

; ECX<==SS:[470D98]=01260490. ASCII q02 $%7'yck $%&'jhz{m}N/r1z3456uyij@RcGO

00423A6F MOV BYTE PTR DS:[EAX+ECX], 0
00423A73 JMP SHORT 超级拖拉.00423A7F
|
00423ADD MOV EAX, DWORD PTR SS:[EBP+530] ; EAX<==01260490.
00423AE3 PUSH EAX
00423AE4 CALL 超级拖拉.004051B0
00423AE9 MOV EDI, EAX ; EDI=EAX (长度)
00423AEB XOR ECX, ECX
00423AED ADD ESP, 4
00423AF0 CMP EDI, ECX
00423AF2 MOV DWORD PTR SS:[ESP+1C], ECX
00423AF6 MOV BYTE PTR SS:[ESP+20], 1
00423AFB MOV BYTE PTR SS:[ESP+21], 2
00423B00 MOV BYTE PTR SS:[ESP+22], 40
00423B05 MOV BYTE PTR SS:[ESP+23], 20
00423B0A MOV BYTE PTR SS:[ESP+24], 8
00423B0F MOV BYTE PTR SS:[ESP+25], 10 ; //计算开始
00423B14 JLE SHORT 超级拖拉.00423B55