【文章标题】:算法分析与注册机编写
【软件名称】:Free Internet Window Washer 2.8
【保护方式】:注册码
【加壳方式】:无壳
【编写工具】:Borland Delphi 6.0 - 7.0
【破解工具】:PEID、OD
【操作平台】:Win7
【作者声明】:只是感兴趣,没有其他目的
由于版权等问题我们不提供源程序下载,请自行到网上下载学习!


一 详细破解过程

1 安装
程序需要安装,一直下一步就OK

2 查壳
打开安装目录,将Clearpch.exe放入OD查壳,发现程序时无壳的
1.jpg
 
3 尝试注册
打开软件,会提示注册,随便输入授权人和注册码,会提示如下错误
2.jpg
注:对英文不熟悉的朋友,可以将软件语言改成中文,注册时直接点击Skip,然后点击Help栏目下的Language,选择其中的Chinese即可
 
4 爆破
(1)既然程序没有加壳,那么直接用OD载入,然后使用OD的插件查找,由于软件是用Delphi编写的,则搜索的时候选择ACSII方式查询
(2)在查询的时候遇到困难,并没有找到“Registration is not valid,please try agin。”这样的注册失败信息
(3)由于该程序支持多国语言,来到安装目录下发现一个名为WLan_English.ini的文件,打开得知这是英文显示语言包,尝试在该文件中搜索注册失败信息,结果如下图

3.jpg

4.jpg



(4)在WLan_English.ini中查找到“RES_Registration_Error = Registration is not valid, please try again.”这样一条信息,于是尝试在OD中查找RES_Registration_Error,果然找到了 一处,如下图所示
5.jpg
 
(5)双击RES_Registration_Error信息,来到反汇编窗口进行爆破
6.jpg

(6)为了简单,一般会在这个函数的头部下断点来进行调试,根据OD中函数头部的提示,函数头部在004D3464处,按F2下断点,然后进行动态调试
7.jpg
注:当类似mov edx,[local.4]这种看不懂的代码时,在反汇编窗口中点击鼠标右键,选择“分析”,最后选择“从模块中删除分析”就可以转换成熟知的代码了
8.jpg

 
(7)下好断点之后就可以运行程序进行动态调试了,按F9运行程序,程序运行后继续用假注册码进行注册,输入完成后,点击OK按钮,那么程序就会停止在我们下的断  点处,如下图所示,那么就可以进行动态调试了

9.jpg

10.jpg

 
(8)开始单步调试,按F8进行单步调试,每一次按F8后注意寄存器和缓冲区值的变化,尤其是要关注注册码信息是否出现,当执行到004D348E时,出现假注册码
11.jpg
 
(9)出现我们输入的假注册码,此时要特别留意,一般注册算法会在这个附近出现。根据经验来看,一般注册算法会出现在004D348E后的第一个call指令处,而关键跳则是  出现在004D348E后的跳向注册失败信息的的跳转。为了验证这个想法,修改004D3498  处的跳转使其实现,跳过注册失败的信息,修改如下图所示
12.jpg
 
(10)保存修改后的文件,然后打开注册,发现可以注册成功,则爆破成功
 
二 算法分析
1 在关键call上按F7单步步入开始跟踪注册算法
13.jpg
 
2 来到004D8300后进行F8单步调试,当程序运行到004D832B时出现了一个cmp指令进行比较,然后一个jne跳转,一般遇到这样的比较,后面接跳转的地方要特别注意,因为这很有可能是和注册算法有关的地方
14.jpg
 
3 在注释窗口或者寄存器窗口中可以看到eax中的值是十六进制的3,转成十进制也是3, 正好是我们输入假注册码的位数,通过下面的跳转发现这里判断输入的注册码是不是9位,如果是的话就继续注册,如果不是则跳转到下面,然后通过retn跳出子程序
15.jpg
 
4 按ctrl + F2重新载入程序进行调试,这次输入9位数的注册码。当再次运行到004D832B时,由于eax的值是9则相等,ZF标志位为1,jne跳转没有实现,则继续执行注册算法
16.jpg
17.jpg

5 算法注释如下,通过这段可以知道第一位和第四位之和要大于8,输入的假注册码“123456789”不满足要求,重新载入程序后输入满足要求的注册码继续分析
18.jpg

6 最后完整的注释如下图
19.jpg

7 通过对注册算法的反汇编代码的分析,可以得出以下结论:
(1)注册码为9位
(2)注册码的第1位和第4之和要大于8
(3)注册码的第1、3、4之和的结果除以10的余数必须和注册码的第6位相等
(4)注册码的第2位必须大于5
(5)注册码的第5位必须小于3
(6)除了上面的注册码位数,注册码的其他位没有限制
 
 
三 编写注册机
1 注册机可以用任何一种计算机语言编写,这里就以Microsoft Visual Studio 2005为例
2 打开Microsoft Visual Studio 2005,新建一个MFC应用程序
20.jpg
 
3 注册机界面如下图
21.jpg

4 注册机关键代码

[cpp] view plaincopyprint?
        //定义个变量用于保存注册码的每一位的值  
int one, two, three, four, five, six, seven, eight, nine;  
  
//给注册码的第位去一个随机值  
one = rand() % 10;  
//竟然注册码的第位和第位之和大于,那么就取  
four = 9 - one;  
  
//注册码的第位必须大于,可以就取值为  
two = 6;  
//注册码的第位必须小于  
five = rand() % 3;  
  
//注册码的第、、之和的结果除以的余数必须和注册码的第位相等  
//先给第位取一个随机  
three = rand() % 10;  
six = (one + three + four) % 10;  
  
//注册码其余位的取值没有限制,取随机值  
 seven = rand() % 10;  
 eight = rand() % 10;  
 nine = rand() % 10;  
  
  
CString result;  
//格式化字符串  
result.Format(_T("%d%d%d%d%d%d%d%d%d"), one, two, three, four, five, six, seven, eight, nine);  
  
//将注册码设置到文本框中显示  
 m_code.SetWindowTextW(result);