找回密码
 加入华同
搜索
黄金广告位联系EMAIL:[email protected] 黄金广告[email protected]
查看: 1480|回复: 1

【原创】破解Quick Screen Recorder

[复制链接]
发表于 2006-8-28 11:03:29 | 显示全部楼层 |阅读模式
【原创】破解Quick Screen Recorder8 f- O3 v; |6 R
【破解作者】 yijun* v- H. F) K8 k$ v& a& ^$ P
【作者邮箱】 [email protected]
- J; s& C0 _3 {9 D( o【使用工具】 OD,PEID& @( i+ z$ Y2 B
【破解平台】 WinXP
2 X2 s0 ?; Z& a) h. E【软件名称】 Quick Screen Recorder
% a) \2 s" d0 L; H0 j" ^【下载地址】 天空
% z9 ~. Q# C3 ~$ [" P【软件简介】     Etrusoft Quick Screen Recorder is a tool used for recording screen activity into standard AVI video files. If you move the cursor, launch a new program, type some text, click a few buttons, or select some menus -- anything that you see on your screen -- Quick Screen Recorder will be able to record all these and allow you to play them back later on.
& P$ l! j0 r3 i6 D' e" e" ^5 z0 _【软件大小】 540K% Y6 _) U6 ]5 D* n  B$ M5 h
【加壳方式】 无, k+ Y7 k' H' a$ E
【破解声明】 我是一只小菜鸟,偶得一点心得,愿与大家分享:), U- |3 y4 h. A+ ?- k
--------------------------------------------------------------------------------
: N" L' I1 j" u) g, B0 A/ s7 ^% k【破解内容】
3 ^0 V  F5 ~" K) b1 p/ L    PEID查壳知该软件无壳Microsoft Visual C++ 6.0编写。OD载入很容易来到以下地方:

; _" c2 {! G4 r, a& ~7 J00404C69   55         push ebp   //在此下断
3 Y9 Z4 l; O0 w4 c1 R+ {. F00404C6A   56         push esi
+ }2 v0 s; S: U+ T00404C6B   57         push edi
$ S+ f+ q# {9 X  w% Z00404C6C   8BE9         mov ebp,ecx) ]! G2 n3 g- Y* w7 M: i7 Y% ]
00404C6E   6A 01       push 1! I+ k2 `/ L8 i
00404C70   E8 7C910200   call qsr.0042DDF1               ; 取用户名! k. L8 D0 t8 y2 h2 ~  {+ D
00404C75   8D7D 60       lea edi,dword ptr ss:[ebp+60]( C! _2 f5 O- A
00404C78   8BCF         mov ecx,edi! ~% U7 \0 k$ |0 G
00404C7A   E8 FA3E0200   call qsr.00428B79               ; 取注册码
( e. N# E4 ]5 g00404C7F   8BCF         mov ecx,edi# w# Q6 Y2 E$ K5 J7 r" H, F
00404C81   E8 A73E0200   call qsr.00428B2D6 x3 c8 e/ h5 P7 x- a
00404C86   8D75 64       lea esi,dword ptr ss:[ebp+64]% }. p8 h5 t! ]8 C" _! P
00404C89   8BCE         mov ecx,esi
' a- K" j4 C* b00404C8B   E8 E93E0200   call qsr.00428B79               ; 用户名送EAX: @% B3 Z2 C. ?* u& @% n7 s3 G
00404C90   8BCE         mov ecx,esi
& W2 u! L8 y, W" ]# \% @- T00404C92   E8 963E0200   call qsr.00428B2D* ?# U) G1 p1 |2 R& j4 i, D& i
00404C97   8B06         mov eax,dword ptr ds:[esi]
2 O3 g; p1 g" [00404C99   8378 F8 02     cmp dword ptr ds:[eax-8],2
# h1 {0 X  u1 _+ o00404C9D   7D 26       jge short qsr.00404CC5
, |% T' r% [: B' u3 ~" b00404C9F   6A 40       push 40/ z. \/ }& s' Q' \" z# D
00404CA1   68 3CE54500   push qsr.0045E53C               ; ASCII "Quick Screen Recorder"
/ V0 t  V1 E: ]5 W. M$ u2 P! P0 _) V00404CA6   68 24E54500   push qsr.0045E524               ; ASCII "Please input your name."4 [( p/ I4 P* }  i- F' z
00404CAB   8BCD         mov ecx,ebp
8 w' E$ X$ _! g1 m$ Z5 d0 x00404CAD   E8 C3840200   call qsr.0042D175
3 j1 B0 j, ^& e2 _  S% Y00404CB2   8B4C24 1C     mov ecx,dword ptr ss:[esp+1C]* W: d& c. o% h- ^$ B
00404CB6   64:890D 0000000>mov dword ptr fs:[0],ecx
' J# S3 l* \9 `. O00404CBD   5F         pop edi
  i+ F7 D% D( L0 m! P/ B00404CBE   5E         pop esi* V  D( S  B: h4 `4 o7 B
00404CBF   5D         pop ebp6 p) G* c  ~7 x% \/ ]# j
00404CC0   5B         pop ebx' t% j; |# O% F+ j
00404CC1   83C4 18       add esp,18
. }- M. u# ^& H9 I* V2 Q00404CC4   C3         retn
8 w1 X: H1 I5 J00404CC5   8A45 5C       mov al,byte ptr ss:[ebp+5C]. T/ F# F: o2 E# @( x1 X
00404CC8   84C0         test al,al/ y: F/ ]/ E1 n, {3 r# Y* H
00404CCA   0F85 1C010000   jnz qsr.00404DEC2 Z8 ~2 p, u6 R0 l( Z6 \% j6 J
00404CD0   8D4C24 14     lea ecx,dword ptr ss:[esp+14]
8 B: }1 E4 u) h9 b0 R00404CD4   E8 87E3FFFF   call qsr.00403060
2 w0 Y. Z+ B; {$ c" ]! y00404CD9   51         push ecx
; U# T& c  ]% x" c00404CDA   C74424 28 00000>mov dword ptr ss:[esp+28],0
) O! d0 T% N( _! t1 d( s: V00404CE2   8BCC         mov ecx,esp: c7 |5 A% L- `
00404CE4   896424 14     mov dword ptr ss:[esp+14],esp* i7 J1 D  S- W  Q+ [
00404CE8   56         push esi
* c6 B& A" y1 q1 d; U1 _$ Y00404CE9   E8 12A50200   call qsr.0042F200               ; 测试用户名是否是0% E) b3 [: X. d# z5 W4 B
00404CEE   51         push ecx# u, B* m5 Z2 o$ w
00404CEF   C64424 2C 01   mov byte ptr ss:[esp+2C],1; r1 |. }) {1 y# T5 [. F1 D7 F
00404CF4   8BCC         mov ecx,esp! U0 i" ^3 k* ~& E9 \* F& P
00404CF6   896424 20     mov dword ptr ss:[esp+20],esp4 Y& ^7 o' R2 a8 Y+ T. H0 ^1 k
00404CFA   57         push edi4 f0 l, a4 i: v% W) p
00404CFB   E8 00A50200   call qsr.0042F200               ; 测试注册码是否是0/ c6 s; }0 u+ K4 Q, |
00404D00   8D4C24 1C     lea ecx,dword ptr ss:[esp+1C]1 j$ q& U+ v/ p0 [# c: v
00404D04   C64424 2C 00   mov byte ptr ss:[esp+2C],0
3 B5 H; |3 Z  `( ~00404D09   E8 92E3FFFF   call qsr.004030A0               ; 关键CALL,跟进~~~~~~~~~~~& P" W8 J% H( M- Y: |
00404D0E   84C0         test al,al                   ; 刚才那两处都等就注册成功,此时AL=1~~~
9 t1 k- T+ O( y00404D10   75 37       jnz short qsr.00404D49           ; AL=1就注册成功~~~~
- M. C8 O) w3 B# Y* O5 c* ~0 X00404D12   6A 40       push 400 _. T" ^! {9 S
00404D14   68 3CE54500   push qsr.0045E53C               ; ASCII "Quick Screen Recorder"
" b8 D* u0 H3 b3 r$ s00404D19   68 DCE44500   push qsr.0045E4DC               ; ASCII "Sorry, your registration key is wrong. Please check it and try again."6 R& r: B$ _8 U( U3 _( G
00404D1E   8BCD         mov ecx,ebp# N  Y/ y/ B: B! F+ X& n
00404D20   E8 50840200   call qsr.0042D1751 R, y' x1 }- k, U- X9 X6 P
00404D25   8D4C24 14     lea ecx,dword ptr ss:[esp+14]
6 ?) ]# S" X+ J3 v6 U00404D29   C74424 24 FFFFF>mov dword ptr ss:[esp+24],-17 `4 q0 }" W2 P5 a. q, q! ]5 K
00404D31   E8 5AE3FFFF   call qsr.00403090" y4 i8 d# R- @2 I, i
00404D36   8B4C24 1C     mov ecx,dword ptr ss:[esp+1C]
9 l" |% _% Y* n+ w& M# Q( }$ \00404D3A   64:890D 0000000>mov dword ptr fs:[0],ecx# }+ Y' @5 y& r5 O
00404D41   5F         pop edi
8 q1 C  O3 w3 M/ Q: G$ U3 O$ O00404D42   5E         pop esi
) {# q! v( d% ~0 t8 }7 V6 ^  j00404D43   5D         pop ebp
& a, ^' {& h" ^* Y2 A* V00404D44   5B         pop ebx
; D$ P( w1 ~- {( j* ^. H" d) E00404D45   83C4 18       add esp,18; u7 [# z2 d$ m- k- }( F& l+ t
00404D48   C3         retn0 P2 F$ o1 ]# k4 z
*********************************************************************************************************************************************************; [1 [7 p# |7 ~3 s
跟进00404D09处CALL来到:
/ X  _# r) d: D( ?/ ^+ Z5 N: O004030A0   6A FF       push -1     //一路F8下去~~~~1 x/ J8 v0 @6 M( J
004030A2   68 C88F4400   push qsr.00448FC8
9 Y7 L/ N6 W& o2 A004030A7   64:A1 00000000 mov eax,dword ptr fs:[0]
1 P( y3 C' z4 w5 j6 H004030AD   50         push eax; B7 ~1 \, Y3 x, b2 e" s
004030AE   64:8925 0000000>mov dword ptr fs:[0],esp
! B; J. l7 e0 ?2 @% W( G# q004030B5   83EC 24       sub esp,24
( B- C3 |, y% s6 V6 s8 K- ~004030B8   53         push ebx, i  c. V) r/ q9 f. l* |  s% x' A
004030B9   55         push ebp
- S- A. I5 E( ?2 Y. _+ ^004030BA   56         push esi0 K$ L- P) [; ~/ A1 c6 a
004030BB   57         push edi5 F6 Q6 x" ^- |' x0 X8 D& f- J/ s- x
004030BC   68 28E24500   push qsr.0045E228               ; ASCII "abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ1234567890"
2 A$ `! w6 _4 Z0 u# Z004030C1   8D4C24 24     lea ecx,dword ptr ss:[esp+24]( T$ C9 Y, i5 D$ |) d' e  G
004030C5   C74424 40 01000>mov dword ptr ss:[esp+40],1
; ]( c' A( l1 D6 E. F004030CD   E8 27C40200   call qsr.0042F4F95 f, j0 G" l" W7 y: O
004030D2   A1 38F44500   mov eax,dword ptr ds:[45F438]
7 Q* p5 T6 _* x; B& T5 [004030D7   894424 2C     mov dword ptr ss:[esp+2C],eax
* B7 j7 Z* P; ]% k$ e004030DB   8D4C24 48     lea ecx,dword ptr ss:[esp+48]
1 d. q0 e/ l0 L3 n004030DF   C64424 3C 03   mov byte ptr ss:[esp+3C],3
) B0 p- Q8 ^5 y! q004030E4   E8 905A0200   call qsr.00428B79
4 r/ c7 O' u8 |% R/ V7 Y004030E9   8D4C24 48     lea ecx,dword ptr ss:[esp+48]
0 K7 @8 |8 o& @004030ED   E8 3B5A0200   call qsr.00428B2D
! Y+ g8 ?9 ~9 Z2 |) F, h( l6 J004030F2   8D4C24 44     lea ecx,dword ptr ss:[esp+44]
- E6 A% \) d8 K$ s2 s004030F6   E8 7E5A0200   call qsr.00428B79
1 a# W; u& y" ?004030FB   8D4C24 44     lea ecx,dword ptr ss:[esp+44]5 `# l; \: S0 H' \
004030FF   E8 295A0200   call qsr.00428B2D  Q7 J: e% A* a5 m9 {
00403104   8B4C24 48     mov ecx,dword ptr ss:[esp+48]
8 h+ s  e# }6 b7 ?# n00403108   8B41 F8       mov eax,dword ptr ds:[ecx-8]
: `" t+ X& Y! k* l+ q0040310B   83F8 02       cmp eax,2
/ s; u$ o* C9 `( p; u6 r5 b0 F0040310E   0F8C 4F030000   jl qsr.00403463                 ; 用户名小于2就跳5 i* B" |' d( H% K' [; ~0 @
00403114   8B5424 44     mov edx,dword ptr ss:[esp+44]
( P& K/ l( a0 o3 m1 Y00403118   837A F8 18     cmp dword ptr ds:[edx-8],18* x; f5 m8 z2 @1 D+ p5 t
0040311C   0F85 41030000   jnz qsr.00403463               ; 注册码不等于18(16进制)就跳; ]# C3 u$ K. q# i! f( p0 `
00403122   8D4424 30     lea eax,dword ptr ss:[esp+30]7 _* Z& v' Z% Q+ ?/ l. q  H
00403126   6A 01       push 1
: |  J+ g' W/ f% c) F1 L+ c! J. ~00403128   50         push eax
# G( N1 h$ D# v; C, ~00403129   8D4C24 50     lea ecx,dword ptr ss:[esp+50]0 `& A0 w" m/ V' I2 I8 ^
0040312D   E8 C4550200   call qsr.004286F6
& t% V9 b/ M6 o3 |# u- ~00403132   8B00         mov eax,dword ptr ds:[eax]  X- I: K: x3 D. P! j
00403134   8D4C24 20     lea ecx,dword ptr ss:[esp+20]# ?, X8 q; @% p
00403138   50         push eax; v4 i# X- `$ w( U# e6 j- h, _
00403139   C64424 40 04   mov byte ptr ss:[esp+40],4& s7 z$ _* q) c! U. z1 }& R
0040313E   E8 4D560200   call qsr.00428790
& Z! _3 J# A; P00403143   8D4C24 30     lea ecx,dword ptr ss:[esp+30]
6 Z% y! G' _' S6 g+ Y00403147   8BF0         mov esi,eax" w  y  R- Y7 `- b
00403149   C64424 3C 03   mov byte ptr ss:[esp+3C],35 g0 s( o& S7 k8 Y
0040314E   E8 38C30200   call qsr.0042F48B3 }2 m( n8 F+ Q5 G: r
00403153   8D46 0A       lea eax,dword ptr ds:[esi+A]( ~, ?0 g0 k5 w5 l* O, u
00403156   B9 3E000000   mov ecx,3E
1 N8 }4 z. k+ {2 d7 r- Y( t0040315B   99         cdq6 t3 d6 ^& i/ y0 {
0040315C   F7F9         idiv ecx
& S; K4 B/ n2 e" s0040315E   6A 01       push 1* s% n+ Z, o9 g2 d+ r
00403160   8D4C24 4C     lea ecx,dword ptr ss:[esp+4C]. h- k+ V, }% S; d4 Y
00403164   8BF2         mov esi,edx
; B/ W" V" S6 h+ w- J00403166   8D5424 34     lea edx,dword ptr ss:[esp+34]+ e3 [, p- D" [
0040316A   52         push edx
/ A8 l7 g. \1 x3 }- y+ s0040316B   E8 0A550200   call qsr.0042867A& S' U1 l6 f6 S. D; d( _! Y
00403170   8B00         mov eax,dword ptr ds:[eax]
9 t( N: \( @0 r$ a00403172   8D4C24 20     lea ecx,dword ptr ss:[esp+20]
4 v: b4 o$ V* r00403176   50         push eax4 t5 I) Y. k9 z# j' p/ @
00403177   C64424 40 05   mov byte ptr ss:[esp+40],59 G7 u1 m4 h# h" w
0040317C   E8 0F560200   call qsr.00428790
9 X+ ^7 |; O6 ^/ l00403181   8D4C24 30     lea ecx,dword ptr ss:[esp+30]1 u  ]* b# a3 S/ j1 K
00403185   8BF8         mov edi,eax# ?, o- i  ]9 l/ j' o
00403187   C64424 3C 03   mov byte ptr ss:[esp+3C],3' u9 Z/ O' `' J$ k
0040318C   E8 FAC20200   call qsr.0042F48B
- A( v* C. D! M; K7 G0 l+ O6 p00403191   8D47 0A       lea eax,dword ptr ds:[edi+A]* P0 [( `/ b8 N6 a9 j
00403194   B9 3E000000   mov ecx,3E
1 P2 E% y- N3 g00403199   99         cdq" N4 ~* W9 X% Z% w
0040319A   F7F9         idiv ecx
- ]$ d1 D+ x2 q8 M/ V0040319C   A1 38F44500   mov eax,dword ptr ds:[45F438]
* K3 J  R8 G0 l* r8 }8 E004031A1   894424 28     mov dword ptr ss:[esp+28],eax
- W0 H4 q4 f' O/ O  _% o004031A5   8BCA         mov ecx,edx+ a* Y* e* C) z3 e+ ~% ?( z
004031A7   894424 24     mov dword ptr ss:[esp+24],eax9 n3 P% w- w( P; M1 E
004031AB   894424 1C     mov dword ptr ss:[esp+1C],eax& d$ R' H0 S& a; Y. Y/ v' Q/ h
004031AF   894424 18     mov dword ptr ss:[esp+18],eax
( A) I* \9 S" f, b6 M" A$ z& h004031B3   894424 14     mov dword ptr ss:[esp+14],eax  w- t6 R' Y5 c5 C2 U
004031B7   894424 10     mov dword ptr ss:[esp+10],eax
2 R6 X6 Y; o! d6 U004031BB   8BC1         mov eax,ecx0 g- Q! L5 H/ b2 r5 j
004031BD   BF 0A000000   mov edi,0A- r3 f! Y, L# X2 F- F
004031C2   99         cdq* C, x% w* S6 v: e4 C3 {/ y0 w* w
004031C3   F7FF         idiv edi( @0 d$ `7 P+ z' q, y' g
004031C5   8BC1         mov eax,ecx
( d/ M+ h4 O; e004031C7   B3 0B       mov bl,0B( J& L( B5 J: z! b) G6 W7 q" A: @
004031C9   0FAFC1       imul eax,ecx4 y. J# k  M& U& c. Z& |" o
004031CC   8BCF         mov ecx,edi
; u* y; R' M/ O! r004031CE   885C24 3C     mov byte ptr ss:[esp+3C],bl% n( g: c' l/ X: h; M
004031D2   52         push edx# l3 d- q3 U4 ~4 j
004031D3   99         cdq8 b6 l; j9 {  A: E, G4 ^
004031D4   F7F9         idiv ecx
9 A' b' x% I- t; y004031D6   8D04F5 00000000 lea eax,dword ptr ds:[esi*8]
2 y0 o, k: F2 \  s7 g2 s004031DD   2BC6         sub eax,esi6 b# v* F6 S4 ]
004031DF   52         push edx- h  H% _! v# V+ O6 I0 F
004031E0   99         cdq
) V# b  u. y4 P9 j$ p2 k9 l% G8 S5 I, r004031E1   F7F9         idiv ecx
  B! @. P9 l- Y$ ?6 ^5 {# k004031E3   8BC6         mov eax,esi0 }6 a; Y4 H, i4 d) m
004031E5   52         push edx
- s1 E. _% H/ |; y$ h1 Y004031E6   99         cdq4 |" n* M0 C5 s* F( r; s6 [0 X: s0 b. f
004031E7   F7F9         idiv ecx
2 P0 R: c/ ]  ?# r004031E9   52         push edx: @" e4 G9 Q8 v2 p. P
004031EA   8D5424 38     lea edx,dword ptr ss:[esp+38]3 g. w+ A- @8 l- Q- o% Y5 N
004031EE   68 1CE24500   push qsr.0045E21C               ; ASCII "%d%d%d%d"
' ~* N4 R) w3 p9 ]0 O" b' B' {004031F3   52         push edx$ U( O4 @/ {- V" V7 _
004031F4   E8 D8580200   call qsr.00428AD1               //由我们的用户名得到一个4位数,我的是4893
% n3 m8 g* u- E. j  g- X' X004031F9   83C4 18       add esp,18
/ q4 _! v9 n# m* E004031FC   6A 04       push 42 z. n3 ?) r' h1 R5 L% k7 v
004031FE   8D4424 34     lea eax,dword ptr ss:[esp+34]
, O" P! R; ?1 d1 Y) C00403202   6A 00       push 01 l$ E. i& ~7 X, v' K
00403204   50         push eax
( w1 @$ a8 V! C. i  B( G00403205   8D4C24 50     lea ecx,dword ptr ss:[esp+50]* q+ a1 l8 D0 V% N  g& c6 h
00403209   E8 D6530200   call qsr.004285E4
$ G2 V& J2 [% m# k& Y8 a, A0040320E   50         push eax* D8 S2 J/ X1 ]6 ]
0040320F   8D4C24 28     lea ecx,dword ptr ss:[esp+28]
5 \$ g4 c8 ]. N' J  ?00403213   C64424 40 0C   mov byte ptr ss:[esp+40],0C9 {; B+ C6 E2 H8 L& g
00403218   E8 A7C30200   call qsr.0042F5C4
# ?) B4 f7 J  s+ o0 n: M0040321D   8D4C24 30     lea ecx,dword ptr ss:[esp+30]
4 Q. Q, ?2 Y2 t4 O00403221   885C24 3C     mov byte ptr ss:[esp+3C],bl
/ l- F! {2 W0 r8 }( `00403225   E8 61C20200   call qsr.0042F48B
+ o8 I# Y% T* K3 C0040322A   6A 04       push 4
$ S. Q9 q& A/ F0 q0040322C   8D4C24 34     lea ecx,dword ptr ss:[esp+34]
/ g9 ?  m. o( z00403230   6A 05       push 5
# k2 }9 ?6 @+ X( {# c0 T- i00403232   51         push ecx- t: u6 _* z9 W
00403233   8D4C24 50     lea ecx,dword ptr ss:[esp+50]
5 q2 J; }4 q& t8 ~8 Z% q00403237   E8 A8530200   call qsr.004285E4% R; B; n( U/ u$ ]; R0 J$ q
0040323C   50         push eax- ~$ _3 Z2 r, z# w" u# I; }
0040323D   8D4C24 20     lea ecx,dword ptr ss:[esp+20]
  g* n) Y: A$ D1 {4 q00403241   C64424 40 0D   mov byte ptr ss:[esp+40],0D2 t: v  j# `+ K1 c
00403246   E8 79C30200   call qsr.0042F5C42 `0 Q; f& z9 ]- Q" K, R  {' m
0040324B   8D4C24 30     lea ecx,dword ptr ss:[esp+30]
9 x% J; w8 t8 Y5 ?3 e8 v6 ]( v0040324F   885C24 3C     mov byte ptr ss:[esp+3C],bl, }: c: {1 f6 {% [
00403253   E8 33C20200   call qsr.0042F48B5 F+ I4 {6 g) ?8 n3 u6 N
00403258   6A 04       push 4, }# g( o8 Y7 q0 }1 f
0040325A   8D5424 34     lea edx,dword ptr ss:[esp+34]* W' W- U; c- H6 t
0040325E   57         push edi
  W) b' C7 |0 R/ D6 x0040325F   52         push edx/ o  O' I3 B6 z' X. D% W
00403260   8D4C24 50     lea ecx,dword ptr ss:[esp+50]
5 i6 y# {0 q2 D3 t00403264   E8 7B530200   call qsr.004285E49 j7 q% e$ h4 d/ K6 R
00403269   50         push eax2 |$ r4 S4 |$ ?; W  J
0040326A   8D4C24 1C     lea ecx,dword ptr ss:[esp+1C]
# \8 P9 ~. _2 F1 I9 r4 j9 G0 n0040326E   C64424 40 0E   mov byte ptr ss:[esp+40],0E
5 E- c4 d; _) ~2 L00403273   E8 4CC30200   call qsr.0042F5C4
' _% E3 X! ?& W; @$ B) Z00403278   8D4C24 30     lea ecx,dword ptr ss:[esp+30]5 i5 ^2 K8 o2 m; U2 `, S- g
0040327C   885C24 3C     mov byte ptr ss:[esp+3C],bl
6 T  L- M0 l0 Q; e) V00403280   E8 06C20200   call qsr.0042F48B* h/ D- h; x7 S$ A+ d
00403285   6A 04       push 4% H/ b8 K* ^# z0 Y# A
00403287   8D4424 34     lea eax,dword ptr ss:[esp+34]% U" ~( t8 |+ V/ A( w7 J, I% ]- U- v
0040328B   6A 0F       push 0F
1 t+ P& W- x4 @8 q' ]7 ~) T! N8 J0040328D   50         push eax! @% A  l8 Y+ j* B9 V
0040328E   8D4C24 50     lea ecx,dword ptr ss:[esp+50]
  _2 @# ^! o* w% @& j$ Z9 V00403292   E8 4D530200   call qsr.004285E4
* M) V, b; f5 c0 J) D3 K( [00403297   50         push eax
" e  N8 L' w4 L6 R9 Y+ e1 S# o00403298   8D4C24 18     lea ecx,dword ptr ss:[esp+18]
' e% p( G( I1 G4 m- r6 o0040329C   C64424 40 0F   mov byte ptr ss:[esp+40],0F
, N. n2 P- a+ A) Y5 |- f004032A1   E8 1EC30200   call qsr.0042F5C4
1 t7 }, f' X  l004032A6   8D4C24 30     lea ecx,dword ptr ss:[esp+30]3 z% ?5 _: {) ^$ v# M. o  [
004032AA   885C24 3C     mov byte ptr ss:[esp+3C],bl% y% V$ o$ o" e
004032AE   E8 D8C10200   call qsr.0042F48B
, n# l! Q* l& X! e004032B3   6A 04       push 4
6 x; M4 u) X( X: ~5 C' d  }3 Z) ]004032B5   8D4C24 34     lea ecx,dword ptr ss:[esp+34]( F; i. w8 _" W7 ]+ e: G
004032B9   6A 14       push 14
$ }* y4 i# @# r5 e) O+ d3 l004032BB   51         push ecx
  u/ a* P7 d4 E$ q004032BC   8D4C24 50     lea ecx,dword ptr ss:[esp+50]
- s, k/ v! S9 w* Q004032C0   E8 1F530200   call qsr.004285E4! R' f; ?+ G, I& ^, P
004032C5   50         push eax) x+ }1 n, e% e
004032C6   8D4C24 14     lea ecx,dword ptr ss:[esp+14]
" A; t5 A1 Y7 D+ N3 a$ G: X# j004032CA   C64424 40 10   mov byte ptr ss:[esp+40],10
) ~% L' n9 j- }# Q+ b! X( Y. ~004032CF   E8 F0C20200   call qsr.0042F5C48 j( u( V8 e4 B
004032D4   8D4C24 30     lea ecx,dword ptr ss:[esp+30]
( B! g3 \  C8 p1 n! l004032D8   885C24 3C     mov byte ptr ss:[esp+3C],bl: J+ f% `, d3 n
004032DC   E8 AAC10200   call qsr.0042F48B
% O0 n6 a2 x, Q$ }+ X5 G2 d004032E1   8B7424 24     mov esi,dword ptr ss:[esp+24]       ; 注册码1到4位送ESI
; o( |( @" u5 z% S004032E5   8B4424 28     mov eax,dword ptr ss:[esp+28]       ; 4893送EAX- K$ v  t3 H7 V0 _8 n
004032E9   8A10         mov dl,byte ptr ds:[eax]           ; [eax]送DL
# j: s$ Z6 [/ S: x+ I004032EB   8A1E         mov bl,byte ptr ds:[esi]           ; [ESI]送BL  c9 o- s4 ^: }( f- d! ?0 K2 B
004032ED   8ACA         mov cl,dl                     ; DL送CL8 g+ ~9 k+ x  z: E3 K! w
004032EF   3AD3         cmp dl,bl                     ; DL和BL比较+ j7 g' z  t" t7 G! Q
004032F1   75 1E       jnz short qsr.00403311           ; 不等就跳(不能跳)
: C" v: |5 J1 Q. I- b( l004032F3   84C9         test cl,cl
" A3 V+ X6 o6 R( z0 r0 E0 M004032F5   74 16       je short qsr.0040330D- J; }( X# {" b
004032F7   8A50 01       mov dl,byte ptr ds:[eax+1]         ; [eax+1]送DL
" A+ ]9 o) O* J- Y8 s7 ?004032FA   8A5E 01       mov bl,byte ptr ds:[esi+1]         ; [esi+1]送BL
6 h" A+ c# ]$ }: }004032FD   8ACA         mov cl,dl
* K3 F, |0 l; V& k004032FF   3AD3         cmp dl,bl                     ; DL和BL比较
% s3 m& b1 J& w00403301   75 0E       jnz short qsr.00403311           ; 不等就跳(不能跳)5 R/ G: s2 c5 x. a
00403303   83C0 02       add eax,2                     ; EAX加2/ D6 D6 Z) M, H2 f( \
00403306   83C6 02       add esi,2                     ; ESI加2
/ j0 I. P3 d- b2 i' N; B  M00403309   84C9         test cl,cl% U1 V: j" v$ Z/ O
0040330B ^ 75 DC       jnz short qsr.004032E92 }+ s& I) J2 A! X# W8 Z
0040330D   33C0         xor eax,eax
2 H3 n( Q+ q+ u2 D0040330F   EB 05       jmp short qsr.00403316/ |% ?0 P5 r: l% U% j* u1 R
00403311   1BC0         sbb eax,eax1 d. X% }% y6 |8 m! k; h* p
00403313   83D8 FF       sbb eax,-1% o1 P, c5 l" _+ k. G! E
00403316   85C0         test eax,eax
! Q+ G6 F8 o% p7 Q8 ]; C+ \00403318   74 0E       je short qsr.00403328/ e+ }" a& F* d1 @4 }8 D& l& w9 h
0040331A   C64424 3C 0A   mov byte ptr ss:[esp+3C],0A
* B& \2 E+ X+ {3 V0040331F   8D4C24 10     lea ecx,dword ptr ss:[esp+10]
" [* I+ V  R1 L1 }. f& ]00403323   E9 F0000000   jmp qsr.00403418
3 f+ m- C! f" l7 t  e0 c9 N00403328   8B4424 1C     mov eax,dword ptr ss:[esp+1C]       ; 注册码6到9位送EAX0 l9 V1 J& T( [6 S/ A
0040332C   8D4C24 1C     lea ecx,dword ptr ss:[esp+1C]7 T- T1 e1 v5 z8 {
00403330   8B40 F8       mov eax,dword ptr ds:[eax-8]) d: Q7 `: R+ I: Z2 q) H( l
00403333   50         push eax) M+ V& ~0 y/ V6 K( Z
00403334   E8 82C50200   call qsr.0042F8BB               ; 注册码6到9位送EAX5 K& k3 m/ J6 J0 g% f* ~. O1 Z
00403339   50         push eax+ A2 n; J* q( @# a+ C$ h3 k) L
0040333A   E8 466D0100   call qsr.0041A085               ; 注册码6到9位转换成16进制送EAX
  @. ^5 K" c1 m+ p2 D2 [% Y0040333F   8B4C24 1C     mov ecx,dword ptr ss:[esp+1C]       ; 注册码11到14位送ECX& F+ E- r: l( O' G
00403343   83C4 04       add esp,4
& {0 u5 E& A7 ~" Z* d# B& q00403346   8BF0         mov esi,eax                   ; 注册码6到9位的16进制送ESI, U9 H/ \! T3 G1 D( \, F, m
00403348   8B41 F8       mov eax,dword ptr ds:[ecx-8]( Q, J0 I! R# @3 {& c8 `- g
0040334B   8D4C24 18     lea ecx,dword ptr ss:[esp+18]- S# q4 s0 V' p$ b
0040334F   50         push eax
6 w  f7 h( O+ {: P00403350   E8 66C50200   call qsr.0042F8BB               ; 注册码11到14位送ECX
6 J- m# O' _1 a2 A9 t3 ]00403355   50         push eax
- K* U; O  [/ E: e" ]) z00403356   E8 2A6D0100   call qsr.0041A085               ; 注册码11到14位转换为16进制送EAX
" j7 J4 r. C: r0 S0 ?. Q6 w; b0040335B   8B5424 18     mov edx,dword ptr ss:[esp+18]       ; 注册码16到19位送EDX6 H* L* U3 i5 y: i' N' \9 }
0040335F   83C4 04       add esp,4  ~' x( r4 Q- p' o' x
00403362   8BF8         mov edi,eax                   ; 注册码11到14位的16进制送EDI! Y: D% t, T+ [4 S# B' x' w7 z2 k! B
00403364   8D4C24 14     lea ecx,dword ptr ss:[esp+14]
- @% t$ {5 Y( p6 {( e& j# t  K00403368   8B42 F8       mov eax,dword ptr ds:[edx-8]
9 n0 X; _' T) Y  ^' k0040336B   50         push eax4 q& O1 B- [" _! \2 d
0040336C   E8 4AC50200   call qsr.0042F8BB               ; 注册码16到19位送EDX9 v$ H' ]9 y! E# N5 d
00403371   50         push eax
4 X- K/ p7 R' A7 I% v" c( A00403372   E8 0E6D0100   call qsr.0041A085               ; 注册码16到19位转换成16进制送EAX- @5 j) w: u  s& S; D. s
00403377   8BD8         mov ebx,eax                   ; EAX送EBX& }* n5 T6 _1 w7 O7 v7 p
00403379   8B4424 14     mov eax,dword ptr ss:[esp+14]       ; 注册码21到24位送EAX) h/ h2 p  ]- x- _4 N; Y& u
0040337D   83C4 04       add esp,4
& j( q3 l' n4 C2 }00403380   8D4C24 10     lea ecx,dword ptr ss:[esp+10]
' r& B4 S3 A- s$ j  I. o00403384   8B40 F8       mov eax,dword ptr ds:[eax-8]: O6 D# w3 M& w. Y& V: [/ C6 v
00403387   50         push eax2 M2 O8 L/ s# k9 U4 ?
00403388   E8 2EC50200   call qsr.0042F8BB               ; 注册码21到24位送EAX" e* T! c) N. }" h7 a( U: j3 \
0040338D   50         push eax
) E6 b8 |5 v% m& v9 u4 H4 u: Y' C0040338E   E8 F26C0100   call qsr.0041A085               ; 注册码21到24位转换成16进制送EAX7 ]; g; V% Q$ E& W/ Q1 s9 _
00403393   83C4 04       add esp,4
# h0 U. B# |7 Z. g00403396   8D4C24 1C     lea ecx,dword ptr ss:[esp+1C]
1 T$ \/ h9 O( H. D0 j0040339A   8BE8         mov ebp,eax                   ; EAX送EBP
7 f7 t3 [1 T. V3 w: r8 B( y6 C3 d0040339C   6A FF       push -1" o" l6 e% G! ?8 y. ]; o) I0 R
0040339E   E8 67C50200   call qsr.0042F90A               ; 注册码6到9位送ECX,长度送EAX* K6 ?- Z% x; l! T( M4 I* Z  @% E
004033A3   6A FF       push -1
/ c! }$ B6 j; [# Z! T2 O& u9 I/ G004033A5   8D4C24 1C     lea ecx,dword ptr ss:[esp+1C]       ; [esp+1C]送ECX
; a$ }0 i2 C( Z6 M* O; O004033A9   E8 5CC50200   call qsr.0042F90A               ; 注册码11到14位送ECX,长度送EAX
7 p# k, J) m( w3 I/ D. U004033AE   6A FF       push -1
; [* \' ]3 v7 S  H. X  ^$ M+ H6 c004033B0   8D4C24 18     lea ecx,dword ptr ss:[esp+18]       ; [esp+18]送ECX2 S4 [' p' d, Q- [
004033B4   E8 51C50200   call qsr.0042F90A               ; 注册码16到19位送ECX,长度送EAX9 [8 a/ {* b. B
004033B9   6A FF       push -1
) c% v( D9 k  v# \004033BB   8D4C24 14     lea ecx,dword ptr ss:[esp+14]       ; [esp+14]送ECX& \! m) A! O# E' u
004033BF   E8 46C50200   call qsr.0042F90A               ; 注册码21到24位送ECX,长度送EAX
, m/ s7 u* v1 Z9 C, i% e004033C4   8D8CB6 04AB0000 lea ecx,dword ptr ds:[esi+esi*4+AB04] ; [esi+esi*4+AB04]送ECX* B7 q/ K, Q8 G' [* h
004033CB   8D844E 34220000 lea eax,dword ptr ds:[esi+ecx*2+2234] ; [esi+ecx*2+2234]送EAX- q5 N! P' L) D( P+ ^7 J  O
004033D2   B9 10270000   mov ecx,2710                   ; 2710(10进制的10000)送ECX8 q/ i% y, X9 t4 [4 r8 b
004033D7   D1E0         shl eax,1                     ; EAX左移1位
7 [0 p, E- F2 ?0 w0 z( F004033D9   99         cdq                         ; EAX扩展
+ q: T5 }& f+ s( a004033DA   F7F9         idiv ecx                     ; EAX除以ECX,商在EAX中,余数在EDX中
2 {  i( \8 b/ w004033DC   3BFA         cmp edi,edx                   ; EDX和注册码11到14位的16进制比较3 Q6 `9 J2 `/ A* N) G2 O2 j4 ^
004033DE   74 0B       je short qsr.004033EB             ; 相等就跳(必须跳)( D3 R+ I1 s- C0 ?. p
004033E0   C64424 3C 0A   mov byte ptr ss:[esp+3C],0A
$ G4 L$ N$ _3 ~! @$ ]/ T( F9 ]004033E5   8D4C24 10     lea ecx,dword ptr ss:[esp+10]
9 R7 t7 y0 e9 W# L8 ?! t004033E9   EB 2D       jmp short qsr.00403418* ]$ s( N; x+ c6 w1 l, q
004033EB   8D83 CAEAFFFF   lea eax,dword ptr ds:[ebx-1536]     ; [ebx-1536]送EAX
" @) f, e1 P8 L/ g3 [# C7 i. m. `004033F1   81C3 E2090000   add ebx,9E2                   ; 16到19位注册码16进制加9E2
, ^8 j  ]8 X( @" v004033F7   99         cdq                         ; EBX扩展6 ?( x0 g8 X; N; _- m% [
004033F8   33C2         xor eax,edx                   ; EAX和EDX取异或0 i1 F! |+ Y2 Y; r3 C0 l+ ?+ \- q2 _
004033FA   B9 10270000   mov ecx,2710                   ; 2710(10进制的10000)送ECX7 S% L" Y: c! c- W
004033FF   2BC2         sub eax,edx                   ; EAX减去EDX
2 o" X" R! e$ c+ x$ ]. I+ B  w00403401   C64424 3C 0A   mov byte ptr ss:[esp+3C],0A         ; 0A送[esp+3C]
. N* }. ?; a$ h' {00403406   0FAFC3       imul eax,ebx                   ; EAX乘以EBX4 s% J4 V: t4 m0 M# d: ?1 H# N
00403409   99         cdq  R* l. C  p5 R: I. r0 k
0040340A   F7F9         idiv ecx                     ; EAX除以ECX,商在EAX中,余数在EDX中& {/ P8 i' s* {! r+ i& [/ A
0040340C   8D4C24 10     lea ecx,dword ptr ss:[esp+10]       ; [esp+10]送ECX
: F& R6 i( ~; Y8 `00403410   3BEA         cmp ebp,edx                   ; 注册码最后4位和EDX比较$ g. i: A" D7 A7 w; m! e- ]- G+ J
00403412   0F84 8D000000   je qsr.004034A5                 ; 等就跳(必须跳)
. N- x  Q8 d9 B7 e; p3 l8 h00403418   E8 6EC00200   call qsr.0042F48B               ; + \% M0 {+ w: T
0040341D   8D4C24 14     lea ecx,dword ptr ss:[esp+14]
0 {4 F" h8 t, D& j00403421   C64424 3C 09   mov byte ptr ss:[esp+3C],9
4 [4 A. i; i. @) `) a3 F00403426   E8 60C00200   call qsr.0042F48B" D& Q* F$ X& O, [. v  f
0040342B   8D4C24 18     lea ecx,dword ptr ss:[esp+18]2 _" Q# d5 \( Q( F$ h+ W
0040342F   C64424 3C 08   mov byte ptr ss:[esp+3C],8
2 P  w" U# I: p4 }7 m7 L, `00403434   E8 52C00200   call qsr.0042F48B
1 j: [9 }" b4 v# z, W00403439   8D4C24 1C     lea ecx,dword ptr ss:[esp+1C]- w: }' R. z7 }. S' d# Q1 U
0040343D   C64424 3C 07   mov byte ptr ss:[esp+3C],76 \/ t; l' Z( n7 k. D+ R  X
00403442   E8 44C00200   call qsr.0042F48B0 I: V+ \0 v8 n
00403447   8D4C24 24     lea ecx,dword ptr ss:[esp+24]
' k' C2 H9 e* z# x1 X1 Z3 D0040344B   C64424 3C 06   mov byte ptr ss:[esp+3C],6
( V6 T' D# S. I6 I- \, I( P: b00403450   E8 36C00200   call qsr.0042F48B9 D) o8 ]* H' B7 E4 S$ A1 r* i! X' t
00403455   8D4C24 28     lea ecx,dword ptr ss:[esp+28]
' g+ v9 M) y" n' j/ Y% Q. d00403459   C64424 3C 03   mov byte ptr ss:[esp+3C],3$ O& u" N0 E" g6 I  H! V7 [
0040345E   E8 28C00200   call qsr.0042F48B
1 t) A* o' j" s, U00403463   8D4C24 2C     lea ecx,dword ptr ss:[esp+2C]
4 o. w6 ?! T* X7 X3 C+ b/ u00403467   C64424 3C 02   mov byte ptr ss:[esp+3C],2
$ A$ ^7 O6 \; y0 J% n0040346C   E8 1AC00200   call qsr.0042F48B# f: Z% l0 J9 T7 T6 E% A3 R/ l4 U
00403471   8D4C24 20     lea ecx,dword ptr ss:[esp+20]
! ^, H+ ]; b$ U3 ~" a00403475   C64424 3C 01   mov byte ptr ss:[esp+3C],1
: {* M7 V+ n0 c; K: A1 o. I0040347A   E8 0CC00200   call qsr.0042F48B
: y0 W9 E3 C# s' j( D: N0040347F   8D4C24 44     lea ecx,dword ptr ss:[esp+44]( d& m+ }1 [& H9 a$ l
00403483   C64424 3C 00   mov byte ptr ss:[esp+3C],0
% Q, ]; v- K0 f" S+ G00403488   E8 FEBF0200   call qsr.0042F48B3 C+ T  o$ r3 y$ f9 d% V5 i
0040348D   8D4C24 48     lea ecx,dword ptr ss:[esp+48]7 x3 h+ J! L7 ?: y6 g6 _" z4 O
00403491   C74424 3C FFFFF>mov dword ptr ss:[esp+3C],-1
' ?# y% _# f/ o9 {' ~) g3 j. Y00403499   E8 EDBF0200   call qsr.0042F48B
0 @% W! I" N- h0040349E   32C0         xor al,al                     ; AL清0$ J$ K. M- N) h
004034A0   E9 88000000   jmp qsr.0040352D( f2 P4 C( a% g  ]+ v- b
004034A5   E8 E1BF0200   call qsr.0042F48B   //以上两处均跳则来到这里,F8下去~~~~~~~~
2 w. T; G2 t! r( c3 s/ N2 ~004034AA   8D4C24 14     lea ecx,dword ptr ss:[esp+14]# Z6 m- B( M- @! R3 A4 T5 H0 H: G8 g
004034AE   C64424 3C 09   mov byte ptr ss:[esp+3C],9
0 i1 S7 ?/ W1 p3 Y# n2 m004034B3   E8 D3BF0200   call qsr.0042F48B
- Y" q; D/ Y. I2 y# B. ]# L  X1 `2 @004034B8   8D4C24 18     lea ecx,dword ptr ss:[esp+18]
9 {# O+ [/ n" D$ V& j  ?004034BC   C64424 3C 08   mov byte ptr ss:[esp+3C],82 i) b* y4 |0 v0 a
004034C1   E8 C5BF0200   call qsr.0042F48B3 y. {( H* ?/ d+ ], M: Z
004034C6   8D4C24 1C     lea ecx,dword ptr ss:[esp+1C]+ [# `9 _% E; z7 T* ]
004034CA   C64424 3C 07   mov byte ptr ss:[esp+3C],7, N2 t  T* J" F: S1 O
004034CF   E8 B7BF0200   call qsr.0042F48B
% `# T  \& u5 C004034D4   8D4C24 24     lea ecx,dword ptr ss:[esp+24], S4 v* @( @: W
004034D8   C64424 3C 06   mov byte ptr ss:[esp+3C],6
0 `3 m3 E  u0 p, G; z004034DD   E8 A9BF0200   call qsr.0042F48B, ?( Y1 G3 M' h  H
004034E2   8D4C24 28     lea ecx,dword ptr ss:[esp+28]3 n4 w; ^6 p1 E0 v/ A  Q  o
004034E6   C64424 3C 03   mov byte ptr ss:[esp+3C],3! ]% e' e# z" w
004034EB   E8 9BBF0200   call qsr.0042F48B4 e) l! T. q- G. i
004034F0   8D4C24 2C     lea ecx,dword ptr ss:[esp+2C]3 F6 X$ M1 Z$ t$ f- q, j
004034F4   C64424 3C 02   mov byte ptr ss:[esp+3C],22 H! T. p3 |2 ]4 A* J/ [3 a) N
004034F9   E8 8DBF0200   call qsr.0042F48B. e% [3 g: m0 _8 _5 W! U* X$ m) c
004034FE   8D4C24 20     lea ecx,dword ptr ss:[esp+20]4 G, k5 w$ E/ _
00403502   C64424 3C 01   mov byte ptr ss:[esp+3C],1
' G% N! l+ T4 `8 @00403507   E8 7FBF0200   call qsr.0042F48B+ R0 H! I5 L2 X# N
0040350C   8D4C24 44     lea ecx,dword ptr ss:[esp+44]% d6 ^) E" z4 S! h
00403510   C64424 3C 00   mov byte ptr ss:[esp+3C],0) @  _* R3 i! x# u. d
00403515   E8 71BF0200   call qsr.0042F48B
/ j. `1 ^% C( [0040351A   8D4C24 48     lea ecx,dword ptr ss:[esp+48]( _" P. ]: c, Z/ u# r; |8 Y# `
0040351E   C74424 3C FFFFF>mov dword ptr ss:[esp+3C],-1
8 o5 v/ m. e! T& o( ?  S00403526   E8 60BF0200   call qsr.0042F48B4 y: }1 K6 r3 q
0040352B   B0 01       mov al,1& ^* |; W. p* G8 ]8 f# {
0040352D   8B4C24 34     mov ecx,dword ptr ss:[esp+34]
. j" v, b; v2 [2 c00403531   5F         pop edi/ N; t( O3 n3 U  c6 c
00403532   5E         pop esi4 Q( t% k- ]. q3 x7 B9 q. H) e
00403533   5D         pop ebp
& r; e1 V: F7 W1 x$ ^& D& U1 t00403534   5B         pop ebx
2 w3 @# o5 l8 R: x" E00403535   64:890D 0000000>mov dword ptr fs:[0],ecx
; X7 ^) z7 }6 E9 H) ~- g0040353C   83C4 30       add esp,30
* S0 M- x- ?" @, j# [0040353F   C2 0800       retn 8
0 i- f" ^% S9 i& [--------------------------------------------------------------------------------. m" ^$ v* y0 e) D! Z; M$ d9 C
【破解总结】
+ j# k1 n; n6 k  用户名必须大于2,注册码必须为24位。注册码前4位由用户名决定,11到14位由6到9位决定,21到24由16到19位决定,5,10,15,20任意^-^% }1 g6 Q; N5 k$ Q
用户名:yijun
# S1 H4 J( k, Q# I! _: h注册码:4893*7777*3726*7777*05298 r# _0 a% U4 k& k8 V* i
--------------------------------------------------------------------------------
8 d! Q3 a. a6 C【版权声明】 本文纯属技术交流, 转载请注明作者并保持文章的完整, 谢谢!
发表于 2006-9-2 01:19:00 | 显示全部楼层
如果是原创应该加精的。虽然程序并没有难度。但是也是要耗费很多时间和精力的。呵呵。
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 加入华同

本版积分规则

Archiver|手机版|小黑屋|华人同志

GMT+8, 2025-12-15 01:19 , Processed in 0.077032 second(s), 5 queries , Redis On.

Powered by Discuz! X3.5

© 2001-2025 Discuz! Team.

快速回复 返回顶部 返回列表