【原创】破解Quick Screen Recorder

zhdogxhunter

【原创】破解Quick Screen Recorder
9 A, x+ T0 |- B* B4 X【破解作者】 yijun
【作者邮箱】 [email protected]
【使用工具】 OD,PEID
7 J* @/ J7 s9 x" s+ ^【破解平台】 WinXP
1 T$ `4 x9 i1 j# s' p- w1 O% C【软件名称】 Quick Screen Recorder
: {# v8 P% r8 H  S/ Z【下载地址】 天空
7 F# P* u, B1 I7 P( F; D【软件简介】     Etrusoft Quick Screen Recorder is a tool used for recording screen activity into standard AVI video files. If you move the cursor, launch a new program, type some text, click a few buttons, or select some menus -- anything that you see on your screen -- Quick Screen Recorder will be able to record all these and allow you to play them back later on.
8 N. K: Y4 r6 p1 Y6 C9 T【软件大小】 540K
【加壳方式】 无
【破解声明】 我是一只小菜鸟，偶得一点心得，愿与大家分享：）
' S5 V5 {" ~) O/ S! o+ K& A' g--------------------------------------------------------------------------------
3 b! L' X1 Y% ?) Q* h: [( `7 b【破解内容】
6 V3 Y  V. q" O6 b+ F1 y    PEID查壳知该软件无壳Microsoft Visual C++ 6.0编写。OD载入很容易来到以下地方：
00404C69   55         push ebp   //在此下断
/ ?% @3 H1 N5 B0 A6 W) M: @00404C6A   56         push esi
7 Y  u) k7 O& w00404C6B   57         push edi
00404C6C   8BE9         mov ebp,ecx
00404C6E   6A 01       push 1
2 k5 a7 L0 H; a; i: v" }2 f$ B00404C70   E8 7C910200   call qsr.0042DDF1               ; 取用户名
8 K  C+ k/ g, Q0 s  v; N+ l00404C75   8D7D 60       lea edi,dword ptr ss:[ebp+60]
00404C78   8BCF         mov ecx,edi
: V, _) Q9 A8 F1 c7 ~9 J( l00404C7A   E8 FA3E0200   call qsr.00428B79               ; 取注册码
0 x& I7 w- p2 b0 y1 W# ~. y00404C7F   8BCF         mov ecx,edi
00404C81   E8 A73E0200   call qsr.00428B2D
00404C86   8D75 64       lea esi,dword ptr ss:[ebp+64]
00404C89   8BCE         mov ecx,esi
00404C8B   E8 E93E0200   call qsr.00428B79               ; 用户名送EAX
" D. B' }$ a9 c: }' N) X& C0 @00404C90   8BCE         mov ecx,esi
; w) R& Q2 _9 f5 n: O) U* t9 Q; p1 i00404C92   E8 963E0200   call qsr.00428B2D
00404C97   8B06         mov eax,dword ptr ds:[esi]
8 \( t0 a- W( V' ~7 F' Z6 @: m; L00404C99   8378 F8 02     cmp dword ptr ds:[eax-8],2
& m6 T* k3 @9 L8 _; G00404C9D   7D 26       jge short qsr.00404CC5
00404C9F   6A 40       push 40
00404CA1   68 3CE54500   push qsr.0045E53C               ; ASCII "Quick Screen Recorder"
  V& B3 r$ J( y) R7 q, _00404CA6   68 24E54500   push qsr.0045E524               ; ASCII "Please input your name."
00404CAB   8BCD         mov ecx,ebp
00404CAD   E8 C3840200   call qsr.0042D175
7 ]' V1 r  a' d00404CB2   8B4C24 1C     mov ecx,dword ptr ss:[esp+1C]
00404CB6   64:890D 0000000>mov dword ptr fs:[0],ecx
, ~: r4 ^/ w: }4 a  P8 g00404CBD   5F         pop edi
- ?( n% R# k0 O0 h1 _) b00404CBE   5E         pop esi
00404CBF   5D         pop ebp
% C8 L0 Z8 ]9 q00404CC0   5B         pop ebx
00404CC1   83C4 18       add esp,18
3 ~7 E8 G+ ]8 }" A% b( |00404CC4   C3         retn
0 s. r* b' i' C( `% K* x+ {00404CC5   8A45 5C       mov al,byte ptr ss:[ebp+5C]
- i6 V- ~! Y! Q7 r$ \/ `: H00404CC8   84C0         test al,al
00404CCA   0F85 1C010000   jnz qsr.00404DEC
00404CD0   8D4C24 14     lea ecx,dword ptr ss:[esp+14]
00404CD4   E8 87E3FFFF   call qsr.00403060
8 S4 \7 R2 A0 O6 G4 q/ {00404CD9   51         push ecx
  A& |, Y9 h7 g, V" m! C( n" p00404CDA   C74424 28 00000>mov dword ptr ss:[esp+28],0
00404CE2   8BCC         mov ecx,esp
00404CE4   896424 14     mov dword ptr ss:[esp+14],esp
00404CE8   56         push esi
00404CE9   E8 12A50200   call qsr.0042F200               ; 测试用户名是否是0
00404CEE   51         push ecx
1 a' t0 f9 r) O  x8 x7 C; V8 u% d00404CEF   C64424 2C 01   mov byte ptr ss:[esp+2C],1
00404CF4   8BCC         mov ecx,esp
* [' s, j% W0 k7 O" W% S! z2 G00404CF6   896424 20     mov dword ptr ss:[esp+20],esp
00404CFA   57         push edi
00404CFB   E8 00A50200   call qsr.0042F200               ; 测试注册码是否是0
00404D00   8D4C24 1C     lea ecx,dword ptr ss:[esp+1C]
00404D04   C64424 2C 00   mov byte ptr ss:[esp+2C],0
* B  z6 o& U' V6 ]! I00404D09   E8 92E3FFFF   call qsr.004030A0               ; 关键CALL，跟进~~~~~~~~~~~
4 a* |' F* g: _. W00404D0E   84C0         test al,al                   ; 刚才那两处都等就注册成功，此时AL=1~~~
3 t, s/ ?1 E. t& g* P/ X00404D10   75 37       jnz short qsr.00404D49           ; AL=1就注册成功~~~~
6 W5 B: N! X1 R, c& {4 H3 O00404D12   6A 40       push 40
00404D14   68 3CE54500   push qsr.0045E53C               ; ASCII "Quick Screen Recorder"
! F8 Q* @) ^& {  p# g& I2 M00404D19   68 DCE44500   push qsr.0045E4DC               ; ASCII "Sorry, your registration key is wrong. Please check it and try again."
00404D1E   8BCD         mov ecx,ebp
00404D20   E8 50840200   call qsr.0042D175
00404D25   8D4C24 14     lea ecx,dword ptr ss:[esp+14]
00404D29   C74424 24 FFFFF>mov dword ptr ss:[esp+24],-1
00404D31   E8 5AE3FFFF   call qsr.00403090
* v. p) u- B* r( e00404D36   8B4C24 1C     mov ecx,dword ptr ss:[esp+1C]
$ g+ l0 c! h4 j1 _5 l1 a  o( R00404D3A   64:890D 0000000>mov dword ptr fs:[0],ecx
  j1 e/ m1 j) w) N* D. K6 V4 f3 o00404D41   5F         pop edi
  Q% b9 ~) p' N2 F00404D42   5E         pop esi
  |- j  N+ ~( p/ ?' Z# ]# |: G00404D43   5D         pop ebp
00404D44   5B         pop ebx
00404D45   83C4 18       add esp,18
( B) I- [7 [) r- n& ^00404D48   C3         retn
*********************************************************************************************************************************************************
1 C' ?! i. d) C& J3 C: ^跟进00404D09处CALL来到：
004030A0   6A FF       push -1     //一路F8下去~~~~
004030A2   68 C88F4400   push qsr.00448FC8
004030A7   64:A1 00000000 mov eax,dword ptr fs:[0]
4 g; d/ N. L2 ]- E# p6 g- c- Z3 F7 \004030AD   50         push eax
' b3 a5 R2 t7 y0 K1 f1 `004030AE   64:8925 0000000>mov dword ptr fs:[0],esp
; e" t9 F" M$ b* I; c004030B5   83EC 24       sub esp,24
004030B8   53         push ebx
004030B9   55         push ebp
4 G, X/ X0 A3 q$ P004030BA   56         push esi
004030BB   57         push edi
' _" a9 r3 o% P  y. S004030BC   68 28E24500   push qsr.0045E228               ; ASCII "abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ1234567890"
004030C1   8D4C24 24     lea ecx,dword ptr ss:[esp+24]
3 U  u1 m; @8 d: c004030C5   C74424 40 01000>mov dword ptr ss:[esp+40],1
; R- @; f. e  n6 L( q4 Q004030CD   E8 27C40200   call qsr.0042F4F9
004030D2   A1 38F44500   mov eax,dword ptr ds:[45F438]
% ?' c. y2 j$ k8 x004030D7   894424 2C     mov dword ptr ss:[esp+2C],eax
004030DB   8D4C24 48     lea ecx,dword ptr ss:[esp+48]
004030DF   C64424 3C 03   mov byte ptr ss:[esp+3C],3
& c  I7 z- d1 r6 \2 ]004030E4   E8 905A0200   call qsr.00428B79
2 y2 f' o5 r+ g. Z, W( M; m004030E9   8D4C24 48     lea ecx,dword ptr ss:[esp+48]
3 Z+ |1 W- o: S/ |$ b% X004030ED   E8 3B5A0200   call qsr.00428B2D
004030F2   8D4C24 44     lea ecx,dword ptr ss:[esp+44]
8 v. a1 S, k6 P# W! I/ {$ I; S004030F6   E8 7E5A0200   call qsr.00428B79
004030FB   8D4C24 44     lea ecx,dword ptr ss:[esp+44]
004030FF   E8 295A0200   call qsr.00428B2D
+ g# Z+ a. v$ O! j% q- K4 u00403104   8B4C24 48     mov ecx,dword ptr ss:[esp+48]
& H4 ^  Z5 p4 l# s) J9 ]+ j00403108   8B41 F8       mov eax,dword ptr ds:[ecx-8]
0040310B   83F8 02       cmp eax,2
, L6 v! ~& b9 Y0 L! k( V& u: ~1 u0040310E   0F8C 4F030000   jl qsr.00403463                 ; 用户名小于2就跳
00403114   8B5424 44     mov edx,dword ptr ss:[esp+44]
00403118   837A F8 18     cmp dword ptr ds:[edx-8],18
0040311C   0F85 41030000   jnz qsr.00403463               ; 注册码不等于18（16进制）就跳
00403122   8D4424 30     lea eax,dword ptr ss:[esp+30]
00403126   6A 01       push 1
00403128   50         push eax
: j% Z1 @3 H/ k00403129   8D4C24 50     lea ecx,dword ptr ss:[esp+50]
. s+ o0 ^* a$ W0040312D   E8 C4550200   call qsr.004286F6
( @, y0 a( t! s' i6 k0 k* z00403132   8B00         mov eax,dword ptr ds:[eax]
00403134   8D4C24 20     lea ecx,dword ptr ss:[esp+20]
00403138   50         push eax
# f. T& m- O  t* N1 h7 A00403139   C64424 40 04   mov byte ptr ss:[esp+40],4
0040313E   E8 4D560200   call qsr.00428790
5 c6 l4 s. t( F, Y3 W- k00403143   8D4C24 30     lea ecx,dword ptr ss:[esp+30]
# h; v+ b7 `1 V2 {  Q) ^00403147   8BF0         mov esi,eax
# A) `8 e. |/ D" X00403149   C64424 3C 03   mov byte ptr ss:[esp+3C],3
5 {6 ?% z8 I# ], u7 p* ^0040314E   E8 38C30200   call qsr.0042F48B
! \; p/ S! d/ x$ I' \' v00403153   8D46 0A       lea eax,dword ptr ds:[esi+A]
2 W  {1 C3 N7 J5 {1 P) a00403156   B9 3E000000   mov ecx,3E
0040315B   99         cdq
5 h5 L' x0 \/ E( `3 W/ N& N0040315C   F7F9         idiv ecx
0040315E   6A 01       push 1
6 @9 {, A/ i1 l) I00403160   8D4C24 4C     lea ecx,dword ptr ss:[esp+4C]
00403164   8BF2         mov esi,edx
00403166   8D5424 34     lea edx,dword ptr ss:[esp+34]
0040316A   52         push edx
0040316B   E8 0A550200   call qsr.0042867A
00403170   8B00         mov eax,dword ptr ds:[eax]
00403172   8D4C24 20     lea ecx,dword ptr ss:[esp+20]
00403176   50         push eax
00403177   C64424 40 05   mov byte ptr ss:[esp+40],5
0040317C   E8 0F560200   call qsr.00428790
5 \+ N8 D* Y' [# a7 g! J% W+ x8 d00403181   8D4C24 30     lea ecx,dword ptr ss:[esp+30]
' F7 c( ?% y, {00403185   8BF8         mov edi,eax
00403187   C64424 3C 03   mov byte ptr ss:[esp+3C],3
1 N( _) z' R+ Y/ g% _0040318C   E8 FAC20200   call qsr.0042F48B
7 G" W9 l8 x0 u2 l* G5 D" j) ?00403191   8D47 0A       lea eax,dword ptr ds:[edi+A]
0 o% e9 ?/ P7 C$ ?/ N2 l00403194   B9 3E000000   mov ecx,3E
! c' i5 s" z/ E+ L00403199   99         cdq
- x) T* b2 r, R; y2 C0040319A   F7F9         idiv ecx
0040319C   A1 38F44500   mov eax,dword ptr ds:[45F438]
004031A1   894424 28     mov dword ptr ss:[esp+28],eax
004031A5   8BCA         mov ecx,edx
004031A7   894424 24     mov dword ptr ss:[esp+24],eax
004031AB   894424 1C     mov dword ptr ss:[esp+1C],eax
' z9 @+ \/ @$ C  P( V' s3 ~" s' O004031AF   894424 18     mov dword ptr ss:[esp+18],eax
+ z9 O: v! t/ b$ Y2 B3 h* u2 v1 a004031B3   894424 14     mov dword ptr ss:[esp+14],eax
5 |+ W  I6 v9 J& M( j% k& d004031B7   894424 10     mov dword ptr ss:[esp+10],eax
004031BB   8BC1         mov eax,ecx
: y# v: d0 |) u* F5 E1 e: X004031BD   BF 0A000000   mov edi,0A
004031C2   99         cdq
* L0 c3 {/ ^4 ^6 d7 W' H2 J: d5 U004031C3   F7FF         idiv edi
004031C5   8BC1         mov eax,ecx
, \! P1 B) o1 b; A3 ]5 B; N004031C7   B3 0B       mov bl,0B
004031C9   0FAFC1       imul eax,ecx
4 h! r1 m' c5 X" Z+ f9 I% {004031CC   8BCF         mov ecx,edi
004031CE   885C24 3C     mov byte ptr ss:[esp+3C],bl
" V+ s0 U5 E9 s' z4 Z) `004031D2   52         push edx
+ \% E0 _* `/ k2 h- \004031D3   99         cdq
% o# [: }$ O) Z' z, O8 j004031D4   F7F9         idiv ecx
004031D6   8D04F5 00000000 lea eax,dword ptr ds:[esi*8]
004031DD   2BC6         sub eax,esi
( a  Q9 Q- W; E004031DF   52         push edx
* s* H& {* X4 k/ [6 T) l4 d2 g+ B004031E0   99         cdq
) _& o; C5 L  b: s+ X004031E1   F7F9         idiv ecx
: z; Q4 C2 B: X; @5 K  _004031E3   8BC6         mov eax,esi
$ N# P! q5 `( |+ [' ]/ e8 F004031E5   52         push edx
004031E6   99         cdq
004031E7   F7F9         idiv ecx
+ d2 N, d& H4 R004031E9   52         push edx
004031EA   8D5424 38     lea edx,dword ptr ss:[esp+38]
004031EE   68 1CE24500   push qsr.0045E21C               ; ASCII "%d%d%d%d"
9 c! G+ |" w9 x6 G# s004031F3   52         push edx
/ k; X  l" R; u% f0 m004031F4   E8 D8580200   call qsr.00428AD1               //由我们的用户名得到一个4位数，我的是4893
004031F9   83C4 18       add esp,18
# r3 f; z1 N& H$ S8 J004031FC   6A 04       push 4
% B, J2 {8 I9 a% z' w  A$ T0 Z004031FE   8D4424 34     lea eax,dword ptr ss:[esp+34]
6 P" s" g) Z+ y7 W2 ^, E0 y00403202   6A 00       push 0
  f( e! c0 ?; J- v00403204   50         push eax
; H* L  h5 N2 @3 w, h00403205   8D4C24 50     lea ecx,dword ptr ss:[esp+50]
00403209   E8 D6530200   call qsr.004285E4
' @) p0 `& Q+ z9 K3 s0 A5 w* H# F0040320E   50         push eax
) c5 y& m6 w$ s' Q+ J0040320F   8D4C24 28     lea ecx,dword ptr ss:[esp+28]
' z% u# ]8 G3 o1 Z00403213   C64424 40 0C   mov byte ptr ss:[esp+40],0C
5 A/ T% k0 `" }) c- [00403218   E8 A7C30200   call qsr.0042F5C4
, F) c$ G4 ?5 V, `! {4 W0040321D   8D4C24 30     lea ecx,dword ptr ss:[esp+30]
00403221   885C24 3C     mov byte ptr ss:[esp+3C],bl
00403225   E8 61C20200   call qsr.0042F48B
" G& ?8 K6 @& P( A0040322A   6A 04       push 4
0040322C   8D4C24 34     lea ecx,dword ptr ss:[esp+34]
00403230   6A 05       push 5
00403232   51         push ecx
00403233   8D4C24 50     lea ecx,dword ptr ss:[esp+50]
00403237   E8 A8530200   call qsr.004285E4
0040323C   50         push eax
/ O7 d$ Q$ q* H4 Y0040323D   8D4C24 20     lea ecx,dword ptr ss:[esp+20]
00403241   C64424 40 0D   mov byte ptr ss:[esp+40],0D
9 g, W, e. Y7 w5 f4 T00403246   E8 79C30200   call qsr.0042F5C4
0040324B   8D4C24 30     lea ecx,dword ptr ss:[esp+30]
( O8 K- F1 T' |* h4 M* E, E0040324F   885C24 3C     mov byte ptr ss:[esp+3C],bl
1 n; c" `. m' l) h- I00403253   E8 33C20200   call qsr.0042F48B
1 |1 q, Z& W/ Z% ?! \0 g' `; O00403258   6A 04       push 4
" P/ ^4 [+ t0 L) o" U- t0040325A   8D5424 34     lea edx,dword ptr ss:[esp+34]
0040325E   57         push edi
; m4 I7 r% x% b! w0040325F   52         push edx
0 k! u0 `2 ?* R1 V00403260   8D4C24 50     lea ecx,dword ptr ss:[esp+50]
% v  u( T" H/ [1 T; o* f00403264   E8 7B530200   call qsr.004285E4
' c# i0 M1 }6 `00403269   50         push eax
8 t. y9 h5 u- s9 e. R( _0040326A   8D4C24 1C     lea ecx,dword ptr ss:[esp+1C]
; s5 {  O; d( V& u: y0040326E   C64424 40 0E   mov byte ptr ss:[esp+40],0E
% F" m) i/ T$ E2 U00403273   E8 4CC30200   call qsr.0042F5C4
% D- Q9 ^7 ~; ?& k$ x00403278   8D4C24 30     lea ecx,dword ptr ss:[esp+30]
0040327C   885C24 3C     mov byte ptr ss:[esp+3C],bl
9 A, J) ^+ |$ m4 \" N  S00403280   E8 06C20200   call qsr.0042F48B
7 Z. l  t6 M1 u* C00403285   6A 04       push 4
00403287   8D4424 34     lea eax,dword ptr ss:[esp+34]
0040328B   6A 0F       push 0F
0040328D   50         push eax
2 F  x5 F3 R6 Y5 R. x0040328E   8D4C24 50     lea ecx,dword ptr ss:[esp+50]
0 v- K/ v9 Y- \) ?( \8 }+ m% Y, X00403292   E8 4D530200   call qsr.004285E4
; c1 Q( f0 Q3 J. N; W& k1 ]# X00403297   50         push eax
! @0 V% {4 E0 s+ o00403298   8D4C24 18     lea ecx,dword ptr ss:[esp+18]
0040329C   C64424 40 0F   mov byte ptr ss:[esp+40],0F
; t7 [) {5 [/ N6 f+ ~, c004032A1   E8 1EC30200   call qsr.0042F5C4
004032A6   8D4C24 30     lea ecx,dword ptr ss:[esp+30]
004032AA   885C24 3C     mov byte ptr ss:[esp+3C],bl
004032AE   E8 D8C10200   call qsr.0042F48B
& D; F2 c. T. d4 h6 w$ q004032B3   6A 04       push 4
( U3 c5 W5 [% |+ u! }& X004032B5   8D4C24 34     lea ecx,dword ptr ss:[esp+34]
: t3 h+ V  f% o/ e8 T- A- E8 D* z) H2 p004032B9   6A 14       push 14
  Q' t4 J: {5 M1 T& M004032BB   51         push ecx
004032BC   8D4C24 50     lea ecx,dword ptr ss:[esp+50]
004032C0   E8 1F530200   call qsr.004285E4
. Q+ e8 f8 K$ Q4 f% @004032C5   50         push eax
004032C6   8D4C24 14     lea ecx,dword ptr ss:[esp+14]
004032CA   C64424 40 10   mov byte ptr ss:[esp+40],10
004032CF   E8 F0C20200   call qsr.0042F5C4
004032D4   8D4C24 30     lea ecx,dword ptr ss:[esp+30]
004032D8   885C24 3C     mov byte ptr ss:[esp+3C],bl
! |% V6 q7 ?1 W( i004032DC   E8 AAC10200   call qsr.0042F48B
" f6 v# E2 q' A  \1 N% {, P6 O004032E1   8B7424 24     mov esi,dword ptr ss:[esp+24]       ; 注册码1到4位送ESI
: l- Z/ w. P' Q4 l; [004032E5   8B4424 28     mov eax,dword ptr ss:[esp+28]       ; 4893送EAX
004032E9   8A10         mov dl,byte ptr ds:[eax]           ; [eax]送DL
004032EB   8A1E         mov bl,byte ptr ds:[esi]           ; [ESI]送BL
004032ED   8ACA         mov cl,dl                     ; DL送CL
- j  J! ?' _: D; |  S004032EF   3AD3         cmp dl,bl                     ; DL和BL比较
004032F1   75 1E       jnz short qsr.00403311           ; 不等就跳（不能跳）
/ l% @$ g9 L+ a8 K2 J( ]: z004032F3   84C9         test cl,cl
7 z: E4 V; N# i4 E/ Q004032F5   74 16       je short qsr.0040330D
- X! F3 m6 R7 f7 L# \004032F7   8A50 01       mov dl,byte ptr ds:[eax+1]         ; [eax+1]送DL
004032FA   8A5E 01       mov bl,byte ptr ds:[esi+1]         ; [esi+1]送BL
004032FD   8ACA         mov cl,dl
004032FF   3AD3         cmp dl,bl                     ; DL和BL比较
& `7 o2 ?; _; K/ p" Q0 P% N00403301   75 0E       jnz short qsr.00403311           ; 不等就跳（不能跳）
7 n2 O3 o3 W9 ]9 J00403303   83C0 02       add eax,2                     ; EAX加2
7 O  _3 n1 p) j) _' [00403306   83C6 02       add esi,2                     ; ESI加2
00403309   84C9         test cl,cl
2 O1 Y- h% l# Z# M. ^2 }0040330B ^ 75 DC       jnz short qsr.004032E9
0040330D   33C0         xor eax,eax
: ]3 K1 Z4 b$ B- H9 w0040330F   EB 05       jmp short qsr.00403316
00403311   1BC0         sbb eax,eax
7 k: d1 g! {' Q3 z+ r1 ]0 U00403313   83D8 FF       sbb eax,-1
2 L7 c- |. x; C' V00403316   85C0         test eax,eax
00403318   74 0E       je short qsr.00403328
: D/ |  I4 }; v* T- V3 ]0040331A   C64424 3C 0A   mov byte ptr ss:[esp+3C],0A
0040331F   8D4C24 10     lea ecx,dword ptr ss:[esp+10]
& r! I3 |2 q& V( h  D00403323   E9 F0000000   jmp qsr.00403418
$ m4 b# x, q3 D7 u5 ?* k2 J' p00403328   8B4424 1C     mov eax,dword ptr ss:[esp+1C]       ; 注册码6到9位送EAX
0040332C   8D4C24 1C     lea ecx,dword ptr ss:[esp+1C]
# ?9 a, N: W& X4 B. |4 E00403330   8B40 F8       mov eax,dword ptr ds:[eax-8]
/ t: O  ~' _7 [& l% Z/ d# e00403333   50         push eax
3 @0 j* ~& |& H+ X/ U7 S8 R; {00403334   E8 82C50200   call qsr.0042F8BB               ; 注册码6到9位送EAX
00403339   50         push eax
0040333A   E8 466D0100   call qsr.0041A085               ; 注册码6到9位转换成16进制送EAX
0040333F   8B4C24 1C     mov ecx,dword ptr ss:[esp+1C]       ; 注册码11到14位送ECX
, Z' \5 b0 Z( M1 g! x; W2 X00403343   83C4 04       add esp,4
00403346   8BF0         mov esi,eax                   ; 注册码6到9位的16进制送ESI
: E+ O- ^4 x) _9 ^* C+ p00403348   8B41 F8       mov eax,dword ptr ds:[ecx-8]
0040334B   8D4C24 18     lea ecx,dword ptr ss:[esp+18]
; S+ f9 H5 `: n0 K5 H0040334F   50         push eax
00403350   E8 66C50200   call qsr.0042F8BB               ; 注册码11到14位送ECX
- _6 W# b5 W0 N( @6 S00403355   50         push eax
00403356   E8 2A6D0100   call qsr.0041A085               ; 注册码11到14位转换为16进制送EAX
0040335B   8B5424 18     mov edx,dword ptr ss:[esp+18]       ; 注册码16到19位送EDX
0040335F   83C4 04       add esp,4
# a8 O) G, i& @8 T8 D6 y. p2 G6 Y1 ~00403362   8BF8         mov edi,eax                   ; 注册码11到14位的16进制送EDI
* B5 O1 p" U2 ?, ~/ I6 O00403364   8D4C24 14     lea ecx,dword ptr ss:[esp+14]
00403368   8B42 F8       mov eax,dword ptr ds:[edx-8]
0040336B   50         push eax
0040336C   E8 4AC50200   call qsr.0042F8BB               ; 注册码16到19位送EDX
00403371   50         push eax
00403372   E8 0E6D0100   call qsr.0041A085               ; 注册码16到19位转换成16进制送EAX
$ [( _/ v# E5 Z# E# X# q  _00403377   8BD8         mov ebx,eax                   ; EAX送EBX
00403379   8B4424 14     mov eax,dword ptr ss:[esp+14]       ; 注册码21到24位送EAX
( y" m5 r4 i& j% P; J8 Z0040337D   83C4 04       add esp,4
, L4 A  L- Z1 D- L$ Y/ |- z2 P7 d00403380   8D4C24 10     lea ecx,dword ptr ss:[esp+10]
+ D1 s6 j" s: @00403384   8B40 F8       mov eax,dword ptr ds:[eax-8]
( m+ }9 _$ C# C* P( i3 [) }8 x" D6 S9 s00403387   50         push eax
00403388   E8 2EC50200   call qsr.0042F8BB               ; 注册码21到24位送EAX
6 V! k( N) D$ D2 p3 w- j$ w1 V0040338D   50         push eax
0040338E   E8 F26C0100   call qsr.0041A085               ; 注册码21到24位转换成16进制送EAX
00403393   83C4 04       add esp,4
00403396   8D4C24 1C     lea ecx,dword ptr ss:[esp+1C]
' T, W* H! z, c7 c, v; S+ y0040339A   8BE8         mov ebp,eax                   ; EAX送EBP
( X  t/ a9 U3 @' }( j9 _0040339C   6A FF       push -1
+ ^2 p* E% Q+ Y% O0040339E   E8 67C50200   call qsr.0042F90A               ; 注册码6到9位送ECX，长度送EAX
004033A3   6A FF       push -1
0 h3 f8 s9 t; {8 `. P004033A5   8D4C24 1C     lea ecx,dword ptr ss:[esp+1C]       ; [esp+1C]送ECX
004033A9   E8 5CC50200   call qsr.0042F90A               ; 注册码11到14位送ECX，长度送EAX
5 v& I3 o6 W3 D% u004033AE   6A FF       push -1
! ?/ q. N; h- m004033B0   8D4C24 18     lea ecx,dword ptr ss:[esp+18]       ; [esp+18]送ECX
004033B4   E8 51C50200   call qsr.0042F90A               ; 注册码16到19位送ECX，长度送EAX
: D3 A6 S9 V& M/ S" d9 r' A004033B9   6A FF       push -1
) f' n9 T. M- r! K; _004033BB   8D4C24 14     lea ecx,dword ptr ss:[esp+14]       ; [esp+14]送ECX
004033BF   E8 46C50200   call qsr.0042F90A               ; 注册码21到24位送ECX，长度送EAX
7 B& {+ V2 B+ q$ ~; O& n004033C4   8D8CB6 04AB0000 lea ecx,dword ptr ds:[esi+esi*4+AB04] ; [esi+esi*4+AB04]送ECX
, j( `% e0 \, O004033CB   8D844E 34220000 lea eax,dword ptr ds:[esi+ecx*2+2234] ; [esi+ecx*2+2234]送EAX
004033D2   B9 10270000   mov ecx,2710                   ; 2710（10进制的10000）送ECX
! z6 `) I2 |% S: `' q) ]004033D7   D1E0         shl eax,1                     ; EAX左移1位
5 W' ?$ s6 f( \* M# {5 A004033D9   99         cdq                         ; EAX扩展
004033DA   F7F9         idiv ecx                     ; EAX除以ECX，商在EAX中，余数在EDX中
4 [% @3 n& L7 ~( c2 c/ u6 g004033DC   3BFA         cmp edi,edx                   ; EDX和注册码11到14位的16进制比较
004033DE   74 0B       je short qsr.004033EB             ; 相等就跳（必须跳）
6 U( l# b  @; c/ ^" j004033E0   C64424 3C 0A   mov byte ptr ss:[esp+3C],0A
+ s( }% D0 {. T; G+ M% X004033E5   8D4C24 10     lea ecx,dword ptr ss:[esp+10]
2 x) t5 t* W* f) w: P# a& {% J004033E9   EB 2D       jmp short qsr.00403418
004033EB   8D83 CAEAFFFF   lea eax,dword ptr ds:[ebx-1536]     ; [ebx-1536]送EAX
004033F1   81C3 E2090000   add ebx,9E2                   ; 16到19位注册码16进制加9E2
004033F7   99         cdq                         ; EBX扩展
004033F8   33C2         xor eax,edx                   ; EAX和EDX取异或
9 e2 d6 o& U) n004033FA   B9 10270000   mov ecx,2710                   ; 2710（10进制的10000）送ECX
+ O! ]; a# N6 j& k% ], m004033FF   2BC2         sub eax,edx                   ; EAX减去EDX
6 i  E/ Q7 ?, P00403401   C64424 3C 0A   mov byte ptr ss:[esp+3C],0A         ; 0A送[esp+3C]
' d9 y2 h& \1 l( F0 e00403406   0FAFC3       imul eax,ebx                   ; EAX乘以EBX
% X9 m  `" ^- H1 B  N7 B00403409   99         cdq
0040340A   F7F9         idiv ecx                     ; EAX除以ECX，商在EAX中，余数在EDX中
; t: _4 F/ X  |/ x* O1 e1 P; O0040340C   8D4C24 10     lea ecx,dword ptr ss:[esp+10]       ; [esp+10]送ECX
00403410   3BEA         cmp ebp,edx                   ; 注册码最后4位和EDX比较
" [4 j9 j5 n" w/ I00403412   0F84 8D000000   je qsr.004034A5                 ; 等就跳（必须跳）
00403418   E8 6EC00200   call qsr.0042F48B               ;
0040341D   8D4C24 14     lea ecx,dword ptr ss:[esp+14]
00403421   C64424 3C 09   mov byte ptr ss:[esp+3C],9
00403426   E8 60C00200   call qsr.0042F48B
1 T6 f/ n4 A# p  |1 q& a+ s4 N) C0040342B   8D4C24 18     lea ecx,dword ptr ss:[esp+18]
. b; ?3 v; S# B/ }0040342F   C64424 3C 08   mov byte ptr ss:[esp+3C],8
* D5 @, {1 Y+ ?4 w$ l, r00403434   E8 52C00200   call qsr.0042F48B
00403439   8D4C24 1C     lea ecx,dword ptr ss:[esp+1C]
0040343D   C64424 3C 07   mov byte ptr ss:[esp+3C],7
00403442   E8 44C00200   call qsr.0042F48B
1 x# A5 \( k5 K  N( U* O. Y00403447   8D4C24 24     lea ecx,dword ptr ss:[esp+24]
6 q, k4 w5 e$ e# O7 A# b+ {8 ^0040344B   C64424 3C 06   mov byte ptr ss:[esp+3C],6
- q# O  o& c! l+ K5 Q" u00403450   E8 36C00200   call qsr.0042F48B
3 R& _3 ~  \; U7 h5 _00403455   8D4C24 28     lea ecx,dword ptr ss:[esp+28]
00403459   C64424 3C 03   mov byte ptr ss:[esp+3C],3
2 I& f# P- y1 n0040345E   E8 28C00200   call qsr.0042F48B
00403463   8D4C24 2C     lea ecx,dword ptr ss:[esp+2C]
- G& t" u, B6 J) M" p& e( m00403467   C64424 3C 02   mov byte ptr ss:[esp+3C],2
0040346C   E8 1AC00200   call qsr.0042F48B
7 y1 [" F* o; m4 o& D5 g00403471   8D4C24 20     lea ecx,dword ptr ss:[esp+20]
$ h" V) K+ A4 s- q00403475   C64424 3C 01   mov byte ptr ss:[esp+3C],1
' J0 {# m( N. d' N) G! E% n, B0040347A   E8 0CC00200   call qsr.0042F48B
+ s+ Y# E& I! @! K9 A6 ~/ n( U0040347F   8D4C24 44     lea ecx,dword ptr ss:[esp+44]
) w0 K4 j" m& Q8 j00403483   C64424 3C 00   mov byte ptr ss:[esp+3C],0
; R6 J& V5 Y. c  Q. ?6 |6 t00403488   E8 FEBF0200   call qsr.0042F48B
4 t2 D, P8 l: S9 a- P8 @9 Y# E6 M0040348D   8D4C24 48     lea ecx,dword ptr ss:[esp+48]
00403491   C74424 3C FFFFF>mov dword ptr ss:[esp+3C],-1
4 z! V" n6 x+ U: w9 b- f) l00403499   E8 EDBF0200   call qsr.0042F48B
" z4 M  d6 @' U9 y3 }3 F0040349E   32C0         xor al,al                     ; AL清0
2 {& }0 A% h) C: D0 ^. a004034A0   E9 88000000   jmp qsr.0040352D
+ A5 ^6 l2 _7 Q. X  P004034A5   E8 E1BF0200   call qsr.0042F48B   //以上两处均跳则来到这里，F8下去~~~~~~~~
004034AA   8D4C24 14     lea ecx,dword ptr ss:[esp+14]
004034AE   C64424 3C 09   mov byte ptr ss:[esp+3C],9
004034B3   E8 D3BF0200   call qsr.0042F48B
5 ~  [3 C, J9 c$ L004034B8   8D4C24 18     lea ecx,dword ptr ss:[esp+18]
  |" A6 D. |- q1 K8 k6 g004034BC   C64424 3C 08   mov byte ptr ss:[esp+3C],8
" @; o+ I' e  T; J& ?004034C1   E8 C5BF0200   call qsr.0042F48B
' n& U& B" p( z2 [1 X8 Q004034C6   8D4C24 1C     lea ecx,dword ptr ss:[esp+1C]
004034CA   C64424 3C 07   mov byte ptr ss:[esp+3C],7
* }" i# b; N# p) [004034CF   E8 B7BF0200   call qsr.0042F48B
004034D4   8D4C24 24     lea ecx,dword ptr ss:[esp+24]
004034D8   C64424 3C 06   mov byte ptr ss:[esp+3C],6
004034DD   E8 A9BF0200   call qsr.0042F48B
004034E2   8D4C24 28     lea ecx,dword ptr ss:[esp+28]
004034E6   C64424 3C 03   mov byte ptr ss:[esp+3C],3
: ^  F8 S$ W- O" b5 e004034EB   E8 9BBF0200   call qsr.0042F48B
3 q( R# S3 n4 L  u' ?% A! E004034F0   8D4C24 2C     lea ecx,dword ptr ss:[esp+2C]
004034F4   C64424 3C 02   mov byte ptr ss:[esp+3C],2
+ n, J0 m6 m! O# ?1 m" C" \8 ?004034F9   E8 8DBF0200   call qsr.0042F48B
004034FE   8D4C24 20     lea ecx,dword ptr ss:[esp+20]
6 W* _2 o) _. C+ I00403502   C64424 3C 01   mov byte ptr ss:[esp+3C],1
00403507   E8 7FBF0200   call qsr.0042F48B
+ `  H% y2 _! A6 W9 |- _0040350C   8D4C24 44     lea ecx,dword ptr ss:[esp+44]
( N+ j/ u3 P$ _: X; A7 b00403510   C64424 3C 00   mov byte ptr ss:[esp+3C],0
00403515   E8 71BF0200   call qsr.0042F48B
' M9 a9 ^& U4 a7 m8 m2 X8 M% ]$ o2 S0040351A   8D4C24 48     lea ecx,dword ptr ss:[esp+48]
) \0 t3 j6 K7 E- M0040351E   C74424 3C FFFFF>mov dword ptr ss:[esp+3C],-1
. z( z/ C9 f) Q) @( J: |+ e00403526   E8 60BF0200   call qsr.0042F48B
; I# Z) v- `* R, C' {- d* z, A+ ]0040352B   B0 01       mov al,1
0040352D   8B4C24 34     mov ecx,dword ptr ss:[esp+34]
5 K# L9 v5 L$ g8 \& [00403531   5F         pop edi
1 y( t* P. T5 m5 A9 ^00403532   5E         pop esi
00403533   5D         pop ebp
8 x* Z! M! G8 R" W* t00403534   5B         pop ebx
00403535   64:890D 0000000>mov dword ptr fs:[0],ecx
) w# u% h$ ~, |0040353C   83C4 30       add esp,30
( {4 \5 p& Q6 L7 A, Q0040353F   C2 0800       retn 8
--------------------------------------------------------------------------------
! ^, `- [9 f! D. ?2 {7 o; N【破解总结】
  用户名必须大于2，注册码必须为24位。注册码前4位由用户名决定，11到14位由6到9位决定，21到24由16到19位决定，5，10，15，20任意^-^
用户名：yijun
注册码：4893*7777*3726*7777*0529
) j1 Q6 g0 F9 k: x" I--------------------------------------------------------------------------------
6 c+ C7 m: ?1 j  K* d1 A【版权声明】 本文纯属技术交流, 转载请注明作者并保持文章的完整, 谢谢!

wangchonga

如果是原创应该加精的。虽然程序并没有难度。但是也是要耗费很多时间和精力的。呵呵。