160个CrackMe_逆向 2/160

文件名:Afkayas.1

一、软件信息

属于name,serial类的软件,有注册算法

160个CrackMe_逆向 2/160

错误提示

160个CrackMe_逆向 2/160

二、分析

这种软件一般第一步查看字符串,在ASCII中没有找到相应字符串,在UNICODE中找到了相应的字符串

160个CrackMe_逆向 2/160

双击跟进,到代码的位置,依旧是在函数最前面下断点,输入之后点击OK

160个CrackMe_逆向 2/160

计算name的长度

160个CrackMe_逆向 2/160

将得到的长度*0x17CFB,值保存在EDI中

160个CrackMe_逆向 2/160

取name的第一个字节,函数运行完之后把这个字符转换成了对应的ASCII码

160个CrackMe_逆向 2/160

把ASCII的值跟之前乘法运算得到的值相加,后面还有一个验证是否溢出的判断,如果结果有溢出,直接跳到ErrorOverFolw错误提示处。

160个CrackMe_逆向 2/160

vbaStrI4函数,将数值转换成字符串,传参的值为:name的长度*0x17CFB+name首字节的ASCII值,转换之后为UNICODE "487704"

160个CrackMe_逆向 2/160

字符串拼接

160个CrackMe_逆向 2/160

拼接完成后

160个CrackMe_逆向 2/160

字符串比较

160个CrackMe_逆向 2/160

三、注册码算法

vbaStrCat("AKA-",vbaStrI4(name长度*0x17FCB+name首字节的ASCII值)),name要求为数字开头,后面的字符没有要求

160个CrackMe_逆向 2/160

 

上一篇:磁带空间利用率计算


下一篇:python 绘制f(x)=x^2