网站首页 | 网页制作 | 网络编程 | 图形图象 | 冲浪宝典 | 操作系统 | 软件教学 | 网络安全 | 认证考试 | 下载中心 | 游戏下载
| 网络安全首页 | 安全在线 | 病毒防治 | 黑客攻防 | 漏洞研究 | 黑客编程 | 破解手记 |
您现在的位置: 超人气学院 >> 网络安全 >> 破解手记 >> 文章正文 用户登录 新用户注册
动易2006DLL破解及注册机算法提示           ★★★
动易2006DLL破解及注册机算法提示
作者:享受孤独 文章来源:龙族联盟论坛 点击数: 更新时间:2007-1-3 20:10:26
序列号分为十段

前面八段是模块,第九段是整体验证,第十段是备注

第十段的备注有什么作用呢,

就是验证你是不是正版的,还是用算号器算的

无所谓,反正这个功能是预留的

下面说说板块的构成

每个板块共有500位

当然用到的只是其中的一部分

500位中有效的序列号是这么多 32+32+16+20

2005版是用的固定的随机因子,2006版是的随机因子是变化的,2006的随机因子从0~8循环

2005采用了随机数,而2006中把它给取消了,取而代之的是RSA,RSA有公钥和私钥,公钥也就是固定的,已经固化到DLL中
私钥也就是每个序列号独有的,分布在序列号当中,只有两个都正确的时候,序列号才正确

下班之前还要说一句,如果有人对破解DLL感兴趣,我给你们提供个参考
1111B45C C785 94FEFFFF 1>MOV DWORD PTR SS:[EBP-16C],PE_EShop.11010914 ; 0c2766f5868ec65d29f2a08059f2bdab
1111B466 C785 8CFEFFFF 0>MOV DWORD PTR SS:[EBP-174],8 ;判断本地管理,不需要序列号
1111B470 FF15 98120011 CALL DWORD PTR DS:[<&msvbvm60.__vbaVarCopy>] ; msvbvm60.__vbaVarCopy
1111B476 8D95 8CFEFFFF LEA EDX,DWORD PTR SS:[EBP-174]
1111B47C 8D8D 0CFFFFFF LEA ECX,DWORD PTR SS:[EBP-F4]
1111B482 C785 94FEFFFF B>MOV DWORD PTR SS:[EBP-16C],PE_EShop.110114B0 ; c64d1730ce6fac08dfe10336250c3e72
1111B48C C785 8CFEFFFF 0>MOV DWORD PTR SS:[EBP-174],8
1111B496 FF15 98120011 CALL DWORD PTR DS:[<&msvbvm60.__vbaVarCopy>] ; msvbvm60.__vbaVarCopy
1111B49C 8D55 9C LEA EDX,DWORD PTR SS:[EBP-64]
1111B49F 8D85 1CFFFFFF LEA EAX,DWORD PTR SS:[EBP-E4]
1111B4A5 52 PUSH EDX
1111B4A6 8D8D ECFEFFFF LEA ECX,DWORD PTR SS:[EBP-114]
1111B4AC 50 PUSH EAX
1111B4AD 51 PUSH ECX
1111B4AE FF15 64120011 CALL DWORD PTR DS:[<&msvbvm60.__vbaVarCmpEq>] ; msvbvm60.__vbaVarCmpEq
1111B4B4 50 PUSH EAX
1111B4B5 8D55 9C LEA EDX,DWORD PTR SS:[EBP-64]
1111B4B8 8D85 0CFFFFFF LEA EAX,DWORD PTR SS:[EBP-F4]
1111B4BE 52 PUSH EDX
1111B4BF 8D8D DCFEFFFF LEA ECX,DWORD PTR SS:[EBP-124]
1111B4C5 50 PUSH EAX
1111B4C6 51 PUSH ECX
1111B4C7 FF15 64120011 CALL DWORD PTR DS:[<&msvbvm60.__vbaVarCmpEq>] ; msvbvm60.__vbaVarCmpEq
1111B4CD 8D95 CCFEFFFF LEA EDX,DWORD PTR SS:[EBP-134]
1111B4D3 50 PUSH EAX
1111B4D4 52 PUSH EDX
1111B4D5 FF15 74110011 CALL DWORD PTR DS:[<&msvbvm60.__vbaVarOr>] ; msvbvm60.__vbaVarOr
1111B4DB 50 PUSH EAX
1111B4DC FF15 0C110011 CALL DWORD PTR DS:[<&msvbvm60.__vbaBoolVarNull>] ; msvbvm60.__vbaBoolVarNull
1111B4E2 66:85C0 TEST AX,AX //非本地管理,需要序列号
1111B4E5 E9 EE0A0000 JMP PE_EShop.1111BFD8 //判断是否存在序列号,并正确,正确,且没过期,则转到程序真正入口111BFD8
1111B4EA 008D 958CFEFF ADD BYTE PTR SS:[EBP+FFFE8C95],CL
1111B4F0 FF8D 8D4CFFFF DEC DWORD PTR SS:[EBP+FFFF4C8D]
1111B4F6 FFC7 INC EDI
1111B4F8 8594FE FFFF0000 TEST DWORD PTR DS:[ESI+EDI*8+FFFF],EDX
1111B4FF 0000 ADD BYTE PTR DS:[EAX],AL
1111B501 C785 8CFEFFFF 0>MOV DWORD PTR SS:[EBP-174],0B
1111B50B FFD6 CALL ESI
1111B50D 8B8D 5CFFFFFF MOV ECX,DWORD PTR SS:[EBP-A4]
1111B513 8B95 60FFFFFF MOV EDX,DWORD PTR SS:[EBP-A0]
1111B519 83EC 10 SUB ESP,10
1111B51C 8BC4 MOV EAX,ESP
1111B51E 8908 MOV DWORD PTR DS:[EAX],ECX
1111B520 8B8D 64FFFFFF MOV ECX,DWORD PTR SS:[EBP-9C]
1111B526 8950 04 MOV DWORD PTR DS:[EAX+4],EDX
1111B529 8B95 68FFFFFF MOV EDX,DWORD PTR SS:[EBP-98]
1111B52F 8948 08 MOV DWORD PTR DS:[EAX+8],ECX
1111B532 8950 0C MOV DWORD PTR DS:[EAX+C],EDX
1111B535 8D85 ECFEFFFF LEA EAX,DWORD PTR SS:[EBP-114]
1111B53B 50 PUSH EAX
1111B53C E8 4FFD2200 CALL PE_EShop.1134B290
1111B541 8B55 08 MOV EDX,DWORD PTR SS:[EBP+8]
1111B544 8D8D 8CFEFFFF LEA ECX,DWORD PTR SS:[EBP-174]
1111B54A 51 PUSH ECX
1111B54B C785 94FEFFFF D>MOV DWORD PTR SS:[EBP-16C],PE_EShop.1102A5D8 ; eshop
1111B555 8D42 7C LEA EAX,DWORD PTR DS:[EDX+7C]
1111B558 C785 8CFEFFFF 0>MOV DWORD PTR SS:[EBP-174],8
1111B562 50 PUSH EAX
1111B563 8D85 DCFEFFFF LEA EAX,DWORD PTR SS:[EBP-124]
1111B569 50 PUSH EAX
1111B56A FF15 00120011 CALL DWORD PTR DS:[<&msvbvm60.__vbaVarCat>] ; msvbvm60.__vbaVarCat
1111B570 8B10 MOV EDX,DWORD PTR DS:[EAX]
1111B572 83EC 10 SUB ESP,10
1111B575 8BCC MOV ECX,ESP
1111B577 8911 MOV DWORD PTR DS:[ECX],EDX
1111B579 8B50 04 MOV EDX,DWORD PTR DS:[EAX+4]
1111B57C 8951 04 MOV DWORD PTR DS:[ECX+4],EDX
1111B57F 8B50 08 MOV EDX,DWORD PTR DS:[EAX+8]
1111B582 8B40 0C MOV EAX,DWORD PTR DS:[EAX+C]
1111B585 8951 08 MOV DWORD PTR DS:[ECX+8],EDX
1111B588 8941 0C MOV DWORD PTR DS:[ECX+C],EAX
1111B58B 8D8D CCFEFFFF LEA ECX,DWORD PTR SS:[EBP-134]
1111B591 51 PUSH ECX
1111B592 E8 F9FC2200 CALL PE_EShop.1134B290
1111B597 8D95 ACFEFFFF LEA EDX,DWORD PTR SS:[EBP-154]
1111B59D 8D85 ECFEFFFF LEA EAX,DWORD PTR SS:[EBP-114]
1111B5A3 52 PUSH EDX
1111B5A4 8D8D CCFEFFFF LEA ECX,DWORD PTR SS:[EBP-134]
1111B5AA 50 PUSH EAX
1111B5AB 8D95 BCFEFFFF LEA EDX,DWORD PTR SS:[EBP-144]
1111B5B1 51 PUSH ECX
1111B5B2 52 PUSH EDX
1111B5B3 C785 B4FEFFFF 2>MOV DWORD PTR SS:[EBP-14C],20
1111B5BD 899D ACFEFFFF MOV DWORD PTR SS:[EBP-154],EBX
1111B5C3 FF15 00120011 CALL DWORD PTR DS:[<&msvbvm60.__vbaVarCat>] ; msvbvm60.__vbaVarCat
1111B5C9 50 PUSH EAX
1111B5CA 8D85 9CFEFFFF LEA EAX,DWORD PTR SS:[EBP-164]
1111B5D0 50 PUSH EAX
1111B5D1 E8 3A87F

[1] [2] [3] 下一页

[ 收藏此页到: 天天|和讯|博采|ViVi|狐摘|我摘|天极 ] 文章录入:kinda    责任编辑:kinda 
  • 上一篇文章:

  • 下一篇文章: 没有了
  • 【字体: 】【发表评论】【加入收藏】【告诉好友】【打印此文】【关闭窗口
    专 题 栏 目
    最 新 热 门
     Softice使用指南---配[2637]
     中文编辑排版专家—Dr[2448]
     一个破解注册码的例子[1443]
     C语言学习系统v3.0破解[1415]
     获得键盘扫描码[1246]
     破解ComposerforRingT[1083]
     自动脱壳之ProcDump应[997]
     VisualBasic程序之Sma[982]
     流光4.5完全破解[978]
     PE文件结构剖析[891]
    相 关 文 章
    爆出动易程序的物理路径
    网友评论:(只显示最新10条。评论内容只代表网友观点,与本站立场无关!)