关于 zhy_qie 的4U WMA MP3 Converter v5.6.0 音频转换工具软件的注册分析

文章比较详细的分析了这款软件的算法，但是，里面有一些存在疏忽的地方。

1、 注册码最后的连接问题

0048D6FA |. E>call 0048CC94 ; 关键CALL2
0048D6FF |. 8>lea eax, [local.6]
0048D702 |. 5>push eax
0048D703 |. 8>mov eax, [ebx] ; [ebx]中是由48cc94的Call生成的注册变码reg
0048D705 |. B>mov ecx, 5
0048D70A |. B>mov edx, 1
0048D70F |. E>call 00404BF0 ; 以下将上述生成的注册变码reg每五位用"-"分隔，共取20位
0048D714 |. F>push [local.6]
0048D717 |. 6>push 48D7DC ; -
0048D71C |. 8>lea eax, [local.7]
0048D71F |. 5>push eax
0048D720 |. 8>mov eax, [ebx]
0048D722 |. B>mov ecx, 5
0048D727 |. B>mov edx, 6
0048D72C |. E>call 00404BF0 ;
0048D731 |. F>push [local.7]
0048D734 |. 6>push 48D7DC ; -
0048D739 |. 8>lea eax, [local.8]
0048D73C |. 5>push eax
0048D73D |. 8>mov eax, [ebx]
0048D73F |. B>mov ecx, 5
0048D744 |. B>mov edx, 0B
0048D749 |. E>call 00404BF0 ;
0048D74E |. F>push [local.8]
0048D751 |. 6>push 48D7DC ; -
0048D756 |. 8>lea eax, [local.9]
0048D759 |. 5>push eax
0048D75A |. 8>mov eax, [ebx]
0048D75C |. B>mov ecx, 5
0048D761 |. B>mov edx, 0F
0048D766 |. E>call 00404BF0 ;
0048D76B |. F>push [local.9]
0048D76E |. 6>push 48D7DC ; -
0048D773 |. 8>lea eax, [local.10]
0048D776 |. 5>push eax
0048D777 |. 8>mov eax, [ebx]
0048D779 |. B>mov ecx, 5
0048D77E |. B>mov edx, 3
0048D783 |. E>call 00404BF0 ;
0048D788 |. F>push [local.10]
0048D78B |. 8>mov eax, ebx
0048D78D |. B>mov edx, 9
0048D792 |. E>call 00404A58 ;
0048D797 |. 3>xor eax, eax
0048D799 |. 5>pop edx
0048D79A |. 5>pop ecx
0048D79B |. 5>pop ecx
0048D79C |. 6>mov fs:[eax], edx
0048D79F |. 6>push 48D7B9
0048D7A4 |> 8>lea eax, [local.10]
0048D7A7 |. B>mov edx, 0A
0048D7AC |. E>call 00404704 ;
0048D7B1 /. C>retn
1 2 3段确实是将代码每隔5位取一次，而第4 是从第0F取的，第5段是从第3位开始取的。

2、应指明reg3就是前面用到的EBX的值。

--------------------------------------------------------------------------------------------------------------------

破解资讯网：

http://cracknews.5d6d.com