注册卫星地图下载器2008

注册卫星地图下载器2008注册简单分析
昨天晚上同学拿给这个软件，看一下又没加壳，又是Microsoft Visual C++ 7.0 Method2 [Debug]
很奇怪都是调试版的，就搞不清楚为什么发布的软件都用调试版的，而且有注册提示，
很容易找到关键地方，想一下类似这样的软件应该属于一两分钟的事，但是还是出现
了意想不到的事，首先软件od载入，运行后就脱离了调试器，调试器中的进程终止，
只能先运行再附加进程，关键地方下断，中断后简单跟了一下就出现了真注册吗，复制过去
正确注册，本想在计算完注册吗的地方加段代码让他自己弹出注册码，但奇怪的事又发生了，
修改软件后，它运行后还是位修改的代码，这样修改后不行，那就用运行时补丁，等他运行后，
我用ReadProcessMemory和WriteProcessMemory写进我的代码，再注册，就可以弹出注册吗了，
没有时间进行具体算法分析，反正给他能用就行了
基本分析完了。。。
//下面是软件进行注册验证的地方。。。
004156B0 . 6A FF push -1
004156B2 . 68 AE6C4300 push 00436CAE ; SE 处理程序安装
004156B7 . 64:A1 0000000>mov eax, dword ptr fs:[0]
004156BD . 50 push eax
004156BE . 64:8925 00000>mov dword ptr fs:[0], esp
004156C5 . 83EC 1C sub esp, 1C
004156C8 . A1 FCA04400 mov eax, dword ptr [44A0FC]
004156CD . 53 push ebx
004156CE . 55 push ebp
004156CF . 56 push esi
004156D0 . 57 push edi
004156D1 . 68 F1030000 push 3F1
004156D6 . 894424 2C mov dword ptr [esp+2C], eax
004156DA . 8BE9 mov ebp, ecx
004156DC . E8 33EA0100 call <jmp.&MFC71.#2657_CWnd::GetDlgIt>
004156E1 . 8D4C24 1C lea ecx, dword ptr [esp+1C]
004156E5 . 8BF0 mov esi, eax
004156E7 . FF15 18A24300 call dword ptr [<&MFC71.#310_ATL::CSt>; MFC71.7C173199
004156ED . 8D4424 1C lea eax, dword ptr [esp+1C]
004156F1 . 33FF xor edi, edi
004156F3 . 50 push eax
004156F4 . 8BCE mov ecx, esi
004156F6 . 897C24 38 mov dword ptr [esp+38], edi
004156FA . E8 4FE60100 call <jmp.&MFC71.#3761_CWnd::GetWindo>
004156FF . 8D4C24 10 lea ecx, dword ptr [esp+10]
00415703 . 51 push ecx
00415704 . E8 37FAFFFF call 00415140
00415709 . 8D5424 14 lea edx, dword ptr [esp+14]
0041570D . 8BCC mov ecx, esp
0041570F . 896424 24 mov dword ptr [esp+24], esp
00415713 . 52 push edx
00415714 . C64424 3C 01 mov byte ptr [esp+3C], 1
00415719 . FF15 54A34300 call dword ptr [<&MFC71.#297_ATL::CSt>; MFC71.7C14E575
0041571F . 8D4424 1C lea eax, dword ptr [esp+1C]
00415723 . 50 push eax
00415724 . E8 87FBFFFF call 004152B0 ; 这个call进行注册码计算
00415729 . 83C4 08 add esp, 8
0041572C 50 push eax
; 这里 存放计算出来的真注册码，在这进行修改代码，可以让他弹出注册码
；让他跳到我加的代码处，弹出注册码jmp 004391C6

省略一段代码是进行注册表操作

.
.
.

004157ED . 85C0 test eax, eax
004157EF . 75 58 jnz short 00415849
004157F1 . 50 push eax
004157F2 . 6A 40 push 40
004157F4 . 68 B8D44300 push 0043D4B8 ; 这里是注册成功提示框恭喜您，注册成功!
004157F9 . C745 78 01000>mov dword ptr [ebp+78], 1
00415800 . E8 A5E90100 call <jmp.&MFC71.#1123_AfxMessageBox>
00415805 . 8D4424 24 lea eax, dword ptr [esp+24]
00415809 . 50 push eax
0041580A . E8 99E20100 call <jmp.&base.GetTitle>
0041580F . 83C4 04 add esp, 4
00415812 . 8BD8 mov ebx, eax
00415814 . C64424 34 06 mov byte ptr [esp+34], 6
00415819 . E8 44E60100 call <jmp.&MFC71.#1091_AfxGetThread>
0041581E . 85C0 test eax, eax
00415820 . 74 0B je short 0041582D
00415822 . 8B10 mov edx, dword ptr [eax]
00415824 . 8BC8 mov ecx, eax
00415826 . FF52 7C call dword ptr [edx+7C]
00415829 . 8BF0 mov esi, eax
0041582B . EB 02 jmp short 0041582F
0041582D > 33F6 xor esi, esi
0041582F > 8BCB mov ecx, ebx
00415831 . FF15 0CA24300 call dword ptr [<&MFC71.#876_ATL::CSi>; MFC71.7C158BCD
00415837 . 50 push eax
00415838 . 8BCE mov ecx, esi
0041583A . E8 CFE80100 call <jmp.&MFC71.#6067_CWnd::SetWindo>
0041583F . 8D4C24 24 lea ecx, dword ptr [esp+24]
00415843 . FF15 08A24300 call dword ptr [<&MFC71.#578_ATL::CSt>; MFC71.7C1771B1
00415849 > 8D4C24 18 lea ecx, dword ptr [esp+18]
0041584D . FF15 08A24300 call dword ptr [<&MFC71.#578_ATL::CSt>; MFC71.7C1771B1
00415853 . 85FF test edi, edi
00415855 . 74 07 je short 0041585E
00415857 . 57 push edi ; /hKey
00415858 . FF15 00A04300 call dword ptr [<&ADVAPI32.RegCloseKe>; /RegCloseKey
0041585E > 8D4C24 20 lea ecx, dword ptr [esp+20]
00415862 . C64424 34 01 mov byte ptr [esp+34], 1
00415867 . FF15 08A24300 call dword ptr [<&MFC71.#578_ATL::CSt>; MFC71.7C1771B1
0041586D . 8B45 00 mov eax, dword ptr [ebp]
00415870 . 8BCD mov ecx, ebp
00415872 . FF90 54010000 call dword ptr [eax+154]
00415878 . EB 0D jmp short 00415887
0041587A > 57 push edi
0041587B . 6A 40 push 40
0041587D . 68 94D44300 push 0043D494 ; 这里是注册成功提示框对不起，您的注册码不正确，注册失败!
00415882 . E8 23E90100 call <jmp.&MFC71.#1123_AfxMessageBox>
00415887 > 8D4C24 10 lea ecx, dword ptr [esp+10]
0041588B . FF15 08A24300 call dword ptr [<&MFC71.#578_ATL::CSt>; MFC71.7C1771B1
00415891 . 8D4C24 1C lea ecx, dword ptr [esp+1C]
00415895 . FF15 08A24300 call dword ptr [<&MFC71.#578_ATL::CSt>; MFC71.7C1771B1
0041589B . 8B4C24 2C mov ecx, dword ptr [esp+2C]
0041589F . 64:890D 00000>mov dword ptr fs:[0], ecx
004158A6 . 8B4C24 28 mov ecx, dword ptr [esp+28]
004158AA . E8 D3EE0100 call 00434782
004158AF . 5F pop edi
004158B0 . 5E pop esi
004158B1 . 5D pop ebp
004158B2 . 5B pop ebx
004158B3 . 83C4 28 add esp, 28
004158B6 . C3 retn

加入如下代码在文件空白处
004391C6 > /60 pushad
004391C7 . 6A 00 push 0 ; /Style = MB_OK|MB_APPLMODAL
004391C9 . 6A 00 push 0 ; |Title = NULL
004391CB . FF30 push dword ptr ds:[eax] ; |Text
004391CD . 6A 00 push 0 ; |hOwner = NULL
004391CF . E8 B6739177 call USER32.MessageBoxA ; /MessageBoxA
004391D4 . 61 popad
004391D5 . 50 push eax
004391D6 . 8D4C24 14 lea ecx,dword ptr ss:[esp+14]
004391DA .^ E9 52C5FDFF jmp superget.00415731
004391DF 00 db 00