都说吾爱大牛多，不知道有没有可做出算法的大牛。

wintop

程序易语言写的，没加壳。
希望有大牛能做出来，最好能写下思路，毕竟这块大家都喜欢学习！
先感谢大牛了！

补充下，今天匆忙写的，结果有处算法bug，注册码不是纯数字。还请大牛见谅！

囚徒灬

de1fnjbh2iop4a0cde1f5m3klde1fh2i

paxj168

1、加入OD后搜索注册，结果没有相关字符串，
2、易语言有一个通用的按钮断点，按ALT+M，搜索FF 55 FC 5F 5E 89 5D F4,下断点，
3、运行，输入字符串，随便
4、

[Asm] 纯文本查看 复制代码

?

01 02 03 04 05 06 07 08 09 10 11 12 13 14 15 16 17 18 19 20 21 22

0040116F  |.  E8 90FEFFFF   call keygenme.0040100400401174  |.  83C4 08       add esp,0x8 00401177  |.  83F8 00       cmp eax,0x0 0040117A  |.  B8 00000000   mov eax,0x0 0040117F  |.  0F94C0        sete al 00401182  |.  8945 F0       mov [local.4],eax 00401185  |.  8B5D F4       mov ebx,[local.3] 00401188  |.  85DB          test ebx,ebx 0040118A  |.  74 09         je short keygenme.00401195 0040118C  |.  53            push ebx 0040118D  |.  E8 624F0000   call keygenme.004060F4 00401192  |.  83C4 04       add esp,0x4 00401195  |>  837D F0 00    cmp [local.4],0x0 00401199  |.  0F84 8C000000 je keygenme.0040122B 0040119F  |.  B8 ECDE4900   mov eax,keygenme.0049DEEC               ;  dobug 004011A4  |.  8945 F8       mov [local.2],eax 004011A7  |.  8D45 F8       lea eax,[local.2] 004011AA  |.  50            push eax 004011AB  |.  B8 F2DE4900   mov eax,keygenme.0049DEF2               ;  A3D9A9B6C7B2A2F1C286326B8 004011B0  |.  8945 F4       mov [local.3],eax 004011B3  |.  8D45 F4       lea eax,[local.3] 004011B6  |.  50            push eax 004011B7  |.  E8 703E0000   call keygenme.0040502C

weikun444

spcspcspcspcspc

目前可以抓取数字密码和字母密码，用内存读取所以报毒。
自写算法出两个结果，怎么判断哪个正确的破不出来了，两个有一个是对的，先这样吧。。。
填写超过7位中文，自写算法都不对，应该程序有其他规则，先不搞了。。。
原程序有不少bug，例如填写1和2，数字密码0141002760会失败，字母密码就能通过。。。怀疑跟第一位是0有关系。
先运行KeyGenMe，在运行KeyGenYou，否则容易卡死。

caiji1

直接易语言按钮断点

然后在这里断下，跟进

这里跳转一定要跳过去

向下的这个跳转也要跳过去

然后从CALL出来，向下就到了最后的关键处

成功

ReLoading

搜索曾经的回忆

.版本 2

.子程序 getFlag, 文本型, , 解flag
.参数 text, 文本型
.局部变量 res, 文本型
.局部变量 tmp, 字节集
.局部变量 key, 文本型, , "10"
.局部变量 i

tmp ＝ 到字节集 (text)
key ＝ { “a0c”, “njb”, “7y9”, “z8x”, “v6tu”, “rq5s”, “op4”, “m3kl”, “h2i”, “de1f” }
.计次循环首 (取字节集长度 (tmp), i)
    res ＝ key [tmp [i] － 48 ＋ 1] ＋ res
.计次循环尾 ()
返回 (res)

wintop

囚徒灬 发表于 2021-11-29 16:52
de1fnjbh2iop4a0cde1f5m3klde1fh2i

de1fnjbh2iop4a0cde1frq5sm3klde1fh2i

wintop

weikun444 发表于 2021-11-29 10:25

太牛了，很厉害！
好像我忘记验证是否是纯数字了，注册码不是纯数字....

这样也很牛了！