再探马运之追码篇

XXTK

来吾爱10几年还是锋芒初露，可见的确一般，尽管英语只会ABS也不妨碍对未知领域探索的快感  感谢以下大神提供所有关资料
https://www.52pojie.cn/forum.php?mod=viewthread&tid=2102008&extra=page%3D1%26filter%3Dtypeid%26typeid%3D256
   NET对我们这种爱好者来讲比较友好，脱壳后的NET等于裸奔，大多数情况下是对机器码进行再计算得到注册码，再通过与输入的注册码对比，判断输入的注册码是否正确，正确就把相关信息写入注册表，或者相关文件，例如本程序就写入到“msMaNyc.dll”。言归正传第一步找到注册窗口，输入错误注册码看错误提示

在dnSpy里搜索，”注册码不对！"点进去就来到这里,在if (!flag10)添加断点，运行调试程序

程序运行到if (!flag10)断下，在局部变量里可以得到一些信息，这个Yanzheng方法很重要，在我的理解应该是对机器码进行计算然后和输入注册码比对判断，

验证流程（Yanzheng）（注：这段ai帮忙整理）
输入：机器码 pcn（引用传递）、用户输入的注册码 psw（引用传递）
空值检查
调用 CompareString(pcn, "", false) == 0 判断 pcn 是否为空字符串
调用 CompareString(psw, "", false) == 0 判断 psw 是否为空字符串
若任意一个为空 → 跳转到步骤 5（验证失败）
生成正确注册码
调用 FuncGetZhucema(ref pcn) 根据机器码计算注册码
将计算结果存入全局字段 gstrZhucema
比较注册码
将 gstrZhucema 和 psw 都转为大写
调用 CompareString(大写注册码, 大写输入码, false) == 0 判断是否相等
相等 → 验证成功；不等 → 验证失败
返回结果
true 表示验证通过，false 表示验证失败

既然知道FuncGetZhucema计算注册码的肯定要点进去
在FuncGetRegnum方法的return text;处断点，运行到这里，看局部变量你心心念念码就出来了，

复制粘贴搞定

相关分析AI比我靠谱不在细述，本来想做一个注册机“显摆”一下，考虑再三实在没有这个必要，也许就是几个引用，几段代码的事，感兴趣可以再探。
申明本人无意伤害作者只是对未知事物好奇，

wo452323123

厉害了，羡慕的技术

XTDR12

大佬厉害了

XXTK

FAFA 发表于 2026-4-12 04:01
能发个软件给我研究学习一下吗？谢谢！

不是有链接作者已经发过，这一条难道不值得评评分

aikyyang

牛人!，可以去探一下read133!

aikyyang

XXTK 发表于 2026-4-12 07:12
不是有链接作者已经发过，这一条难道不值得评评分

软件网站好像一个下载连接都没有了！让你们玩废了

panyou0823

追梦来临，恭喜你终将飞起

gtjdoctor

我看成了马云

XXTK

aikyyang 发表于 2026-4-12 07:37
软件网站好像一个下载连接都没有了！让你们玩废了

有时候一定要舍得，不然就只剩下抱怨