今天来追出一个cm的注册码，呵呵！

中国红啊

今天来追出一个cm的注册码，呵呵！
incorrect!,try again，这个是成功注册信息
004013bc call messageboxa
0040218e 用户名，还用到的地址：00401228,004012b7
用户名的处理：
0040137E  /$  8B7424 04     mov     esi, dword ptr [esp+4] ;  esp+4结果影响了下面的mb的跳出,esp+4是拥护名
00401382  |.  56            push    esi
00401383  |>  8A06          /mov     al, byte ptr [esi]               ;  等于0就好
00401385  |.  84C0          |test    al, al
00401387  |.  74 13         |je      short 0040139C                   ;  跳了就不可以了
00401389  |.  3C 41         |cmp     al, 41                           ;  65
0040138B  |.  72 1F         |jb      short 004013AC                   ;  跳了就完
0040138D  |.  3C 5A         |cmp     al, 5A                           ;  90
0040138F  |.  73 03         |jnb     short 00401394                   ;  对字符进行简单过滤
00401391  |.  46            |inc     esi
00401392  |.^ EB EF         |jmp     short 00401383
00401394  |>  E8 39000000   |call    004013D2                         ;  -20
00401399  |.  46            |inc     esi                              ;  crackme.00402193
0040139A  |.^ EB E7         \jmp     short 00401383
0040139C  |>  5E            pop     esi
004013C2  /$  33FF          xor     edi, edi                          ;  这个要保存返回的
004013C4  |.  33DB          xor     ebx, ebx
004013C6  |>  8A1E          /mov     bl, byte ptr [esi]               ;  用户名
004013C8  |.  84DB          |test    bl, bl
004013CA  |.  74 05         |je      short 004013D1
004013CC  |.  03FB          |add     edi, ebx                         ;  加起来
004013CE  |.  46            |inc     esi
004013CF  |.^ EB F5         \jmp     short 004013C6
004013D1  \>  C3            retn
0040139D  |.  E8 20000000   call    004013C2
004013A2  |.  81F7 78560000 xor     edi, 5678
004013A8  |.  8BC7          mov     eax, edi
if(yh<41)
exit;
else
{
if(yh>5a)
yh=yh-20;
}
for(i=0;i<len(yh);i++)
s=s+yh;//各位都加起来
re=s xor 5678
0040217e 密码
对密码的处理
004013D8  /$  33C0          xor     eax, eax
004013DA  |.  33FF          xor     edi, edi
004013DC  |.  33DB          xor     ebx, ebx
004013DE  |.  8B7424 04     mov     esi, dword ptr [esp+4];  密码
004013E2  |>  B0 0A         /mov     al, 0A
004013E4  |.  8A1E          |mov     bl, byte ptr [esi]
004013E6  |.  84DB          |test    bl, bl
004013E8  |.  74 0B         |je      short 004013F5
004013EA  |.  80EB 30       |sub     bl, 30
004013ED  |.  0FAFF8        |imul    edi, eax；x10
004013F0  |.  03FB          |add     edi, ebx
004013F2  |.  46            |inc     esi
004013F3  |.^ EB ED         \jmp     short 004013E2
004013F5  |>  81F7 34120000 xor     edi, 1234
004013FB  |.  8BDF          mov     ebx, edi
004013FD  \.  C3            retn
for(i=0;i<=len(mima);i++)
s=sx10+mima-30;
re=s xor 1234;
===============至此，算法全部逆了出来，那么做注册机也就很简单了，先算出加密的用户名，在解密密码部分就可以了！
它用了双加密也就是：加密过的用户名=加密过的密码，这种模式来的！
edit by nbboy
www.cnblog.com/nbboy