破解某英语学习系统
某英語軟件,功能很強大,聽,說,讀,詞都有。軟件的保護也很強大,是由序列號 機器碼 激活碼 在線網(wǎng)絡(luò)驗證組成。
序列號是由16位數(shù)字組成,機器碼是根據(jù)硬件信息組成,激活碼是由9位數(shù)字組成。網(wǎng)絡(luò)驗證是通過webservice 驗證。 還好,軟件是由.net編寫,大部份代碼都沒有加密,只重要代碼才使用工具混淆過了。開是拿出.net反編工具Reflector查看代碼組構(gòu),經(jīng)過一翻查找,終于找到了相關(guān)加密函數(shù)。他的序列號算法: private int checkcode() 雖然代碼經(jīng)過混淆,但主要部份還是能看得清楚。算法基本為: int[] code = new int[16]; for (int i = 0; i < code.Length; i ) { code[i] = 0; } int num = GetFormatedNumeric(); if (num >= 0 && num <= 3) { code[3] = 2; code[11] = 6; } else if (num > 3 && num <= 6) { code[3] = 5; code[11] = 2; } else { code[3] = 7; code[11] = 4; } code[14] = GetFormatedNumeric(); code[10] = GetFormatedNumeric(); code[6] = GetFormatedNumeric(); code[7] = GetFormatedNumeric(); code[12] = GetFormatedNumeric(); code[13] = GetFormatedNumeric(); code[0] = ((code[14] * code[10] * code[6]) 3) % 10; code[1] = (code[10] (code[13] * code[14]) 8) % 10; code[2] = (((code[14] code[6] code[12]) * 3) 2) % 10; code[4] = ((((code[7] * code[6]) code[10]) * 6) 7) % 10; code[5] = ((code[14] (code[10] * code[13])) 3) % 10; code[8] = ((code[7] (code[12] * code[6])) * 4) % 10; code[9] = (((code[10] code[13] code[7]) * 2) 3) % 10; code[15] = ((code[7] code[14]) * 4) % 10; 激活碼部份算法更為復雜,激活碼是通過序列號和機器碼計算出來的。 最終破解算法為: public string Getcode(string regstr, string Mcode) { int[] numArray3 = new int[(Strings.Len(Strings.Trim(regstr)) - 1) 1]; int num3 = Strings.Len(Strings.Trim(regstr)) - 1; for (int num2 = 0; num2 <= num3; num2 ) { numArray3[num2] = Conversions.ToInteger(Strings.Mid(Strings.Trim(regstr), num2 1, 1)); } int[] numArray2 = new int[(Strings.Len(Strings.Trim(Mcode)) - 1) 1]; int num4 = Strings.Len(Strings.Trim(Mcode)) - 1; for (int num2 = 0; num2 <= num4; num2 ) { numArray2[num2] = Conversions.ToInteger(Strings.Mid(Strings.Trim(Mcode), num2 1, 1)); } int[] numArray4 = new int[8]; numArray4[0] = (((numArray2[0] numArray2[1]) (numArray3[4] * 3)) % 10); numArray4[1] = (((numArray2[2] * numArray3[15]) numArray3[14]) % 10); numArray4[2] = (((numArray2[3] * numArray3[9]) (numArray3[7] * 3)) % 10); numArray4[3] = (((numArray2[2] numArray2[7]) (numArray3[12] * numArray3[13])) % 10); numArray4[4] = (((numArray2[5] * numArray2[8]) (numArray3[6] * numArray3[11])) % 10); numArray4[5] = (((numArray2[3] numArray3[8]) (numArray3[5] * 3)) % 10); numArray4[6] = (((numArray2[4] (numArray3[0] * numArray3[1])) numArray3[10]) % 10); numArray4[7] = (((numArray2[6] * numArray3[2]) numArray3[3]) % 10); string str = string.Empty; foreach (int i in numArray4) { str = i.ToString(); } return str; } 于是寫了一個注冊機,如下:然后再用ildasm 和 ilasm 重成生成,并去掉網(wǎng)絡(luò)驗證部份代碼。 破解完成。
總結(jié)
- 上一篇: sqlplus 汉字乱码问题的解决
- 下一篇: 极虎病毒创造四个“之最”