如何破解VB6程序？用SoftICE和SmartCheck

用SoftICE和SmartCheck结合将这个VB6程序搞定。

注册号是很好找的，用rtcMsgBox或MultiByteToWideChar设断点，

看见如下的判断：

0167:004C546D50PUSHEAX

0167:004C546EFF1568104000CALL[00401068]

0167:004C54748B45E4MOVEAX,[EBP-1C]

0167:004C547750PUSHEAX

0167:004C5478FF1550104000CALL[00401050]

0167:004C547E8B3DB4114000MOVEDI,[004011B4]

0167:004C54848BD0MOVEDX,EAX

0167:004C54868D4DE8LEAECX,[EBP-18]

0167:004C5489FFD7CALLEDI

0167:004C548B8D4DE4LEAECX,[EBP-1C]

0167:004C548EFF15FC114000CALL[004011FC]

0167:004C54948D4DD8LEAECX,[EBP-28]

0167:004C5497FF15F8114000CALL[004011F8]

0167:004C549DE85EF5FFFFCALL004C4A00

0167:004C54A28B4DE8MOVECX,[EBP-18]

0167:004C54A58B1528704C00MOVEDX,[004C7028]

0167:004C54AB51PUSHECX//错误的注册码

0167:004C54AC52PUSHEDX//正确的注册码

0167:004C54ADFF15D4104000CALL[004010D4]//比较注册码

0167:004C54B385C0TESTEAX,EAX

0167:004C54B50F85C5010000JNZ004C5680

这个软件必须写注册机，先用SoftICE跟一下，经过漫长的跟踪后发现它在下面的地方将你的软件编号的第k个字符乘以(k 1)。

0167:004C4B29DB856CFFFFFFFILDDWORD PTR [EBP-0094]

0167:004C4B2FC745A805000000MOVDWORD PTR [EBP-58],00000005

0167:004C4B36DD9D64FFFFFFFSTPREAL8 PTR [EBP-009C]

0167:004C4B3CDC8D64FFFFFFFMULREAL8 PTR [EBP-009C]//相乘

0167:004C4B42DD5DB0FSTPREAL8 PTR [EBP-50]

0167:004C4B45DFE0FSTSWAX

0167:004C4B47A80DTESTAL,0D

0167:004C4B490F85A0020000JNZ004C4DEF

比如我的软件编号为174078570，它在前面添个0，变成0174078570，然后就有：

0 乘以 1＝0

1 乘以 2＝2

7 乘以 3＝21

4 乘以 4＝16

0 乘以 5＝0

7 乘以 6＝42

8 乘以 7＝56

5 乘以 8＝40

7 乘以 9＝63

0 乘以 10 ＝0

之后用SoftICE就跟丢了。改用SmartCheck，发现它把上面的乘积串成一个字符串“0221160425640630”，

然后取该串的前9个字符“022116042”，然后将该串转换成相应的十进制数22116042，该数对应的十六进制表示为15176CA，再在十六进制表示的前面和后面各加上软件作者的姓名的声母H、P，就得到了注册号H15176CAP。

注册机：

#include

#include

void main(void)

{

char buf[128] = "0";

char SerialStr[128], CodeStr[128];

int k;

long RegCode;

printf("请输入你的软件编号: ");

gets(SerialStr);

strcat(buf, SerialStr);

CodeStr[0] = ’\0’;

for (k = 0; k < strlen(buf); k)

{

sprintf(SerialStr, "%d", ((buf[k] - ’0’) * (k 1)) & 0xFF);

strcat(CodeStr, SerialStr);

}

CodeStr[9] = ’\0’;

sscanf(CodeStr, "%lu", &RegCode);

printf("你的注册号是: ");

printf("H%lXP\n", RegCode);

}