编译器C-Free V3.52注册算法分析【附注册机】

现在的位置: 首页 > 综合 > 正文

编译器C-Free V3.52注册算法分析【附注册机】

2013年08月20日 ⁄ 综合 ⁄ 共 8585字 ⁄ 字号小中大 ⁄ 评论关闭

本来邪恶八进制有一个注册机的可是这几天进不去我在网上找了这篇文章顺便把注册机编译出来

要是编译的时候提示缺少文件你可以尝试去掉 #include "stdafx.h"

=====================================

stdafx.h的作用你注意到了吗？

1.关于stdafx.h的作用：
Windows和MFC的include文件都非常大，即使有一个快速的处理程序，编译程序也要花费相当长的时间来完成工作。由于每个.CPP文件都包含相同的include文件，为每个.CPP文件都重复处理这些文件就显得很傻了。
为避免这种浪费，AppWizard和Visual C++编译程序一起进行工作，如下所示：
AppWizard建立了文件stdafx.h，该文件包含了所有当前工程文件需要的MFC include文件。且这一文件可以随被选择的选项而变化。
AppWizard然后就建立stdafx.cpp。这个文件通常都是一样的。
然后AppWizard就建立起工程文件，这样第一个被编译的文件就是stdafx.cpp。
当Visual C++编译stdafx.cpp文件时，它将结果保存在一个名为stdafx.pch的文件里。 (扩展名pch表示预编译头文件。)
当Visual C++编译随后的每个.cpp文件时，它阅读并使用它刚生成的.pch文件。 Visual C++不再分析Windows include文件，除非你又编缉了stdafx.cpp或stdafx.h。

2.编译程序中老出现“fatal error C1010: unexpected end of file while looking for precompiled header directive”这是怎么一回事？

(1)肯定是一个新添加的类的.cpp文件开头没包含stdafx.h，在该文件最前面加上即可。

(2)可以使用右键点击项目工程中的该cpp文件，选择setting，在c/c++栏，选择PreCompiled headers，然后设置第一选项，选择不使用预编译头，解决这个问题。

====================================

编译器C-Free V3.52注册算法分析

作者：prince
Email: cracker_prince@163.com
QQ: 812937

ASPack 2.12 脱壳很简单，ASPackDie也可以轻松对付。无自校验，脱壳后可直接运行。注册情况：机器码给出，输入用户名prince和序列号8764321，确定，提示重启验证。
说到重启验证，最简单最直接的就想到注册表，确认一下，打开注册表搜索用户名prince，果然找到在/HKEY_LOCAL_MACHINE/SOFTWARE/C-Free/3.5下，同样列在其中的还有我们输入的假码87654321和我机器上的机器码(MachineCode)2781318776。这下我们就可以确定了软件确实是通过注册表来进行重启验证的。目标如此明确，载入脱壳后的程序，下断点RegQueryValueA，恩？没有，再下RegQueryValueExA，呵呵，可以了。F9运行，马上被断下，看堆栈，ValueName = "layout text"，不是我们想要的，继续F9，注意断点不能取消，因为后面的对注册表的读取还是要靠这个函数，再次断下，还不是，再运行...，大约81次，堆栈中显示ValueName
= "MachineCode"，这就是要读取机器码了，注意。再次F9，断在读取RegistryCode也就是假码的地方，呵呵，敏感。再接下来是读取UserName，即用户名。到这里，计算注册码的准备工作就做完了，可是在那里计算的呢？作者在软件启动的时候将所有的配置信息连同机器码，用户名和注册码一起读出，而且也没有读出后立即计算注册码继续比较，这就给我们定位注册码计算造成了困难。这个时候我们该怎么办？两个办法，一个就是下面都进行单步跟踪，直到找到关键函数为止，毕竟软件在启动前肯定会计算注册码的；另外一个办法就是在内存中搜索假码然后下内存断点，这个方法倒是即快又方便，但是要掌握时机，具体什么时候搜内存要看代码的动作。我通常都是先搜内存，不行的话只好一步一步的单跟了，做Cracker要有耐心。当你在堆栈中看到ValueName = "EditorTabWidth"的时候，小心，呵呵，我们到了藏有宝藏的秘密入口了。

----------------------------------------------------------------------------------------

我们要找算法的计算过程，所以004196D5 处跟进：

----------------------------------------------------------------------------------------

00462F9D 处继续跟进：

----------------------------------------------------------------------------------------

没有结果，00586216处继续跟进：

----------------------------------------------------------------------------------------

呵呵，过程清晰明了吧？第一次循环：机器码异或0x90909090的结果除以前面求得的压栈的余数，然后这个过程的余数写入内存保留，商作为下一次循环的变量继续循环。第二次循环：将第一次循环中写入内存的值逆序读取出来，同0xA比较，小于就直接加上0x30，作为注册码的第i个字符写入内存；大于等于则加上61，再加0xF6，取低字节作为注册码的第i个字符写入内存。用户名没有参与计算。也不知道我说明白了没有，还是看程序来得直接，C源码的注册机：

-----------------------------------------------------------------------------------------
Codz:


#include "stdafx.h" 
#include "stdlib.h" 
#include "stdio.h" 
int main(int argc, char* argv[]) 
{ 
        char chKey[128] = {0}; 
        unsigned int unXORCode, unRemainder, unQuotient, unTmp, unMachineCode; 
        printf("Please Key in the Machine Code:/n"); 
        scanf("%d", &unMachineCode); 

        unXORCode   = unMachineCode ^ 0x90909090; 
        unRemainder = unXORCode % 0x25; 
        unQuotient  = unXORCode; 
        if (unRemainder < 0x11) 
        { 
                unRemainder += 0x11; 
        } 

        int i; 
        i = 0; 
        while (unQuotient != 0) 
        { 
                unTmp          = unQuotient % unRemainder; 
                unQuotient /= unRemainder; 
                if (unTmp >= 0xa) 
                { 
                        unTmp = unTmp + 0x61 + 0xf6; 
                        unTmp &= 0x0ff; 
                        chKey[i] = unTmp; 
                } 
                else 
                { 
                        chKey[i] = unTmp + 0x30; 
                } 
                i++; 
        } 
        printf("Key is: /n"); 
        while (i >= 0) 
        { 
                printf("%c", chKey[i]); 
                i--; 
        } 
        printf("/n");