某专业起名程序注册码分析与注册机

作者:root 时间:24-04-19 阅读数:378人阅读

nfzyqm_downcc.zip

从原帖可知Net程序,有混淆。

d3459d46d2770206c8e6428caef8a573_111533hiv71swhvppesddu.png

直接de4处理并找到注册验证:


20d2b00df049ef6e522710e9e1834fae_111535izzqkq54nlttquwn.png

[C#] 纯文本查看 复制代码
001
002
003
004
005
006
007
008
009
010
011
012
013
014
015
016
017
018
019
020
021
022
023
024
025
026
027
028
029
030
031
032
033
034
035
036
037
038
039
040
041
042
043
044
045
046
047
048
049
050
051
052
053
054
055
056
057
058
059
060
061
062
063
064
065
066
067
068
069
070
071
072
073
074
075
076
077
078
079
080
081
082
083
084
085
086
087
088
089
090
091
092
093
094
095
096
097
098
099
100
101
102
103
104
105
106
107
108
109
110
111
112
113
114
115
116
117
118
119
120
121
122
123
124
125
126
127
128
129
130
131
132
133
134
135
136
137
138
139
140
141
142
143
144
145
146
147
148
149
150
151
152
153
154
155
156
157
158
159
160
161
162
163
164
165
166
167
168
169
170
171
172
173
174
175
176
177
178
179
180
181
182
183
184
   private void method_0(object sender, EventArgs e)
{
ProjectData.ClearProjectError();
if (Class18.bool_16)
{
base.Close();
}
else if (Strings.Len(Class15.string_1) == 0)
{
Interaction.MsgBox("机器码不能为空,如不能解决,请与南方联系。", MsgBoxStyle.OkOnly, null);
}
else
{
Conversions.ToString(Class1.smethod_0().Registry.GetValue("HKEY_CURRENT_USER\Software\NanfangSoft .net\ProName730""PCNB"""));
string text = Strings.Trim(this.vmethod_2().Text);
string text2 = Strings.Trim(this.vmethod_6().Text);
if ((text2.Length < 14) | (text2.Length > 15)) //长度15位
{
this.vmethod_0().Text = "注册码不对!";
}
else
{
string text3 = Strings.Mid(text2, 1, 4) + Strings.Mid(text2, 9, 4);
string text4 = Strings.Mid(text2, 5, 1);
string text5 = Strings.Mid(text2, 6, 1);
string text6 = Strings.Mid(text2, 7, 1);
string text7 = Strings.Mid(text2, 8, 1);
string text8 = Strings.Mid(text2, 13, 1);
string str = Strings.Mid(text2, 14, 1);
if ((Operators.CompareString(text4, "6"false) == 0) | (Operators.CompareString(text4, "7"false) == 0) | (Operators.CompareString(text4, "B"false) == 0))
{
text4 = "1";
}
if ((Operators.CompareString(text4, "8"false) == 0) | (Operators.CompareString(text4, "9"false) == 0) | (Operators.CompareString(text4, "C"false) == 0))
{
text4 = "2";
}
if (Operators.CompareString(text5, "A"false) == 0)
{
text5 = "0";
}
if (Operators.CompareString(text5, "B"false) == 0)
{
text5 = "1";
}
if (Operators.CompareString(text5, "C"false) == 0)
{
text5 = "2";
}
if (Operators.CompareString(text5, "D"false) == 0)
{
text5 = "3";
}
if (Operators.CompareString(text5, "E"false) == 0)
{
text5 = "4";
}
if (Operators.CompareString(text5, "F"false) == 0)
{
text5 = "5";
}
if (Operators.CompareString(text5, "G"false) == 0)
{
text5 = "6";
}
if (Operators.CompareString(text5, "H"false) == 0)
{
text5 = "7";
}
if (Operators.CompareString(text5, "J"false) == 0)
{
text5 = "8";
}
if (Operators.CompareString(text5, "K"false) == 0)
{
text5 = "9";
}
string value = "20" + text4 + text5;//5、6位组成年份
if ((Operators.CompareString(text6, "6"false) == 0) | (Operators.CompareString(text6, "7"false) == 0) | (Operators.CompareString(text6, "B"false) == 0))
{
text6 = "1";
}
if ((Operators.CompareString(text6, "4"false) == 0) | (Operators.CompareString(text6, "5"false) == 0) | (Operators.CompareString(text6, "A"false) == 0))
{
text6 = "0";
}
if (Operators.CompareString(text7, "A"false) == 0)
{
text7 = "0";
}
if (Operators.CompareString(text7, "B"false) == 0)
{
text7 = "1";
}
if (Operators.CompareString(text7, "C"false) == 0)
{
text7 = "2";
}
if (Operators.CompareString(text7, "D"false) == 0)
{
text7 = "3";
}
if (Operators.CompareString(text7, "E"false) == 0)
{
text7 = "4";
}
if (Operators.CompareString(text7, "F"false) == 0)
{
text7 = "5";
}
if (Operators.CompareString(text7, "G"false) == 0)
{
text7 = "6";
}
if (Operators.CompareString(text7, "H"false) == 0)
{
text7 = "7";
}
if (Operators.CompareString(text7, "J"false) == 0)
{
text7 = "8";
}
if (Operators.CompareString(text7, "K"false) == 0)
{
text7 = "9";
}
string value2 = text6 + text7;//7、8位组成月份
if (Operators.CompareString(text8, "A"false) == 0)
{
text8 = "0";
}
if (Operators.CompareString(text8, "B"false) == 0)
{
text8 = "1";
}
if (Operators.CompareString(text8, "C"false) == 0)
{
text8 = "2";
}
string value3 = text8 + str;//13、14位组成日
if (((text2.Length == 15) & ((Operators.CompareString(Strings.Mid(text2, 15, 1), "1"false) == 0) | (Operators.CompareString(Strings.Mid(text2, 15, 1), "2"false) == 0))) && Class1.smethod_0().FileSystem.FileExists(Class20.string_8 + "\syspnam730.dll"))
{
Class1.smethod_0().FileSystem.DeleteFile(Class20.string_8 + "\syspnam730.dll");
}
int num = Conversions.ToInteger(value);//年 <=2030
int num2 = Conversions.ToInteger(value2);//月 1-12
int num3 = Conversions.ToInteger(value3);//日 1-28
if ((num3 < 1) | (num3 > 28) | (num < 2013) | (num > 2030) | (num2 < 1) | (num2 > 12) | (num < DateAndTime.Now.Year) | ((num == DateAndTime.Now.Year) & (num2 < DateAndTime.Now.Month)))
{
this.vmethod_0().Text = "注册码不对!";
}
else if (this.short_0 == 1)
{
this.method_1(this.vmethod_8(), new EventArgs());
}
else if (Strings.Len(Strings.Trim(this.vmethod_4().Text)) == 0)
{
this.vmethod_0().Text = "您没有输入姓名。";
}
else if (Strings.Len(text3) == 0)
{
this.vmethod_0().Text = "您没有输入注册码。";
}
//机器码和注册码比较
else if (Class18.smethod_3(ref text, ref text3) & !File.Exists(Class20.string_8 + "\syspnam730.dll"))
{
Class1.smethod_0().Registry.SetValue("HKEY_CURRENT_USER\Software\NanfangSoft .net\ProName730""Name"this.vmethod_4().Text);
string text9 = Strings.UCase(text3);
Class20.smethod_11(ref text, ref text9, ref value, ref value2, ref value3);
Class20.bool_0 = true;
this.vmethod_0().Text = "注册成功!点击'退出',您现在可以使用本程序了。";
}
else
{
this.vmethod_0().Text = "注册码不对!";
}
}
}
int num4;
if (num4 != 0)
{
ProjectData.ClearProjectError();
}
}


分析可知:注册码长度15位,1-4位+9-12位为机器码转换信息,5、6位授权年份信息,7、8位授权月份信息,13、14位授权日信息,第15位1或2固定。

且年<=2030年,月:1-12,日:1-28,授权的时间信息比较简单,看相应代码即可。

机器码和注册码比较Class18.smethod_3(ref text, ref text3)
1840dc144a3132196c6e859fc4a50eba_111537hjtmj04mc5p4p0s4.png


跟进看一下,调用太复杂,不容易得到算法,也是原贴楼主困惑的地方,相互调用太多了,直接挖代码可能有难度,换个思路直接反射调用。

8a3754a2b15d896c995708bcf5773585_111539x5fvl2e0lgdh25kk.png

a27f89b5e35c18905eade9514d62fcd5_111541ssto6e6lcefkhkep.png

注册机编写

试了下反射调用成功。
获取机器码:

a67b045c0b5472e478d629420b5a5b8a_112134jwnyrpe6rcgsemyd.png

机器码转换:

1b81b1e3a36dfd93a5af53258c3d9e0d_112136e3x0q08zjg8q8r8w.png
注册码拼接:
9089ea078dcfb35fa4a43beb6872e902_112138sqxzb1mgzngmnxbz.png
搞定~~~
f323efae534b89c2697ae053c1b0efb3_112140xzcs3am7vkyzsa3m.png


本文链接:http://17xinrui.com/?id=11 

分享到: