破解教程 第二十课 如何写注册机
供欲想深造者参考,对汇编有一定要求
为了方便大家学习，所以我打算用TC2.0来写注册机
常用算术运算指令
| ADD AX,BX | 加法运算 AX=AX+BX |
| SUB AX,BX | 减法运算 AX=AX-BX |
| INC AX | 寄存器加一 AX=AX+1 |
| DEC AX | 寄存器减一 AX=AX-1 |
| MUL | 乘法运算 |
| DIV | 除法运算 |
TC语言和汇编语言的比较
汇编 tc语言 mov = and & shr >> shl << xor ^ add + sub - mul * div / cmp if语句 jmp goto or | not ~ SuperCleaner 2.0破解纪录及注册机
SuperCleaner 2.0 (2001.3.22)
344KB
http://www.firase.com/download/cleansetup.exe
帮助用户清洗他们的计算机硬盘内不必要的文件的程序。它能扫描你的系统让你选择不再需要的文件进行删除。并能备份文件已避免你误删除有用的文件，此备份功能将不必要的文件扔进再循环箱，这样可以让你再必要的时候恢复信息.
Name:Free User Code:1175-43316-941-11662
姓名 aa 注册码 270-10088-218-2716
1) 追注册码
:00409FDD E8AE000000 call 0040A090 注册码计算部分=>
:00409FE2 8B8C2414010000 mov ecx, dword ptr [esp+00000114]
:00409FE9 83C408 add esp, 00000008
:00409FEC 8D442404 lea eax, dword ptr [esp+04]
:00409FF0 50 push eax *** 一处真码
:00409FF1 51 push ecx ***一处假码
* Reference To: KERNEL32.lstrcmpA, Ord:0329h
|
:00409FF2 FF153C614100 Call dword ptr [0041613C]
:00409FF8 85C0 test eax, eax
:00409FFA 0F94C0 sete al
2)算法分析
注册码由四部分组成 a1-a2-a3-a4
:0040A090 81EC00010000 sub esp, 00000100
:0040A096 A040B94100 mov al, byte ptr [0041B940]
:0040A09B 53 push ebx
:0040A09C 55 push ebp
:0040A09D 56 push esi
:0040A09E 57 push edi
:0040A09F 88442410 mov byte ptr [esp+10], al
:0040A0A3 B93F000000 mov ecx, 0000003F
:0040A0A8 33C0 xor eax, eax
:0040A0AA 8D7C2411 lea edi, dword ptr [esp+11]
:0040A0AE F3 repz
:0040A0AF AB stosd
:0040A0B0 66AB stosw
:0040A0B2 AA stosb
:0040A0B3 8BBC2414010000 mov edi, dword ptr [esp+00000114]
:0040A0BA 57 push edi
* Reference To: KERNEL32.lstrlenA, Ord:0335h
|
:0040A0BB FF15D0614100 Call dword ptr [004161D0]
:0040A0C1 8BF0 mov esi, eax
:0040A0C3 33C9 xor ecx, ecx
:0040A0C5 33C0 xor eax, eax
:0040A0C7 85F6 test esi, esi esi=姓名长度
:0040A0C9 7E13 jle 0040A0DE
:0040A0CB 8B15FC894100 mov edx, dword ptr [004189FC] 查4189FC,edx=26(十六进制,后同)
* Referenced by a (U)nconditional or (C)onditional Jump at Address:
|:0040A0DC(C)
| 计算a1(第一部分)
:0040A0D1 0FBE1C38 movsx ebx, byte ptr [eax+edi]---------------------/ movsx表示取一个字符,写注册机很常用的一个标志性语句
:0040A0D5 03DA add ebx, edx ebx+edx=ebx+26,相加后的结果存入ebx
:0040A0D7 03CB add ecx, ebx ecx+ebx,相加后的结果存入ecx,ecx相当于储数器
:0040A0D9 40 inc eax eax相当于计数器
:0040A0DA 3BC6 cmp eax, esi 比较姓名中的字母是否被取完
:0040A0DC 7CF3 jl 0040A0D1----------------------------------------/ 重复循环
以上逐个取姓名字母asci值+26,求和,存入ecx
* Referenced by a (U)nconditional or (C)onditional Jump at Address:
|:0040A0C9(C)
|
:0040A0DE 8B9C2418010000 mov ebx, dword ptr [esp+00000118]
:0040A0E5 51 push ecx
* Possible StringData Ref from Data Obj ->"%ld-"
|
:0040A0E6 68448A4100 push 00418A44
:0040A0EB 53 push ebx
* Reference To: USER32.wsprintfA, Ord:02B3h
|
:0040A0EC FF15D4624100 Call dword ptr [004162D4]
:0040A0F2 83C40C add esp, 0000000C
:0040A0F5 33C9 xor ecx, ecx
:0040A0F7 33C0 xor eax, eax
:0040A0F9 85F6 test esi, esi
:0040A0FB 7E14 jle 0040A111
:0040A0FD 8B15008A4100 mov edx, dword ptr [00418A00] edx=34
* Referenced by a (U)nconditional or (C)onditional Jump at Address:
|:0040A10F(C)
| 计算a2(第二部分)
:0040A103 0FBE2C38 movsx ebp, byte ptr [eax+edi]--------------------/
:0040A107 0FAFEA imul ebp, edx
:0040A10A 03CD add ecx, ebp
:0040A10C 40 inc eax
:0040A10D 3BC6 cmp eax, esi
:0040A10F 7CF2 jl 0040A103--------------------------------------/
以上逐个取姓名字母asci值乘34,求和,存入ecx
* Referenced by a (U)nconditional or (C)onditional Jump at Address:
|:0040A0FB(C)
|
:0040A111 51 push ecx
:0040A112 8D4C2414 lea ecx, dword ptr [esp+14]
* Possible StringData Ref from Data Obj ->"%ld-"
|
:0040A116 68448A4100 push 00418A44
:0040A11B 51 push ecx
* Reference To: USER32.wsprintfA, Ord:02B3h
|
:0040A11C FF15D4624100 Call dword ptr [004162D4]
:0040A122 83C40C add esp, 0000000C
:0040A125 8D542410 lea edx, dword ptr [esp+10]
:0040A129 52 push edx
:0040A12A 53 push ebx
* Reference To: KERNEL32.lstrcatA, Ord:0326h
|
:0040A12B FF15F0604100 Call dword ptr [004160F0]
:0040A131 33C9 xor ecx, ecx
:0040A133 33C0 xor eax, eax
:0040A135 85F6 test esi, esi
:0040A137 7E13 jle 0040A14C
:0040A139 8B15048A4100 mov edx, dword ptr [00418A04] edx=0C
* Referenced by a (U)nconditional or (C)onditional Jump at Address:
|:0040A14A(C)
| 计算a3(第三部分)
:0040A13F 0FBE2C38 movsx ebp, byte ptr [eax+edi]--------------------------/
:0040A143 03EA add ebp, edx
:0040A145 03CD add ecx, ebp
:0040A147 40 inc eax
:0040A148 3BC6 cmp eax, esi
:0040A14A 7CF3 jl 0040A13F---------------------------------------------/
以上逐个取姓名字母asci值+0C,求和,存入ecx
* Referenced by a (U)nconditional or (C)onditional Jump at Address:
|:0040A137(C)
|
:0040A14C 51 push ecx
:0040A14D 8D442414 lea eax, dword ptr [esp+14]
* Possible StringData Ref from Data Obj ->"%ld-"
|
:0040A151 68448A4100 push 00418A44
:0040A156 50 push eax
* Reference To: USER32.wsprintfA, Ord:02B3h
|
:0040A157 FF15D4624100 Call dword ptr [004162D4]
:0040A15D 83C40C add esp, 0000000C
:0040A160 8D4C2410 lea ecx, dword ptr [esp+10]
:0040A164 51 push ecx
:0040A165 53 push ebx
* Reference To: KERNEL32.lstrcatA, Ord:0326h
|
:0040A166 FF15F0604100 Call dword ptr [004160F0]
:0040A16C 33C9 xor ecx, ecx
:0040A16E 33C0 xor eax, eax
:0040A170 85F6 test esi, esi
:0040A172 7E14 jle 0040A188
:0040A174 8B15088A4100 mov edx, dword ptr [00418A08] edx=0E
* Referenced by a (U)nconditional or (C)onditional Jump at Address:
|:0040A186(C)
| 计算a4(第四部分)
:0040A17A 0FBE2C38 movsx ebp, byte ptr [eax+edi]-------------------------/
:0040A17E 0FAFEA imul ebp, edx
:0040A181 03CD add ecx, ebp
:0040A183 40 inc eax
:0040A184 3BC6 cmp eax, esi
:0040A186 7CF2 jl 0040A17A--------------------------------------------/
以上逐个取姓名字母asci值乘0E,求和,存入ecx
* Referenced by a (U)nconditional or (C)onditional Jump at Address:
|:0040A172(C)
|
:0040A188 51 push ecx
:0040A189 8D542414 lea edx, dword ptr [esp+14]
* Possible StringData Ref from Data Obj ->"%ld"
|
:0040A18D 68408A4100 push 00418A40
:0040A192 52 push edx
* Reference To: USER32.wsprintfA, Ord:02B3h
|
:0040A193 FF15D4624100 Call dword ptr [004162D4]
:0040A199 83C40C add esp, 0000000C
:0040A19C 8D442410 lea eax, dword ptr [esp+10]
:0040A1A0 50 push eax
:0040A1A1 53 push ebx
* Reference To: KERNEL32.lstrcatA, Ord:0326h
|
:0040A1A2 FF15F0604100 Call dword ptr [004160F0]
:0040A1A8 5F pop edi
:0040A1A9 5E pop esi
:0040A1AA 5D pop ebp
:0040A1AB 5B pop ebx
:0040A1AC 81C400010000 add esp, 00000100
:0040A1B2 C3 ret
3)注册机(TC2.0)
#include <stdio.h>
int main(void)
{
int counter=0;
unsigned long a1,a2,a3,a4=0;
unsigned long b=0;
unsigned long c=0;
unsigned char yourname[63];
printf("SuperClean2.0 keygen by guodong/n");
printf("http://fpx.yeah.net/n");
printf("***************************/n");
printf("please enter your name:");
gets(yourname);
for(counter=0;yourname[counter]!='/0';++counter)
{
b=yourname[counter];
c=b+c;
}
a1=c+counter*0x26;
a2=c*0x34;
a3=c+counter*0x0c;
a4=c*0x0e;
printf("Your name is:");
puts(yourname);
printf("Your register number is:%ld-%ld-%ld-%ld/n",a1,a2,a3,a4);
printf("bye");
return(0);
}
8088 汇编速查手册
一、数据传输指令
───────────────────────────────────────
它们在存贮器和寄存器、寄存器和输入输出端口之间传送数据.
1. 通用数据传送指令.
MOV 传送字或字节.
MOVSX 先符号扩展,再传送.
MOVZX 先零扩展,再传送.
PUSH 把字压入堆栈.
POP 把字弹出堆栈.
PUSHA 把AX,CX,DX,BX,SP,BP,SI,DI依次压入堆栈.
POPA 把DI,SI,BP,SP,BX,DX,CX,AX依次弹出堆栈.
PUSHAD 把EAX,ECX,EDX,EBX,ESP,EBP,ESI,EDI依次压入堆栈.
POPAD 把EDI,ESI,EBP,ESP,EBX,EDX,ECX,EAX依次弹出堆栈.
BSWAP 交换32位寄存器里字节的顺序
XCHG 交换字或字节.( 至少有一个操作数为寄存器,段寄存器不可作为操作数)
CMPXCHG 比较并交换操作数.( 第二个操作数必须为累加器AL/AX/EAX )
XADD 先交换再累加.( 结果在第一个操作数里 )
XLAT 字节查表转换.
── BX 指向一张 256 字节的表的起点, AL 为表的索引值 (0-255,即
0-FFH); 返回 AL 为查表结果. ( [BX+AL]->AL )
2. 输入输出端口传送指令.
IN I/O端口输入. ( 语法: IN 累加器, {端口号│DX} )
OUT I/O端口输出. ( 语法: OUT {端口号│DX},累加器 )
输入输出端口由立即方式指定时, 其范围是 0-255; 由寄存器 DX 指定时,
其范围是 0-65535.
3. 目的地址传送指令.
LEA 装入有效地址.
例: LEA DX,string ;把偏移地址存到DX.
LDS 传送目标指针,把指针内容装入DS.
例: LDS SI,string ;把段地址:偏移地址存到DS:SI.
LES 传送目标指针,把指针内容装入ES.
例: LES DI,string ;把段地址:偏移地址存到ES:DI.
LFS 传送目标指针,把指针内容装入FS.
例: LFS DI,string ;把段地址:偏移地址存到FS:DI.
LGS 传送目标指针,把指针内容装入GS.
例: LGS DI,string ;把段地址:偏移地址存到GS:DI.
LSS 传送目标指针,把指针内容装入SS.
例: LSS DI,string ;把段地址:偏移地址存到SS:DI.
4. 标志传送指令.
LAHF 标志寄存器传送,把标志装入AH.
SAHF 标志寄存器传送,把AH内容装入标志寄存器.
PUSHF 标志入栈.
POPF 标志出栈.
PUSHD 32位标志入栈.
POPD 32位标志出栈.
二、算术运算指令
───────────────────────────────────────
ADD 加法.
ADC 带进位加法.
INC 加 1.
AAA 加法的ASCII码调整.
DAA 加法的十进制调整.
SUB 减法.
SBB 带借位减法.
DEC 减 1.
NEC 求反(以 0 减之).
CMP 比较.(两操作数作减法,仅修改标志位,不回送结果).
AAS 减法的ASCII码调整.
DAS 减法的十进制调整.
MUL 无符号乘法.
IMUL 整数乘法.
以上两条,结果回送AH和AL(字节运算),或DX和AX(字运算),
AAM 乘法的ASCII码调整.
DIV 无符号除法.
IDIV 整数除法.
以上两条,结果回送:
商回送AL,余数回送AH, (字节运算);
或 商回送AX,余数回送DX, (字运算).
AAD 除法的ASCII码调整.
CBW 字节转换为字. (把AL中字节的符号扩展到AH中去)
CWD 字转换为双字. (把AX中的字的符号扩展到DX中去)
CWDE 字转换为双字. (把AX中的字符号扩展到EAX中去)
CDQ 双字扩展. (把EAX中的字的符号扩展到EDX中去)
三、逻辑运算指令
───────────────────────────────────────
AND 与运算.
OR 或运算.
XOR 异或运算.
NOT 取反.
TEST 测试.(两操作数作与运算,仅修改标志位,不回送结果).
SHL 逻辑左移.
SAL 算术左移.(=SHL)
SHR 逻辑右移.
SAR 算术右移.(=SHR)
ROL 循环左移.
ROR 循环右移.
RCL 通过进位的循环左移.
RCR 通过进位的循环右移.
以上八种移位指令,其移位次数可达255次.
移位一次时, 可直接用操作码. 如 SHL AX,1.
移位>1次时, 则由寄存器CL给出移位次数.
如 MOV CL,04
SHL AX,CL
四、串指令
───────────────────────────────────────
DS:SI 源串段寄存器 :源串变址.
ES:DI 目标串段寄存器:目标串变址.
CX 重复次数计数器.
AL/AX 扫描值.
D标志 0表示重复操作中SI和DI应自动增量; 1表示应自动减量.
Z标志 用来控制扫描或比较操作的结束.
MOVS 串传送. ( MOVSB 传送字符. MOVSW 传送字. MOVSD 传送双字. )
CMPS 串比较. ( CMPSB 比较字符. CMPSW 比较字. )
SCAS 串扫描. 把AL或AX的内容与目标串作比较,比较结果反映在标志位.
LODS 装入串. 把源串中的元素(字或字节)逐一装入AL或AX中.
( LODSB 传送字符. LODSW 传送字. LODSD 传送双字. )
STOS 保存串. 是LODS的逆过程.
REP 当CX/ECX<>0时重复.
REPE/REPZ 当ZF=1或比较结果相等,且CX/ECX<>0时重复.
REPNE/REPNZ 当ZF=0或比较结果不相等,且CX/ECX<>0时重复.
REPC 当CF=1且CX/ECX<>0时重复.
REPNC 当CF=0且CX/ECX<>0时重复.
五、程序转移指令
───────────────────────────────────────
1>无条件转移指令 (长转移)
JMP 无条件转移指令
CALL 过程调用
RET/RETF过程返回.
2>条件转移指令 (短转移,-128到+127的距离内)
( 当且仅当(SF XOR OF)=1时,OP1<OP2 )
JA/JNBE 不小于或不等于时转移.
JAE/JNB 大于或等于转移.
JB/JNAE 小于转移.
JBE/JNA 小于或等于转移.
以上四条,测试无符号整数运算的结果(标志C和Z).
JG/JNLE 大于转移.
JGE/JNL 大于或等于转移.
JL/JNGE 小于转移.
JLE/JNG 小于或等于转移.
以上四条,测试带符号整数运算的结果(标志S,O和Z).
JE/JZ 等于转移.
JNE/JNZ 不等于时转移.
JC 有进位时转移.
JNC 无进位时转移.
JNO 不溢出时转移.
JNP/JPO 奇偶性为奇数时转移.
JNS 符号位为 "0" 时转移.
JO 溢出转移.
JP/JPE 奇偶性为偶数时转移.
JS 符号位为 "1" 时转移.
3>循环控制指令(短转移)
LOOP CX不为零时循环.
LOOPE/LOOPZ CX不为零且标志Z=1时循环.
LOOPNE/LOOPNZ CX不为零且标志Z=0时循环.
JCXZ CX为零时转移.
JECXZ ECX为零时转移.
4>中断指令
INT 中断指令
INTO 溢出中断
IRET 中断返回
5>处理器控制指令
HLT 处理器暂停, 直到出现中断或复位信号才继续.
WAIT 当芯片引线TEST为高电平时使CPU进入等待状态.
ESC 转换到外处理器.
LOCK 封锁总线.
NOP 空操作.
STC 置进位标志位.
CLC 清进位标志位.
CMC 进位标志取反.
STD 置方向标志位.
CLD 清方向标志位.
STI 置中断允许位.
CLI 清中断允许位.
六、伪指令
───────────────────────────────────────
DB 定义字节.
DW 定义字(2字节).
PROC 定义过程.
ENDP 过程结束.
SEGMENT 定义段.
ASSUME 建立段寄存器寻址.
ENDS 段结束.
END 程序结束.
======================================================================
一、状态寄存器
PSW(Program Flag)程序状态字寄存器,是一个16位寄存器,由条件码标志(flag)和控制标志构成,如下所示：
15 14 13 12 11 10 9 8 7 6 5 4 3 2 1 0
OF DF IF TF SF ZF AF PF CF
条件码：
①OF(Overflow Flag)溢出标志.溢出时为1,否则置0.
②SF(Sign Flag)符号标志.结果为负时置1,否则置0.
③ZF(Zero Flag)零标志,运算结果为0时ZF位置1,否则置0.
④CF(Carry Flag)进位标志,进位时置1,否则置0.
⑤AF(Auxiliary carry Flag)辅助进位标志,记录运算时第3位(半个字节)产生的进位置.有进位时1,否则置0.
⑥PF(Parity Flag)奇偶标志.结果操作数中1的个数为偶数时置1,否则置0.
控制标志位：
⑦DF(Direction Flag)方向标志,在串处理指令中控制信息的方向.
⑧IF(Interrupt Flag)中断标志.
⑨TF(Trap Flag)陷井标志.
二、 直接标志转移
指令格式 机器码 测试条件 如...则转移
JC 72 C=1 有进位 JNS 79 S=0 正号
JNC 73 C=0 无进位 JO 70 O=1 有溢出
JZ/JE 74 Z=1 零/等于 JNO 71 O=0 无溢出
JNZ/JNE 75 Z=0 不为零/不等于 JP/JPE 7A P=1 奇偶位为偶
JS 78 S=1 负号 JNP/IPO 7B P=0 奇偶位为奇
三、间接标志转移
指令格式 机器码 测试格式 如...则转移
JA/JNBE(比较无符号数) 77 C或Z=0 > 高于/不低于或等于
JAE/JNB(比较无符号数) 73 C=0 >= 高于或等于/不低于
JB/JNAE(比较无符号数) 72 C=1 < 低于/不高于或等于
JBE/JNA(比较无符号数) 76 C或Z=1 <= 低于或等于/不高于
JG/JNLE(比较带符号数) 7F (S异或O)或Z=0 > 大于/不小于或等于
JGE/JNL(比较带符号数) 7D S异或O=0 >= 大于或等于/不小于
JL/JNGE(比较带符号数) 7C S异或O=1 < 小于/不大于或等于
JLE/JNG(比较带符号数) 7E (S异或O)或Z=1 <= 小于或等于/不大于
四、无条件转移指令JMP
指令格式 执行操作 机器码 说明
段内直接短转移 Jmp short (IP)←(IP)+8位位移量 EB 转移范围-128到+127字节
段内直接近转移 Jmp near (IP)←(IP)+16位位移量 E9 转移到段内的任一位置
段内间接转移 Jmp word (IP)←(有效地址EA) FF
段间直接(远)转移 Jmp far (IP)←(偏移地址)(CS)←(段地址) EA
段间间接转移 Jmp dword (IP)←(EA)(CS)←(EA+2)