軟件名稱：易觸得翻書系統v3.4.2
下載地址：http://www.crsky.com/soft/34451.html
主程序是Bookshow.exe，注冊碼是在BookSet.exe里面輸入，首先查殼兩個都是vb6無殼。
首先看BookSet.exe，
直接打開點注冊是這樣子，是重啟驗證
 
vb的程序用VB Decompiler 反編譯看一下，可以看到有MD5和AES算法
 
frmReg是程序注冊的窗口，但是啟動的時候就已經顯示了“您的軟件未注冊”幾個字，說明驗證是在啟動的時候，
所以從frmStart -> Form_Load_47D304里面找，
 
單純靜態分析逆算法不容易，我們用OD來調試，
vb PCODE的調試跟native的有些不一樣
47CBAB下內存訪問斷點(p-code只能下內存斷點，因為代碼是在vb虛擬機里運行的)，，
 
按F9運行，斷在了47CBA9(ESI是實際運行的代碼)

 
大概猜測這里是從reg.db里面讀取了注冊碼并且用clsBlowfish.DecryptFileAsStr算法解密的，
繼續追蹤，在frmStart -> Form_Load_47D304里面可以找到
  loc_47D127: Set var_210 = Nothing
  loc_47D139: MemVar_4920E4 = Proc_19_1_467B14(0, 0)   '計算硬盤序列號 modDiskInfo.Proc_467B14
  loc_47D140: MemVar_4920E0 = MemVar_4920E4  '這里賦值
  loc_47D15D: var_F4 = 16
從4920e0下硬件寫入斷點，F9 2次，直到4920e0的數據變化，可以看到MemVar_4920E所指向的數據,[[4920E0]]=[545D7C]="ST1000DM003-1ER162,W4Y5R3FH",這個是電腦的硬盤型號
斷在的地方ESI為47D144

 
然后再來看Bookshow.exe，同樣先反編譯
在frmStart.FormLoad里面可以找到
 
后面還有

可以知道有一些字符串運算，到底算的是什么，一一下斷點調試太費時，
我們可以用smart check軟件看一下比較方便，
 
 

可以看到是用|間隔的一串字符串，我們之前輸入的序列號就保存在其中，
這樣很快定位到了關鍵代碼

0018F894   00548A9C  UNICODE "eacdesofttbk" 密鑰
0018F894   00616AEC  UNICODE "F008D7A07648EAB5F983F9151D843391" 這個是加密結果
MD5可以在線驗證，
手工驗證一下這個aes，有個網站
http://www.seacha.com/tools/aes.html
 
結果跟OD調試的結果F008D7A07648EAB5F983F9151D843391是一樣的

算法就逆出來了，
有點亂，先整理一下主要步驟，MD5有兩種，一種是16字節的，一種是32字節的，
步驟1 AES eacdesofttbk ToUpper
步驟2 MD532
步驟3 MD516 ToUpper
步驟4 MD532 eacdesofttbk
步驟5 MD516
0018F67C   02D502BC  UNICODE "44CFDDA7226A8AF5227D0931817D399B"
0018F88C   00328A9C  UNICODE "eacdesofttbk"  MemVar_4450A4
MD5("2A59468B454A2D05"+eacdesofttbk,32)=44cfdda7226a8af5227d0931817d399b   

注冊算法就分析完了
下面是修改資源，修改文字和圖片等資源不難，可是BookSet.exe修改后運行程序閃退，有校驗
一處是CRC
frmStart.FormLoad里面

47C82A的1C改成1D就過了CRC校驗，這里是判斷退出程序的地方
改完運行彈窗提示： 系統啟動失敗！Incorrect size descriptor in BFD
從FormLoad里面依次下斷點縮小范圍，看運行到哪里開始彈窗的
47CB84 大了
47CB7F 小了
最后定位到

跟進去，在
clsBlowfish.DecryptFileAsStr

跟進去clsBlowfish.DecryptByte
 



就是46A0E7處的IF語句判斷的，1C改成1D即可.
至于為什么是這么改，我們可以切換到Disassembler界面，BranchF就是1C，改成1D就是BranchT，就類似于我們win32下把jnz改成了jz
 
修改這個要用OD，在OD里面找到46A0E7的1C
 
然后改成1D,點右鍵-->復制到可執行文件-->所有修改
 
最后是注冊機算法，C#寫的
class Crypt
    {
        public static String bin2str(byte[] b, int length = -1)
        {
            var builder = new StringBuilder();
            int len = (length == -1) ?16:b.Length;
            for (int i = 0; i < len; i++)
            {
                builder.Append(b.ToString("x2"));
            }
            return builder.ToString();
        }
        public static byte[] encryptStringToBytes_AES(string plainText, byte[] Key)//, byte[] IV)
        {
            // Check arguments.
            if (plainText == null || plainText.Length <= 0)
                throw new ArgumentNullException("plainText");
            if (Key == null || Key.Length <= 0)
                throw new ArgumentNullException("Key");
            // Declare the stream used to encrypt to an in memory
            // array of bytes.
            MemoryStream msEncrypt = null;

            // Declare the RijndaelManaged object
            // used to encrypt the data.
            RijndaelManaged aesAlg = null;

            try
            {
                // Create a RijndaelManaged object
                // with the specified key and IV.
                aesAlg = new RijndaelManaged();
                aesAlg.KeySize = 128;
                aesAlg.Key = Key;
                aesAlg.Mode = CipherMode.ECB;
                aesAlg.Padding = PaddingMode.Zeros;
                // Create an encryptor to perform the stream transform.
                ICryptoTransform encryptor = aesAlg.CreateEncryptor(aesAlg.Key, aesAlg.IV);

                // Create the streams used for encryption.
                msEncrypt = new MemoryStream();
                using (CryptoStream csEncrypt = new CryptoStream(msEncrypt, encryptor, CryptoStreamMode.Write))
                {
                    using (StreamWriter swEncrypt = new StreamWriter(csEncrypt))
                    {

                        //Write all data to the stream.
                        swEncrypt.Write(plainText);
                    }
                }
            }
            finally
            {
                // Clear the RijndaelManaged object.
                if (aesAlg != null)
                    aesAlg.Clear();
            }

            // Return the encrypted bytes from the memory stream.
            return msEncrypt.ToArray();
        }

        public static string MD532(string str)
        {
            byte[] buf=MD5.Create().ComputeHash(Encoding.Default.GetBytes(str));
            return bin2str(buf, 32);
        }

        public static string MD516(string str)
        {
            byte[] buf = MD5.Create().ComputeHash(Encoding.Default.GetBytes(str));
            return bin2str(buf, 32).Substring(8, 16);
        }
        public static string encrypt(string str)
        {
            string tmpstr;
            byte[] key = { 0x65, 0x61, 0x63, 0x64, 0x65, 0x73, 0x6f, 0x66, 0x74, 0x74, 0x62, 0x6b, 0, 0, 0, 0 };
            tmpstr=bin2str( encryptStringToBytes_AES(str, key)).ToUpper();   
            tmpstr=MD532(tmpstr);
            tmpstr=MD516(tmpstr).ToUpper();
            tmpstr=MD532(tmpstr+"eacdesofttbk");
            tmpstr=MD516(tmpstr);
            return tmpstr;
        }
    }
附上源碼vs工程文件和主程序的exe
 翻書v3.4.2注冊機源碼.rar (125.53 KB, 下載次數: 103)