南强小屋 Design By 杰米
最近使用的一个软件过期了,需要注册,没事就研究了一下。打开软件界面是这样的
某车软件的注册

1.png


初次打开这里的当前密码是没有的,我这里是注册过的,然后还要选择一下区域,我选的是欧洲区
某车软件的注册

1-1.png


随便输入一个码,然后下个断点,找到调用函数sub_41D500
某车软件的注册

2.png


发现需要长度是46,后10位是时间,由年月日时分组成,然后前面年份添加20开头,后面秒用01
某车软件的注册

3.png

某车软件的注册

3-1.png


接着往下走可以看到46位密码由前32位 + 4位的订阅时间 + 10位的时间 组成
某车软件的注册

4.png


前面是对密码的组成部分判断,sub_420D80函数就是具体处理的。
某车软件的注册

5.png


进入函数先截取了软件版本部分
某车软件的注册

6.png


然后用软件标识和软件版本调用TisServiceRegistration函数得到一个32位的码,这个码需要和输入的一致
某车软件的注册

7.png


第一次调用TisServiceRegistration后还需要调用一次,一个参数是上面的32位码,一个参数其中一部分是sub_425100而来,用他返回的结果+4位的订阅时间 + 10位的时间
某车软件的注册

8.png


这个函数里面用到了DecryptByRotatShiftVariable函数
某车软件的注册

9.png


DecryptByRotatShiftVariable需要的参数是前面Lookup调用的结果,我们通过aSharedseuKbc9x找一下就发现了
某车软件的注册

10.png


这样欧洲区域注册码的基本流程就完了,其他区域类似,有兴趣的小伙伴可以试试。
TisServiceRegistration和DecryptByRotatShiftVariable函数可以直接通过他的函数地址直接调用就懒得扣出来了
写代码试一下,注册码更改成新的了
某车软件的注册

11.png

某车软件的注册

12.png

某车软件的注册

13.png

标签:
某车软件的注册

南强小屋 Design By 杰米
广告合作:本站广告合作请联系QQ:858582 申请时备注:广告合作(否则不回)
免责声明:本站文章均来自网站采集或用户投稿,网站不提供任何软件下载或自行开发的软件! 如有用户或公司发现本站内容信息存在侵权行为,请邮件告知! 858582#qq.com
南强小屋 Design By 杰米

评论“某车软件的注册”

暂无某车软件的注册的评论...

稳了!魔兽国服回归的3条重磅消息!官宣时间再确认!

昨天有一位朋友在大神群里分享,自己亚服账号被封号之后居然弹出了国服的封号信息对话框。

这里面让他访问的是一个国服的战网网址,com.cn和后面的zh都非常明白地表明这就是国服战网。

而他在复制这个网址并且进行登录之后,确实是网易的网址,也就是我们熟悉的停服之后国服发布的暴雪游戏产品运营到期开放退款的说明。这是一件比较奇怪的事情,因为以前都没有出现这样的情况,现在突然提示跳转到国服战网的网址,是不是说明了简体中文客户端已经开始进行更新了呢?