软件名称：易触得翻书系统v3.4.2
下载地址：http://www.crsky.com/soft/34451.html
主程序是Bookshow.exe，注册码是在BookSet.exe里面输入，首先查壳两个都是vb6无壳。
首先看BookSet.exe，
直接打开点注册是这样子，是重启验证
 
vb的程序用VB Decompiler 反编译看一下，可以看到有MD5和AES算法
 
frmReg是程序注册的窗口，但是启动的时候就已经显示了“您的软件未注册”几个字，说明验证是在启动的时候，
所以从frmStart -> Form_Load_47D304里面找，
 
单纯静态分析逆算法不容易，我们用OD来调试，
vb PCODE的调试跟native的有些不一样
47CBAB下内存访问断点(p-code只能下内存断点，因为代码是在vb虚拟机里运行的)，，
 
按F9运行，断在了47CBA9(ESI是实际运行的代码)

 
大概猜测这里是从reg.db里面读取了注册码并且用clsBlowfish.DecryptFileAsStr算法解密的，
继续追踪，在frmStart -> Form_Load_47D304里面可以找到
  loc_47D127: Set var_210 = Nothing
  loc_47D139: MemVar_4920E4 = Proc_19_1_467B14(0, 0)   '计算硬盘序列号 modDiskInfo.Proc_467B14
  loc_47D140: MemVar_4920E0 = MemVar_4920E4  '这里赋值
  loc_47D15D: var_F4 = 16
从4920e0下硬件写入断点，F9 2次，直到4920e0的数据变化，可以看到MemVar_4920E所指向的数据,[[4920E0]]=[545D7C]="ST1000DM003-1ER162,W4Y5R3FH",这个是电脑的硬盘型号
断在的地方ESI为47D144

 
然后再来看Bookshow.exe，同样先反编译
在frmStart.FormLoad里面可以找到
 
后面还有

可以知道有一些字符串运算，到底算的是什么，一一下断点调试太费时，
我们可以用smart check软件看一下比较方便，
 
 

可以看到是用|间隔的一串字符串，我们之前输入的序列号就保存在其中，
这样很快定位到了关键代码

0018F894   00548A9C  UNICODE "eacdesofttbk" 密钥
0018F894   00616AEC  UNICODE "F008D7A07648EAB5F983F9151D843391" 这个是加密结果
MD5可以在线验证，
手工验证一下这个aes，有个网站
http://www.seacha.com/tools/aes.html
 
结果跟OD调试的结果F008D7A07648EAB5F983F9151D843391是一样的

算法就逆出来了，
有点乱，先整理一下主要步骤，MD5有两种，一种是16字节的，一种是32字节的，
步骤1 AES eacdesofttbk ToUpper
步骤2 MD532
步骤3 MD516 ToUpper
步骤4 MD532 eacdesofttbk
步骤5 MD516
0018F67C   02D502BC  UNICODE "44CFDDA7226A8AF5227D0931817D399B"
0018F88C   00328A9C  UNICODE "eacdesofttbk"  MemVar_4450A4
MD5("2A59468B454A2D05"+eacdesofttbk,32)=44cfdda7226a8af5227d0931817d399b   

注册算法就分析完了
下面是修改资源，修改文字和图片等资源不难，可是BookSet.exe修改后运行程序闪退，有校验
一处是CRC
frmStart.FormLoad里面

47C82A的1C改成1D就过了CRC校验，这里是判断退出程序的地方
改完运行弹窗提示： 系统启动失败！Incorrect size descriptor in BFD
从FormLoad里面依次下断点缩小范围，看运行到哪里开始弹窗的
47CB84 大了
47CB7F 小了
最后定位到

跟进去，在
clsBlowfish.DecryptFileAsStr

跟进去clsBlowfish.DecryptByte
 



就是46A0E7处的IF语句判断的，1C改成1D即可.
至于为什么是这么改，我们可以切换到Disassembler界面，BranchF就是1C，改成1D就是BranchT，就类似于我们win32下把jnz改成了jz
 
修改这个要用OD，在OD里面找到46A0E7的1C
 
然后改成1D,点右键-->复制到可执行文件-->所有修改
 
最后是注册机算法，C#写的
class Crypt
    {
        public static String bin2str(byte[] b, int length = -1)
        {
            var builder = new StringBuilder();
            int len = (length == -1) ?16:b.Length;
            for (int i = 0; i < len; i++)
            {
                builder.Append(b.ToString("x2"));
            }
            return builder.ToString();
        }
        public static byte[] encryptStringToBytes_AES(string plainText, byte[] Key)//, byte[] IV)
        {
            // Check arguments.
            if (plainText == null || plainText.Length <= 0)
                throw new ArgumentNullException("plainText");
            if (Key == null || Key.Length <= 0)
                throw new ArgumentNullException("Key");
            // Declare the stream used to encrypt to an in memory
            // array of bytes.
            MemoryStream msEncrypt = null;

            // Declare the RijndaelManaged object
            // used to encrypt the data.
            RijndaelManaged aesAlg = null;

            try
            {
                // Create a RijndaelManaged object
                // with the specified key and IV.
                aesAlg = new RijndaelManaged();
                aesAlg.KeySize = 128;
                aesAlg.Key = Key;
                aesAlg.Mode = CipherMode.ECB;
                aesAlg.Padding = PaddingMode.Zeros;
                // Create an encryptor to perform the stream transform.
                ICryptoTransform encryptor = aesAlg.CreateEncryptor(aesAlg.Key, aesAlg.IV);

                // Create the streams used for encryption.
                msEncrypt = new MemoryStream();
                using (CryptoStream csEncrypt = new CryptoStream(msEncrypt, encryptor, CryptoStreamMode.Write))
                {
                    using (StreamWriter swEncrypt = new StreamWriter(csEncrypt))
                    {

                        //Write all data to the stream.
                        swEncrypt.Write(plainText);
                    }
                }
            }
            finally
            {
                // Clear the RijndaelManaged object.
                if (aesAlg != null)
                    aesAlg.Clear();
            }

            // Return the encrypted bytes from the memory stream.
            return msEncrypt.ToArray();
        }

        public static string MD532(string str)
        {
            byte[] buf=MD5.Create().ComputeHash(Encoding.Default.GetBytes(str));
            return bin2str(buf, 32);
        }

        public static string MD516(string str)
        {
            byte[] buf = MD5.Create().ComputeHash(Encoding.Default.GetBytes(str));
            return bin2str(buf, 32).Substring(8, 16);
        }
        public static string encrypt(string str)
        {
            string tmpstr;
            byte[] key = { 0x65, 0x61, 0x63, 0x64, 0x65, 0x73, 0x6f, 0x66, 0x74, 0x74, 0x62, 0x6b, 0, 0, 0, 0 };
            tmpstr=bin2str( encryptStringToBytes_AES(str, key)).ToUpper();   
            tmpstr=MD532(tmpstr);
            tmpstr=MD516(tmpstr).ToUpper();
            tmpstr=MD532(tmpstr+"eacdesofttbk");
            tmpstr=MD516(tmpstr);
            return tmpstr;
        }
    }
附上源码vs工程文件和主程序的exe
 翻书v3.4.2注册机源码.rar (125.53 KB, 下载次数: 103)