小小助手V2.01 算法分析

软件名称：小小助手V2.01
软件大小：  594 KB
软件语言：  简体中文
软件类别：  国产软件 / 共享版 / 个人管理
应用平台：  Win95/98/NT/2000
软件介绍：
本软件具有定时提醒、通讯录管理、日记管理三大功能，并设有密码保护，初始密码为：123。 1.定时提醒：可设置指定的日期、时间提醒您不要忘做某某事，如果该事没有做，还可设置间隔多少分钟重复提醒，并可选择WAV、MIDI、以及mp3格式的文件做为提醒时的音乐。因此，也可以把它作为定时点歌器。日期格式为：年-月-日 或 月-日，时间格式为：小时:分钟:秒 或 小时:分钟。要选择MP3作为提醒音乐，必须安装IE5.0及以上版本或媒体播放器。2.通讯录管理：设有家庭电话、办公电话、手机、E-mail、工作单位等多项内容，模糊查询功能，只需输入姓名、住址或电话前面的几个字或号码，即可查找出相匹配的记录。3.日记管理：可设置日记的背景颜色、字体格式，并可按日期进行查找。4.密码更改：按鼠标右键，选择密码更改，即可进行密码的更改。5.如果本软件不能正常运行，请将midas.dll复制到windows\system目录下。
下载地址：http://gd.skycn.net/down/little_assistant.zip
用FI检测到该软件加了壳，用Prodump将"little_assistant.exe"脱壳，另存为"dd.exe"，运行"dd.exe",输入：
用户名：jack
注册码：7878
运行TRW2000，按CTRL+N激活调试窗口，输入：
bpx hmemcpy
g
按"确定"后，调试窗口被激活，输入：
bc *
pmodule
成功进入软件领域，按F10跟踪：
* Referenced by a (U)nconditional or (C)onditional Jump at Address:
|:004F2FD9(C)
|
:004F2FDB 00                      BYTE 0
:004F2FDC 55                      push ebp
:004F2FDD 8BEC                    mov ebp, esp
:004F2FDF 33C9                    xor ecx, ecx
:004F2FE1 51                      push ecx
:004F2FE2 51                      push ecx
:004F2FE3 51                      push ecx
:004F2FE4 51                      push ecx
:004F2FE5 51                      push ecx
:004F2FE6 51                      push ecx
:004F2FE7 51                      push ecx
:004F2FE8 53                      push ebx
:004F2FE9 56                      push esi
:004F2FEA 57                      push edi
:004F2FEB 8945FC                  mov dword ptr [ebp-04], eax
:004F2FEE 33C0                    xor eax, eax
:004F2FF0 55                      push ebp
:004F2FF1 68B9314F00              push 004F31B9
:004F2FF6 64FF30                  push dword ptr fs:[eax]
:004F2FF9 648920                  mov dword ptr fs:[eax], esp
:004F2FFC 8D45F4                  lea eax, dword ptr [ebp-0C]
:004F2FFF E8340DF1FF              call 00403D38
:004F3004 8D55F0                  lea edx, dword ptr [ebp-10]
:004F3007 8B45FC                  mov eax, dword ptr [ebp-04]
:004F300A 8B8004050000            mov eax, dword ptr [eax+00000504]
:004F3010 E8A7F7F3FF              call 004327BC
:004F3015 837DF000                cmp dword ptr [ebp-10], 00000000
//用户名不能为空
:004F3019 0F8458010000            je 004F3177
//等于0就跳走
:004F301F 8D55F8                  lea edx, dword ptr [ebp-08]
:004F3022 8B45FC                  mov eax, dword ptr [ebp-04]
:004F3025 8B8004050000            mov eax, dword ptr [eax+00000504]
:004F302B E88CF7F3FF              call 004327BC
:004F3030 8B45F8                  mov eax, dword ptr [ebp-08]
//读取用户名长度
:004F3033 E8800FF1FF              call 00403FB8
:004F3038 8BF0                    mov esi, eax
:004F303A 85F6                    test esi, esi
//检查长度是否为0
:004F303C 7E2A                    jle 004F3068
//小于或等于0就跳走
*******************************开始计算注册码***************************
:004F303E BF01000000              mov edi, 00000001
//赋值edi=1

* Referenced by a (U)nconditional or (C)onditional Jump at Address:
|:004F3066(C)
|
:004F3043 8B45F8                  mov eax, dword ptr [ebp-08]
//读取用户名长度
:004F3046 33DB                    xor ebx, ebx
//清0
:004F3048 8A5C38FF                mov bl, byte ptr [eax+edi-01]
//读取第一个字符的10进制ASCII码，并将结果赋值给ebx
:004F304C 83C37B                  add ebx, 0000007B
//将ebx+123
:004F304F 8D55EC                  lea edx, dword ptr [ebp-14]
:004F3052 8BC3                    mov eax, ebx
//将ebx赋值给eax
:004F3054 E88364F1FF              call 004094DC
:004F3059 8B55EC                  mov edx, dword ptr [ebp-14]
:004F305C 8D45F4                  lea eax, dword ptr [ebp-0C]
:004F305F E85C0FF1FF              call 00403FC0
//这个CALL是对用户名中的中文名进行处理，具体就是：如果ASCII码+123< 0,就将edi-1
//（重新读取该字符的ASCII码，且第一次读取的是高位ASCII码，第二次的是低位ASCII码）
//实现代码是：HighAscii=Int((65536 + bl) / 256)
//LowAscii=(65536 + bl) Mod 256
:004F3064 47                      inc edi
//edi+1
:004F3065 4E                      dec esi
//esi-1
:004F3066 75DB                    jne 004F3043
//循环读取ASCII码

* Referenced by a (U)nconditional or (C)onditional Jump at Address:
|:004F303C(C)
|
:004F3068 8B45F4                  mov eax, dword ptr [ebp-0C]
:004F306B E8480FF1FF              call 00403FB8
:004F3070 83F80A                  cmp eax, 0000000A
//比较eax的长度是否为10
:004F3073 7E26                    jle 004F309B
//小于或等于10则跳走，直接与输入的注册码比较；如果大于就进入下面的注册码处理程序
*************************读取eax前10位数字******************************
:004F3075 8D45E8                  lea eax, dword ptr [ebp-18]
:004F3078 50                      push eax
:004F3079 B90A000000              mov ecx, 0000000A
:004F307E BA01000000              mov edx, 00000001
:004F3083 8B45F4                  mov eax, dword ptr [ebp-0C]
:004F3086 E83511F1FF              call 004041C0
:004F308B 8B55E8                  mov edx, dword ptr [ebp-18]
:004F308E 8D45F4                  lea eax, dword ptr [ebp-0C]
**************************将上面所得的10位数字&121**********************

* Possible StringData Ref from Code Obj ->"121"
                                |
:004F3091 B9D0314F00              mov ecx, 004F31D0
:004F3096 E8690FF1FF              call 00404004

* Referenced by a (U)nconditional or (C)onditional Jump at Address:
|:004F3073(C)
|
:004F309B 8D55E4                  lea edx, dword ptr [ebp-1C]
:004F309E 8B45FC                  mov eax, dword ptr [ebp-04]
:004F30A1 8B8008050000            mov eax, dword ptr [eax+00000508]
:004F30A7 E810F7F3FF              call 004327BC
:004F30AC 8B55E4                  mov edx, dword ptr [ebp-1C]
//错误的注册码
:004F30AF 8B45F4                  mov eax, dword ptr [ebp-0C]
//正确的注册码
:004F30B2 E81110F1FF              call 004040C8
//比较
:004F30B7 0F85AE000000            jne 004F316B
//不等就跳走
OK，终于获得了正确的注册码：2292202222121。输入，按"确定"，呵呵，"您已经注册，感谢使用无超工作室的产品"。
软件的注册机是很容易写的，不过我暂时没有时间写，过些时间吧。