【正文】 R0, [R6,0xC8]；A 5 3 6 2 9 7 8 1 0 4. E9 w1 s/ p+ V5 |。 x6 :00023204 CMP R2, R4$ M) |3 C) l7 p ]2 \0 k2 I/ a0 `1 :00023218 ADD R3, R3, 1% \2 \1 f/ `% u39。 |$ T4 R, f。ms1 r: d: k1 _1 1 J.text:00023264 MOV R0, R2,LSL16% R X。 b b, v code[1] = 0。 ] d39。 j 15。q0 E I1 wcode[key_pos] = pos[temp]。 O( `2 K: G$ G) R. C/ ]{ o6 \: u7 A }temp = num + sub。 N! e9 , d7 [, A( N//u8 key_pos[] = {0xa,5 ,3,6,2,9,7,8,1,0,4}。 D6 g數(shù)在1 5 0 2 6 3 4 7 8 9 中位置 ~) U, Y3 T5 D U9 E! Lamp。 H: j.text:00023270 BNE loc_23260。 CODE XREF: sub_231B0+C0j9 f/ f+ B2 k3 f3 i3 _ :00023260 LDRH R2, [R10,R3]M! d: v2 W$ q) _/ _/ :00023258 STRH R11, [SP,0x16]2 B3 [/ {% P: f6 d2 z {! e! G8 {2 m9 c.text:00023238 ADD R0, R1, 0x30 r ~1 ^, f0 S* t7 F. P6 k1 i39。 H( x( :00023224 LDR R0, [R7,0x11C] 。 CODE XREF: sub_231B0+70j4 O) | x U8 S9 d1 ~.text:00023210 ADD R1, R1, 4: d0 Y! Y2 T W9 P! a+ q.text:00023214 LDR R0, [R1,0x16C] 。 \% u2 i$ f4 {。 M 4 :000231E8 loc_231E8 。 T3 Y8 t.text:000231C0 LDR R1, =aTruefax2_0Phon% Y$ v+ C8 \/ L8 w.text:000231C4 MOV R3, 0x194, q0 X% | CODE XREF: sub_23280+8Cp/ s5 N$ T1 h) v6 :000231B0 STMFD SP!, {R4R11,LR} P f+ T9 l5 :000231B4 SUB SP, SP, 0x18 I% Q Z.text:0002333C ADD SP, SP, 0x303 s2 i2 s E5 a$ n2 u5 f, B.text:00023338 MOV R0, 17 ]$ h]6 Q4 :00023328 MOV R0, R2,LSL164 k2 Z2 y ~amp。 CODE XREF: sub_23280+74j* ]4 o2 X9 }+ `2 ]9 s8 b, ^.text:00023304 MOV R1, R0。h K.text:000232F8 MOV R0, 0 ；返回錯8 m Z, ^, 7 G! z+ i4 :000232FC ADD SP, SP, 0x30 |5 hamp。 {.text:000232F8 8 B) N2 z6 amp。~+ D8 o, y% |.text:000232E4 BL sub_22EA0( G。_7 M4 R3 q( `.text:000232D8 ADD R0, SP, 0 Y39。 P9 W1 c A% B+ K.text:000232B0 BNE loc_232F839。 U39。e。 ~5 H :00023574 CMP R2, R1,LSR16 。 w。 :0002354C BL sub_23280 。 o8 Y ^7 s) W: T2 D。 H e.text:00023524 MOV R5, 04 Y3 U! Vamp。 n k8 m ]$ m4 d39。q! J0 l* d8 A5 B........6 P/ l( h4 q! b! ^) H7 P/ ?.text:00023590 loc_23590 。g* B W5 ], k! :000239D8 BEQ loc_23AB0 ；loc_23AB0 注冊失敗. U2 M/ z U39。 x39。l6 b 1 y39。 r% g( o2 |) {五 實例( ~2 o9 s. m% t ?。d4 y。 W c9 B5 x U7 `3 F. k: A2 T以上是注冊碼驗證的比較常見的方式。 T* A1 M5 Y9 q, mimdKey1Code = g(inputKeyCode)； 0 _9 O9 H2 / L9 Y+ Tif(imdKeyCode == imdKey1Code)) E* g7 m2 o* H“注冊成功”6 b3 p2 w0 P2 N0 z% ?else6 ]) \% L2 }. K9 K3 L“注冊失敗”3 G。 ?: gamp。 j$ v% o) |5 p, I) q% y在ARM中函數(shù)調(diào)用參數(shù)傳遞約定:9 |! r. L/ s3 bfunc(R0,R1,R2,R3,SP,SP+4,…,SP+4*n)，返回值在R0中。 G K$ t8 hLANGUAGE LANG_ENGLISH, SUBLANG_ENGLISH_US l! X/ d: Z3 ]1 C n4 ^{/ \8 J$ r4 H, M n2202, Enter Code* e, j/ p5 W3 X2203, Thank you for registering. \nNow you need to restart game to apply changes.+ x$ f* [% Oamp。 Not a valid Unlock code/ a4 wW DATA XREF: sub_17858+74 r Eamp。\amp。d.text:000178A8 BEQ loc_178D8 4 r3 e5 {2 A4 Y+ s E39。:00020D38 00000030 unicode Not a valid Unlock codeamp。用Ida反匯編，在String窗口中可以發(fā)現(xiàn)：9 j。 d( n/ v9 C! Z2 \“注冊失敗”4 {* B D! o39。 s9 S NRealKeyCode = f(owner name/)；5 [+ O3 z8 U$ x D! m! }2． IDA Pro，需要全版，這樣能反匯編不同類型CPU的程序，用于靜態(tài)分析； J: Bamp。 s2 [如果你有windows下軟件的xx經(jīng)歷，那只要熟悉ARM匯編就夠了。 j$ }) F8 [7 t9 B1．熟悉C語言和ARM匯編語言。 e。 a1 iIf( inputKeyCode == RealkeyCode) 8 T z7 ?39。如果要做xx，則要讀懂RealKeyCode = f(owner name/)這段代碼。這些動態(tài)庫可以是x86模擬器的，因為IDA只是關心他們的引出函數(shù)。i( j6 S f1 z6 lamp。 d. d0 D8 G! |8 T.text:000178B0 MOV R0, 0% r6 T8 L! |: :000178B4 LDRNE R0, [R4,0x20] ?9 H2 \4 p, ^( Wamp。[amp。 l1 M :000178E0 off_178E0 DCD aNotAValidUnloc 。 X8 e( ]8 nsub_197C4是重點，進入看看，發(fā)現(xiàn)調(diào)用sub_19540，返回R0＝＝0則注冊碼錯，而且sub_19540有兩個地方調(diào)用，一個是啟動程序時驗證注冊碼，一個是輸入注冊碼時驗證，因此要進入sub_19540修改返回值，如果在sub_19540外修改，則需要修改兩次，如有遺漏，有時輸入注冊碼雖然提示正確，但重新啟動程序時會再次提醒非注冊版本，這種錯誤經(jīng)常出現(xiàn)！ $ D: Zamp。K: U}1 [9 a! s+ i$ $ Z4 C應用程序要顯示字符串，首先要載入該串資源，用API則調(diào)用如下功能：0 ?7 P V. OORR R1, R1, 0xDamp。 b( G就可以查找MOV.*R.*0xD\d