【文章內容簡介】 38 MOV R1, R05 ^ V. p* X9 Q! E) k y. o2 Y$ :00023A3C MOV R2, R41 Z% MYm3 m1 K) i.text:00023A40 ADD R0, SP, 0xD0% C9 v: F39。 k _5 Y* O7 S.text:00023A44 BL wsprintfWn9 @3 c. Q3 C6 b7 Oamp。 @ n% @7 f往上查找* n4 t9 |1 p0 @7 ~3 D6 E6 :000239C8 ADD R1, SP, 0x10/ B1 C0 o8 ]wr% e, n.text:000239CC ADD R0, SP, 0x482 @2 z6 ]3 U6 v1 ]0 ?.text:000239D0 BL sub_234D46 \5 m b. x3 S5 K U9 :000239D4 CMP R0, 0% e5 F2 i7 @$ ^g* B W5 ], k! :000239D8 BEQ loc_23AB0 ；loc_23AB0 注冊失敗. U2 M/ z U39。 @.text:000239DC LDR R5, =unk_78418 。注冊正確0 d, FR( |( G2 J, ]8 :000239E0 ADD R0, SP, 0x48) b39。 e: N1 N2 L, v2 z( p8 Y39。 B。 R( [* n! nU$ B4 l \ Fsub_234D4有兩處調用，一次是輸入注冊碼時驗證，一次是啟動時驗證，修改sub_234D4返回值就可以了39。 fE1 p x. G) b, q5 u/ b1 Ssub_234D4v! vq! J0 l* d8 A5 B........6 P/ l( h4 q! b! ^) H7 P/ ?.text:00023590 loc_23590 。 CODE XREF: sub_234D4+A4j1 }% I6 L+ ^$ t1 \2 ~8 a, f.text:00023590 MOV R0, R7 。改MOV R0, 1) j( m5 Hamp。 ]+ Q/ ~/ L39。 S :00023594 ADD SP, SP, 0x506 ^ aamp。 l B7 m7 D.text:00023598 LDMFD SP!, {R4R7,PC}。 z* d+ z4 Y8 i5 R4 { ~1 U6 i。 n4 e% D% M/ q) z3 G上述xx沒有驗證，估計正確amp。 n k8 m ]$ m4 d39。 {amp。 @4 N. P5 q下次將設法做出改程序xx. / Z e3 L。 y。 Q) Z3 y A, w8 Q8 @0 o。 y4 O( {, (Windows Mobile 2003 Phone Edition 注冊碼4 H1 _( a3 R2 c) W2 u O/ g4 t d注冊碼比較方式 f(name) == g(code),需要找出g(code)的逆變換( U4 ~2 d7 t1 U2 aU7 {8 B ]:0002351C MOV R1, R0 。 nameamp。 G。 p: w: b+ Y, e* r/ Yamp。 G, u.text:00023520 STR R3, [SP,8]6 T8 X! hSamp。 H e.text:00023524 MOV R5, 04 Y3 U! Vamp。 i) :00023528 MOV R6, 0 kamp。 { P @* V1 l! [3 f, R.text:0002352C STR R5, [SP,0xC]0 h4 V e9 [8 N, T6 S% :00023530 MOV R2, 0) KX。 v$ h+ f.text:00023534 STR R6, [SP,0x10] M0 ~$ l! @) W\.text:00023538 ADD R0, SP, 0x28$ i。 o8 Y ^7 s) W: T2 D。 u9 T! Z.text:0002353C MOV R7, 04 w* f$ r$ Vamp。 r/ b0 F/ B/ d。 Gamp。 m.text:00023540 BL sub_230AC 。 變換name SP + 0x28 (15位)/ m Q q: S0 t1 X.text:00023544 MOV R1, R4+ p。 g, g. d+ V3 v* ]9 m1 m.text:00023548 ADD R0, SP, 0% H9 _amp。 a* J. T6 @! Y2 hamp。 :0002354C BL sub_23280 。 變換input_regcode SP (15位)% B2 o: F! v/ \39。 ~6 :00023550 MOV R3, R76 H5 tX6 k) _! l% P) D( w/ |.text:00023554 z: qW8 n$ U+ :00023554 loc_23554 。 CODE XREF: sub_234D4+ACj4 ]9 e W9 O0 t C1 ?.text:00023554 ADD R0, SP, 0+ c6 M( {1 x6 I) H/ :00023558 LDRH R0, [R3,R0]amp。 w。 ` C39。 u5 Z3 E^ P.text:0002355C MOV R1, R0,LSL16* T, R* {。 {: _.text:00023560 ADD R0, SP, 0x28! K% R( `* X39。 a8 }. _5 U2 ?* p.text:00023564 LDRH R0, [R3,R0] I7 T$ L: d+ R6 g, T :00023568 MOV R2, R1,LSR165 P* L% y8 p: z$ b r.text:0002356C ADD R3, R3, 2$ }3 L* o5 x1 P39。 c% E.text:00023570 MOV R1, R0,LSL16 M9 b, Y。 ~5 H :00023574 CMP R2, R1,LSR16 。! f+ n: d。 p1 e F8 W/ :00023578 BNE loc_23590 。錯誤, |3 l5 A3 C5 \+ ^9 l.text:0002357C CMP R2, 06 x/ p_5 D! D2 X) ].text:00023580 BNE loc_235540 _$ T39。 {4 J. }+ [+ V0 :00023584 MOV R0, 1 。正確/ H4 n1 r( n% m3 K1 V) P% p6 A% v: x4 Pi! H看sub_23280$ camp。 K! y+ y* ].text:00023280 sub_23280 。 CODE XREF: sub_234D4+78p。 a: x。 s. C( `0 [ D9 }.text:00023280 STMFD SP!, {R4R6,LR} 。 e。 L! p9 H L: A! J.text:00023284 SUB SP, SP, 0x30, _. } ~3 Z) L S% }8 J。 M. [.text:00023288 MOV R6, R00 \5 ?39。 Z7 ?( u% q! k. U。 T.text:0002328C MOV R5, R1 h5 n1 m, E/ n$ m [ :00023290 SUB R3, R5, 23 w9 l W$ y2 {% f.text:00023294 ) {! g8 r) y2 |. j.text:00023294 loc_23294 。 CODE XREF: sub_23280+20j。 k9 v7 h, L0 @ tamp。 U9 R3 :00023294 LDRH R0, [R3,2]!3 x+ p+ L7 Y6 :00023298 MOV R1, R0,LSL168 m, Damp。 U39。 D! Q0 ?1 K.text:0002329C MOVS R2, R1,LSR16* m2 _0 samp。 l, D$ f6 {1 ~.text:000232A0 BNE loc_23294amp。 E) [ `0 _1 f% Y2 :000232A4 SUB R0, R3, R52 C5 Ramp。 q9 x4 r.text:0002