一、工具和调试环境
二、分析用户名/注册码的算法
2.1运行程序
作者意图是让我们将Ringzer0背景上的按钮隐藏。与006相比，貌似少了一个Cancella按钮（不在Ringzer0背景图上）。但是其实也是要隐藏两个按钮。
2.2查壳
用Die查壳，没有加壳，是Delphi程序，貌似是Delphi 4，和006一样，这里就不贴图了。
2.3详细分析
具体找到关键位置的方法和006是一致的，这里也不多讲了，有不清楚的，可以先去看看006。不过其中有个小地方，可能有朋友会不知道。这里补充以下
007-01.png (23.53 KB, 下载次数: 0)
下载附件
2023-2-4 19:13 上传
如上图红线画的省略号，表示后面还有引用没有展示出来。选择Options->General，在弹出的Options弹窗中选择Cross-references，然后修改下图红框中的位置，数字表示要显示的行数
007-02.png (38.83 KB, 下载次数: 0)
下载附件
2023-2-4 19:13 上传
007-03.png (20.16 KB, 下载次数: 0)
下载附件
2023-2-4 19:13 上传
直接修改为20，如果不够可以继续加。可以看到没有省略号了，全部引用都显示出来了。
007-04.png (55.89 KB, 下载次数: 0)
下载附件
2023-2-4 19:13 上传
按照006的方法找到隐藏Registerz按钮的关键位置位于Registerz点击处理函数中，分析如下
007-05.png (103.17 KB, 下载次数: 0)
下载附件
2023-2-4 19:13 上传
和006几乎一样的结构，通过算法1（sub_4429A8）函数的返回值来控制是否隐藏。不为0就隐藏Registerz按钮并会显示一个新的Again按钮。
算法1函数的参数有三个
通过x64dbg调试，其中key的值默认是0。如果Codice的内容含有非数字，则key的值会被sub_442A8C的返回值覆盖。暂时先不管key的问题
我们看看算法1
007-06.png (90.19 KB, 下载次数: 0)
下载附件
2023-2-4 19:13 上传
007-07.png (50.98 KB, 下载次数: 0)
下载附件
2023-2-4 19:13 上传
算法还原如下，根据该算法，如果key的值为0，则Codice无论输入啥也无法满足。所以key的值需要改变，就需要分析sub_442A8C函数
int GetSerial7_1(int nKey, int nCodice, char* szNome)
{
int nNomeLen = strlen(szNome);
if (nNomeLen 0; j--)
{
sum += szNome[i - 1] * szNome[j - 1] * nKey;
}
}
sum = abs(sum) % 666666;
if ((nCodice / 89) + (nCodice % 80) + 1 != sum)
{
return false;
}
return true;
}
sub_442A8C函数的分析如下
007-08.png (84.48 KB, 下载次数: 0)
下载附件
2023-2-4 19:13 上传
算法还原如下：
int GetKey7_1(char* szCodice)
{
int nCodiceLen = strlen(szCodice);
if (nCodiceLen
算法就分析完了，后面新的Again按钮的算法也是这两个算法，这里就不多说了。
总结下操作流程就是
[ol]
[/ol]
