用olldbg破解分析ocx控件
说明：olldbg已经内置了调试dll动态链接库的功能，fly版主的dll脱壳系列写的非常精彩，使我受益非潜。但是发现目前版本还没有调试ocx控件的功能，看学论坛和DFCG论坛也没有人发表这方面的文章，于是自己试着研究了一下，也借用了很多工具，偶得一点心得，愿与大家分享，希望各位老大们批评指正，偶洗耳恭听。
工具简介：1.ActiveX control test container:我想大家都应该知道吧，visual studio带的专门测试控件功能的工具。
2.CoClassSyms：在REC论坛上找到的辅助工具软件，能够把COM和ActiveX控件中接口中的方法和属性导出成格式为DBG的符号文件，有了符号文件，olldbg和ida就能分析出COM和ActiveX控件中接口中的方法和属性所在虚拟地址和名称了。
用Peid查壳，发现swdmp3.ocx控件无壳，为Visual C++语言编写。
把CoClassSyms.exe 文件拷贝到winnt\system32目录下，在dos窗口环境下执行：CoClassSyms swdmp3.ocx,生成swdmp3.dbg同名的符号文件。
下面我们先用ida静态分析一下，强大的ida自动加载对应的符号文件，在名字窗口中已分析出改控件中的方法和属性名称，如下：
ISwdAudioEncoder::Open 1000D3C0
ISwdAudioEncoder::OpenHandle 1000D940
ISwdAudioEncoder::SetInputFormat 1000DAE0
ISwdAudioEncoder::SetInputFormatWFX 1000DE00
ISwdAudioEncoder::SetOutputFormatVBR 1000E000
ISwdAudioEncoder::SetOutputFormatABR 1000E1E0
ISwdAudioEncoder::SetOutputFormatCBR 1000E3B0
ISwdAudioEncoder::Write 1000E720
ISwdAudioEncoder::Close 1000F420
ISwdAudioEncoder::Filename_get 10011030
ISwdAudioEncoder::AddExtension_get 10011060
ISwdAudioEncoder::AddExtension_put 10011090
ISwdAudioEncoder::TagData_get 100110B0
ISwdAudioEncoder::OverwritePrompt_get 100110D0
ISwdAudioEncoder::OverwritePrompt_put 10011100
ISwdAudioEncoder::LicenseNumber_get 10011120
ISwdAudioEncoder::LicenseNumber_put 100111A0
很显然，ISwdAudioEncoder::LicenseNumber_put属性就是设置许可证号的。双击鼠标，跳到代码入口，如下：
.text:100111A0 55 push ebp
.text:100111A1 8B EC mov ebp, esp
.text:100111A3 51 push ecx
.text:100111A4 53 push ebx
.text:100111A5 56 push esi
.text:100111A6 57 push edi
.text:100111A7 8B 7D 0C mov edi, [ebp+lpString] //edi指向输入的许可证号
.text:100111AA 85 FF test edi, edi //判断许可证号是否为空
.text:100111AC 74 25 jz short loc_100111D3 //为空跳走
.text:100111AE 57 push edi ; lpString //许可证号入桟
.text:100111AF FF 15 7C A1 01 10 call ds:lstrlenW //测试许可证号unicode长度
.text:100111B5 8D 74 00 02 lea esi, [eax+eax+2]
.text:100111B9 8B C6 mov eax, esi
.text:100111BB 83 C0 03 add eax, 3
.text:100111BE 24 FC and al, 0FCh
.text:100111C0 E8 6B 1E 00 00 call __alloca_probe
.text:100111C5 8B C4 mov eax, esp
.text:100111C7 6A 00 push 0
.text:100111C9 56 push esi
.text:100111CA 57 push edi
.text:100111CB 50 push eax
.text:100111CC E8 EF 00 FF FF call sub_100012C0
.text:100111D1 8B F8 mov edi, eax
.text:100111D3
.text:100111D3 loc_100111D3: ; CODE XREF: ISwdAudioEncoder__LicenseNumber_put+Cj
.text:100111D3 8B 5D 08 mov ebx, [ebp+arg_0]
.text:100111D6 85 FF test edi, edi
.text:100111D8 8D B3 CC 00 00 00 lea esi, [ebx+0CCh]
.text:100111DE 75 04 jnz short loc_100111E4
.text:100111E0 33 C0 xor eax, eax
.text:100111E2 EB 07 jmp short loc_100111EB
.text:100111E4 ; ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
.text:100111E4
.text:100111E4 loc_100111E4: ; CODE XREF: ISwdAudioEncoder__LicenseNumber_put+3Ej
.text:100111E4 57 push edi ; lpString
.text:100111E5 FF 15 D0 A1 01 10 call ds:lstrlenA
.text:100111EB
.text:100111EB loc_100111EB: ; CODE XREF: ISwdAudioEncoder__LicenseNumber_put+42j
.text:100111EB 57 push edi
.text:100111EC 50 push eax
.text:100111ED 8B CE mov ecx, esi
.text:100111EF E8 DC BD FF FF call sub_1000CFD0
.text:100111F4 8B 06 mov eax, [esi]
.text:100111F6 68 F0 18 02 10 push offset String
.text:100111FB 50 push eax
.text:100111FC E8 5B 29 00 00 call __mbscmp
.text:10011201 83 C4 08 add esp, 8
.text:10011204 85 C0 test eax, eax
.text:10011206 75 0E jnz short loc_10011216
.text:10011208
.text:10011208 loc_10011208: ; CODE XREF: ISwdAudioEncoder__LicenseNumber_put+310j
.text:10011208 33 C0 xor eax, eax
.text:1001120A 8D 65 F0 lea esp, [ebp-10h]
.text:1001120D 5F pop edi
.text:1001120E 5E pop esi
.text:1001120F 5B pop ebx
.text:10011210 8B E5 mov esp, ebp
.text:10011212 5D pop ebp
.text:10011213 C2 08 00 retn 8
.text:10011216 ; ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
.text:10011216
.text:10011216 loc_10011216: ; CODE XREF: ISwdAudioEncoder__LicenseNumber_put+66j
.text:10011216 8B 06 mov eax, [esi]
.text:10011218 83 78 F8 18 cmp dword ptr [eax-8], 18h //比较许可证号的长度是否为24位
.text:1001121C 7D 38 jge short loc_10011256 //大于等于24跳转到10011256，小于24位显示下面的
“License number is wrong.”消息框
.text:1001121E 8B 48 F8 mov ecx, [eax-8]
.text:10011221 85 C9 test ecx, ecx
.text:10011223 74 1C jz short loc_10011241
.text:10011225 8B 48 F4 mov ecx, [eax-0Ch]
.text:10011228 85 C9 test ecx, ecx
.text:1001122A 7C 09 jl short loc_10011235
.text:1001122C 8B CE mov ecx, esi
.text:1001122E E8 0D C1 FF FF call sub_1000D340
.text:10011233 EB 0C jmp short loc_10011241
.text:10011235 ; ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
.text:10011235
.text:10011235 loc_10011235: ; CODE XREF: ISwdAudioEncoder__LicenseNumber_put+8Aj
.text:10011235 68 F0 18 02 10 push offset String
.text:1001123A 8B CE mov ecx, esi
.text:1001123C E8 3F 15 00 00 call sub_10012780
.text:10011241
.text:10011241 loc_10011241: ; CODE XREF: ISwdAudioEncoder__LicenseNumber_put+83j
.text:10011241 ; ISwdAudioEncoder__LicenseNumber_put+93j
.text:10011241 8B 4B 50 mov ecx, [ebx+50h]
.text:10011244 6A 10 push 10h
.text:10011246 68 C8 E1 01 10 push offset aMp3EncoderCont ; "MP3 Encoder Control"
.text:1001124B 68 68 E8 01 10 push offset aLicenseNumberI ; "License number is wrong."
.text:10011250 51 push ecx
.text:10011251 E9 B1 02 00 00 jmp loc_10011507
.text:10011256 ; ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
.text:10011256
.text:10011256 loc_10011256: ; CODE XREF: ISwdAudioEncoder__LicenseNumber_put+7Cj
.text:10011256 8B 16 mov edx, [esi] //edx指向许可证号
.text:10011258 B8 05 00 00 00 mov eax, 5 //eax=5
.text:1001125D 8B 4A F8 mov ecx, [edx-8] //ecx=许可证号的长度
.text:10011260 3B C8 cmp ecx, eax
.text:10011262 7D 02 jge short loc_10011266
.text:10011264 8B C1 mov eax, ecx
.text:10011266
.text:10011266 loc_10011266: ; CODE XREF: ISwdAudioEncoder__LicenseNumber_put+C2j
.text:10011266 8B 0D 30 D0 01 10 mov ecx, off_1001D030
.text:1001126C 6A 00 push 0
.text:1001126E 6A 00 push 0
.text:10011270 8D 55 0C lea edx, [ebp+lpString]
.text:10011273 89 4D 0C mov [ebp+lpString], ecx
.text:10011276 50 push eax
.text:10011277 52 push edx
.text:10011278 8B CE mov ecx, esi
.text:1001127A E8 91 14 00 00 call sub_10012710 //取许可证号前5位
.text:1001127F 8D 45 0C lea eax, [ebp+lpString] //eax指向许可证号前5位
.text:10011282 8D 4D FC lea ecx, [ebp+var_4]
.text:10011285 50 push eax
.text:10011286 E8 85 12 00 00 call sub_10012510
.text:1001128B 8D 4D 0C lea ecx, [ebp+lpString]
.text:1001128E E8 1D BB FF FF call sub_1000CDB0
.text:10011293 8B 4D FC mov ecx, [ebp+var_4] //ecx指向许可证号前5位
.text:10011296 68 60 E8 01 10 push offset aMped ; "MPED-" //内定的5位固定字符
.text:1001129B 51 push ecx
.text:1001129C E8 BB 28 00 00 call __mbscmp //进行比较
.text:100112A1 8B 0D 34 D0 01 10 mov ecx, off_1001D034
.text:100112A7 83 C4 08 add esp, 8
.text:100112AA 8B 3D A8 A0 01 10 mov edi, ds:InterlockedDecrement
.text:100112B0 85 C0 test eax, eax //测试比较结果
.text:100112B2 8B 45 FC mov eax, [ebp+var_4]
.text:100112B5 0F 95 C3 setnz bl //置标志为给bl
.text:100112B8 8D 50 F4 lea edx, [eax-0Ch]
.text:100112BB 3B D1 cmp edx, ecx
.text:100112BD 74 19 jz short loc_100112D8
.text:100112BF 83 C0 F4 add eax, 0FFFFFFF4h
.text:100112C2 50 push eax ; lpAddend
.text:100112C3 FF D7 call edi ; InterlockedDecrement
.text:100112C5 85 C0 test eax, eax
.text:100112C7 7F 0F jg short loc_100112D8
.text:100112C9 8B 45 FC mov eax, [ebp+var_4]
.text:100112CC 83 C0 F4 add eax, 0FFFFFFF4h
.text:100112CF 50 push eax
.text:100112D0 E8 5B 1C 00 00 call sub_10012F30
.text:100112D5 83 C4 04 add esp, 4
.text:100112D8
.text:100112D8 loc_100112D8: ; CODE XREF: ISwdAudioEncoder__LicenseNumber_put+11Dj
.text:100112D8 ; ISwdAudioEncoder__LicenseNumber_put+127j
.text:100112D8 8B 06 mov eax, [esi] //eax指向指向输入的许可证号
.text:100112DA 84 DB test bl, bl //测试bl标志位
.text:100112DC 74 3B jz short loc_10011319 //为0跳到10011319，否则位显示下面的
“License number is wrong.”消息框
.text:100112DE 8B 48 F8 mov ecx, [eax-8]
.text:100112E1 85 C9 test ecx, ecx
.text:100112E3 74 1C jz short loc_10011301
.text:100112E5 8B 48 F4 mov ecx, [eax-0Ch]
.text:100112E8 85 C9 test ecx, ecx
.text:100112EA 7C 09 jl short loc_100112F5
.text:100112EC 8B CE mov ecx, esi
.text:100112EE E8 4D C0 FF FF call sub_1000D340
.text:100112F3 EB 0C jmp short loc_10011301
.text:100112F5 ; ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
.text:100112F5
.text:100112F5 loc_100112F5: ; CODE XREF: ISwdAudioEncoder__LicenseNumber_put+14Aj
.text:100112F5 68 F0 18 02 10 push offset String
.text:100112FA 8B CE mov ecx, esi
.text:100112FC E8 7F 14 00 00 call sub_10012780
.text:10011301
.text:10011301 loc_10011301: ; CODE XREF: ISwdAudioEncoder__LicenseNumber_put+143j
.text:10011301 ; ISwdAudioEncoder__LicenseNumber_put+153j
.text:10011301 8B 4D 08 mov ecx, [ebp+arg_0]
.text:10011304 6A 10 push 10h
.text:10011306 68 C8 E1 01 10 push offset aMp3EncoderCont ; "MP3 Encoder Control"
.text:1001130B 68 68 E8 01 10 push offset aLicenseNumberI ; "License number is wrong."
.text:10011310 8B 51 50 mov edx, [ecx+50h]
.text:10011313 52 push edx
.text:10011314 E9 EE 01 00 00 jmp loc_10011507
.text:10011319 ; ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
.text:10011319
.text:10011319 loc_10011319: ; CODE XREF: ISwdAudioEncoder__LicenseNumber_put+13Cj
.text:10011319 8A 50 09 mov dl, [eax+9] //取输入的许可证号的第10位
.text:1001131C B1 2D mov cl, 2Dh //cl='-'
.text:1001131E 3A D1 cmp dl, cl //比较许可证号的第10位是否等于'-'
.text:10011320 0F 85 A9 01 00 00 jnz loc_100114CF //不等跳走
.text:10011326 38 48 0E cmp [eax+0Eh], cl //相等继续比较许可证号的第15位是否等于'-'
.text:10011329 0F 85 A0 01 00 00 jnz loc_100114CF //不等跳走
.text:1001132F 38 48 13 cmp [eax+13h], cl //相等继续比较许可证号的第20位是否等于'-'
.text:10011332 0F 85 97 01 00 00 jnz loc_100114CF //不等跳走
.text:10011338 8B 0E mov ecx, [esi]
.text:1001133A B8 04 00 00 00 mov eax, 4
.text:1001133F 8B 49 F8 mov ecx, [ecx-8]
.text:10011342 83 F9 09 cmp ecx, 9
.text:10011345 7D 03 jge short loc_1001134A
.text:10011347 8D 41 FB lea eax, [ecx-5]
.text:1001134A
.text:1001134A loc_1001134A: ; CODE XREF: ISwdAudioEncoder__LicenseNumber_put+1A5j
.text:1001134A 83 F9 05 cmp ecx, 5
.text:1001134D 7D 02 jge short loc_10011351
.text:1001134F 33 C0 xor eax, eax
.text:10011351
.text:10011351 loc_10011351: ; CODE XREF: ISwdAudioEncoder__LicenseNumber_put+1ADj
.text:10011351 8B 15 30 D0 01 10 mov edx, off_1001D030
.text:10011357 6A 00 push 0
.text:10011359 6A 05 push 5
.text:1001135B 50 push eax
.text:1001135C 8D 45 0C lea eax, [ebp+lpString]
.text:1001135F 8B CE mov ecx, esi
.text:10011361 50 push eax
.text:10011362 89 55 0C mov [ebp+lpString], edx
.text:10011365 E8 A6 13 00 00 call sub_10012710 //取输入的许可证号的6至9位
.text:1001136A 8D 4D 0C lea ecx, [ebp+lpString] //ecx指向输入的许可证号的6至9位
.text:1001136D 51 push ecx
.text:1001136E 8D 4D FC lea ecx, [ebp+var_4]
.text:10011371 E8 9A 11 00 00 call sub_10012510 //将许可证号的6至9位保存到[0012ec78]
.text:10011376 8D 4D 0C lea ecx, [ebp+lpString]
.text:10011379 E8 32 BA FF FF call sub_1000CDB0
.text:1001137E 8B 55 FC mov edx, [ebp+var_4]
.text:10011381 52 push edx //edx指向输入的许可证号的6至9位
.text:10011382 E8 99 01 00 00 call sub_10011520 //判断许可证号的每一位是否在0-9，a-f,A-F之间
.text:10011387 8B 15 34 D0 01 10 mov edx, off_1001D034
.text:1001138D 66 A3 74 19 02 10 mov word ptr dword_10021974, ax //ax=许可证号的6至9位,保存到10021974
.text:10011393 8B 45 FC mov eax, [ebp+var_4]
.text:10011396 83 C4 04 add esp, 4
.text:10011399 8D 48 F4 lea ecx, [eax-0Ch]
.text:1001139C 3B CA cmp ecx, edx
.text:1001139E 74 19 jz short loc_100113B9
.text:100113A0 83 C0 F4 add eax, 0FFFFFFF4h
.text:100113A3 50 push eax ; lpAddend
.text:100113A4 FF D7 call edi ; InterlockedDecrement
.text:100113A6 85 C0 test eax, eax
.text:100113A8 7F 0F jg short loc_100113B9
.text:100113AA 8B 55 FC mov edx, [ebp+var_4]
.text:100113AD 83 C2 F4 add edx, 0FFFFFFF4h
.text:100113B0 52 push edx
.text:100113B1 E8 7A 1B 00 00 call sub_10012F30
.text:100113B6 83 C4 04 add esp, 4
.text:100113B9
.text:100113B9 loc_100113B9: ; CODE XREF: ISwdAudioEncoder__LicenseNumber_put+1FEj
.text:100113B9 ; ISwdAudioEncoder__LicenseNumber_put+208j
.text:100113B9 8B 0E mov ecx, [esi]
.text:100113BB B8 04 00 00 00 mov eax, 4
.text:100113C0 8B 49 F8 mov ecx, [ecx-8]
.text:100113C3 83 F9 0E cmp ecx, 0Eh
.text:100113C6 7D 03 jge short loc_100113CB
.text:100113C8 8D 41 F6 lea eax, [ecx-0Ah]
.text:100113CB
.text:100113CB loc_100113CB: ; CODE XREF: ISwdAudioEncoder__LicenseNumber_put+226j
.text:100113CB 83 F9 0A cmp ecx, 0Ah
.text:100113CE 7D 02 jge short loc_100113D2
.text:100113D0 33 C0 xor eax, eax
.text:100113D2
.text:100113D2 loc_100113D2: ; CODE XREF: ISwdAudioEncoder__LicenseNumber_put+22Ej
.text:100113D2 8B 15 30 D0 01 10 mov edx, off_1001D030
.text:100113D8 6A 00 push 0
.text:100113DA 6A 0A push 0Ah
.text:100113DC 50 push eax
.text:100113DD 8D 45 0C lea eax, [ebp+lpString]
.text:100113E0 8B CE mov ecx, esi
.text:100113E2 50 push eax
.text:100113E3 89 55 0C mov [ebp+lpString], edx
.text:100113E6 E8 25 13 00 00 call sub_10012710 //取输入的许可证号的11至14位
.text:100113EB 8D 4D 0C lea ecx, [ebp+lpString]
.text:100113EE 51 push ecx
.text:100113EF 8D 4D FC lea ecx, [ebp+var_4]
.text:100113F2 E8 19 11 00 00 call sub_10012510
.text:100113F7 8D 4D 0C lea ecx, [ebp+lpString]
.text:100113FA E8 B1 B9 FF FF call sub_1000CDB0
.text:100113FF 8B 55 FC mov edx, [ebp+var_4]
.text:10011402 52 push edx //edx指向输入的许可证号的11至14位
.text:10011403 E8 18 01 00 00 call sub_10011520 //判断许可证号的每一位是否在0-9，a-f,A-F之间
.text:10011408 83 C4 04 add esp, 4
.text:1001140B 8D 4D FC lea ecx, [ebp+var_4]
.text:1001140E 66 A3 76 19 02 10 mov word ptr dword_10021974+2, ax //ax=许可证号的11至14位,保存到10021976
.text:10011414 E8 97 B9 FF FF call sub_1000CDB0
.text:10011419 6A 04 push 4
.text:1001141B 8D 45 0C lea eax, [ebp+lpString]
.text:1001141E 6A 0F push 0Fh
.text:10011420 50 push eax
.text:10011421 8B CE mov ecx, esi
.text:10011423 E8 D8 14 00 00 call sub_10012900 //取输入的许可证号的16至19位
.text:10011428 8B 00 mov eax, [eax]
.text:1001142A 50 push eax //eax向输入的许可证号的16至19位
.text:1001142B E8 F0 00 00 00 call sub_10011520 //判断许可证号的每一位是否在0-9，a-f,A-F之间
.text:10011430 83 C4 04 add esp, 4
.text:10011433 8D 4D 0C lea ecx, [ebp+lpString]
.text:10011436 66 A3 78 19 02 10 mov word_10021978, ax //ax=许可证号的16至19位,保存到10021978
.text:1001143C E8 6F B9 FF FF call sub_1000CDB0
.text:10011441 6A 04 push 4
.text:10011443 8D 4D 0C lea ecx, [ebp+lpString]
.text:10011446 6A 14 push 14h
.text:10011448 51 push ecx
.text:10011449 8B CE mov ecx, esi
.text:1001144B E8 B0 14 00 00 call sub_10012900 ///取输入的许可证号的21至24位
.text:10011450 8B 00 mov eax, [eax]
.text:10011452 50 push eax //eax向输入的许可证号的21至24位
.text:10011453 E8 C8 00 00 00 call sub_10011520 //判断许可证号的每一位是否在0-9，a-f,A-F之间
.text:10011458 83 C4 04 add esp, 4
.text:1001145B 8D 4D 0C lea ecx, [ebp+lpString]
.text:1001145E 66 A3 7A 19 02 10 mov word_1002197A, ax //ax=许可证号的21至24位,保存到1002197A
.text:10011464 E8 47 B9 FF FF call sub_1000CDB0 //下面对保存的许可证号进行运算处理
.text:10011469 66 8B 15 7A 19 02+mov dx, word_1002197A //保存许可证号的21至24位到dx
.text:10011470 8B 0D 74 19 02 10 mov ecx, dword_10021974 //10021974保存许可证号的6至9位，10021976保存许可证号的11至14位
//10021976对应ecx高word位,10021974对应ecx低word位
.text:10011476 66 03 15 78 19 02+add dx, word_10021978 //dx=许可证号的21至24+许可证号的16至19位
.text:1001147D 8B 7D 08 mov edi, [ebp+arg_0]
.text:10011480 66 03 15 76 19 02+add dx, word ptr dword_10021974+2 //dx=许可证号的21至24+许可证号的16至19位+许可证号的11至14位
.text:10011487 03 D1 add edx, ecx //edx=许可证号的21至24+许可证号的16至19位+许可证号的11至14位+ecx
.text:10011489 F7 DA neg edx //edx取反
.text:1001148B 66 F7 DA neg dx //dx取反
.text:1001148E 1B D2 sbb edx, edx //edx=edx-edx-C(C为进位标志)
.text:10011490 42 inc edx //edx=edx+1
.text:10011491 66 89 15 7C 19 02+mov word ptr dword_1002197C, dx //将dx保存到1002197C
.text:10011498 A1 7C 19 02 10 mov eax, dword_1002197C //eax=dx
.text:1001149D 25 FF FF 00 00 and eax, 0FFFFh //与0FFFFh相与
.text:100114A2 89 87 D4 00 00 00 mov [edi+0D4h], eax //保存结果
.text:100114A8 66 83 3D 7C 19 02+cmp word ptr dword_1002197C, 0 //与0比较
.text:100114B0 0F 85 52 FD FF FF jnz loc_10011208 //不为0跳转到10011208，为0显示"License number is wrong."信息
.text:100114B6 8B CE mov ecx, esi
.text:100114B8 E8 33 11 00 00 call sub_100125F0
.text:100114BD 8B 4F 50 mov ecx, [edi+50h]
.text:100114C0 6A 10 push 10h
.text:100114C2 68 C8 E1 01 10 push offset aMp3EncoderCont ; "MP3 Encoder Control"
.text:100114C7 68 68 E8 01 10 push offset aLicenseNumberI ; "License number is wrong."
.text:100114CC 51 push ecx
.text:100114CD EB 38 jmp short loc_10011507
.text:100114CF ; ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
.text:100114CF
.text:100114CF loc_100114CF: ; CODE XREF: ISwdAudioEncoder__LicenseNumber_put+180j
.text:100114CF ; ISwdAudioEncoder__LicenseNumber_put+189j
.text:100114CF ; ISwdAudioEncoder__LicenseNumber_put+192j
.text:100114CF 8B 06 mov eax, [esi]
.text:100114D1 8B 48 F8 mov ecx, [eax-8]
.text:100114D4 85 C9 test ecx, ecx
.text:100114D6 74 1C jz short loc_100114F4
.text:100114D8 8B 48 F4 mov ecx, [eax-0Ch]
.text:100114DB 85 C9 test ecx, ecx
.text:100114DD 7C 09 jl short loc_100114E8
.text:100114DF 8B CE mov ecx, esi
.text:100114E1 E8 5A BE FF FF call sub_1000D340
.text:100114E6 EB 0C jmp short loc_100114F4
.text:100114E8 ; ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
.text:100114E8
.text:100114E8 loc_100114E8: ; CODE XREF: ISwdAudioEncoder__LicenseNumber_put+33Dj
.text:100114E8 68 F0 18 02 10 push offset String
.text:100114ED 8B CE mov ecx, esi
.text:100114EF E8 8C 12 00 00 call sub_10012780
.text:100114F4
.text:100114F4 loc_100114F4: ; CODE XREF: ISwdAudioEncoder__LicenseNumber_put+336j
.text:100114F4 ; ISwdAudioEncoder__LicenseNumber_put+346j
.text:100114F4 8B 55 08 mov edx, [ebp+arg_0]
.text:100114F7 6A 10 push 10h ; uType
.text:100114F9 68 C8 E1 01 10 push offset aMp3EncoderCont ; lpCaption
.text:100114FE 68 68 E8 01 10 push offset aLicenseNumberI ; lpText
.text:10011503 8B 42 50 mov eax, [edx+50h]
.text:10011506 50 push eax ; hWnd
.text:10011507
.text:10011507 loc_10011507: ; CODE XREF: ISwdAudioEncoder__LicenseNumber_put+B1j
.text:10011507 ; ISwdAudioEncoder__LicenseNumber_put+174j
.text:10011507 ; ISwdAudioEncoder__LicenseNumber_put+32Dj
.text:10011507 FF 15 80 A2 01 10 call ds:MessageBoxA
.text:1001150D 8D 65 F0 lea esp, [ebp+var_10]
.text:10011510 B8 05 40 00 80 mov eax, 80004005h
.text:10011515 5F pop edi
.text:10011516 5E pop esi
.text:10011517 5B pop ebx
.text:10011518 8B E5 mov esp, ebp
.text:1001151A 5D pop ebp
.text:1001151B C2 08 00 retn 8
.text:1001151B ISwdAudioEncoder__LicenseNumber_put endp
让我们开始启动olldbg动态调试，用olldbg加载ActiveX control test container后，F9运行，在ActiveX control test container中
选择edit->new control,选择mp3encoder class。切换到olldbg,ALT+E打开模块窗口，选择swdmp3.ocx,右键选择"查看名称"，类型为"文件库"的
条目信息就是olldbg根据符号文件生成的控件的接口信息，双击ISwdAudioEncoder::LicenseNumber_put，来到我们想要的地方，在10011A0处下断点，
切换到ActiveX control test container，选择control->invoke methods,选择LicenseNumber（PropPut),参数框输入我们生成的注册码
MPED-5446-1AF5-56FC-39C9，点击"set value",再点击"invoke",中断在10011A0，我们就可以开始跟踪分析了。
算法总结：首先注册码的长度为24位，前5位为'MPED-'是固定的，第10、15、20位为'-',6至9位、11至14位、16至19位、21至24位
每一位在0-9，a-f,A-F之间，所以注册码的形式位：MPED-XXXX-XXXX-XXXX-XXXX。假设第二组数值为X2，第三组数值为X3，第四组数值为X4
第五组数值为X5，由最后往前推，要想注册成功，edx=[1002197C]<>0,因为edx=edx-edx-C edx结果不是为0就为-1,如果edx=-1则inc edx后为0，
所以要edx=0,即C=0,进位标志由最后neg dx决定，当dx=0时C＝0，所以最终X3X2+X3+X4+X5低16位为0即可，只要X2+X3+X4+X5低16位为0即可,
所以（X2+X3+X4+X5）mod 10000h=0即可，让X2+X3+X4+X5=10000h就满足条件，最终的算法就是X2+X3+X4+X5=10000h,是不是很简单！
简单的用VB做了个注册机：
Private Sub Command1_Click()
Dim x2, x3, x4, x5 As Long
Do
x2 = CLng((&H10000 - &H1000) * Rnd() + &H1000)
x3 = CLng((&H10000 - &H1000) * Rnd() + &H1000)
x4 = CLng((&H10000 - &H1000) * Rnd() + &H1000)
x5 = CLng(&H10000 - x2 - x3 - x4)
Loop Until Len(Hex$(x5)) = 4
Text1.Text = "MPED-" & Hex$(x2) & "-" & Hex$(x3) & "-" & Hex$(x4) & "-" & Hex$(x5)
End Sub
Private Sub Command2_Click()
End
End Sub
Private Sub Form_Load()
Dim x2, x3, x4, x5 As Long
Do
x2 = CLng((&H10000 - &H1000) * Rnd() + &H1000)
x3 = CLng((&H10000 - &H1000) * Rnd() + &H1000)
x4 = CLng((&H10000 - &H1000) * Rnd() + &H1000)
x5 = CLng(&H10000 - x2 - x3 - x4)
Loop Until Len(Hex$(x5)) = 4
Text1.Text = "MPED-" & Hex$(x2) & "-" & Hex$(x3) & "-" & Hex$(x4) & "-" & Hex$(x5)
End Sub
其他的三种控件（Streamware.CD.Extractor.Control，Streamware.OGG.Encoder.Control.v1.0，Streamware.WMA.Encoder.Control）
算法是换汤不换药，分别为：
1.Streamware.CD.Extractor.Control
固定信息'RIPC',X2+X3+X4-X5=10000h
2.Streamware.OGG.Encoder.Control
固定信息'OVED',X3+X4+X5-X2=10000h
3.Streamware.WMA.Encoder.Control
固定信息'WMED',X1-X2+X3-X4=10000h
工具简介：1.ActiveX control test container:我想大家都应该知道吧，visual studio带的专门测试控件功能的工具。
2.CoClassSyms：在REC论坛上找到的辅助工具软件，能够把COM和ActiveX控件中接口中的方法和属性导出成格式为DBG的符号文件，有了符号文件，olldbg和ida就能分析出COM和ActiveX控件中接口中的方法和属性所在虚拟地址和名称了。
用Peid查壳，发现swdmp3.ocx控件无壳，为Visual C++语言编写。
把CoClassSyms.exe 文件拷贝到winnt\system32目录下，在dos窗口环境下执行：CoClassSyms swdmp3.ocx,生成swdmp3.dbg同名的符号文件。
下面我们先用ida静态分析一下，强大的ida自动加载对应的符号文件，在名字窗口中已分析出改控件中的方法和属性名称，如下：
ISwdAudioEncoder::Open 1000D3C0
ISwdAudioEncoder::OpenHandle 1000D940
ISwdAudioEncoder::SetInputFormat 1000DAE0
ISwdAudioEncoder::SetInputFormatWFX 1000DE00
ISwdAudioEncoder::SetOutputFormatVBR 1000E000
ISwdAudioEncoder::SetOutputFormatABR 1000E1E0
ISwdAudioEncoder::SetOutputFormatCBR 1000E3B0
ISwdAudioEncoder::Write 1000E720
ISwdAudioEncoder::Close 1000F420
ISwdAudioEncoder::Filename_get 10011030
ISwdAudioEncoder::AddExtension_get 10011060
ISwdAudioEncoder::AddExtension_put 10011090
ISwdAudioEncoder::TagData_get 100110B0
ISwdAudioEncoder::OverwritePrompt_get 100110D0
ISwdAudioEncoder::OverwritePrompt_put 10011100
ISwdAudioEncoder::LicenseNumber_get 10011120
ISwdAudioEncoder::LicenseNumber_put 100111A0
很显然，ISwdAudioEncoder::LicenseNumber_put属性就是设置许可证号的。双击鼠标，跳到代码入口，如下：
.text:100111A0 55 push ebp
.text:100111A1 8B EC mov ebp, esp
.text:100111A3 51 push ecx
.text:100111A4 53 push ebx
.text:100111A5 56 push esi
.text:100111A6 57 push edi
.text:100111A7 8B 7D 0C mov edi, [ebp+lpString] //edi指向输入的许可证号
.text:100111AA 85 FF test edi, edi //判断许可证号是否为空
.text:100111AC 74 25 jz short loc_100111D3 //为空跳走
.text:100111AE 57 push edi ; lpString //许可证号入桟
.text:100111AF FF 15 7C A1 01 10 call ds:lstrlenW //测试许可证号unicode长度
.text:100111B5 8D 74 00 02 lea esi, [eax+eax+2]
.text:100111B9 8B C6 mov eax, esi
.text:100111BB 83 C0 03 add eax, 3
.text:100111BE 24 FC and al, 0FCh
.text:100111C0 E8 6B 1E 00 00 call __alloca_probe
.text:100111C5 8B C4 mov eax, esp
.text:100111C7 6A 00 push 0
.text:100111C9 56 push esi
.text:100111CA 57 push edi
.text:100111CB 50 push eax
.text:100111CC E8 EF 00 FF FF call sub_100012C0
.text:100111D1 8B F8 mov edi, eax
.text:100111D3
.text:100111D3 loc_100111D3: ; CODE XREF: ISwdAudioEncoder__LicenseNumber_put+Cj
.text:100111D3 8B 5D 08 mov ebx, [ebp+arg_0]
.text:100111D6 85 FF test edi, edi
.text:100111D8 8D B3 CC 00 00 00 lea esi, [ebx+0CCh]
.text:100111DE 75 04 jnz short loc_100111E4
.text:100111E0 33 C0 xor eax, eax
.text:100111E2 EB 07 jmp short loc_100111EB
.text:100111E4 ; ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
.text:100111E4
.text:100111E4 loc_100111E4: ; CODE XREF: ISwdAudioEncoder__LicenseNumber_put+3Ej
.text:100111E4 57 push edi ; lpString
.text:100111E5 FF 15 D0 A1 01 10 call ds:lstrlenA
.text:100111EB
.text:100111EB loc_100111EB: ; CODE XREF: ISwdAudioEncoder__LicenseNumber_put+42j
.text:100111EB 57 push edi
.text:100111EC 50 push eax
.text:100111ED 8B CE mov ecx, esi
.text:100111EF E8 DC BD FF FF call sub_1000CFD0
.text:100111F4 8B 06 mov eax, [esi]
.text:100111F6 68 F0 18 02 10 push offset String
.text:100111FB 50 push eax
.text:100111FC E8 5B 29 00 00 call __mbscmp
.text:10011201 83 C4 08 add esp, 8
.text:10011204 85 C0 test eax, eax
.text:10011206 75 0E jnz short loc_10011216
.text:10011208
.text:10011208 loc_10011208: ; CODE XREF: ISwdAudioEncoder__LicenseNumber_put+310j
.text:10011208 33 C0 xor eax, eax
.text:1001120A 8D 65 F0 lea esp, [ebp-10h]
.text:1001120D 5F pop edi
.text:1001120E 5E pop esi
.text:1001120F 5B pop ebx
.text:10011210 8B E5 mov esp, ebp
.text:10011212 5D pop ebp
.text:10011213 C2 08 00 retn 8
.text:10011216 ; ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
.text:10011216
.text:10011216 loc_10011216: ; CODE XREF: ISwdAudioEncoder__LicenseNumber_put+66j
.text:10011216 8B 06 mov eax, [esi]
.text:10011218 83 78 F8 18 cmp dword ptr [eax-8], 18h //比较许可证号的长度是否为24位
.text:1001121C 7D 38 jge short loc_10011256 //大于等于24跳转到10011256，小于24位显示下面的
“License number is wrong.”消息框
.text:1001121E 8B 48 F8 mov ecx, [eax-8]
.text:10011221 85 C9 test ecx, ecx
.text:10011223 74 1C jz short loc_10011241
.text:10011225 8B 48 F4 mov ecx, [eax-0Ch]
.text:10011228 85 C9 test ecx, ecx
.text:1001122A 7C 09 jl short loc_10011235
.text:1001122C 8B CE mov ecx, esi
.text:1001122E E8 0D C1 FF FF call sub_1000D340
.text:10011233 EB 0C jmp short loc_10011241
.text:10011235 ; ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
.text:10011235
.text:10011235 loc_10011235: ; CODE XREF: ISwdAudioEncoder__LicenseNumber_put+8Aj
.text:10011235 68 F0 18 02 10 push offset String
.text:1001123A 8B CE mov ecx, esi
.text:1001123C E8 3F 15 00 00 call sub_10012780
.text:10011241
.text:10011241 loc_10011241: ; CODE XREF: ISwdAudioEncoder__LicenseNumber_put+83j
.text:10011241 ; ISwdAudioEncoder__LicenseNumber_put+93j
.text:10011241 8B 4B 50 mov ecx, [ebx+50h]
.text:10011244 6A 10 push 10h
.text:10011246 68 C8 E1 01 10 push offset aMp3EncoderCont ; "MP3 Encoder Control"
.text:1001124B 68 68 E8 01 10 push offset aLicenseNumberI ; "License number is wrong."
.text:10011250 51 push ecx
.text:10011251 E9 B1 02 00 00 jmp loc_10011507
.text:10011256 ; ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
.text:10011256
.text:10011256 loc_10011256: ; CODE XREF: ISwdAudioEncoder__LicenseNumber_put+7Cj
.text:10011256 8B 16 mov edx, [esi] //edx指向许可证号
.text:10011258 B8 05 00 00 00 mov eax, 5 //eax=5
.text:1001125D 8B 4A F8 mov ecx, [edx-8] //ecx=许可证号的长度
.text:10011260 3B C8 cmp ecx, eax
.text:10011262 7D 02 jge short loc_10011266
.text:10011264 8B C1 mov eax, ecx
.text:10011266
.text:10011266 loc_10011266: ; CODE XREF: ISwdAudioEncoder__LicenseNumber_put+C2j
.text:10011266 8B 0D 30 D0 01 10 mov ecx, off_1001D030
.text:1001126C 6A 00 push 0
.text:1001126E 6A 00 push 0
.text:10011270 8D 55 0C lea edx, [ebp+lpString]
.text:10011273 89 4D 0C mov [ebp+lpString], ecx
.text:10011276 50 push eax
.text:10011277 52 push edx
.text:10011278 8B CE mov ecx, esi
.text:1001127A E8 91 14 00 00 call sub_10012710 //取许可证号前5位
.text:1001127F 8D 45 0C lea eax, [ebp+lpString] //eax指向许可证号前5位
.text:10011282 8D 4D FC lea ecx, [ebp+var_4]
.text:10011285 50 push eax
.text:10011286 E8 85 12 00 00 call sub_10012510
.text:1001128B 8D 4D 0C lea ecx, [ebp+lpString]
.text:1001128E E8 1D BB FF FF call sub_1000CDB0
.text:10011293 8B 4D FC mov ecx, [ebp+var_4] //ecx指向许可证号前5位
.text:10011296 68 60 E8 01 10 push offset aMped ; "MPED-" //内定的5位固定字符
.text:1001129B 51 push ecx
.text:1001129C E8 BB 28 00 00 call __mbscmp //进行比较
.text:100112A1 8B 0D 34 D0 01 10 mov ecx, off_1001D034
.text:100112A7 83 C4 08 add esp, 8
.text:100112AA 8B 3D A8 A0 01 10 mov edi, ds:InterlockedDecrement
.text:100112B0 85 C0 test eax, eax //测试比较结果
.text:100112B2 8B 45 FC mov eax, [ebp+var_4]
.text:100112B5 0F 95 C3 setnz bl //置标志为给bl
.text:100112B8 8D 50 F4 lea edx, [eax-0Ch]
.text:100112BB 3B D1 cmp edx, ecx
.text:100112BD 74 19 jz short loc_100112D8
.text:100112BF 83 C0 F4 add eax, 0FFFFFFF4h
.text:100112C2 50 push eax ; lpAddend
.text:100112C3 FF D7 call edi ; InterlockedDecrement
.text:100112C5 85 C0 test eax, eax
.text:100112C7 7F 0F jg short loc_100112D8
.text:100112C9 8B 45 FC mov eax, [ebp+var_4]
.text:100112CC 83 C0 F4 add eax, 0FFFFFFF4h
.text:100112CF 50 push eax
.text:100112D0 E8 5B 1C 00 00 call sub_10012F30
.text:100112D5 83 C4 04 add esp, 4
.text:100112D8
.text:100112D8 loc_100112D8: ; CODE XREF: ISwdAudioEncoder__LicenseNumber_put+11Dj
.text:100112D8 ; ISwdAudioEncoder__LicenseNumber_put+127j
.text:100112D8 8B 06 mov eax, [esi] //eax指向指向输入的许可证号
.text:100112DA 84 DB test bl, bl //测试bl标志位
.text:100112DC 74 3B jz short loc_10011319 //为0跳到10011319，否则位显示下面的
“License number is wrong.”消息框
.text:100112DE 8B 48 F8 mov ecx, [eax-8]
.text:100112E1 85 C9 test ecx, ecx
.text:100112E3 74 1C jz short loc_10011301
.text:100112E5 8B 48 F4 mov ecx, [eax-0Ch]
.text:100112E8 85 C9 test ecx, ecx
.text:100112EA 7C 09 jl short loc_100112F5
.text:100112EC 8B CE mov ecx, esi
.text:100112EE E8 4D C0 FF FF call sub_1000D340
.text:100112F3 EB 0C jmp short loc_10011301
.text:100112F5 ; ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
.text:100112F5
.text:100112F5 loc_100112F5: ; CODE XREF: ISwdAudioEncoder__LicenseNumber_put+14Aj
.text:100112F5 68 F0 18 02 10 push offset String
.text:100112FA 8B CE mov ecx, esi
.text:100112FC E8 7F 14 00 00 call sub_10012780
.text:10011301
.text:10011301 loc_10011301: ; CODE XREF: ISwdAudioEncoder__LicenseNumber_put+143j
.text:10011301 ; ISwdAudioEncoder__LicenseNumber_put+153j
.text:10011301 8B 4D 08 mov ecx, [ebp+arg_0]
.text:10011304 6A 10 push 10h
.text:10011306 68 C8 E1 01 10 push offset aMp3EncoderCont ; "MP3 Encoder Control"
.text:1001130B 68 68 E8 01 10 push offset aLicenseNumberI ; "License number is wrong."
.text:10011310 8B 51 50 mov edx, [ecx+50h]
.text:10011313 52 push edx
.text:10011314 E9 EE 01 00 00 jmp loc_10011507
.text:10011319 ; ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
.text:10011319
.text:10011319 loc_10011319: ; CODE XREF: ISwdAudioEncoder__LicenseNumber_put+13Cj
.text:10011319 8A 50 09 mov dl, [eax+9] //取输入的许可证号的第10位
.text:1001131C B1 2D mov cl, 2Dh //cl='-'
.text:1001131E 3A D1 cmp dl, cl //比较许可证号的第10位是否等于'-'
.text:10011320 0F 85 A9 01 00 00 jnz loc_100114CF //不等跳走
.text:10011326 38 48 0E cmp [eax+0Eh], cl //相等继续比较许可证号的第15位是否等于'-'
.text:10011329 0F 85 A0 01 00 00 jnz loc_100114CF //不等跳走
.text:1001132F 38 48 13 cmp [eax+13h], cl //相等继续比较许可证号的第20位是否等于'-'
.text:10011332 0F 85 97 01 00 00 jnz loc_100114CF //不等跳走
.text:10011338 8B 0E mov ecx, [esi]
.text:1001133A B8 04 00 00 00 mov eax, 4
.text:1001133F 8B 49 F8 mov ecx, [ecx-8]
.text:10011342 83 F9 09 cmp ecx, 9
.text:10011345 7D 03 jge short loc_1001134A
.text:10011347 8D 41 FB lea eax, [ecx-5]
.text:1001134A
.text:1001134A loc_1001134A: ; CODE XREF: ISwdAudioEncoder__LicenseNumber_put+1A5j
.text:1001134A 83 F9 05 cmp ecx, 5
.text:1001134D 7D 02 jge short loc_10011351
.text:1001134F 33 C0 xor eax, eax
.text:10011351
.text:10011351 loc_10011351: ; CODE XREF: ISwdAudioEncoder__LicenseNumber_put+1ADj
.text:10011351 8B 15 30 D0 01 10 mov edx, off_1001D030
.text:10011357 6A 00 push 0
.text:10011359 6A 05 push 5
.text:1001135B 50 push eax
.text:1001135C 8D 45 0C lea eax, [ebp+lpString]
.text:1001135F 8B CE mov ecx, esi
.text:10011361 50 push eax
.text:10011362 89 55 0C mov [ebp+lpString], edx
.text:10011365 E8 A6 13 00 00 call sub_10012710 //取输入的许可证号的6至9位
.text:1001136A 8D 4D 0C lea ecx, [ebp+lpString] //ecx指向输入的许可证号的6至9位
.text:1001136D 51 push ecx
.text:1001136E 8D 4D FC lea ecx, [ebp+var_4]
.text:10011371 E8 9A 11 00 00 call sub_10012510 //将许可证号的6至9位保存到[0012ec78]
.text:10011376 8D 4D 0C lea ecx, [ebp+lpString]
.text:10011379 E8 32 BA FF FF call sub_1000CDB0
.text:1001137E 8B 55 FC mov edx, [ebp+var_4]
.text:10011381 52 push edx //edx指向输入的许可证号的6至9位
.text:10011382 E8 99 01 00 00 call sub_10011520 //判断许可证号的每一位是否在0-9，a-f,A-F之间
.text:10011387 8B 15 34 D0 01 10 mov edx, off_1001D034
.text:1001138D 66 A3 74 19 02 10 mov word ptr dword_10021974, ax //ax=许可证号的6至9位,保存到10021974
.text:10011393 8B 45 FC mov eax, [ebp+var_4]
.text:10011396 83 C4 04 add esp, 4
.text:10011399 8D 48 F4 lea ecx, [eax-0Ch]
.text:1001139C 3B CA cmp ecx, edx
.text:1001139E 74 19 jz short loc_100113B9
.text:100113A0 83 C0 F4 add eax, 0FFFFFFF4h
.text:100113A3 50 push eax ; lpAddend
.text:100113A4 FF D7 call edi ; InterlockedDecrement
.text:100113A6 85 C0 test eax, eax
.text:100113A8 7F 0F jg short loc_100113B9
.text:100113AA 8B 55 FC mov edx, [ebp+var_4]
.text:100113AD 83 C2 F4 add edx, 0FFFFFFF4h
.text:100113B0 52 push edx
.text:100113B1 E8 7A 1B 00 00 call sub_10012F30
.text:100113B6 83 C4 04 add esp, 4
.text:100113B9
.text:100113B9 loc_100113B9: ; CODE XREF: ISwdAudioEncoder__LicenseNumber_put+1FEj
.text:100113B9 ; ISwdAudioEncoder__LicenseNumber_put+208j
.text:100113B9 8B 0E mov ecx, [esi]
.text:100113BB B8 04 00 00 00 mov eax, 4
.text:100113C0 8B 49 F8 mov ecx, [ecx-8]
.text:100113C3 83 F9 0E cmp ecx, 0Eh
.text:100113C6 7D 03 jge short loc_100113CB
.text:100113C8 8D 41 F6 lea eax, [ecx-0Ah]
.text:100113CB
.text:100113CB loc_100113CB: ; CODE XREF: ISwdAudioEncoder__LicenseNumber_put+226j
.text:100113CB 83 F9 0A cmp ecx, 0Ah
.text:100113CE 7D 02 jge short loc_100113D2
.text:100113D0 33 C0 xor eax, eax
.text:100113D2
.text:100113D2 loc_100113D2: ; CODE XREF: ISwdAudioEncoder__LicenseNumber_put+22Ej
.text:100113D2 8B 15 30 D0 01 10 mov edx, off_1001D030
.text:100113D8 6A 00 push 0
.text:100113DA 6A 0A push 0Ah
.text:100113DC 50 push eax
.text:100113DD 8D 45 0C lea eax, [ebp+lpString]
.text:100113E0 8B CE mov ecx, esi
.text:100113E2 50 push eax
.text:100113E3 89 55 0C mov [ebp+lpString], edx
.text:100113E6 E8 25 13 00 00 call sub_10012710 //取输入的许可证号的11至14位
.text:100113EB 8D 4D 0C lea ecx, [ebp+lpString]
.text:100113EE 51 push ecx
.text:100113EF 8D 4D FC lea ecx, [ebp+var_4]
.text:100113F2 E8 19 11 00 00 call sub_10012510
.text:100113F7 8D 4D 0C lea ecx, [ebp+lpString]
.text:100113FA E8 B1 B9 FF FF call sub_1000CDB0
.text:100113FF 8B 55 FC mov edx, [ebp+var_4]
.text:10011402 52 push edx //edx指向输入的许可证号的11至14位
.text:10011403 E8 18 01 00 00 call sub_10011520 //判断许可证号的每一位是否在0-9，a-f,A-F之间
.text:10011408 83 C4 04 add esp, 4
.text:1001140B 8D 4D FC lea ecx, [ebp+var_4]
.text:1001140E 66 A3 76 19 02 10 mov word ptr dword_10021974+2, ax //ax=许可证号的11至14位,保存到10021976
.text:10011414 E8 97 B9 FF FF call sub_1000CDB0
.text:10011419 6A 04 push 4
.text:1001141B 8D 45 0C lea eax, [ebp+lpString]
.text:1001141E 6A 0F push 0Fh
.text:10011420 50 push eax
.text:10011421 8B CE mov ecx, esi
.text:10011423 E8 D8 14 00 00 call sub_10012900 //取输入的许可证号的16至19位
.text:10011428 8B 00 mov eax, [eax]
.text:1001142A 50 push eax //eax向输入的许可证号的16至19位
.text:1001142B E8 F0 00 00 00 call sub_10011520 //判断许可证号的每一位是否在0-9，a-f,A-F之间
.text:10011430 83 C4 04 add esp, 4
.text:10011433 8D 4D 0C lea ecx, [ebp+lpString]
.text:10011436 66 A3 78 19 02 10 mov word_10021978, ax //ax=许可证号的16至19位,保存到10021978
.text:1001143C E8 6F B9 FF FF call sub_1000CDB0
.text:10011441 6A 04 push 4
.text:10011443 8D 4D 0C lea ecx, [ebp+lpString]
.text:10011446 6A 14 push 14h
.text:10011448 51 push ecx
.text:10011449 8B CE mov ecx, esi
.text:1001144B E8 B0 14 00 00 call sub_10012900 ///取输入的许可证号的21至24位
.text:10011450 8B 00 mov eax, [eax]
.text:10011452 50 push eax //eax向输入的许可证号的21至24位
.text:10011453 E8 C8 00 00 00 call sub_10011520 //判断许可证号的每一位是否在0-9，a-f,A-F之间
.text:10011458 83 C4 04 add esp, 4
.text:1001145B 8D 4D 0C lea ecx, [ebp+lpString]
.text:1001145E 66 A3 7A 19 02 10 mov word_1002197A, ax //ax=许可证号的21至24位,保存到1002197A
.text:10011464 E8 47 B9 FF FF call sub_1000CDB0 //下面对保存的许可证号进行运算处理
.text:10011469 66 8B 15 7A 19 02+mov dx, word_1002197A //保存许可证号的21至24位到dx
.text:10011470 8B 0D 74 19 02 10 mov ecx, dword_10021974 //10021974保存许可证号的6至9位，10021976保存许可证号的11至14位
//10021976对应ecx高word位,10021974对应ecx低word位
.text:10011476 66 03 15 78 19 02+add dx, word_10021978 //dx=许可证号的21至24+许可证号的16至19位
.text:1001147D 8B 7D 08 mov edi, [ebp+arg_0]
.text:10011480 66 03 15 76 19 02+add dx, word ptr dword_10021974+2 //dx=许可证号的21至24+许可证号的16至19位+许可证号的11至14位
.text:10011487 03 D1 add edx, ecx //edx=许可证号的21至24+许可证号的16至19位+许可证号的11至14位+ecx
.text:10011489 F7 DA neg edx //edx取反
.text:1001148B 66 F7 DA neg dx //dx取反
.text:1001148E 1B D2 sbb edx, edx //edx=edx-edx-C(C为进位标志)
.text:10011490 42 inc edx //edx=edx+1
.text:10011491 66 89 15 7C 19 02+mov word ptr dword_1002197C, dx //将dx保存到1002197C
.text:10011498 A1 7C 19 02 10 mov eax, dword_1002197C //eax=dx
.text:1001149D 25 FF FF 00 00 and eax, 0FFFFh //与0FFFFh相与
.text:100114A2 89 87 D4 00 00 00 mov [edi+0D4h], eax //保存结果
.text:100114A8 66 83 3D 7C 19 02+cmp word ptr dword_1002197C, 0 //与0比较
.text:100114B0 0F 85 52 FD FF FF jnz loc_10011208 //不为0跳转到10011208，为0显示"License number is wrong."信息
.text:100114B6 8B CE mov ecx, esi
.text:100114B8 E8 33 11 00 00 call sub_100125F0
.text:100114BD 8B 4F 50 mov ecx, [edi+50h]
.text:100114C0 6A 10 push 10h
.text:100114C2 68 C8 E1 01 10 push offset aMp3EncoderCont ; "MP3 Encoder Control"
.text:100114C7 68 68 E8 01 10 push offset aLicenseNumberI ; "License number is wrong."
.text:100114CC 51 push ecx
.text:100114CD EB 38 jmp short loc_10011507
.text:100114CF ; ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
.text:100114CF
.text:100114CF loc_100114CF: ; CODE XREF: ISwdAudioEncoder__LicenseNumber_put+180j
.text:100114CF ; ISwdAudioEncoder__LicenseNumber_put+189j
.text:100114CF ; ISwdAudioEncoder__LicenseNumber_put+192j
.text:100114CF 8B 06 mov eax, [esi]
.text:100114D1 8B 48 F8 mov ecx, [eax-8]
.text:100114D4 85 C9 test ecx, ecx
.text:100114D6 74 1C jz short loc_100114F4
.text:100114D8 8B 48 F4 mov ecx, [eax-0Ch]
.text:100114DB 85 C9 test ecx, ecx
.text:100114DD 7C 09 jl short loc_100114E8
.text:100114DF 8B CE mov ecx, esi
.text:100114E1 E8 5A BE FF FF call sub_1000D340
.text:100114E6 EB 0C jmp short loc_100114F4
.text:100114E8 ; ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
.text:100114E8
.text:100114E8 loc_100114E8: ; CODE XREF: ISwdAudioEncoder__LicenseNumber_put+33Dj
.text:100114E8 68 F0 18 02 10 push offset String
.text:100114ED 8B CE mov ecx, esi
.text:100114EF E8 8C 12 00 00 call sub_10012780
.text:100114F4
.text:100114F4 loc_100114F4: ; CODE XREF: ISwdAudioEncoder__LicenseNumber_put+336j
.text:100114F4 ; ISwdAudioEncoder__LicenseNumber_put+346j
.text:100114F4 8B 55 08 mov edx, [ebp+arg_0]
.text:100114F7 6A 10 push 10h ; uType
.text:100114F9 68 C8 E1 01 10 push offset aMp3EncoderCont ; lpCaption
.text:100114FE 68 68 E8 01 10 push offset aLicenseNumberI ; lpText
.text:10011503 8B 42 50 mov eax, [edx+50h]
.text:10011506 50 push eax ; hWnd
.text:10011507
.text:10011507 loc_10011507: ; CODE XREF: ISwdAudioEncoder__LicenseNumber_put+B1j
.text:10011507 ; ISwdAudioEncoder__LicenseNumber_put+174j
.text:10011507 ; ISwdAudioEncoder__LicenseNumber_put+32Dj
.text:10011507 FF 15 80 A2 01 10 call ds:MessageBoxA
.text:1001150D 8D 65 F0 lea esp, [ebp+var_10]
.text:10011510 B8 05 40 00 80 mov eax, 80004005h
.text:10011515 5F pop edi
.text:10011516 5E pop esi
.text:10011517 5B pop ebx
.text:10011518 8B E5 mov esp, ebp
.text:1001151A 5D pop ebp
.text:1001151B C2 08 00 retn 8
.text:1001151B ISwdAudioEncoder__LicenseNumber_put endp
让我们开始启动olldbg动态调试，用olldbg加载ActiveX control test container后，F9运行，在ActiveX control test container中
选择edit->new control,选择mp3encoder class。切换到olldbg,ALT+E打开模块窗口，选择swdmp3.ocx,右键选择"查看名称"，类型为"文件库"的
条目信息就是olldbg根据符号文件生成的控件的接口信息，双击ISwdAudioEncoder::LicenseNumber_put，来到我们想要的地方，在10011A0处下断点，
切换到ActiveX control test container，选择control->invoke methods,选择LicenseNumber（PropPut),参数框输入我们生成的注册码
MPED-5446-1AF5-56FC-39C9，点击"set value",再点击"invoke",中断在10011A0，我们就可以开始跟踪分析了。
算法总结：首先注册码的长度为24位，前5位为'MPED-'是固定的，第10、15、20位为'-',6至9位、11至14位、16至19位、21至24位
每一位在0-9，a-f,A-F之间，所以注册码的形式位：MPED-XXXX-XXXX-XXXX-XXXX。假设第二组数值为X2，第三组数值为X3，第四组数值为X4
第五组数值为X5，由最后往前推，要想注册成功，edx=[1002197C]<>0,因为edx=edx-edx-C edx结果不是为0就为-1,如果edx=-1则inc edx后为0，
所以要edx=0,即C=0,进位标志由最后neg dx决定，当dx=0时C＝0，所以最终X3X2+X3+X4+X5低16位为0即可，只要X2+X3+X4+X5低16位为0即可,
所以（X2+X3+X4+X5）mod 10000h=0即可，让X2+X3+X4+X5=10000h就满足条件，最终的算法就是X2+X3+X4+X5=10000h,是不是很简单！
简单的用VB做了个注册机：
Private Sub Command1_Click()
Dim x2, x3, x4, x5 As Long
Do
x2 = CLng((&H10000 - &H1000) * Rnd() + &H1000)
x3 = CLng((&H10000 - &H1000) * Rnd() + &H1000)
x4 = CLng((&H10000 - &H1000) * Rnd() + &H1000)
x5 = CLng(&H10000 - x2 - x3 - x4)
Loop Until Len(Hex$(x5)) = 4
Text1.Text = "MPED-" & Hex$(x2) & "-" & Hex$(x3) & "-" & Hex$(x4) & "-" & Hex$(x5)
End Sub
Private Sub Command2_Click()
End
End Sub
Private Sub Form_Load()
Dim x2, x3, x4, x5 As Long
Do
x2 = CLng((&H10000 - &H1000) * Rnd() + &H1000)
x3 = CLng((&H10000 - &H1000) * Rnd() + &H1000)
x4 = CLng((&H10000 - &H1000) * Rnd() + &H1000)
x5 = CLng(&H10000 - x2 - x3 - x4)
Loop Until Len(Hex$(x5)) = 4
Text1.Text = "MPED-" & Hex$(x2) & "-" & Hex$(x3) & "-" & Hex$(x4) & "-" & Hex$(x5)
End Sub
其他的三种控件（Streamware.CD.Extractor.Control，Streamware.OGG.Encoder.Control.v1.0，Streamware.WMA.Encoder.Control）
算法是换汤不换药，分别为：
1.Streamware.CD.Extractor.Control
固定信息'RIPC',X2+X3+X4-X5=10000h
2.Streamware.OGG.Encoder.Control
固定信息'OVED',X3+X4+X5-X2=10000h
3.Streamware.WMA.Encoder.Control
固定信息'WMED',X1-X2+X3-X4=10000h
浙公网安备 33010602011771号