算法难度：⭐⭐⭐
爆破难度：⭐
信息收集
运行情况：
查壳与脱壳：
UPX壳，直接ESP定律脱壳即可
调试分析
Delphi程序，截图不方便注释，之后用IDR直接复制代码到everEdit里写注释了：
找到校验按钮，分析校验函数sub_00444B30：
首先是判断用户是否有输入，无输入则弹窗，有输入则跳转到00444B78：
接下来校验输入的数据，输入的内容必须是0x30~0x39之间，也就是纯数字:
接下来校验字符串长度：这个cm允许的输入是9，10，11字符，对于每种输入都有单独的计算，这里以输入长度为9位为例：输入格式是xx-xxx-xx
接下来进行了一个取数字的操作：进行了7段，总之就是把字符串中间的-去掉，把数字拼接在一起
取完数字之后，转换成Int类型保存起来：
接下来又进行了7段运算，运算出结果累加起来：
这里调用了一个00444B20的函数，功能类似C的pow函数，对一个数（eax）求n（edx）次方，这里Delphi函数调用约定是fastcall：
累加完成之后会进行对比：累加的值和输入的数字是否一样
相同则跳转到成功提示上：
然后再往下就是10字节长度和11字节长度的运算对比了，方法类似，都是分别计算一个次方，然后和原数比较，相同则成
算法分析
注册码生成算法：
#define _CRT_SECURE_NO_WARNINGS
#include <iostream>
#include <Windows.h>
int main()
{
for (int i = 1000000; i < 9999999; i++)
{
int sum = 0;
char tmp[8] = { 0 };
_itoa(i, tmp, 10);
for (int j = 0; j < 7; j++) sum += pow(tmp[j]-'0',7);
if (i == sum)std::cout << i << std::endl;
}
}
总结
难得一次性分析了这么长的反汇编，很多可以写成函数来方便调用的地方都直接内联了，可能是为了提高效率，这样一来就出现了大量重复代码段，分析花了挺多时间