CrackMe 003是002的加强版，我们看看加强在哪里。
OD运行，发现提示代码可能显示会出现问题，有压缩，用PEDI查一下，
发现程序并没有壳，这样即使有压缩，我们也可以手动脱掉。 首先，伪码检测：
进入OD，查找参考文本字符串，之后Call进去
向上大致查看一下程序的流程，然后找到函数的头部，F2下断，注意这个函数有点长，需要耐心一点
F9跑起来，输入我们的伪码，开始单步调试，还是同样的原则，先F8，遇到不认识的VB API函数就去查一下他是干什么的，我们需要做的是了解程序的流程，再遇到类似vbaobjset或者vbastrset等明显无关的函数时候可以过得稍微过得快一点，知道看到了熟悉的一段代码；
这段汇编代码与CrackMe2中的代码的流程是一样的，算法就是 （name的长度）*0x15B38+第一个字符的ASCII码值）转成10进制字符串，这个简单。
之后，我们再向后看，肯定有不同的位置，发现出现了浮点数运算:
这里推荐一个介绍x86下的浮点数汇编的博客，很详细 inter x86 浮点寄存器笔记
我们继续对代码进行分析，到跳转条件前一共主要出现了四段浮点数的汇编部分:
第一部分:
其实这部分并没有做什么实质上的工作，不过通过浮点数运算对内存中的数据进行改动(我们后面会发现这些内存地址都用了，但我们并不需要考虑这些，直接当做硬编码处理就可以了)。
第二部分:
可以看到，这部分对输入的name进行了简单的浮点运算:name=name*3-2
第三部分:
又对name进行了简单的操作，name=name-(-0x15); 第四部分:
第四部分实现的就是上面步骤生成的serial与我们输入的serial进行比较，只不过利用了有一点迷糊性质的浮点数除法，判断结果是否等于1而已。
现在在name=12345的情况下我们得到的serial字符串: OK,对现在分析得到的serial进行检验:
正确，好的，我们在总结一下算法 首先通过（name的长度）*0x15B38+第一个字符的ASCII码值）转成10进制字符串算出serial，然后serial*3-0x2+0x15算出serial。
写出注册机:（python）
结果:
检验:
最后，其实很简单，不过用浮点数汇编来迷惑罢了。
转载于:https://www.cnblogs.com/Space-of-Bruce/p/5529500.html
相关资源：JAVA上百实例源码以及开源项目