【破文标题】摇钱树彩票大富翁 2.2破解分析
【破文作者】noTme[PYG]
【作者邮箱】noTme_20@163.com
【作者主页】www.chinapyg.cn
【破解工具】OD,W32DASM,VB
【破解平台】Win9x/NT/2000/XP
【软件名称】摇钱树彩票大富翁 2.2
【软件大小】7422KB

【原版下载】http://www.onlinedown.net/soft/47838.htm
【保护方式】无壳+NAG
【软件简介】1、品种全：全国性彩票玩法的集合，体彩8种，福彩5种，满足广泛的、不同爱好的彩民需求；
福彩：3D，双色球，22选5，36选7，P62；
体彩：排列三，排列五，七星彩，篮彩，数字6+1，29选7，22选5，36选7；
2、分析专业：独家推出各种玩法重号数量的概率，例如双色球重1个、2个、3个号码的概率分别为：53%，23%，5.2%；独创所选号码与历史匹配程度相隔的理论期数；具体玩法的分析参看下面的6、7、8条；
3、号码走势图：冷热号码一看便知；体彩排列三和福彩3D包括直选和组选号码走势图；
4、参数分析：奇偶比，大小比/分区比，和值；乐透型玩法还包括与上期重号数量、是否连号；各参数出现概率分析，相隔的理论期数，每次出现的间隔期数图表；
5、按所选参数条件 [缩水]，与历史数据匹配程度过滤；
6、体彩排列三和福彩3D：和值、组选号码、直选两位相同号码的历史出现次数、间隔期数图表；理论依据：组选6 理论上每160期出现1次，160内出现3次的少；直选两位相同号码（1、2位相同，1、3位相同，2、3位相同）理论上每100期1次，30期内再出现的概率小；
玩法：从（1）选和值（2）到组选号码，（3）最后到选直选号码，有层次的分析；也可只分析其中一步；
7、乐透型玩法概率分析：参数出现的概率、理论间隔期数，重号的概率、理论间隔期数；
例如双色球的红球11个号为一个区，三区比为X：X：0 的出现概率为6.4%，理论间隔期数为每16期1次，如果当期分区比选对，即可排除11个号码（大于22 的）；经常使用本软件，在输入新的一期数据时，注意分析参数的出现间隔，可以提高您对参数组合的把握，大胆选号；
8、乐透型玩法选号分析：直接针对您要选的号码，独家推出与历史数据重号次数、每次出现的间隔期数图表，包括重3个号及以上的，查看重号的个数是否太多及理论间隔是否太近，使您的视野扩大；
例如：双色球重6个号码的概率为110万分之一，重5个号码的概率为6800分之一，不言而喻，中过大奖或与以前中奖号码重号次数过多，重号间隔期数表中排列过近，再中大奖的概率则小。以380期为例，重3个号的理论次数为20次左右，如果您选择的号码重了30次则再出现的概率小；重4个号码的理论间隔期数为210期，20内再出现的概率低。可以修改其中的一个号码，至您满意，成倍提高了中大奖的概率。

------------------------------------------------------------------------
凑个热闹!嘿嘿!今天有空,网上闲逛,发现一摇钱树!!!

打开试注册,弹出"注册码不正确"!关了它.

用PEID查壳,Borland Delphi 6.0 - 7.0,无壳,省事了不少!

OD载入,用老罗的超级字符串参考!找到 "注册码不正确",双击来到:
005A86DA  |.  BB 06000000   MOV EBX,6
005A86DF  |.  8D75 B4       LEA ESI,DWORD PTR SS:[EBP-4C]
005A86E2  |>  8D95 DCFCFFFF /LEA EDX,DWORD PTR SS:[EBP-324]
005A86E8  |.  8B06          |MOV EAX,DWORD PTR DS:[ESI]
005A86EA >|.  E8 990EE6FF   |CALL 2.00409588                         ;  ->SysUtils.IntToStr(Integer):AnsiString;overload;
005A86EF  |.  8B95 DCFCFFFF |MOV EDX,DWORD PTR SS:[EBP-324]
005A86F5  |.  8D45 F8       |LEA EAX,DWORD PTR SS:[EBP-8]
005A86F8 >|.  E8 13C5E5FF   |CALL 2.00404C10                         ;  ->System.@LStrCat;
005A86FD  |.  83C6 04       |ADD ESI,4
005A8700  |.  4B            |DEC EBX
005A8701  |.^ 75 DF         \JNZ SHORT 2.005A86E2
005A8703  |.  8B45 FC       MOV EAX,DWORD PTR SS:[EBP-4]             ;超级经典代码
005A8706  |.  8B55 F8       MOV EDX,DWORD PTR SS:[EBP-8]             ;!!!!!!!!!!!!
005A8709 >|.  E8 46C6E5FF   CALL 2.00404D54                          ;经典比较CALL
005A870E  |.  74 2E         JE SHORT 2.005A873E                      ;不相等玩完!
005A8710  |.  66:A1 08885A0>MOV AX,WORD PTR DS:[5A8808]
005A8716  |.  50            PUSH EAX
005A8717  |.  6A 00         PUSH 0
005A8719  |.  8B87 18030000 MOV EAX,DWORD PTR DS:[EDI+318]
005A871F  |.  B1 02         MOV CL,2
005A8721  |.  BA 2C885A00   MOV EDX,2.005A882C