| EBPIG |
探索杂志 |
MHJDQ |
|
|
知识共享 资源共享
资料共享 | |
| 【制作成员】程式猎人 |
| 【发行时间】2000-9-16 |
| 【期刊号码】第十二期 |
| 【网站地址】http://programhunter.home.china.com |
|
【编辑寄语】 |
{~._.~}
( Y )
()~*~()
(_)-(_) |
�今天是奥运会开赛的第一天，到现在为止中国还没有得到一块金牌呢。我真希望中国今年可以超过四年前，我们大家也只能在这里默默的祝我们中国得到更多的金牌吧。这里杂志又将向大家介绍关于解密方面的文章，这些有些是我网上查到，但是没有得到作者同意，所以如果作者能够看到这个杂志的话，如有什么想法，希望来信告之。不多说了，努力吧，各位。
| |
| 【目 �� 录】 |
|
|
| &【破解心得】 |
Internet Maniac ver 1.2b Released: Sept.15, 1999
简介：
追踪：name:dahuilang
RN:01234567
今天应网友的要求，破解这个软件。现在我也是很少再破解软件了。毕竟没有时间了，
所以今天拿来这个软件破解时感觉它不是很难，破解以后发现它的确不难。破解过程如下：
使用bpx hmemcpy后拦下来
* Reference To: USER32.GetDlgItemTextA, Ord:0104h
|
:00405183 8B3DE8114100 mov edi, dword ptr [004111E8]
:00405189 8D442448 lea eax, dword ptr [esp+48]
:0040518D 6800010000 push 00000100
:00405192 50 push eax * Possible Reference to Dialog: DialogID_007C, CONTROL_ID:044A, ""
|
:00405193 684A040000 push 0000044A
:00405198 56 push esi
:00405199 FFD7 call edi
:0040519B 8D4C2408 lea ecx, dword ptr [esp+08] <-从系统出来
:0040519F 6800010000 push 00000100
:004051A4 51 push ecx * Possible Reference to Dialog: DialogID_007C, CONTROL_ID:0449, ""
|
:004051A5 6849040000 push 00000449
:004051AA 56 push esi
:004051AB FFD7 call edi
:004051AD 8D542448 lea edx, dword ptr [esp+48]
:004051B1 8D442408 lea eax, dword ptr [esp+08]
:004051B5 52 push edx
:004051B6 50 push eax
:004051B7 E8142E0000 call 00407FD0
:004051BC 83C408 add esp, 00000008
:004051BF 85C0 test eax, eax
:004051C1 744A je 0040520D * Reference To: KERNEL32.WritePrivateProfileStringA, Ord:02E5h
|
:004051C3 8B3D28104100 mov edi, dword ptr [00411028]
:004051C9 8D4C2408 lea ecx, dword ptr [esp+08]
:004051CD 68A0004300 push 004300A0
:004051D2 51 push ecx * Possible StringData Ref from Data Obj ->"User Name"
|
:004051D3 6824344100 push 00413424 * Possible StringData Ref from Data Obj ->"Internet Maniac"
|
:004051D8 6884314100 push 00413184
:004051DD FFD7 call edi
:004051DF 8D542448 lea edx, dword ptr [esp+48]
:004051E3 68A0004300 push 004300A0
:004051E8 52 push edx * Possible StringData Ref from Data Obj ->"Registration Code"
|
:004051E9 6838344100 push 00413438 * Possible StringData Ref from Data Obj ->"Internet Maniac"
|
:004051EE 6884314100 push 00413184
:004051F3 FFD7 call edi
:004051F5 6A40 push 00000040 * Possible StringData Ref from Data Obj ->"Registration Successful"
|
:004051F7 6804364100 push 00413604 * Possible StringData Ref from Data Obj ->"Thank you for registering Internet "
->"Maniac. Enjoy the program."
|
:004051FC 68C4354100 push 004135C4
:00405201 56 push esi * Reference To: USER32.MessageBoxA, Ord:01BEh
|
:00405202 FF1554114100 Call dword ptr [00411154]
:00405208 6A01 push 00000001
:0040520A 56 push esi
:0040520B EB39 jmp 00405246 * Referenced by a (U)nconditional or (C)onditional Jump at Address:
|:004051C1(C)
|
:0040520D 6A10 push 00000010 * Possible StringData Ref from Data Obj ->"Failure!"
|
:0040520F 68B8354100 push 004135B8 * Possible StringData Ref from Data Obj ->"Incorrect registration code!"
|
:00405214 6898354100 push 00413598
:00405219 56 push esi * Reference To: USER32.MessageBoxA, Ord:01BEh
|
:0040521A FF1554114100 Call dword ptr [00411154]
:00405220 5F pop edi
:00405221 B801000000 mov eax, 00000001
:00405226 5E pop esi
:00405227 81C480000000 add esp, 00000080
:0040522D C21000 ret 0010
大家可以先看一看上面的代码，你可以先看到从call edi出来，你可以发现这个edi值
就为USER32.GetDlgItemTextA我想这个函数大家一定熟悉吧，就是得到你输入的name和RN，
那么现在它应使用两次这样的函数，所以在它的下面就还有一个call，这就说明程序的确读
取了两次数据。现在向下看你可以发现关键的比较地方，这个我在初学天地中介绍过的关键
比较形式。大家不知道记住没有，如果记住的话，在这里就应用上了。因为下面是正确的信
息和错误的信息，所以就进入call 00407FD0中。
:00407FD0 83EC20 sub esp, 00000020
:00407FD3 56 push esi
:00407FD4 8B742428 mov esi, dword ptr [esp+28]
:00407FD8 56 push esi name
* Reference To: KERNEL32.lstrlenA, Ord:0308h
|
:00407FD9 FF1560104100 Call dword ptr [00411060]
:00407FDF 83F804 cmp eax, 00000004
:00407FE2 7D07 jge 00407FEB
这里当然是比较你的name个数是否小于4，如果不是话，进行下面的比较。 * Referenced by a (U)nconditional or (C)onditional Jump at Address:
|:00407FE2(C)
|
:00407FEB 0FBE4601 movsx eax, byte ptr [esi+01]
:00407FEF 0FBE4E02 movsx ecx, byte ptr [esi+02]
:00407FF3 D1E0 shl eax, 1
:00407FF5 50 push eax
:00407FF6 0FBE4603 movsx eax, byte ptr [esi+03]
:00407FFA C1E102 shl ecx, 02
:00407FFD 51 push ecx
:00407FFE B90A000000 mov ecx, 0000000A
:00408003 99 cdq
:00408004 F7F9 idiv ecx
:00408006 B8A0C634FA mov eax, FA34C6A0
:0040800B 8BCA mov ecx, edx
:0040800D D3E0 shl eax, cl
:0040800F 8D4C240C lea ecx, dword ptr [esp+0C]
:00408013 50 push eax * Possible StringData Ref from Data Obj ->"%010u-%d%d"
|
:00408014 68383B4100 push 00413B38
:00408019 51 push ecx * Reference To: USER32.wsprintfA, Ord:02ACh
|
:0040801A FF1544114100 Call dword ptr [00411144]
:00408020 8B542440 mov edx, dword ptr [esp+40]
:00408024 83C414 add esp, 00000014
:00408027 8D442404 lea eax, dword ptr [esp+04]
:0040802B 52 push edx
:0040802C 50 push eax * Reference To: KERNEL32.lstrcmpA, Ord:02FCh
|
:0040802D FF1544104100 Call dword ptr [00411044]
:00408033 F7D8 neg eax
:00408035 1BC0 sbb eax, eax
:00408037 5E pop esi
:00408038 40 inc eax
:00408039 83C420 add esp, 00000020
:0040803C C3 ret
在这里你可以 看到计算注册码的过程，如果这个程序你想制作注册机的话，分析一下上
面的地方就可以了。注册码可以在
:0040802B 52 push edx
:0040802C 50 push eax
这里看到。我的注册码如下： ********************************
* name:dahuilang *
* RN:0442716160-416194 *
********************************
|
| 返回 |
CacheX for Internet Explorer V2.02
程式猎人 2000-6-4
文件大小：314 KB
软件授权：共享软件
使用平台：Win95/98/NT
发布公司：http://www.mwso.com/ 软件简介：可以让你脱机浏览存在缓存中的页面，它的界面与Windows的资源管理器很像，
能够将缓存中的页面进行组织，你只要双击某个页面就能对其进行离线浏览了，它的功能绝
对要超过IE的历史功能。你可以用它对缓存中的页面进行分级、按域名分组、按站点、子目
录进行各种形式的浏览。CacheX还能够对缓存进行管理，可以对其进行过滤、全文搜索等。
它还能够让你对缓存进行维护，比如删除一些页面、导入或导出页面，你甚至可以用它将NC
的缓存导出来。内置的修复工具可以修复缓存中错误。 追踪：name:dahuilang
RN:01234567
今天从杭州回来就将它给破解一下，因为我在去杭州之前就先将这个软件进行了一定的
破解，但是那时仅仅是将知道了它大概的注册方法，但是具体的注册过程还是不知道，现在
现在就将它拿出来进行破解。
对于它的破解还是有一定的难度，因为它使用了比较复杂的算法，所以我今天是费了不
少时间才将它算出注册码来，如果要使用修改就不用这么费劲了，但是作为骇客我们就应当
对自己负责，就……，不多说了，现在开始进行破解了。 这个软件当你输入完成后，使用bpx hmemcpy拦下来后，从我标记的地方出来，但是从这
出来就出现问题了，因为它在下面的***地方进行比较。在这里我们可以得到两个值，其中
一个是固定，而另一个是变化的，这正好符合了正常注册码比较过程，然后是比较过程，但
是如果按照正常的注册过程应当是读取name和RN后，就是计算或运算注册码的过程，但是对
于这个软件来说，经我追踪发现它没有计算注册码的过程，而从mov esi, 00440638出来后
，它就出现了比较过程，我没有发现它运算注册码的过程。那么这个软件不会使用系统中来
计算注册码吧？因为没有发现去年注册码的过程，那么大家想一想这个软件是如何计算的呢
？
:00436E1A A1A8054400 mov eax, dword ptr [004405A8] FE
:00436E1F 3B05B0054400 cmp eax, dword ptr [004405B0] 18B
:00436E25 740A je 00436E31
在这里是这个软件的比较地方，如果比较正确的话，将注册码成功，我们如果想要找到这
个软件的运算过程，就应当从上面入手，好了，现在使用W32DASM来进行反汇编。
:00436DB9 8D45D4 lea eax, dword ptr [ebp-2C]
:00436DBC 6A1F push 0000001F
:00436DBE 50 push eax
:00436DBF 6A72 push 00000072
:00436DC1 FF7508 push [ebp+08]
:00436DC4 FFD6 call esi
:00436DC6 8D45F4 lea eax, dword ptr [ebp-0C] name
:00436DC9 50 push eax
:00436DCA 8D45D4 lea eax, dword ptr [ebp-2C] RN
:00436DCD 50 push eax
:00436DCE E806010000 call 00436ED9
:00436DD3 8D45F4 lea eax, dword ptr [ebp-0C]
:00436DD6 6A09 push 00000009
:00436DD8 50 push eax
:00436DD9 6828064400 push 00440628
:00436DDE E8ADA9FFFF call 00431790
:00436DE3 83C40C add esp, 0000000C
:00436DE6 8D45F4 lea eax, dword ptr [ebp-0C]
:00436DE9 50 push eax
:00436DEA E85E010000 call 00436F4D
:00436DEF A3A8054400 mov dword ptr [004405A8], eax **
:00436DF4 EB64 jmp 00436E5A
:00436DF6 8B1D44834300 mov ebx, dword ptr [00438344]
:00436DFC BF08064400 mov edi, 00440608
:00436E01 6A1F push 0000001F
:00436E03 57 push edi
:00436E04 6A72 push 00000072
:00436E06 FF7508 push [ebp+08]
:00436E09 FFD3 call ebx
:00436E0B BE38064400 mov esi, 00440638 <-出来
:00436E10 6A09 push 00000009
:00436E12 56 push esi
:00436E13 6A73 push 00000073
:00436E15 FF7508 push [ebp+08]
:00436E18 FFD3 call ebx
:00436E1A A1A8054400 mov eax, dword ptr [004405A8] FE
:00436E1F 3B05B0054400 cmp eax, dword ptr [004405B0] 18B ***
:00436E25 740A je 00436E31
:00436E27 FF7508 push [ebp+08]
:00436E2A E8B7FEFFFF call 00436CE6
:00436E2F EB29 jmp 00436E5A
:00436E31 56 push esi
:00436E32 57 push edi
:00436E33 A304064400 mov dword ptr [00440604], eax
:00436E38 E824000000 call 00436E61
:00436E3D 56 push esi
:00436E3E 57 push edi
:00436E3F E895000000 call 00436ED9
:00436E44 A1A8054400 mov eax, dword ptr [004405A8]
:00436E49 A300064400 mov dword ptr [00440600], eax
现在我们在W中查找004405B0这个关键的比较地址，一查找我就查找到了上面的位置**。
原来程序在比较地方不远处将004405B0这个地址变换值，那么大家现在应当知道了这个软件
是使用实时计算的方式进行运算注册码的，现在我使用输入name and 0123456后，设bpx hm
emcpy,再输入7后拦下来，从上面的第一行代码处出来。现在就是我进行破解了。不知道大
家听完了我说的上面那些话后应当对破解知识又增加了吧，什么！！！没有，可惜，可惜，
因为从上面我知道了有些软件先使用这种实时运算注册码，而后进行比较让你一开始时无法
知道它在什么地方运算，这样你就不太好将注册码给算出来。那么听完我这些话你们就知道
自己该学到什么知识了。
好了，开始攻击它。 从上面的地方出来后，我发现了name and RN在标记的地方出现了。我于是就进入了它下
面的call中。如下所示：
:00436F02 8A1E mov bl, byte ptr [esi] name
:00436F04 8BC1 mov eax, ecx
:00436F06 83E007 and eax, 00000007
:00436F09 005C05F8 add byte ptr [ebp+eax-08], bl
:00436F0D 8D4405F8 lea eax, dword ptr [ebp+eax-08]
:00436F11 46 inc esi
:00436F12 803E00 cmp byte ptr [esi], 00
:00436F15 7503 jne 00436F1A
:00436F17 8B7508 mov esi, dword ptr [ebp+08]
:00436F1A 41 inc ecx
:00436F1B 3BCA cmp ecx, edx
:00436F1D 72E3 jb 00436F02
:00436F1F 8B4D0C mov ecx, dword ptr [ebp+0C]
:00436F22 8D75F8 lea esi, dword ptr [ebp-08]
:00436F25 6A08 push 00000008
:00436F27 2BF1 sub esi, ecx
:00436F29 5F pop edi
:00436F2A 0FB6040E movzx eax, byte ptr [esi+ecx]
:00436F2E 6A1A push 0000001A
:00436F30 99 cdq
:00436F31 5B pop ebx
:00436F32 F7FB idiv ebx
:00436F34 8A01 mov al, byte ptr [ecx]
:00436F36 2AC2 sub al, dl
:00436F38 2C41 sub al, 41
:00436F3A 8801 mov byte ptr [ecx], al
:00436F3C 7904 jns 00436F42
:00436F3E 02C3 add al, bl
:00436F40 8801 mov byte ptr [ecx], al
:00436F42 41 inc ecx
:00436F43 4F dec edi
:00436F44 75E4 jne 00436F2A
:00436F46 5F pop edi
:00436F47 5E pop esi
:00436F48 5B pop ebx
:00436F49 C9 leave
:00436F4A C20800 ret 0008
这里我们就已经开始知道这个软件注册码的运算过程了。现在我就开始介绍如何运算的过
程。因为程序先将你输入的name进行运算，因为我个人认为它的计算对运算注册码没有什么
用处（不是说它没用，而是它计算的结果不改变注册码），所以我在这里就没有将它如何运
算的过程给找到出来。我就简单的介绍它的过程。
1 程序计算后的name值如下：
name: dahuilang
64 61 68 75 69 6C 61 6E
计算: CB 61 68 75 69 6C 61 6E
程序取name的前8位参与计算，现在计算后，就进行第二步了。
2 使用name值来除以1A(H)得到余数dl进行如下运算：
1) 取RN的第一位ASC码值为al
2) al=al-bl
3) al=al-41
4) if(al<0) al=al+1A
5) 保存al值
6) 循环到1)
现在完成了这个call的计算过程了 。现在如果要得到那个eax的值我们还要有一个计算过
程，那么它在那里呢？
它就在call 00436F4D这个call中，现在就进入call中，如下： :00436F5C 0FB60431 movzx eax, byte ptr [ecx+esi]
:00436F60 03C1 add eax, ecx
:00436F62 6A0A push 0000000A
:00436F64 99 cdq
:00436F65 5F pop edi
:00436F66 F7FF idiv edi
:00436F68 0FB6443101 movzx eax, byte ptr [ecx+esi+01]
:00436F6D 6A0A push 0000000A
:00436F6F 8D440801 lea eax, dword ptr [eax+ecx+01]
:00436F73 5B pop ebx
:00436F74 8BFA mov edi, edx
:00436F76 99 cdq
:00436F77 F7FB idiv ebx
:00436F79 0FAFFA imul edi, edx
:00436F7C 017DFC add dword ptr [ebp-04], edi
:00436F7F 41 inc ecx
:00436F80 83F907 cmp ecx, 00000007
:00436F83 7CD7 jl 00436F5C
:00436FB9 8B45FC mov eax, dword ptr [ebp-04] ***
:00436FBC 893D04064400 mov dword ptr [00440604], edi
:00436FC2 5F pop edi
:00436FC3 5E pop esi
:00436FC4 5B pop ebx
:00436FC5 C9 leave
:00436FC6 C20400 ret 0004
在这里我们都知道了关键是看这个软件计算的eax值，那么程序在返回时有***这样一个命
令，所以在这个call中关键是看[ebp-04]的值，那么上面就是比较的地方。它的过程我再一
次简单的介绍给大家，希望给大家一个指导。
程序取出上面计算的第一个al值，将它加ecx（ecx初始时等于0）
将它除以A后将余数保存在edi中，再取出第二个al值，将进行eax+ecx+01后再除以A后将余
数保存在edx中，现在就将edi=edi*esi,再进行[ebp-04]=[ebp-04]+edi，完成后ecx值加一
，再重新取出第二个al值，再上面的计算过程。
不知道大家听明白没有，如果没有明白就自己看程序吧。现在就是大家找到这个程序对它
进行破解了。再见了。
**************************
* name:dahuilang *
* RN:\\HTGI/H *
**************************
|
| 返回 |
标 题:icnbat(图标打仗)破解实战 (12千字)
作者：garfield cat
简介：非常好玩的游戏,图标打仗,闲来无事时玩玩吧.没注册时有时间限制,玩一小会儿不知
什么时候就自动退出了,真讨厌. 此软件是日本人编的,台湾人汉化.
感谢JOJO
下载地址:http://hotop.on.net.cn/play/fun/ticnbat.zip
大小:180K
:00403FAC 8B4DF0 mov ecx, dword ptr [ebp-10]
:00403FAF E8DC000000 call 00404090 <==F10带过这句时,就出错误对话框了.
:00403FB4 85C0 test eax, eax
:00403FB6 740A je 00403FC2
进去看看……
:00404090 53 push ebx
:00404091 56 push esi
:00404092 57 push edi
:00404093 33F6 xor esi, esi
:00404095 8B7C2410 mov edi, dword ptr [esp+10]
:00404099 55 push ebp
:0040409A 8BCF mov ecx, edi
:0040409C 8B07 mov eax, dword ptr [edi] //将存放假密码的address放入EAX中
:0040409E 8B58F8 mov ebx, dword ptr [eax-08] //将假密码的字符个
数放入EBX中
:004040A1 53 push ebx
:004040A2 E8A2320100 call 00417349
:004040A7 8BE8 mov ebp, eax
:004040A9 83FB0E cmp ebx, 0000000E //长度是否为14位
:004040AC 757E jne 0040412C
:004040AE 807D042D cmp byte ptr [ebp+04], 2D //第5位是否是 -
:004040B2 7578 jne 0040412C
:004040B4 807D092D cmp byte ptr [ebp+09], 2D //第10位是否是 -
:004040B8 7572 jne 0040412C //由此可见输入格式：xxxx-xxxx-xxxx
:004040BA C6450900 mov [ebp+09], 00 //把 - 消掉
:004040BE C6450400 mov [ebp+04], 00 //把 - 消掉
:004040C2 833DA470420001 cmp dword ptr [004270A4], 00000001
:004040C9 7E14 jle 004040DF //这句就跳了(起码我是这样)
:004040CB 0FBE450A movsx eax, byte ptr [ebp+0A]
:004040CF 6803010000 push 00000103
:004040D4 50 push eax
:004040D5 E8863A0000 call 00407B60
:004040DA 83C408 add esp, 00000008
:004040DD EB15 jmp 004040F4
* Referenced by a (U)nconditional or (C)onditional Jump at Address:
|:004040C9(C)
|
:004040DF 0FBE4D0A movsx ecx, byte ptr [ebp+0A] //取第11位
* Possible StringData Ref from Data Obj ->" ((((( "
->" "
:004040E3 8B15986E4200 mov edx, dword ptr [00426E98]//准备查表了([00426E98]=426ea2)
:004040E9 33C0 xor eax, eax
:004040EB 668B044A mov ax, word ptr [edx+2*ecx]
:004040EF 2503010000 and eax, 00000103 //作与运算
* Referenced by a (U)nconditional or (C)onditional Jump at Address:
|:004040DD(U)
|
:004040F4 85C0 test eax, eax //测试是否为零
:004040F6 7434 je 0040412C //不能跳啊!
:004040F8 55 push ebp
:004040F9 E8523A0000 call 00407B50 //测试第一组密码,换成16进制
:004040FE 83C404 add esp, 00000004
:00404101 85C0 test eax, eax
:00404103 7E27 jle 0040412C ***
:00404105 8D450B lea eax, dword ptr [ebp+0B]
:00404108 50 push eax
:00404109 E8423A0000 call 00407B50 //测试第三组密码,换成16进制(后三位)
:0040410E 83C404 add esp, 00000004
:00404111 85C0 test eax, eax
:00404113 7E17 jle 0040412C ***
:00404115 83C505 add ebp, 00000005
:00404118 55 push ebp
:00404119 E8323A0000 call 00407B50 //测试第组二密码,换成16进制
:0040411E 83C404 add esp, 00000004
:00404121 3B442418 cmp eax, dword ptr [esp+18] //测试第二组的16进
制是否为EB9(3769)
:00404125 7505 jne 0040412C //关键的一跳
:00404127 BE01000000 mov esi, 00000001
* Referenced by a (U)nconditional or (C)onditional Jump at Addresses:
|:004040AC(C), :004040B2(C), :004040B8(C), :004040F6(C), :00404103(C)
|:00404113(C), :00404125(C)
|
:0040412C 53 push ebx
:0040412D 8BCF mov ecx, edi
:0040412F E86A320100 call 0041739E
:00404134 6AFF push FFFFFFFF
:00404136 83FE01 cmp esi, 00000001
:00404139 1BC0 sbb eax, eax
:0040413B 6A00 push 00000000
:0040413D 259C7F0000 and eax, 00007F9C
:00404142 83C06C add eax, 0000006C
:00404145 50 push eax
:00404146 E83D680100 call 0041A988
:0040414B 8BC6 mov eax, esi
:0040414D 5D pop ebp
:0040414E 5F pop edi
:0040414F 5E pop esi
:00404150 5B pop ebx
:00404151 C20800 ret 0008
测试一、二、三组密码CALL的关键处:
:00407AA0 53 push ebx
:00407AA1 56 push esi
:00407AA2 8B74240C mov esi, dword ptr [esp+0C]
:00407AA6 57 push edi
:00407AA7 55 push ebp
:00407AA8 BF01000000 mov edi, 00000001
* Referenced by a (U)nconditional or (C)onditional Jump at Address:
|:00407ADE(U)
|
:00407AAD 393DA4704200 cmp dword ptr [004270A4], edi
:00407AB3 7E11 jle 00407AC6
:00407AB5 6A08 push 00000008
:00407AB7 33C0 xor eax, eax
:00407AB9 8A06 mov al, byte ptr [esi]
:00407ABB 50 push eax
:00407ABC E89F000000 call 00407B60
:00407AC1 83C408 add esp, 00000008
:00407AC4 EB13 jmp 00407AD9
* Referenced by a (U)nconditional or (C)onditional Jump at Address:
|:00407AB3(C)
|
:00407AC6 33D2 xor edx, edx
* Possible StringData Ref from Data Obj ->" ((((( "
->" "
:00407AC8 8B0D986E4200 mov ecx, dword ptr [00426E98]
:00407ACE 8A16 mov dl, byte ptr [esi]
:00407AD0 33C0 xor eax, eax
:00407AD2 668B0451 mov ax, word ptr [ecx+2*edx] //ECX=426ea2
:00407AD6 83E008 and eax, 00000008 ***
* Referenced by a (U)nconditional or (C)onditional Jump at Address:
|:00407AC4(U)
|
:00407AD9 85C0 test eax, eax
:00407ADB 7403 je 00407AE0
:00407ADD 46 inc esi
:00407ADE EBCD jmp 00407AAD
* Referenced by a (U)nconditional or (C)onditional Jump at Address:
|:00407ADB(C)
|
:00407AE0 33DB xor ebx, ebx
:00407AE2 8A1E mov bl, byte ptr [esi]
:00407AE4 46 inc esi
:00407AE5 8BFB mov edi, ebx
:00407AE7 83FB2D cmp ebx, 0000002D
:00407AEA 7405 je 00407AF1
:00407AEC 83FB2B cmp ebx, 0000002B
:00407AEF 7505 jne 00407AF6
* Referenced by a (U)nconditional or (C)onditional Jump at Address:
|:00407AEA(C)
|
:00407AF1 33DB xor ebx, ebx
:00407AF3 8A1E mov bl, byte ptr [esi]
:00407AF5 46 inc esi
* Referenced by a (U)nconditional or (C)onditional Jump at Address:
|:00407AEF(C)
|
:00407AF6 33ED xor ebp, ebp
* Referenced by a (U)nconditional or (C)onditional Jump at Address:
|:00407B2F(U)
|
:00407AF8 833DA470420001 cmp dword ptr [004270A4], 00000001
:00407AFF 7E0D jle 00407B0E
:00407B01 6A04 push 00000004
:00407B03 53 push ebx
:00407B04 E857000000 call 00407B60
:00407B09 83C408 add esp, 00000008
:00407B0C EB0F jmp 00407B1D
* Referenced by a (U)nconditional or (C)onditional Jump at Address:
|:00407AFF(C)
|
* Possible StringData Ref from Data Obj ->"
:00407B0E 8B0D986E4200 mov ecx, dword ptr [00426E98]
:00407B14 33C0 xor eax, eax
:00407B16 668B0459 mov ax, word ptr [ecx+2*ebx] //ECX=426ea2
:00407B1A 83E004 and eax, 00000004 ***
* Referenced by a (U)nconditional or (C)onditional Jump at Address:
|:00407B0C(U)
|
:00407B1D 85C0 test eax, eax
:00407B1F 7410 je 00407B31
:00407B21 8D44AD00 lea eax, dword ptr [ebp+4*ebp] ********关键的计算
:00407B25 46 inc esi
:00407B26 8D6C43D0 lea ebp, dword ptr [ebx+2*eax-30]********关键的计算
:00407B2A 33DB xor ebx, ebx 循环后EBP为这组密码的
16进制
:00407B2C 8A5EFF mov bl, byte ptr [esi-01]
:00407B2F EBC7 jmp 00407AF8
* Referenced by a (U)nconditional or (C)onditional Jump at Address:
|:00407B1F(C)
|
:00407B31 8BC5 mov eax, ebp
:00407B33 83FF2D cmp edi, 0000002D
:00407B36 7507 jne 00407B3F
:00407B38 F7D8 neg eax
:00407B3A 5D pop ebp
:00407B3B 5F pop edi
:00407B3C 5E pop esi
:00407B3D 5B pop ebx
:00407B3E C3 ret
* Referenced by a (U)nconditional or (C)onditional Jump at Address:
|:00407B36(C)
|
:00407B3F 5D pop ebp
:00407B40 5F pop edi
:00407B41 5E pop esi
:00407B42 5B pop ebx
:00407B43 C3 ret
表格：(查表所用到的)
426ea2 20 00 20 00 20 00 20 00 20 00 20 00 20 00 20 00
426eb2 20 00 28 00 28 00 28 00 28 00 28 00 20 00 20 00
426ec2 20 00 20 00 20 00 20 00 20 00 20 00 20 00 20 00
426ed2 20 00 20 00 20 00 20 00 20 00 20 00 20 00 20 00
426ee2 48 00 10 00 10 00 10 00 10 00 10 00 10 00 10 00
426ef2 10 00 10 00 10 00 10 00 10 00 10 00 10 00 10 00
426f02 84 00 84 00 84 00 84 00 84 00 84 00 84 00 84 00
426f12 84 00 84 00 10 00 10 00 10 00 10 00 10 00 10 00
426f22 10 00 81 00 81 00 81 00 81 00 81 00 81 00 81 00
426f32 01 00 01 00 01 00 01 00 01 00 01 00 01 00 01 00
426f42 01 00 01 00 01 00 01 00 01 00 01 00 01 00 01 00
426f52 01 00 01 00 01 00 10 00 10 00 10 00 10 00 10 00
426f62 10 00 82 00 82 00 82 00 82 00 82 00 82 00 82 00
426f72 02 00 02 00 02 00 02 00 02 00 02 00 02 00 02 00
426f82 02 00 02 00 02 00 02 00 02 00 02 00 02 00 02 00
426f92 02 00 02 00 02 00 10 00 10 00 10 00 10 00 20 00
大家可以看出来了,和103H作与运算结果不为零的有81,01,82,02. 那么地址就是426f24,42
6f26,426f28,
426f2a,426f2c,426f2e,426f30,426f32,426f34,426f36,426f38,426f3a,426f3c,
426f3e,426f40,426f42,426f44,426f46,426f48,426f4a,426f4c,426f4e,426f50,426f52,426
f54,426f56,
426f64,426f66,426f68,426f6a,426f6c,426f6e,426f70,426f72,426f74,426f76,426f78,426
f7a,426f7c,
426f7e,426f80,426f82,426f84,426f86,426f88,426f8a,426f8c,426f8e,426f90,426f92,426
f94,426f96
x为地址:(x-426ea2)/2 可算出字符的16进制形式,得到可以输入A-Z a-z
和8H作与不为零的有48,28 地址为426ef2,426eb4,426eb6,426eb8,426eba,426ebc
算出得到28,09,0a,0b,0c,0d
和4H作与不为零的有84 地址为426f02,426f04,426f06,426f08,426f0a,426f0c,426f0e,426f10,
426f12,426f14
出得到可以输入的字符是0-9
算法总结:
XXXX-XXXX-XXXX
|||| |
\ / |
|| |
|| \
|| ------必须为A-Z a-z中的任意一个
||
||
这个必须为3769
第一组密码:第一位必须为阿拉伯数字,后面的随便
第二组密码:必须为3769
第三组密码:第一位必须为英文字母,第二位必须为阿拉伯数字,后面的随便
注册后在注册表中新建了一个主键:
HKEY_CURRENT_USER\Software\Masato\IcnBat
如有错误请各位指出,谢谢 . EMAIL:CL517@YEAH.NET
garfield cat
|
| 返回 |
|
| 返回 |
|
%【初学天地】 |
这期的初学天地大家就要看一看本周发的那个暴力破解文章了。因为这个也是属于初学天地中的内容，可是它的内容比较多，所以在增刊中发表了。大家可以仔细研究一下它，毕竟如果你不能够得到注册码的话，最后就只好使用它来破解了。这个也是破解啊。 |
| 返回 |
|
O【问题答疑】 |
| |
| 返回 |
|
4【网站介绍】 |
| 看雪论坛：http://bbs.cpcw.com/forum/toye/index.htm |
你如果想研究现在的解密动态，获得最新的解密知识，解决自己无法解决的问题，你都可以到看雪的解密论坛中来，在这里你不仅可以学到关于解密方面的最新的知识，而且在这里你还可以交上许多朋友，所以对于这个论坛，我想是解密界的先锋地区。如果你想要提高自己的解密水平，就一定要来这是看一看，在这里灌一灌水，争取将斑竹看雪给淹死最好了。要不我们如何超过他呢？？？！！！！
|
| 返回 |
|
,【杂志信箱】 |
| 投稿信箱：discoveredit@china.com |
| 答疑信箱：discoveranswer@china.com |
| 斑竹信箱：programhunter@china.com |
| 返回 | |