EBPIG
探索杂志
MHJDQ
知识共享 资源共享 资料共享
【制作成员】程式猎人
【发行时间】2000-9-23
【期刊号码】第十三期
【网站地址】http://programhunter.home.china.com

【编辑寄语】

    
    {~._.~} 
     ( Y )  
    ()~*~() 
    (_)-(_)
�中国必胜，中国必胜，中国必胜。我们中国现在已经是十六枚金牌到手了。在十六的金牌中她是伴着多少泪水，伴着多少喜悦，伴着多少努力。我要为我们奥运会健儿大声喝彩，希望他们在以后比较中走好，希望他们为国人带来更多的惊喜。大家一定要记住今天这个日子--九月二十二日，我们中国大获全胜的日子。
【目 �� 录】
&破解心得
 1……如何破解由Armadillo 1.8或1.8x保护的程序 程式猎人
 2……浅谈OICQ的密码比较 1 (12千字) garfield cat
 3……浅谈OICQ的密码比较 1 (12千字)--续 garfield cat
     
%初学天地
O问题答疑
4网站介绍
,杂志信箱
&【破解心得】
 如何破解由Armadillo 1.8或1.8x保护的程序          
                                  程式猎人翻译
工具：
winhex 9.0
w32dasm 8.7 或8.9版本(译者：最好使用8.93 gold版)
不需要其它调试工具或一定不要运行它们。

   无论你有无关于这新版本的经验或者没有掌握它，你在这里都可以学习到破解1.8或1.8x
版的知识，你只要认真学习就可以了。

   我们要研究的对象是Stay On Pro3.2，如果你没有这个程序，你可以到www.Stayonpro.c
om处查找相应的程序下载。这是一个用于保持网络连接的软件。


   在这里我将向大家介绍大部分版本的Armadillo基本保护，而那个软件连接网络的功能对
我们不是很有用的。如果如果你现在空闲没有事情可做的话，就来研究一下Armadillo保护
吧。

   开始运行Armadillo保护的程序，通常都会在本地目录下生成一个临时文件（译者：这个
文件在开始时生成，结束时删除），所在目录是程序当前的目录或在一个临时的目录中，这
个文件名为armXXXX.tmp，文件是Armadillo access (security)DLL。当这个文件正在运行
时，就可以被拷贝和汇编。在新的版本中这个文件通常隐藏在user\local seting\temp 目
录中。

   由CreateFileA创建的armXXXX.Tmp放在硬盘中并由主程序的LoadLibrary来调用，在Arma
dillo中所有功能好象都是在这里加载到内存中的，以达到提供重要数据的作用。

   现在主程序调用解压和解密的函数，在特定的版本中这个函数为GetProgramIinfor，Get
ProgramInfo有检查softice的调试器及其它调试器的功能,这里通常使用以下几个步骤来破
解这个保护的程序。
1 三次调用creatfilea函数，分别使用文件名为"\\.\sice","\\.\ntice" "\\.\sice".(它
是加密的形式）如果它们存在或GetlastError返回值不等于2，则程序标记，将debug旗标设
为true。
2 调用IsDebuggerPresent来检测windows调试器是否存在，对于softice等硬件调试器可以
避开这个功能(译者：这个前后有点错误），如果检测到了，就将debug设true。
3 有的版本，有一个对话框提示用户，如果当前系统中有调试器，就请关闭后重新运行程序
。如果debug的值为true，就出现这个提示窗口。'
4 如果你现在看到“this use a secet key"这通常不是要求一个key，而是删除softice\th
e sililcon的注册键值。当你一步一步跟踪时，程序知道一个debugger在跟踪或程序没有正
确的调用代码出现上述问题。
5 INT3 ，这是最后的保护。在程序中使用一个伪装的中断来阻止程序的运行。有人会说，s
oftice不是不使用INT3，除非你自己设INT3为打开状态吗？错！在softice夸大了这个功能
，而是实际中ebp被设为“BCHK”，不是一个指针，而是实际文本。在softice运行时，它有
一个调用边界检查，对于“BCHK”加载到ebp中断点中（INT3）调用的句柄对softice进行边
界检查，softice不准备放入数据或堆栈也没有准备。为了解决这个保护，你将对IsDebugge
rPresent进行设断，你需要改变这个返回值，它是一个非常好的中断。。按F12从那个函数
返回，再按二次F12跳到原程序中，离开了security(armadillo)DLL,现在按F10（单步）一
段时间，你将达到INT3中断处，ebp初始化后停止，下R ebp=44444444命令，现在就可以按c
trl+d退出ice了，这个目标程序就可以运行了。现在将如何去做呢？如果没有windows 或 s
oftice等调试工具，INT3将产生一个无句柄值，如果有则产生一个有值的句柄。

  现在你知道了前面所述，你也不再需要任何上面的知识了（译者：下面方法是太高了，不
用使用softice等调试工具）。你能够使用简单的方法来破解Armadillo程序，它不需要确定
由何版本的Armadilo的加密形式，你将知道你的程序是否用1.8-1.8X加密。然而你需要知道
的是这个程序是由Armadilo保护的。其它有用的信息可以使用GetPrivateProFileString来
获得，它的相关方面可以告诉你其信息。想一想，一些程序员付$89.00来使用这个程序，唯
一可以免费的是工作在silicon Realm Toolwork的人员，现在我们就将完全使用它了。

1 不使用任何调试器（包括softice），开始运行保护的程序。你所需要的文件是你运行的
程序文件名。它由数字和“progname.tmpX"组成。如果你在开始运行“StayOnPro.exe"时，
你可以看到在当前目录中“StayOnPro.tmp()"的文件。使用ctrl+c and ctrl+V来拷贝这个
文件。
2 重命名这个文件为"StayOnPro(undilloed).exe"
3 开始winhex 9.0
4 按ALT+F9开始处理内存部分
5 选拔stayonpro.tmp（）为主内存
6 到地址0040000H处，通常这个地址是windows的exe文件开始处。如果你看到MZ字样就找到
了正确的首地址了。
7 现在我们要选择一个大的内存块。先从00400000H处开始到004323D6H处，选择这之间的内
存块。我们去除前面显示00字节的块。通常程序在00400600H或00401000处开始运行程序，
代码段通常在00401000H处开始。你将选择那些除了00块以外的所有块。第二个00字节块开
始于00423D7H，因此我们到达004323D6H，有时代码段从原来的00401000H处移到00400600H
处。Armadillo给出的代码标记是X的地方就为代码段开始的地方。
8 按CTRL+C，拷贝选择的内存块。
9 选择文件/打开选项后选择打开stayonpro(undilloed).exe文件。
10 将指针放在有4D标记的块上，选择编辑/剪粘板数据/写入选项，出现一个对话框显示写
入的偏移量为0时，按ok。
11 保存文件
12 现在stay on pro 就已经被完全解密了。你可以很轻松的对它进行反汇编和追踪了。
13 你需要一个调试器了吗？不需要，说感谢自己吧。

下面是如何破解出Armadillo 1.80-1.8X本身和Armadillo 1.80-1.8X程序。

1 不使用任何调试器（包括softice），开始保护的程序。你所需要的是你运行的程序文件
名。它由数字和“progname.tmpX"组成。如果你在开始运行“Armadillo.exe"时，你可以看
到在当前目录中“Armadillo.tmp()"的文件。使用ctrl+c and ctrl+V来拷贝这个文件。
2 重命名这个文件为"Armadillo(undilloed).exe"
3 开始winhex 9.0
4 按ALT+F9开始处理内存部分
5 选拔Armadillo.tmp（）为主内存
6 到地址0040000H处，通常这个地址是windows的exe文件开始处。如果你看到MZ字样就找到
了正确的首地址了。
7 现在我们要选择一个大的内存块。先从显示4D字样的00400000H处开始到0041894bH处，选
择这之间的内存块。
8 按CTRL+C，拷贝选择的内存块
9 选择文件/打开选项后选择打开Armadillo(undilloed).exe文件，
10 将指针放在有4D标记的块上，选择编辑/剪粘板数据/写入选项，出现一个对话框显示写
入的偏移量为0时，按ok。
11 保存文件
12 现在Armadillo 1.8 就已经被完全解密了或者说这个程序已经没有保护了。
13 不幸的运行程序的话将出现错误，为什么吗？程序的头信息已经指向另一个错误的地址
了。我们将如何查找代码位置呢？向下看：
14 现在我们需要w32dasm来攻击它了。
15 反汇编那个前面保存后的Armadillo(undilloed).exe文件。
16现在查找程序开始时的位置。经验告诉我所有windows的程序入口都调用GetCommandLineA
，GetStartupInfoA，GetModuleHandleA，GetVersion和ExitProcess。对于这个程序我们查
找到GetVersion函数。忽略第一个和第二个查找的结果，因为它们仅是import table的映射
，第三个也不是一个正确的，这是一个GetVersionEx，它不是我们要找的。第四个才是正确
的。
17 现在看一下，对于这个函数，我们可以利用一些或所有的功能。这个最象是windows入口
点。
18 下一步将是查找NOP或RET。这个RET的地址为412D3D。这就知道入口值为412D40（译者：
RET为两个字节）。关闭w32dasm。
19 现在就可以处理了。打开winhex，载入armadillo1.8x(unarmed).exe文件。
20 在E0处开始程序头，在108H是入口点（译者：这时是指偏移量）
21 在108H处我们将要写32—bit入口数据。
22 入口点的值为00412d40。减去虚似地址的偏移量就可以得到正确的值。程序在00400000H
处为入口值，因此412d40-400000=12d40。现在就将00012d40替换就可以了。
23 在windows中大的数通常写在后，如：40 2d 01 00。写40H到文件中108H，2D到109H，01
H到10AH处和00H到10BH处。
24 Armadillo 1.8x 或它保护的程序就完全破解了。
25 你需要使用调试器吗？不需要，说谢谢你自己吧。

译者注：由于这是本人第一次翻译，所以难免有不足之处，希望大家能够凉解及指出不足的
地方，我将在下次给大家呈上更好的作品来。
欢迎访问的网站：http://programhunter.com
返回
                         浅谈OICQ的密码比较 1 (12千字)
                                         garfield cat
学CRACK已经一个多月了,想想当初成功破解第一个软件时,激动的我连续两个小时心跳加速,
以后的三天晚上 
没睡好觉,多可笑啊!现在回头再看看,可真是一段美好的回忆! 
好了,不说废话了!下面我浅谈一下OICQ的密码比较过程. 

前提是你必须在这台机子上,曾经成功登陆上服务器.而且保留matrix.cnt文件. 
我没技术和时间去反推出密码.如那位CRACKER成功的话,别忘了告诉我一声,OK? 
EMAIL:CL517@YEAH.NET  (可别炸我呀!!!) 
希望能交个朋友. 
OICQ:9062494 

如有错误请各位指出. 


* Possible StringData Ref from Data Obj ->"matrix.cnt"  <===读入这个文件!!! 
                                  | 
:0044192B 68C8125100              push 005112C8 
:00441930 51                      push ecx 
:00441931 50                      push eax 
:00441932 C645FC05                mov [ebp-04], 05 
:00441936 E87FEF0500              call 004A08BA 
:0044193B 8D4DB0                  lea ecx, dword ptr [ebp-50] 
:0044193E E892A60200              call 0046BFD5 
:00441943 3BC3                    cmp eax, ebx 
:00441945 741F                    je 00441966 
:00441947 51                      push ecx 
:00441948 8D450C                  lea eax, dword ptr [ebp+0C] 
:0044194B 8BCC                    mov ecx, esp 
:0044194D 8965F0                  mov dword ptr [ebp-10], esp 
:00441950 50                      push eax 
:00441951 E844EA0500              call 004A039A 
:00441956 8D4DB0                  lea ecx, dword ptr [ebp-50] 
:00441959 E87EA70200              call 0046C0DC  ====>关键CALL 
:0044195E 3BC3                    cmp eax, ebx  **比较(这里只是一个标志,看不到你输入的PASSWORD) 
:00441960 7404                    je 00441966  **一跳就完(很奇怪吧!) 
:00441962 8BF7                    mov esi, edi 
:00441964 EB02                    jmp 00441968 


matrix.cnt存着上次登陆成功的密码(当然是加密后的!) 
这是我的: 

  5F 65 00 00 89 3B C2 4A 99 D9 31 B4 29 3C 39 6E 22 BB 2B DD 
  \  /      \                                            / 
  ---        --------------------------------------------- 
这个一会儿          这是上次登陆成功密码的加密形式  
  会用到                      

追进关键CALL中: 

:0046C0FB 50                      push eax 
:0046C0FC E85AA3FEFF              call 0045645B  ***CALL(对你输入的密码进行加密处理, 
:0046C101 83C40C                  add esp, 0000000C        然后存在7AEF20-7AEF2A中) 
:0046C104 6A01                    push 00000001 
:0046C106 5F                      pop edi 
:0046C107 397E04                  cmp dword ptr [esi+04], edi 
:0046C10A 7618                    jbe 0046C124 
:0046C10C 8D45E4                  lea eax, dword ptr [ebp-1C]-----------  对刚才加密过的密码再
:0046C10F 6A10                    push 00000010                        |  进行循环加密处理 
:0046C111 50                      push eax                            |  这里的循环次数,是根据 
:0046C112 8D45E4                  lea eax, dword ptr [ebp-1C]          |  matrix.cnt的内容 
:0046C115 50                      push eax                            |  656F那就是25951次, 
:0046C116 E840A3FEFF              call 0045645B  ***CALL              |  好恐怖的数字呀!! 
:0046C11B 83C40C                  add esp, 0000000C                    | 
:0046C11E 47                      inc edi                              | 
:0046C11F 3B7E04                  cmp edi, dword ptr [esi+04]          | 
:0046C122 72E8                    jb 0046C10C  ------------------------              
:0046C124 83C608                  add esi, 00000008 
:0046C127 6A10                    push 00000010 
:0046C129 8D45E4                  lea eax, dword ptr [ebp-1C] 
:0046C12C 56                      push esi 
:0046C12D 50                      push eax 
:0046C12E E87DB70100              call 004878B0  <==比较加密后的注册码 
:0046C133 8BF0                    mov esi, eax                  
:0046C135 83C40C                  add esp, 0000000C 
:0046C138 F7DE                    neg esi 
:0046C13A 1BF6                    sbb esi, esi 
:0046C13C 834DFCFF                or dword ptr [ebp-04], FFFFFFFF 
:0046C140 8D4D08                  lea ecx, dword ptr [ebp+08] 
:0046C143 46                      inc esi 
:0046C144 E8DC440300              call 004A0625 
:0046C149 8B4DF4                  mov ecx, dword ptr [ebp-0C] 
:0046C14C 8BC6                    mov eax, esi 
:0046C14E 5F                      pop edi 
:0046C14F 5E                      pop esi 
:0046C150 64890D00000000          mov dword ptr fs:[00000000], ecx 
:0046C157 C9                      leave 
:0046C158 C20400                  ret 0004 

进入关键CALL 0045645B 

:0045645B 55                      push ebp 
:0045645C 8BEC                    mov ebp, esp 
:0045645E 83EC5C                  sub esp, 0000005C 
:00456461 8D45A4                  lea eax, dword ptr [ebp-5C] 
:00456464 50                      push eax 
:00456465 E847F3FFFF              call 004557B1 
:0045646A FF7510                  push [ebp+10] 
:0045646D 8D45A4                  lea eax, dword ptr [ebp-5C] 
:00456470 FF750C                  push [ebp+0C] 
:00456473 50                      push eax 
:00456474 E873F3FFFF              call 004557EC 
:00456479 8D45A4                  lea eax, dword ptr [ebp-5C] 
:0045647C 50                      push eax 
:0045647D FF7508                  push [ebp+08] 
:00456480 E8BBFEFFFF              call 00456340    *****这里进行加密处理    
:00456485 83C418                  add esp, 00000018 
:00456488 C9                      leave 
:00456489 C3                      ret 


:00456340 53                      push ebx 
:00456341 56                      push esi 
:00456342 8B742410                mov esi, dword ptr [esp+10] 
:00456346 57                      push edi 

* Possible StringData Ref from Data Obj ->"�" 
                                  | 
:00456347 BAAC195100              mov edx, 005119AC 
:0045634C 8B4E58                  mov ecx, dword ptr [esi+58] 
:0045634F 8D5E18                  lea ebx, dword ptr [esi+18] 
:00456352 8BC1                    mov eax, ecx 
:00456354 83E103                  and ecx, 00000003 
:00456357 C1F802                  sar eax, 02 
:0045635A 83E900                  sub ecx, 00000000 
:0045635D 8B3C83                  mov edi, dword ptr [ebx+4*eax] 
:00456360 740B                    je 0045636D 
:00456362 49                      dec ecx 
:00456363 7414                    je 00456379 
:00456365 49                      dec ecx 
:00456366 7418                    je 00456380 
:00456368 49                      dec ecx 
:00456369 741E                    je 00456389 
:0045636B EB24                    jmp 00456391 

* Referenced by a (U)nconditional or (C)onditional Jump at Address: 
|:00456360(C) 
| 
:0045636D 0FB63DAC195100          movzx edi, byte ptr [005119AC] 

* Possible StringData Ref from Data Obj ->"" 
                                  | 
:00456374 BAAD195100              mov edx, 005119AD 

* Referenced by a (U)nconditional or (C)onditional Jump at Address: 
|:00456363(C) 
| 
:00456379 33C9                    xor ecx, ecx 
:0045637B 8A2A                    mov ch, byte ptr [edx] 
:0045637D 0BF9                    or edi, ecx 
:0045637F 42                      inc edx 

* Referenced by a (U)nconditional or (C)onditional Jump at Address: 
|:00456366(C) 
| 
:00456380 0FB60A                  movzx ecx, byte ptr [edx] 
:00456383 C1E110                  shl ecx, 10 
:00456386 0BF9                    or edi, ecx 
:00456388 42                      inc edx 

* Referenced by a (U)nconditional or (C)onditional Jump at Address: 
|:00456369(C) 
| 
:00456389 0FB60A                  movzx ecx, byte ptr [edx] 
:0045638C C1E118                  shl ecx, 18 
:0045638F 0BF9                    or edi, ecx 

* Referenced by a (U)nconditional or (C)onditional Jump at Address: 
|:0045636B(U) 
| 
:00456391 893C83                  mov dword ptr [ebx+4*eax], edi 
:00456394 40                      inc eax 
:00456395 837E5838                cmp dword ptr [esi+58], 00000038 
:00456399 7C1E                    jl 004563B9 
:0045639B 6A10                    push 00000010 
:0045639D 59                      pop ecx 
:0045639E 3BC1                    cmp eax, ecx 
:004563A0 7D09                    jge 004563AB 
:004563A2 8D3C83                  lea edi, dword ptr [ebx+4*eax] 
:004563A5 2BC8                    sub ecx, eax 
:004563A7 33C0                    xor eax, eax 
:004563A9 F3                      repz 
:004563AA AB                      stosd 

* Referenced by a (U)nconditional or (C)onditional Jump at Address: 
|:004563A0(C) 
| 
:004563AB 6A40                    push 00000040 
:004563AD 53                      push ebx 
:004563AE 56                      push esi 
:004563AF E8B5F6FFFF              call 00455A69 
:004563B4 83C40C                  add esp, 0000000C 
:004563B7 33C0                    xor eax, eax 

* Referenced by a (U)nconditional or (C)onditional Jump at Address: 
|:00456399(C) 
| 
:004563B9 6A0E                    push 0000000E 
:004563BB 59                      pop ecx 
:004563BC 3BC1                    cmp eax, ecx 
:004563BE 7D09                    jge 004563C9 
:004563C0 8D3C83                  lea edi, dword ptr [ebx+4*eax] 
:004563C3 2BC8                    sub ecx, eax 
:004563C5 33C0                    xor eax, eax 
:004563C7 F3                      repz 
:004563C8 AB                      stosd 

* Referenced by a (U)nconditional or (C)onditional Jump at Address: 
|:004563BE(C) 
| 
:004563C9 8B4610                  mov eax, dword ptr [esi+10] 
:004563CC 6A40                    push 00000040 
:004563CE 894338                  mov dword ptr [ebx+38], eax 
:004563D1 8B4614                  mov eax, dword ptr [esi+14] 
:004563D4 53                      push ebx 
:004563D5 56                      push esi 
:004563D6 89433C                  mov dword ptr [ebx+3C], eax 
:004563D9 E88BF6FFFF              call 00455A69          *******这里  
:004563DE 8B44241C                mov eax, dword ptr [esp+1C] 
:004563E2 8B0E                    mov ecx, dword ptr [esi] 
:004563E4 83C40C                  add esp, 0000000C 
:004563E7 8BD1                    mov edx, ecx            ======>从这里到0045645A处 
:004563E9 8808                    mov byte ptr [eax], cl    (开始向7AEF20-7AEF2A存入加密后的密码) 
:004563EB 40                      inc eax 
:004563EC C1EA08                  shr edx, 08 
:004563EF 8810                    mov byte ptr [eax], dl 
:004563F1 8BD1                    mov edx, ecx 
:004563F3 40                      inc eax 
:004563F4 5F                      pop edi 
:004563F5 C1EA10                  shr edx, 10 
:004563F8 8810                    mov byte ptr [eax], dl 
:004563FA 40                      inc eax 
:004563FB C1E918                  shr ecx, 18 
:004563FE 8808                    mov byte ptr [eax], cl 
:00456400 8B4E04                  mov ecx, dword ptr [esi+04] 
:00456403 40                      inc eax 
:00456404 8BD1                    mov edx, ecx 
:00456406 C1EA08                  shr edx, 08 
:00456409 8808                    mov byte ptr [eax], cl 
:0045640B 40                      inc eax 
:0045640C 8810                    mov byte ptr [eax], dl 
:0045640E 8BD1                    mov edx, ecx 
:00456410 40                      inc eax 
:00456411 C1EA10                  shr edx, 10 
:00456414 8810                    mov byte ptr [eax], dl 
:00456416 40                      inc eax 
:00456417 C1E918                  shr ecx, 18 
:0045641A 8808                    mov byte ptr [eax], cl 
:0045641C 8B4E08                  mov ecx, dword ptr [esi+08] 
:0045641F 40                      inc eax 
:00456420 8BD1                    mov edx, ecx 
:00456422 C1EA08                  shr edx, 08 
:00456425 8808                    mov byte ptr [eax], cl 
:00456427 40                      inc eax 
:00456428 8810                    mov byte ptr [eax], dl 
:0045642A 8BD1                    mov edx, ecx 
:0045642C 40                      inc eax 
:0045642D C1EA10                  shr edx, 10 
:00456430 8810                    mov byte ptr [eax], dl 
:00456432 40                      inc eax 
:00456433 C1E918                  shr ecx, 18 
:00456436 8808                    mov byte ptr [eax], cl 
:00456438 8B4E0C                  mov ecx, dword ptr [esi+0C] 
:0045643B 40                      inc eax 
:0045643C 8BD1                    mov edx, ecx 
:0045643E C1EA08                  shr edx, 08 
:00456441 8808                    mov byte ptr [eax], cl 
:00456443 40                      inc eax 
:00456444 8810                    mov byte ptr [eax], dl 
:00456446 8BD1                    mov edx, ecx 
:00456448 40                      inc eax 
:00456449 C1EA10                  shr edx, 10 
:0045644C C1E918                  shr ecx, 18 
:0045644F 8810                    mov byte ptr [eax], dl 
:00456451 884801                  mov byte ptr [eax+01], cl 
:00456454 83665800                and dword ptr [esi+58], 00000000 
:00456458 5E                      pop esi 
:00456459 5B                      pop ebx 
:0045645A C3                      ret
返回
(编者：下面这里主要是对注册码进行加密过程，大家如果常常破解软件的话，对这个加密
过程应当是陌生的。在很多软件中使用类似的加密方法，这种方法加密后几乎无法进行反推
法来计算结果，唯一可以使用的是穷举法来破解它的软件）
进入call 00455A69 
瞧这一大堆代码! 
:00455A69 55                      push ebp 
:00455A6A 8BEC                    mov ebp, esp 
:00455A6C 51                      push ecx 
:00455A6D 51                      push ecx 
:00455A6E 8B4D08                  mov ecx, dword ptr [ebp+08] 
:00455A71 56                      push esi 
:00455A72 57                      push edi 
:00455A73 8B01                    mov eax, dword ptr [ecx]    ;  [ECX]=01234567    
:00455A75 8B7904                  mov edi, dword ptr [ecx+04] ;[ECX+4]=89ABCDEF  
:00455A78 8B7108                  mov esi, dword ptr [ecx+08] ;[ECX+8]=FEDCBA98  
:00455A7B 8B510C                  mov edx, dword ptr [ecx+0C] ;[ECX+C]=76543210  
:00455A7E 894508                  mov dword ptr [ebp+08], eax 
:00455A81 8B4510                  mov eax, dword ptr [ebp+10] 
:00455A84 83E840                  sub eax, 00000040 
:00455A87 897DFC                  mov dword ptr [ebp-04], edi 
:00455A8A 0F88AC080000            js 0045633C 
:00455A90 83C040                  add eax, 00000040 
:00455A93 53                      push ebx 
:00455A94 C1E806                  shr eax, 06 
:00455A97 8945F8                  mov dword ptr [ebp-08], eax 
:00455A9A 8B450C                  mov eax, dword ptr [ebp+0C]  **把要进行处理的密码地址放入EAX 
                                
* Referenced by a (U)nconditional or (C)onditional Jump at Address: 
|:00456335(C) 
| 
:00455A9D 8BDA                    mov ebx, edx    *****开始喽!(好长呀!!)                    
:00455A9F 33DE                    xor ebx, esi 
:00455AA1 23DF                    and ebx, edi 
:00455AA3 8B7D08                  mov edi, dword ptr [ebp+08] 
:00455AA6 33DA                    xor ebx, edx 
:00455AA8 0318                    add ebx, dword ptr [eax]  
:00455AAA 8DBC1F78A46AD7          lea edi, dword ptr [edi+ebx-28955B88] 
:00455AB1 8BDF                    mov ebx, edi 
:00455AB3 C1EB19                  shr ebx, 19 
:00455AB6 C1E707                  shl edi, 07 
:00455AB9 0BDF                    or ebx, edi 
:00455ABB 8BFE                    mov edi, esi 
:00455ABD 035DFC                  add ebx, dword ptr [ebp-04] 
:00455AC0 337DFC                  xor edi, dword ptr [ebp-04] 
:00455AC3 23FB                    and edi, ebx 
:00455AC5 895D08                  mov dword ptr [ebp+08], ebx 
:00455AC8 33FE                    xor edi, esi 
:00455ACA 037804                  add edi, dword ptr [eax+04] 
:00455ACD 8D943A56B7C7E8          lea edx, dword ptr [edx+edi-173848AA] 
:00455AD4 8BFA                    mov edi, edx 
:00455AD6 C1EF14                  shr edi, 14 
:00455AD9 C1E20C                  shl edx, 0C 
:00455ADC 0BFA                    or edi, edx 
:00455ADE 8B55FC                  mov edx, dword ptr [ebp-04] 
:00455AE1 03FB                    add edi, ebx 
:00455AE3 33D3                    xor edx, ebx 
:00455AE5 23D7                    and edx, edi 
:00455AE7 3355FC                  xor edx, dword ptr [ebp-04] 
:00455AEA 035008                  add edx, dword ptr [eax+08] 
:00455AED 8DB416DB702024          lea esi, dword ptr [esi+edx+242070DB] 
:00455AF4 8BD6                    mov edx, esi 
:00455AF6 C1EA0F                  shr edx, 0F 
:00455AF9 C1E611                  shl esi, 11 
:00455AFC 0BD6                    or edx, esi 
:00455AFE 8BF7                    mov esi, edi 
:00455B00 33F3                    xor esi, ebx 
:00455B02 03D7                    add edx, edi 
:00455B04 23F2                    and esi, edx 
:00455B06 33F3                    xor esi, ebx 
:00455B08 8B5DFC                  mov ebx, dword ptr [ebp-04] 
:00455B0B 03700C                  add esi, dword ptr [eax+0C] 
:00455B0E 8DB433EECEBDC1          lea esi, dword ptr [ebx+esi-3E423112] 
:00455B15 8BDE                    mov ebx, esi 
:00455B17 C1E316                  shl ebx, 16 
:00455B1A C1EE0A                  shr esi, 0A 
:00455B1D 0BDE                    or ebx, esi 
:00455B1F 8BF7                    mov esi, edi 
:00455B21 03DA                    add ebx, edx 
:00455B23 33F2                    xor esi, edx 
:00455B25 23F3                    and esi, ebx 
:00455B27 895DFC                  mov dword ptr [ebp-04], ebx 
:00455B2A 8B5D08                  mov ebx, dword ptr [ebp+08] 
:00455B2D 33F7                    xor esi, edi 
:00455B2F 037010                  add esi, dword ptr [eax+10] 
:00455B32 8DB433AF0F7CF5          lea esi, dword ptr [ebx+esi-0A83F051] 
:00455B39 8BDE                    mov ebx, esi 
:00455B3B C1EB19                  shr ebx, 19 
:00455B3E C1E607                  shl esi, 07 
:00455B41 0BDE                    or ebx, esi 
:00455B43 8BF2                    mov esi, edx 
:00455B45 035DFC                  add ebx, dword ptr [ebp-04] 
:00455B48 3375FC                  xor esi, dword ptr [ebp-04] 
:00455B4B 23F3                    and esi, ebx 
:00455B4D 895D08                  mov dword ptr [ebp+08], ebx 
:00455B50 33F2                    xor esi, edx 
:00455B52 037014                  add esi, dword ptr [eax+14] 
:00455B55 8DBC372AC68747          lea edi, dword ptr [edi+esi+4787C62A] 
:00455B5C 8BF7                    mov esi, edi 
:00455B5E C1EE14                  shr esi, 14 
:00455B61 C1E70C                  shl edi, 0C 
:00455B64 0BF7                    or esi, edi 
:00455B66 8B7DFC                  mov edi, dword ptr [ebp-04] 
:00455B69 03F3                    add esi, ebx 
:00455B6B 33FB                    xor edi, ebx 
:00455B6D 23FE                    and edi, esi 
:00455B6F 337DFC                  xor edi, dword ptr [ebp-04] 
:00455B72 037818                  add edi, dword ptr [eax+18] 
:00455B75 8D943A134630A8          lea edx, dword ptr [edx+edi-57CFB9ED] 
:00455B7C 8BFA                    mov edi, edx 
:00455B7E C1EF0F                  shr edi, 0F 
:00455B81 C1E211                  shl edx, 11 
:00455B84 0BFA                    or edi, edx 
:00455B86 8BD6                    mov edx, esi 
:00455B88 03FE                    add edi, esi 
:00455B8A 33D3                    xor edx, ebx 
:00455B8C 23D7                    and edx, edi 
:00455B8E 33D3                    xor edx, ebx 
:00455B90 8B5DFC                  mov ebx, dword ptr [ebp-04] 
:00455B93 03501C                  add edx, dword ptr [eax+1C] 
:00455B96 8D9413019546FD          lea edx, dword ptr [ebx+edx-02B96AFF] 
:00455B9D 8BDA                    mov ebx, edx 
:00455B9F C1E316                  shl ebx, 16 
:00455BA2 C1EA0A                  shr edx, 0A 
:00455BA5 0BDA                    or ebx, edx 
:00455BA7 8BD6                    mov edx, esi 
:00455BA9 03DF                    add ebx, edi 
:00455BAB 33D7                    xor edx, edi 
:00455BAD 23D3                    and edx, ebx 
:00455BAF 895DFC                  mov dword ptr [ebp-04], ebx 
:00455BB2 8B5D08                  mov ebx, dword ptr [ebp+08] 
:00455BB5 33D6                    xor edx, esi 
:00455BB7 035020                  add edx, dword ptr [eax+20] 
:00455BBA 8D9413D8988069          lea edx, dword ptr [ebx+edx+698098D8] 
:00455BC1 8BDA                    mov ebx, edx 
:00455BC3 C1EB19                  shr ebx, 19 
:00455BC6 C1E207                  shl edx, 07 
:00455BC9 0BDA                    or ebx, edx 
:00455BCB 8BD7                    mov edx, edi 
:00455BCD 035DFC                  add ebx, dword ptr [ebp-04] 
:00455BD0 3355FC                  xor edx, dword ptr [ebp-04] 
:00455BD3 23D3                    and edx, ebx 
:00455BD5 895D08                  mov dword ptr [ebp+08], ebx 
:00455BD8 33D7                    xor edx, edi 
:00455BDA 035024                  add edx, dword ptr [eax+24] 
:00455BDD 8DB416AFF7448B          lea esi, dword ptr [esi+edx-74BB0851] 
:00455BE4 8BD6                    mov edx, esi 
:00455BE6 C1EA14                  shr edx, 14 
:00455BE9 C1E60C                  shl esi, 0C 
:00455BEC 0BD6                    or edx, esi 
:00455BEE 8B75FC                  mov esi, dword ptr [ebp-04] 
:00455BF1 03D3                    add edx, ebx 
:00455BF3 33F3                    xor esi, ebx 
:00455BF5 23F2                    and esi, edx 
:00455BF7 3375FC                  xor esi, dword ptr [ebp-04] 
:00455BFA 037028                  add esi, dword ptr [eax+28] 
:00455BFD 8DBC37B15BFFFF          lea edi, dword ptr [edi+esi-0000A44F] 
:00455C04 8BF7                    mov esi, edi 
:00455C06 C1EE0F                  shr esi, 0F 
:00455C09 C1E711                  shl edi, 11 
:00455C0C 0BF7                    or esi, edi 
:00455C0E 8BFA                    mov edi, edx 
:00455C10 03F2                    add esi, edx 
:00455C12 33FB                    xor edi, ebx 
:00455C14 23FE                    and edi, esi 
:00455C16 33FB                    xor edi, ebx 
:00455C18 8B5DFC                  mov ebx, dword ptr [ebp-04] 
:00455C1B 03782C                  add edi, dword ptr [eax+2C] 
:00455C1E 8D9C3BBED75C89          lea ebx, dword ptr [ebx+edi-76A32842] 
:00455C25 8BFB                    mov edi, ebx 
:00455C27 C1E716                  shl edi, 16 
:00455C2A C1EB0A                  shr ebx, 0A 
:00455C2D 0BFB                    or edi, ebx 
:00455C2F 8BDA                    mov ebx, edx 
:00455C31 03FE                    add edi, esi 
:00455C33 33DE                    xor ebx, esi 
:00455C35 23DF                    and ebx, edi 
:00455C37 897DFC                  mov dword ptr [ebp-04], edi 
:00455C3A 8B7D08                  mov edi, dword ptr [ebp+08] 
:00455C3D 33DA                    xor ebx, edx 
:00455C3F 035830                  add ebx, dword ptr [eax+30] 
:00455C42 8DBC1F2211906B          lea edi, dword ptr [edi+ebx+6B901122] 
:00455C49 8BDF                    mov ebx, edi 
:00455C4B C1EB19                  shr ebx, 19 
:00455C4E C1E707                  shl edi, 07 
:00455C51 0BDF                    or ebx, edi 
:00455C53 8BFE                    mov edi, esi 
:00455C55 035DFC                  add ebx, dword ptr [ebp-04] 
:00455C58 337DFC                  xor edi, dword ptr [ebp-04] 
:00455C5B 23FB                    and edi, ebx 
:00455C5D 895D08                  mov dword ptr [ebp+08], ebx 
:00455C60 33FE                    xor edi, esi 
:00455C62 037834                  add edi, dword ptr [eax+34] 
:00455C65 8D943A937198FD          lea edx, dword ptr [edx+edi-02678E6D] 
:00455C6C 8BFA                    mov edi, edx 
:00455C6E C1EF14                  shr edi, 14 
:00455C71 C1E20C                  shl edx, 0C 
:00455C74 0BFA                    or edi, edx 
:00455C76 8B55FC                  mov edx, dword ptr [ebp-04] 
:00455C79 03FB                    add edi, ebx 
:00455C7B 33D3                    xor edx, ebx 
:00455C7D 23D7                    and edx, edi 
:00455C7F 897D10                  mov dword ptr [ebp+10], edi 
:00455C82 3355FC                  xor edx, dword ptr [ebp-04] 
:00455C85 035038                  add edx, dword ptr [eax+38] 
:00455C88 8DB4168E4379A6          lea esi, dword ptr [esi+edx-5986BC72] 
:00455C8F 8BD6                    mov edx, esi 
:00455C91 C1EA0F                  shr edx, 0F 
:00455C94 C1E611                  shl esi, 11 
:00455C97 0BD6                    or edx, esi 
:00455C99 8BF7                    mov esi, edi 
:00455C9B 03D7                    add edx, edi 
:00455C9D 33F3                    xor esi, ebx 
:00455C9F 23F2                    and esi, edx 
:00455CA1 33F3                    xor esi, ebx 
:00455CA3 8B5DFC                  mov ebx, dword ptr [ebp-04] 
:00455CA6 03703C                  add esi, dword ptr [eax+3C] 
:00455CA9 8D9C332108B449          lea ebx, dword ptr [ebx+esi+49B40821] 
:00455CB0 8BF3                    mov esi, ebx 
:00455CB2 C1E616                  shl esi, 16 
:00455CB5 C1EB0A                  shr ebx, 0A 
:00455CB8 0BF3                    or esi, ebx 
:00455CBA 8BDA                    mov ebx, edx 
:00455CBC 03F2                    add esi, edx 
:00455CBE 33DE                    xor ebx, esi 
:00455CC0 23DF                    and ebx, edi 
:00455CC2 8B7D08                  mov edi, dword ptr [ebp+08] 
:00455CC5 33DA                    xor ebx, edx 
:00455CC7 035804                  add ebx, dword ptr [eax+04] 
:00455CCA 8D9C1F62251EF6          lea ebx, dword ptr [edi+ebx-09E1DA9E] 
:00455CD1 8BFB                    mov edi, ebx 
:00455CD3 C1EF1B                  shr edi, 1B 
:00455CD6 C1E305                  shl ebx, 05 
:00455CD9 0BFB                    or edi, ebx 
:00455CDB 8BDE                    mov ebx, esi 
:00455CDD 03FE                    add edi, esi 
:00455CDF 33DF                    xor ebx, edi 
:00455CE1 897D08                  mov dword ptr [ebp+08], edi 
:00455CE4 8B7D10                  mov edi, dword ptr [ebp+10] 
:00455CE7 23DA                    and ebx, edx 
:00455CE9 33DE                    xor ebx, esi 
:00455CEB 035818                  add ebx, dword ptr [eax+18] 
:00455CEE 8D9C1F40B340C0          lea ebx, dword ptr [edi+ebx-3FBF4CC0] 
:00455CF5 8BFB                    mov edi, ebx 
:00455CF7 C1EF17                  shr edi, 17 
:00455CFA C1E309                  shl ebx, 09 
:00455CFD 0BFB                    or edi, ebx 
:00455CFF 037D08                  add edi, dword ptr [ebp+08] 
:00455D02 897D10                  mov dword ptr [ebp+10], edi 
:00455D05 337D08                  xor edi, dword ptr [ebp+08] 
:00455D08 23FE                    and edi, esi 
:00455D0A 337D08                  xor edi, dword ptr [ebp+08] 
:00455D0D 03782C                  add edi, dword ptr [eax+2C] 
:00455D10 8D943A515A5E26          lea edx, dword ptr [edx+edi+265E5A51] 
:00455D17 8BFA                    mov edi, edx 
:00455D19 C1EF12                  shr edi, 12 
:00455D1C C1E20E                  shl edx, 0E 
:00455D1F 0BFA                    or edi, edx 
:00455D21 8B5510                  mov edx, dword ptr [ebp+10] 
:00455D24 037D10                  add edi, dword ptr [ebp+10] 
:00455D27 33D7                    xor edx, edi 
:00455D29 235508                  and edx, dword ptr [ebp+08] 
:00455D2C 335510                  xor edx, dword ptr [ebp+10] 
:00455D2F 0310                    add edx, dword ptr [eax] 
:00455D31 8DB416AAC7B6E9          lea esi, dword ptr [esi+edx-16493856] 
:00455D38 8BD6                    mov edx, esi 
:00455D3A C1E214                  shl edx, 14 
:00455D3D C1EE0C                  shr esi, 0C 
:00455D40 0BD6                    or edx, esi 
:00455D42 8BF7                    mov esi, edi 
:00455D44 03D7                    add edx, edi 
:00455D46 33F2                    xor esi, edx 
:00455D48 237510                  and esi, dword ptr [ebp+10] 
:00455D4B 33F7                    xor esi, edi 
:00455D4D 037014                  add esi, dword ptr [eax+14] 
:00455D50 8B5D08                  mov ebx, dword ptr [ebp+08] 
:00455D53 8D9C335D102FD6          lea ebx, dword ptr [ebx+esi-29D0EFA3] 
:00455D5A 8BF3                    mov esi, ebx 
:00455D5C C1EE1B                  shr esi, 1B 
:00455D5F C1E305                  shl ebx, 05 
:00455D62 0BF3                    or esi, ebx 
:00455D64 8BDA                    mov ebx, edx 
:00455D66 03F2                    add esi, edx 
:00455D68 33DE                    xor ebx, esi 
:00455D6A 897508                  mov dword ptr [ebp+08], esi 
:00455D6D 8B7510                  mov esi, dword ptr [ebp+10] 
:00455D70 23DF                    and ebx, edi 
:00455D72 33DA                    xor ebx, edx 
:00455D74 035828                  add ebx, dword ptr [eax+28] 
:00455D77 8D9C1E53144402          lea ebx, dword ptr [esi+ebx+02441453] 
:00455D7E 8BF3                    mov esi, ebx 
:00455D80 C1EE17                  shr esi, 17 
:00455D83 C1E309                  shl ebx, 09 
:00455D86 0BF3                    or esi, ebx 
:00455D88 8B5D08                  mov ebx, dword ptr [ebp+08] 
:00455D8B 037508                  add esi, dword ptr [ebp+08] 
:00455D8E 897510                  mov dword ptr [ebp+10], esi 
:00455D91 337508                  xor esi, dword ptr [ebp+08] 
:00455D94 23F2                    and esi, edx 
:00455D96 337508                  xor esi, dword ptr [ebp+08] 
:00455D99 03703C                  add esi, dword ptr [eax+3C] 
:00455D9C 8DBC3781E6A1D8          lea edi, dword ptr [edi+esi-275E197F] 
:00455DA3 8BF7                    mov esi, edi 
:00455DA5 C1EE12                  shr esi, 12 
:00455DA8 C1E70E                  shl edi, 0E 
:00455DAB 0BF7                    or esi, edi 
:00455DAD 8B7D10                  mov edi, dword ptr [ebp+10] 
:00455DB0 037510
返回
 
返回
%【初学天地】
 
今天在这里将向大家介绍看雪的初学教程，大家可以到这个地址看到他的文章。我会以后慢慢的向大家介绍关于
他写的基础教程的。
看雪基础教程：第一课【前言】
返回
O【问题答疑】
 
返回
4【网站介绍】
 
 
返回
,【杂志信箱】
投稿信箱：discoveredit@china.com
答疑信箱：discoveranswer@china.com
斑竹信箱：programhunter@china.com
返回