吾爱汇编

 找回密码
 立即注册

QQ登录

绑定QQ避免忘记帐号

楼主: LYQingYe

[原创逆向图文] 算法分析第二课 --WinNc的算法分析--我爱雪坡姐

  [复制链接]
 楼主| LYQingYe 发表于 2015-9-7 19:48 | 显示全部楼层

mzorn 发表于 2015-9-7 18:29
看了一半了,舒服!

下一会,打算弄语音视频了。读书了没啥空了
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
mzorn 发表于 2015-9-8 08:19 | 显示全部楼层

LYQingYe 发表于 2015-9-7 19:48
下一会,打算弄语音视频了。读书了没啥空了

支持!昨天晚上网站上不去了,没能看,今天继续。谁攻击的咱啊,真操蛋!
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
GGLHY 发表于 2015-9-25 22:39 | 显示全部楼层

学习了!

我当时分析的是6.1.0.1版,现在都7.0.0.0了

赞下楼主的文章!
另:
00954EAB  |.  8B75 F4       mov esi,[local.3]                     ;  esi = 字符 '7'  即住他ESI 指向他
这里应该是一张表。兄弟可以 ——哦,是“吾爱汇编论坛”姐姐在内存窗口看一下就明白了。

嗯,看来新版连累加查表的第一个值是37H都没变。
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
GGLHY 发表于 2015-9-25 22:51 | 显示全部楼层

本帖最后由 GGLHY 于 2015-9-25 22:53 编辑
居然是第一层算法用的CALL  不着急  此时 EAX = LOCAL .4 + EAX = 250 + 57 + 37  = 0X 2DE  
第一次循环     EAX / ECX = 2DE / 0XA   EAX = 49  EDX = 4     ESI = EDX + ESI = 4   EAX 不为0  继续循环
继续循环  EAX = 49  EAX / ECX  = 49/ 0XA    EAX = 7 EDX = 3   ESI = EDX + ESI = 7   EAX 不为0继续  
EAX = 7  EAX / ECX = 7 / 0XA   EAX = 0 EDX = 7  ESI = EDX + ESI  =  E   EAX = 0  跳出循环  


ESI 和 0X9 比较 不满足  再次 执行算法  最后得出 ESI= 5  EAX = ESI     返回CALL   EAX = 5

这里其实可以简单理解为:
得到的结果0x2DE(10进制为734),将其10进制的每一位作为数值相加,结果与9比较。如果相加的和大于9 ,则再将和的每一位作为数值相加。。。直到和不大于9为止。以你的这个0x2DE为例:
  1. 0x2DE=734
  2.     7 + 3 + 4  =14
  3.                (14 > 9)
  4.                      1 + 4 = 5
复制代码


这时候的结果 5 ,就是你所说的:
ESI 和 0X9 比较 不满足 再次 执行算法 最后得出 ESI= 5 EAX = ESI 返回CALL EAX = 5

当然,我没记错的话应该是这样的。时间长了,有点忘了,。。。如果不对,那肯定是我的手在键盘上乱按的结果,楼主直接无视吧

吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
hackysh 发表于 2022-2-25 19:17 | 显示全部楼层


[快捷回复]-感谢楼主热心分享!
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
头像被屏蔽
别管我了行 发表于 2022-3-24 04:46 | 显示全部楼层
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
头像被屏蔽
ldljlzw 发表于 2022-3-25 13:39 | 显示全部楼层


[快捷回复]-软件反汇编逆向分析,软件安全必不可少!
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
zg2600 发表于 2022-7-12 13:34 | 显示全部楼层

[吾爱汇编论坛52HB.COM]-支持一下,希望楼主做的更好,加油!
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
曾经沧海 发表于 2022-12-9 07:38 | 显示全部楼层

可以啊,老铁666.
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
一生逍遥 发表于 2022-12-28 07:23 | 显示全部楼层

大佬牛啊??先收藏了再说
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

警告:本站严惩灌水回复,尊重自己从尊重他人开始!

21层
22层
23层
24层
25层
26层
27层
28层
29层
30层

免责声明

吾爱汇编(www.52hb.com)所讨论的技术及相关工具仅限用于研究学习,皆在提高软件产品的安全性,严禁用于不良动机。任何个人、团体、组织不得将其用于非法目的,否则,一切后果自行承担。吾爱汇编不承担任何因为技术滥用所产生的连带责任。吾爱汇编内容源于网络,版权争议与本站无关。您必须在下载后的24个小时之内,从您的电脑中彻底删除。如有侵权请邮件或微信与我们联系处理。

站长邮箱:SharkHeng@sina.com
站长QQ:1140549900


QQ|RSS|手机版|小黑屋|帮助|吾爱汇编 ( 京公网安备11011502005403号 , 京ICP备20003498号-6 )|网站地图

Powered by Discuz!

吾爱汇编 www.52hb.com

快速回复 返回顶部 返回列表