吾爱汇编

 找回密码
 立即注册

QQ登录

绑定QQ避免忘记帐号

查看: 30682|回复: 269

[原创逆向图文] 周易生辰八字取名字V25完美算法分析并写算法注册机

  [复制链接]
Shy 发表于 2017-1-13 21:17 | 显示全部楼层 |阅读模式

本教程由学逆向Thx赞助播出(“哎呀我摔倒了要你们评分Thx给我才能起来”)


逆向前言:汇编没认真学,,然后作者玩了个心机我就搞了两个小时,,,
逆向正文:
1.jpg
首先未注册的话,会有试用的标题,然后你点击这个软件注册按钮会出这个界面
然后讲道理,这个程序其实有一个bug,当然我也只是猜测
作者这个心机婊,他先整了个一个取硬盘序列号
然后进行了一次md5加密,结果我一直在那算算算,看值到底是怎么算出来的
后来发现,这个心机婊,这个貌似有点无意义,因为他真正用的是取硬盘特征码这个命令

我的猜测是这样的,因为取硬盘特征码,我不知道具体是取的什么,如果是取的序列号进行的加密
那么你们用虚拟机的话,就会和我上图的特征码一样,等会我给大家看图,先说下程序验证流程

验证子程序()
取运行目录()+“\Dskin\zcz.fne”
文件内容=到字节集(读入文件(zcz.fne))
取机器码并进行计算
得到注册码
到字节集(注册码)
如果真(注册码=文件内容)
专业版
否则
试用

大概就是这么一个意思,读这个注册文件,并将内容转字节集,然后将注册码转字节集,两者相比
相等就专业版,不相等就试用,接下来看图文
2.jpg
不要问我为什么在这里下断,因为这里是验证的子程序,你们自己去跟就知道
00481EDA    E8 8E450B00     call 0053646D
00481EDF    83C4 04         add esp, 0x4
00481EE2    8945 FC         mov dword ptr [ebp-0x4], eax
00481EE5    68 78D36300     push 0063D378                            ; ASCII "\data\setsoft.ini"
00481EEA    FF75 FC         push dword ptr [ebp-0x4]
00481EED    B9 02000000     mov ecx, 0x2
00481EF2    E8 CFF4F7FF     call 004013C6
这一段代码应该是读历史记录,这里刚好是在文本相加,,,

3.jpg
这里我就有标注了,,这里是坑爹的写法,,,后面他根本没用上,,浪费我时间在这里分析
4.jpg
这里就是读序列号还是型号了,反正就那个意思,,无用功,,只是告诉你们在干嘛而已
5.jpg
然后这里,由于之前取的序列号是空的,,导致这里他进行md5加密以后,是一个空密码
所以他产生的md5是d41d8cd98f00b204e9800998ecf8427e
然后你去各大网站解密这个md5,会发现解密出来的结果是空密码,当然不是空密码三个字,他就是空的
你用易语言加密得到这个md5的命令是这样的
取数据摘要(取空白字节集(0))
接着结果就是上面的,,,然而我说了这么多,以上都是作者没用到的,所以是障眼法,我在这里被坑了好久
6.jpg
这里开始就是重点了,因为在虚拟机内,你用取硬盘特征码的结果都是0
具体我也不知道为什么,但是我们不管,因为这时候我分析不下去了,我又换到物理机去分析了
所以这里,取的结果就有了
00482079    DC05 D3B26800   fadd qword ptr [0x68B2D3]                ; 相乘

ds:[0068B2D3]=3086910975.000000

你取的特征码,会乘以这个值3086910975
这里就是因为我没学汇编,导致我看不懂浮点操作,,,我也不知道是不是叫浮点操作,,反正就那意思吧


游客,如果您要查看本帖隐藏内容请回复

评分

参与人数 81威望 +1 HB +96 THX +36 收起 理由
NOP + 1
往事如梦 + 1
xiaoxixpj + 1 [吾爱汇编论坛52HB.COM]-软件反汇编逆向分析,软件安全必不可少!
禽大师 + 1
花盗睡鼠 + 1 [吾爱汇编论坛52HB.COM]-学破解防破解,知进攻懂防守!
Jawon + 1
头脑一热 + 1
虚心学习 + 1 [吾爱汇编论坛52HB.COM]-软件反汇编逆向分析,软件安全必不可少!
sjtkxy + 1 + 1
消逝的过去 + 1
汇编 + 1 [吾爱汇编论坛52HB.COM]-软件反汇编逆向分析,软件安全必不可少!
飞刀梦想 + 1
掣正伏虚 + 1 [吾爱汇编论坛52HB.COM]-软件反汇编逆向分析,软件安全必不可少!
zyyujq + 1
爱与西元 + 1
慕枫二二 + 1 [吾爱汇编论坛52HB.COM]-吃水不忘打井人,给个评分懂感恩!
Wayne + 1
侠客行 + 1
fengyuan0128 + 1
小菜虫 + 1 [吾爱汇编论坛52HB.COM]-感谢楼主热心分享,小小评分不成敬意!
Pharaoh + 1
三月十六 + 1
透明人 + 1
playboy + 2
lies + 1
XiaoWeiSec + 1
langzill + 1
我思故我在 + 1
成丰羽 + 1 [吾爱汇编论坛52HB.COM]-感谢楼主热心分享,小小评分不成敬意!
zxjzzh + 1 [吾爱汇编论坛52HB.COM]-软件反汇编逆向分析,软件安全必不可少!
mengzhisuoliu + 1
mengzhisuoliu1 + 1
大彩笔 + 2 + 1
dhway + 1
欧阳先生 + 1
53956250 + 1
liugu0hai + 1 [吾爱汇编论坛52HB.COM]-吃水不忘打井人,给个评分懂感恩!
firstcmm + 1 [吾爱汇编论坛52HB.COM]-软件反汇编逆向分析,软件安全必不可少!
sdfg200607 + 1
上帝的恩赐 + 1 [吾爱汇编论坛52HB.COM]-感谢楼主热心分享,小小评分不成敬意!
holley + 1 [吾爱汇编论坛52HB.COM]-学破解防破解,知进攻懂防守!
Crack01 + 1 [吾爱汇编论坛52HB.COM]-吃水不忘打井人,给个评分懂感恩!
baoyue + 1
6910937 + 1
PCbeta + 1
muker + 1
jaunic + 1
shuai20 + 1 + 1
ZSSR2009525 + 1
king51999 + 1 [快捷评语]--评分=感恩!简单却充满爱!感谢您的作品!

查看全部评分

吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
广州彭于晏 发表于 2024-2-6 23:10 | 显示全部楼层
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
二十四 发表于 2024-2-6 20:47 | 显示全部楼层

谢谢分享
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
LC.Ting 发表于 2024-1-30 08:58 | 显示全部楼层
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
woaini 发表于 2024-1-27 20:53 | 显示全部楼层

谢谢分享
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
liu0263 发表于 2024-1-22 08:29 | 显示全部楼层
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
18322295710 发表于 2024-1-21 15:12 | 显示全部楼层

虽然看不懂,但是费心了
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
王思奇 发表于 2023-12-7 22:46 | 显示全部楼层

看看看看
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
hu1240265831 发表于 2023-8-7 15:35 | 显示全部楼层

吃水不忘打井人,给个评分懂感恩!
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
艾斯东海 发表于 2023-8-6 23:11 | 显示全部楼层

谢谢,给力
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
兔子先生 发表于 2023-8-6 15:44 | 显示全部楼层

HB币不多了,先看看这个。
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

警告:本站严惩灌水回复,尊重自己从尊重他人开始!

1层 261层
270层  
269层  
268层  
267层  
266层  
265层  
264层  
263层  
262层  

免责声明

吾爱汇编(www.52hb.com)所讨论的技术及相关工具仅限用于研究学习,皆在提高软件产品的安全性,严禁用于不良动机。任何个人、团体、组织不得将其用于非法目的,否则,一切后果自行承担。吾爱汇编不承担任何因为技术滥用所产生的连带责任。吾爱汇编内容源于网络,版权争议与本站无关。您必须在下载后的24个小时之内,从您的电脑中彻底删除。如有侵权请邮件或微信与我们联系处理。

站长邮箱:SharkHeng@sina.com
站长QQ:1140549900


QQ|RSS|手机版|小黑屋|帮助|吾爱汇编 ( 京公网安备11011502005403号 , 京ICP备20003498号-6 )|网站地图

Powered by Discuz!

吾爱汇编 www.52hb.com

快速回复 返回顶部 返回列表