【代发】三分钟内写的CM,求追码

镜中神无 发表于 2017-1-15 17:48
兄弟，看看我分析的对吗。我缺HB啊，想买改名卡

大意是对的，你继续分析下去就会发现别的内容。这个是有真码的，注册码

算法并不复杂
看这么多人发了
我就发一下吧
程序获取了随机数 然后把输入的注册码转换到了整数
还有一个全局变量C(输入的注册码的每个字符的ASCII码的和)
程序做如下运算
结果 = 随机数 + 注册码 - C
如果结果是0 就是说随机数 + 注册码 = C
则注册成功
注册码的话没啥好办法了 不一定是数字
跑字典吧。。

我是一只小白 发表于 2017-1-15 18:32
大意是对的，你继续分析下去就会发现别的内容。这个是有真码的，注册码

是有真码
怎么找？
图片已经给得很清楚了。。。

水平太菜，看不懂。。。。。。。

与算法无关。找Patch点。
0045FEDD  /$  53            push    ebx
0045FEDE  |.  55            push    ebp
0045FEDF  |.  56            push    esi
0045FEE0  |.  57            push    edi
0045FEE1  |.  8B7C24 14     mov     edi, dword ptr ss:[esp+0x14]
0045FEE5  |>  8138 32323138 /cmp     dword ptr ds:[eax], 0x38313232
0045FEEB      75 10         |jnz     short 新版cm.0045FEFD  
0045FEED  |.  B8 B4104000   |mov     eax, 新版cm.004010B4
0045FEF2  |.  C700 84000000 |mov     dword ptr ds:[eax], 0x84
0045FEF8  |.  33C0          |xor     eax, eax
0045FEFA  |.  40            |inc     eax
0045FEFB  |.  33D2          |xor     edx, edx
0045FEFD  |>  0FB607        |movzx   eax, byte ptr ds:[edi]
0045FF00  |.  8B0D E4194A00 |mov     ecx, dword ptr ds:[0x4A19E4]       ;  新版cm.004A19EE
0045FF06  |.  8A0441        |mov     al, byte ptr ds:[ecx+eax*2]
0045FF09  |.  83E0 08       |and     eax, 0x8
0045FF0C  |.  85C0          |test    eax, eax
0045FF0E  |.  74 03         |je      short 新版cm.0045FF13
0045FF10  |.  47            |inc     edi
0045FF11  |.^ EB D2         \jmp     short 新版cm.0045FEE5
0045FF13  |>  0FB637        movzx   esi, byte ptr ds:[edi]
0045FF16  |.  47            inc     edi
0045FF17  |.  83FE 2D       cmp     esi, 0x2D
0045FF1A  |.  8BEE          mov     ebp, esi

shizp 发表于 2017-1-16 16:46
与算法无关。找Patch点。
0045FEDD  /$  53            push    ebx
0045FEDE  |.  55            push   ...

其实patch起来很简单
按钮事件中有一个ftst
在这个指令执行之前
ST(0)寄存器置0就会成功。。。
因为
注册码 + 随机数 = 注册码的每个字符的ASCII码和
只要这个成立就会提示成功

Icc 发表于 2017-1-16 16:54
其实patch起来很简单
按钮事件中有一个ftst
在这个指令执行之前

程序内置Patch，密码就是2218。

shizp 发表于 2017-1-16 16:57
程序内置Patch，密码就是2218。

这个密码你放到虚拟机里面试试
现在的CPU执行效率都是差不多的
一般情况下就不会出错
因为楼主用的是rdtsc取得随机数。

Icc 发表于 2017-1-16 17:07
这个密码你放到虚拟机里面试试
现在的CPU执行效率都是差不多的
一般情况下就不会出错

呵呵，密码很多，只要以2218开头的数都能随时注册成功。

shizp 发表于 2017-1-16 17:25
呵呵，密码很多，只要以2218开头的数都能随时注册成功。

你在虚拟机里试试