首页
论坛
课程
招聘
[原创]delphi控件ImageEn2.26算法分析
2006-11-17 11:00 5512

[原创]delphi控件ImageEn2.26算法分析

2006-11-17 11:00
5512
【文章标题】: delphi控件ImageEn2.26算法分析
【文章作者】: 8713007
【软件名称】: ImageEn2.26
【软件大小】: 12M
【下载地址】: 自己搜索下载
【加壳方式】: 无壳
【保护方式】: 序列号
【编写语言】: delphi
【使用工具】: W32dsm8.93+,OD
【操作平台】: winxp
【软件介绍】: 一款非常优秀的图像控件,能实现多种图像各式的操作
【作者声明】: 只是感兴趣,没有其他目的。失误之处敬请诸位大侠赐教!
--------------------------------------------------------------------------------
【详细过程】
  ImageEn2.26是一款非常优秀的软件,安装后运行安装目录的setup.exe,勾选I have the serial Number,填入
  用户名SDlingying,序列号12345678901234,点击Next出现Invalid Serial Number,使用W32dsm8.93+反汇编,
  查找字符串,发现在00447B09处,利用OD载入,在其上的00447A7B下断,F9运行,勾选I have the serial Number,填入
  用户名SDlingying,序列号12345678901234,点击Next,程序被断下
  00447A7B   .  8B45 FC       mov     eax, [ebp-4]             ;  段在这里
  00447A7E   .  8B80 E4020000 mov     eax, [eax+2E4]
  00447A84   .  8B10          mov     edx, [eax]
  00447A86   .  FF92 B4000000 call    [edx+B4]                 ;  setup.00420F5C
  00447A8C   .  84C0          test    al, al
  00447A8E   .  0F84 84000000 je      00447B18
  00447A94   .  8D55 E0       lea     edx, [ebp-20]
  00447A97   .  8B45 FC       mov     eax, [ebp-4]
  00447A9A   .  8B80 DC020000 mov     eax, [eax+2DC]
  00447AA0   .  E8 C3E2FDFF   call    00425D68                 ;  取得用户名
  00447AA5   .  837D E0 00    cmp     dword ptr [ebp-20], 0    ;  比较是否位空
  00447AA9   .  74 6D         je      short 00447B18
  00447AAB   .  6A 12         push    12                       ;  12压栈
  00447AAD   .  68 73010000   push    173                      ;  173压栈
  00447AB2   .  8D55 DC       lea     edx, [ebp-24]
  00447AB5   .  8B45 FC       mov     eax, [ebp-4]
  00447AB8   .  8B80 DC020000 mov     eax, [eax+2DC]
  00447ABE   .  E8 A5E2FDFF   call    00425D68                 ;  取得用户名字长度入eax
  00447AC3   .  8B45 DC       mov     eax, [ebp-24]            ; |
  00447AC6   .  8D55 E5       lea     edx, [ebp-1B]            ; |[ebp-1b]入edx此处为0013f40d
  00447AC9   .  B9 12000000   mov     ecx, 12                  ; |12入Ecx
  00447ACE   .  E8 89040000   call    00447F5C                 ; \关键call,F7跟进
  00447AD3   .  C645 F7 00    mov     byte ptr [ebp-9], 0
  00447AD7   .  8D55 D8       lea     edx, [ebp-28]
  00447ADA   .  8B45 FC       mov     eax, [ebp-4]
  00447ADD   .  8B80 E0020000 mov     eax, [eax+2E0]
  00447AE3   .  E8 80E2FDFF   call    00425D68
  00447AE8   .  8B45 D8       mov     eax, [ebp-28]
  00447AEB   .  E8 64C3FBFF   call    00403E54
  00447AF0   .  8BD0          mov     edx, eax
  00447AF2   .  8D45 E5       lea     eax, [ebp-1B]
  00447AF5   .  E8 220AFCFF   call    0040851C
  00447AFA   .  85C0          test    eax, eax
  00447AFC   .  74 1A         je      short 00447B18           ;  爆破改这里
  00447AFE   .  6A 00         push    0                        ; /Arg1 = 00000000
  00447B00   .  66:8B0D A87C4>mov     cx, [447CA8]             ; |
  00447B07   .  33D2          xor     edx, edx                 ; |
  00447B09   .  B8 B47C4400   mov     eax, 00447CB4            ; |ASCII "Invalid serial number"
  00447B0E   .  E8 C9E4FFFF   call    00445FDC                 ; \setup.00445FDC
  00447B13   .  E9 52010000   jmp     00447C6A
  
  ///////////////////////////////////////////////////F7跟进后来到这里
  00447F5C  /$  55            push    ebp
  00447F5D  |.  8BEC          mov     ebp, esp
  00447F5F  |.  83C4 F4       add     esp, -0C
  00447F62  |.  53            push    ebx
  00447F63  |.  56            push    esi
  00447F64  |.  57            push    edi
  00447F65  |.  8955 F8       mov     [ebp-8], edx             ;  edx值(0013f40d)入ebp-8
  00447F68  |.  8945 FC       mov     [ebp-4], eax             ;  用户名入ebp-4
  00447F6B  |.  8B7D 08       mov     edi, [ebp+8]             ;  173入edi
  00447F6E  |.  8B5D 0C       mov     ebx, [ebp+C]             ;  12入ebx
  00447F71  |.  4B            dec     ebx                      ;  ebx-1
  00447F72  |.  85DB          test    ebx, ebx
  00447F74  |.  7C 38         jl      short 00447FAE           ;  小于0跳走
  00447F76  |.  43            inc     ebx                      ;  ebx+1
  00447F77  |.  C745 F4 00000>mov     dword ptr [ebp-C], 0
  00447F7E  |.  BE D8AA4400   mov     esi, 0044AAD8            ;  0044AAD8入esi
  00447F83  |>  8B45 FC       /mov     eax, [ebp-4]            ;  用户名入eax
  00447F86  |.  E8 05BDFBFF   |call    00403C90                ;  用户名长度入eax
  00447F8B  |.  50            |push    eax
  00447F8C  |.  8B45 F4       |mov     eax, [ebp-C]            ;  ebp-c入eax(首次为0)
  00447F8F  |.  5A            |pop     edx
  00447F90  |.  8BCA          |mov     ecx, edx                ;  edx入ecx
  00447F92  |.  99            |cdq                             ;  edx清0
  00447F93  |.  F7F9          |idiv    ecx                     ;  eax除以ecx,商入eax,余数入edx
  00447F95  |.  42            |inc     edx                     ;  edx+1
  00447F96  |.  8B45 FC       |mov     eax, [ebp-4]            ;  用户名入eax
  00447F99      8A4410 FF     mov     al, [eax+edx-1]          ;  取用户名第edx出的字符
  00447F9D  |.  8B16          |mov     edx, [esi]              ;  取[esi]处的值入edx
  00447F9F  |.  8B4D F8       |mov     ecx, [ebp-8]            ;  13f40d入ecx
  00447FA2  |.  880411        |mov     [ecx+edx], al           ;  将字符放在13f40d+edx处
  00447FA5  |.  FF45 F4       |inc     dword ptr [ebp-C]       ;  ebp-c处的值+1
  00447FA8  |.  83C6 04       |add     esi, 4                  ;  esi+4
  00447FAB  |.  4B            |dec     ebx                     ;  ebx-1
  00447FAC  |.^ 75 D5         \jnz     short 00447F83          ;  循环
  
  程序以上算法是将用户名前18位取出按照不同的位次重新组合,生成一个新的字符串。用户不足18位从头再取
  生成的字符串放在ebp-c处,我们设这个字符串为X,循环完成后来到这里
  
  
  00447FAE  |> \8B5D>mov     ebx, [ebp+C]           ;  12入ebx
  00447FB1 >|.  4B   dec     ebx                    ;  ebx-1
  00447FB2  |.  85DB test    ebx, ebx
  00447FB4  |.  7C 2>jl      short 00447FDF         ;  小于0跳走
  00447FB6  |.  43   inc     ebx                    ;  ebx+1
  00447FB7  |.  8B45>mov     eax, [ebp-8]           ;  X入eax
  00447FBA  |>  33D2 /xor     edx, edx              ;  edx清0
  00447FBC  |.  8A10 |mov     dl, [eax]             ;  依次取X的每个字符入dl
  00447FBE  |.  0FB7>|movzx   ecx, di               ;  di入ecx
  00447FC1  |.  C1E9>|shr     ecx, 8                ;  ecx shr 8
  00447FC4  |.  33D1 |xor     edx, ecx              ;  edx xor ecx
  00447FC6  |.  8810 |mov     [eax], dl             ;  将得到的值代替原来的字符串
  00447FC8  |.  33D2 |xor     edx, edx              ;  edx清0
  00447FCA  |.  8A10 |mov     dl, [eax]             ;  将计算后的值入dl
  00447FCC  |.  66:0>|add     di, dx                ;  di and dx
  00447FCF  |.  66:6>|imul    dx, di, 0CE6D         ;  dx=di imul 0ce6d
  00447FD4  |.  66:8>|add     dx, 58BF              ;  dx and 58bf
  00447FD9  |.  8BFA |mov     edi, edx              ;  edx入edi
  00447FDB  |.  40   |inc     eax                   ;  eax+1
  00447FDC  |.  4B   |dec     ebx                   ;  ebx-1
  00447FDD  |.^ 75 D>\jnz     short 00447FBA        ;  循环
  
  ///////////////////////////////////////以上程序将X进行一番运算,设X的值变为Y
  
  00447FDF  |> \8B5D>mov     ebx, [ebp+C]           ;  12入ebx
  00447FE2 >|.  4B   dec     ebx                    ;  ebx-1
  00447FE3  |.  85DB test    ebx, ebx
  00447FE5 >|.  7C 1>jl      short 00448004         ;  小于0跳走
  00447FE7  |.  43   inc     ebx                    ;  ebx+1
  00447FE8  |.  8B4D>mov     ecx, [ebp-8]           ;  Y入ecx
  00447FEB  |>  33C0 /xor     eax, eax              ;  eax清0
  00447FED  |.  8A01 |mov     al, [ecx]             ;  依次取Y的每位字符Ascii入al
  00447FEF  |.  BE 3>|mov     esi, 31               ;  31入esi
  00447FF4  |.  33D2 |xor     edx, edx
  00447FF6 >|.  F7F6 |div     esi                   ;  eax 除以esi商入eax余数入edx
  00447FF8  |.  8A82>|mov     al, [edx+44AAA4]      ;  44AAA4处是一个字符串表
  00447FFE  |.  8801 |mov     [ecx], al             ;  取edx+44AAA4处的值代替Y原来的字符
  00448000  |.  41   |inc     ecx                   ;  ecx+1
  00448001  |.  4B   |dec     ebx                   ;  ebx-1
  00448002  |.^ 75 E>\jnz     short 00447FEB        ;  循环
  //////////////////////////////////////////////////////////////////////////////////////////////////
  44AAA4处字符串表位:1Q2W3E4R5T6Y7U8I9A1S2D3F4G5H6J7K8L9ZX1C2V3B4N5M6Q7W
  这样计算出的字符串我们设为Z
  
  00448004  |> \8B5D>mov     ebx, [ebp+C]           ;  12入ebx
  00448007  |.  4B   dec     ebx                    ;  ebx-1
  00448008  |.  85DB test    ebx, ebx
  0044800A  |.  7C 2>jl      short 00448030         ;  小于0跳走
  0044800C  |.  43   inc     ebx                    ;  ebx+1
  0044800D  |.  8B45>mov     eax, [ebp-8]           ;  Z入eax
  00448010  |.  BE 2>mov     esi, 0044AB20          ;  0044ab20入esi
  00448015  |>  8A10 /mov     dl, [eax]             ;  依次取Z的每位字符入dl
  00448017  |.  8B0E |mov     ecx, [esi]            ;  esi处的值入ecx
  00448019  |.  8B7D>|mov     edi, [ebp-8]
  0044801C  |.  8A0C>|mov     cl, [edi+ecx]         ;  取第ecx+1处得字符入cl
  0044801F  |.  8808 |mov     [eax], cl             ;  取代原来的字符
  00448021  |.  8B0E |mov     ecx, [esi]            ;  esi处的值入ecx
  00448023  |.  8B7D>|mov     edi, [ebp-8]          ;  取代后生成的字符入edi
  00448026  |.  8814>|mov     [edi+ecx], dl         ;  dl入字符串的ecx+1处
  00448029  |.  83C6>|add     esi, 4                ;  esi+4
  0044802C  |.  40   |inc     eax                   ;  eax+1
  0044802D  |.  4B   |dec     ebx                   ;  ebx-1
  0044802E  |.^ 75 E>\jnz     short 00448015        ;  循环
  00448030  |> \5F   pop     edi
  00448031  |.  5E   pop     esi
  00448032  |.  5B   pop     ebx
  00448033  |.  8BE5 mov     esp, ebp
  00448035  |.  5D   pop     ebp
  00448036  \.  C2 0>retn    8////////////////////////////运算完成后返回
  算法分析完毕,不当之处请指正
  
  
  
  
  
--------------------------------------------------------------------------------
【版权声明】: 本文原创于看雪技术论坛, 转载请注明作者并保持文章的完整, 谢谢!

                                                       2006年11月17日 10:46:18

[2022冬季班]《安卓高级研修班(网课)》月薪两万班招生中~

收藏
点赞0
打赏
分享
最新回复 (3)
雪    币: 200
活跃值: 活跃值 (11)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
backuper 活跃值 2006-11-17 16:12
2
0
00447ACE   .  E8 89040000   call    00447F5C                 ; \关键call,F7跟进
  00447AD3   .  C645 F7 00    mov     byte ptr [ebp-9], 0
  00447AD7   .  8D55 D8       lea     edx, [ebp-28]
  00447ADA   .  8B45 FC       mov     eax, [ebp-4]
  00447ADD   .  8B80 E0020000 mov     eax, [eax+2E0]
  00447AE3   .  E8 80E2FDFF   call    00425D68
  00447AE8   .  8B45 D8       mov     eax, [ebp-28]
  00447AEB   .  E8 64C3FBFF   call    00403E54
  00447AF0   .  8BD0          mov     edx, eax
  00447AF2   .  8D45 E5       lea     eax, [ebp-1B]
  00447AF5   .  E8 220AFCFF   call    0040851C
  00447AFA   .  85C0          test    eax, eax
  00447AFC   .  74 1A         je      short 00447B18           ;  爆破改这里
------------------

佩服 搂主 精彩 仔细的分析。。   

   请教一下  在关键call的确认上的问题,

  不借助外部工具,您如何判断 这个call    00447F5C  是关键的呢?
  
  要是我粗心+没有耐心一下 就很可能错过这样的重要环节。

   难道是 那么多个call 一个个 跟进去看??  还是那些传递的参数 有些明显的代表什么的, 讲讲这些内容  谢谢!

 问题比较菜,还是希望路过的兄弟或搂主 解答一下, 谢谢
雪    币: 202
活跃值: 活跃值 (10)
能力值: ( LV9,RANK:1130 )
在线值:
发帖
回帖
粉丝
binbinbin 活跃值 28 2006-11-17 16:14
3
0
支持下

老大啊,给个总结如何!就是在文章的最后给个算法总结,行吗?
雪    币: 262
活跃值: 活跃值 (16)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
yunfeng 活跃值 1 2006-11-18 14:56
4
0
分析的不错,算法最后能不能再做个总结呀!
游客
登录 | 注册 方可回帖
返回