首页
论坛
课程
招聘
[分享]简单分析QQ聊天记录查看器5.3版
2007-3-27 14:44 7766

[分享]简单分析QQ聊天记录查看器5.3版

2007-3-27 14:44
7766
简单分析QQ聊天记录查看器5.3版。
附注册机源码:
为了找到自已的QQ密码,网上狂搜,的确没有有效的软件。Download这个东东,还要注册。无聊看了一下。贴给别人看。
呵无密码查看聊天记录,还真的有效。

0046EF2F  |.  E8 2096FCFF   call    00438554                         ;  取得输入的假注册码1234567890123456,返回它的长度0x10
0046EF34  |.  8B55 F4       mov     edx, dword ptr [ebp-C]
0046EF37  |.  B8 E89C4800   mov     eax, 00489CE8                    ;  ASCII "(n?
0046EF3C  |.  E8 8F53F9FF   call    004042D0
0046EF41  |.  A1 E89C4800   mov     eax, dword ptr [489CE8]
0046EF46  |.  E8 19FDFFFF   call    0046EC64                         ;  对输入的注册码进行简的Xor运算,并对比真假
0046EF4B  |.  A3 EC9C4800   mov     dword ptr [489CEC], eax
0046EF50  |.  833D EC9C4800>cmp     dword ptr [489CEC], 0
0046EF57  |.  74 34         je      short 0046EF8D
0046EF59  |.  6A 00         push    0
0046EF5B  |.  A1 E89C4800   mov     eax, dword ptr [489CE8]
0046EF60  |.  E8 C757F9FF   call    0040472C
0046EF65  |.  50            push    eax
0046EF66  |.  68 D0EF4600   push    0046EFD0                         ;  注册成功
0046EF6B  |.  8B45 FC       mov     eax, dword ptr [ebp-4]

=====================================================================================

0046EC64  /$  55            push    ebp
0046EC65  |.  8BEC          mov     ebp, esp
0046EC67  |.  83C4 C8       add     esp, -38
0046EC6A  |.  8945 FC       mov     dword ptr [ebp-4], eax           ;  假注册码1234567890123456
0046EC6D  |.  8B45 FC       mov     eax, dword ptr [ebp-4]
0046EC70  |.  E8 A75AF9FF   call    0040471C
0046EC75  |.  33C0          xor     eax, eax
0046EC77  |.  55            push    ebp
0046EC78  |.  68 A3ED4600   push    0046EDA3
0046EC7D  |.  64:FF30       push    dword ptr fs:[eax]
0046EC80  |.  64:8920       mov     dword ptr fs:[eax], esp
0046EC83  |.  33C0          xor     eax, eax
0046EC85  |.  8945 F8       mov     dword ptr [ebp-8], eax
0046EC88  |.  8B45 FC       mov     eax, dword ptr [ebp-4]
0046EC8B  |.  E8 A458F9FF   call    00404534
0046EC90  |.  83F8 10       cmp     eax, 10                          ;  注册码长度为0x10位
0046EC93  |.  0F8C F4000000 jl      0046ED8D
0046EC99  |.  8B45 FC       mov     eax, dword ptr [ebp-4]
0046EC9C  |.  E8 9358F9FF   call    00404534
0046ECA1  |.  83F8 10       cmp     eax, 10
0046ECA4  |.  0F8F E3000000 jg      0046ED8D
0046ECAA  |.  8B45 FC       mov     eax, dword ptr [ebp-4]           ;  假注册码
0046ECAD  |.  BA BCED4600   mov     edx, 0046EDBC                    ;  1163659294813585
0046ECB2  |.  E8 C159F9FF   call    00404678
0046ECB7  |.  0F84 D0000000 je      0046ED8D
0046ECBD  |.  8B45 FC       mov     eax, dword ptr [ebp-4]
0046ECC0  |.  BA D8ED4600   mov     edx, 0046EDD8                    ;  0386848021608060
0046ECC5  |.  E8 AE59F9FF   call    00404678
0046ECCA  |.  0F84 BD000000 je      0046ED8D
0046ECD0  |.  8B45 FC       mov     eax, dword ptr [ebp-4]
0046ECD3  |.  BA F4ED4600   mov     edx, 0046EDF4                    ;  8319e4005f00pyg0  //呵呵,这可是PYG的标记?
0046ECD8  |.  E8 9B59F9FF   call    00404678
0046ECDD  |.  0F84 AA000000 je      0046ED8D
0046ECE3  |.  8B45 FC       mov     eax, dword ptr [ebp-4]
0046ECE6  |.  BA 10EE4600   mov     edx, 0046EE10                    ;  0566838690673180
0046ECEB  |.  E8 8859F9FF   call    00404678
0046ECF0  |.  0F84 97000000 je      0046ED8D                         ;  以上都是黑名单
0046ECF6  |.  33C0          xor     eax, eax
0046ECF8  |.  8945 DC       mov     dword ptr [ebp-24], eax
0046ECFB  |>  8B45 FC       /mov     eax, dword ptr [ebp-4]          ;  假注册码
0046ECFE  |.  8B55 DC       |mov     edx, dword ptr [ebp-24]
0046ED01  |.  8A0410        |mov     al, byte ptr [eax+edx]
0046ED04  |.  E8 13FFFFFF   |call    0046EC1C
0046ED09  |.  8B55 DC       |mov     edx, dword ptr [ebp-24]
0046ED0C  |.  884415 CB     |mov     byte ptr [ebp+edx-35], al
0046ED10  |.  FF45 DC       |inc     dword ptr [ebp-24]
0046ED13  |.  837D DC 10    |cmp     dword ptr [ebp-24], 10
0046ED17  |.^ 75 E2         \jnz     short 0046ECFB                  ;  0012F2CB    01 02 03 04 05 06 07 08 09 00 01 02 03 04 05 06   ..
//------------------------------------------------------------------------
0046EC1C  /$  55            push    ebp
0046EC1D  |.  8BEC          mov     ebp, esp
0046EC1F  |.  51            push    ecx
0046EC20  |.  8845 FF       mov     byte ptr [ebp-1], al
0046EC23  |.  807D FF 30    cmp     byte ptr [ebp-1], 30
0046EC27  |.  72 10         jb      short 0046EC39
0046EC29  |.  807D FF 39    cmp     byte ptr [ebp-1], 39
0046EC2D  |.  77 0A         ja      short 0046EC39
0046EC2F  |.  8A45 FF       mov     al, byte ptr [ebp-1]
0046EC32  |.  2C 30         sub     al, 30
0046EC34  |.  8845 FD       mov     byte ptr [ebp-3], al
0046EC37  |.  EB 1C         jmp     short 0046EC55
0046EC39  |>  807D FF 41    cmp     byte ptr [ebp-1], 41
0046EC3D  |.  72 12         jb      short 0046EC51
0046EC3F  |.  807D FF 46    cmp     byte ptr [ebp-1], 46
0046EC43  |.  77 0C         ja      short 0046EC51
0046EC45  |.  8A45 FF       mov     al, byte ptr [ebp-1]
0046EC48  |.  2C 41         sub     al, 41
0046EC4A  |.  04 0A         add     al, 0A
0046EC4C  |.  8845 FD       mov     byte ptr [ebp-3], al
0046EC4F  |.  EB 04         jmp     short 0046EC55
0046EC51  |>  C645 FD FF    mov     byte ptr [ebp-3], 0FF    ;如果是小写字母,则以FF代替,否则原样输出
0046EC55  |>  8A45 FD       mov     al, byte ptr [ebp-3]
0046EC58  |.  8845 FE       mov     byte ptr [ebp-2], al
0046EC5B  |.  8A45 FE       mov     al, byte ptr [ebp-2]
0046EC5E  |.  59            pop     ecx
0046EC5F  |.  5D            pop     ebp
0046EC60  \.  C3            retn
//---------------------------------------------------------------------------------
0046ED19  |.  33C0          xor     eax, eax
0046ED1B  |.  8945 E0       mov     dword ptr [ebp-20], eax
0046ED1E  |>  8B45 E0       /mov     eax, dword ptr [ebp-20]      ;假注册码,两两组合成一个新的Byte
0046ED21  |.  03C0          |add     eax, eax
0046ED23  |.  8A4405 CC     |mov     al, byte ptr [ebp+eax-34]
0046ED27  |.  C1E0 04       |shl     eax, 4
0046ED2A  |.  8B55 E0       |mov     edx, dword ptr [ebp-20]
0046ED2D  |.  03D2          |add     edx, edx
0046ED2F  |.  024415 CB     |add     al, byte ptr [ebp+edx-35]
0046ED33  |.  8B55 E0       |mov     edx, dword ptr [ebp-20]
0046ED36  |.  884415 EF     |mov     byte ptr [ebp+edx-11], al
0046ED3A  |.  FF45 E0       |inc     dword ptr [ebp-20]
0046ED3D  |.  837D E0 09    |cmp     dword ptr [ebp-20], 9
0046ED41  |.^ 75 DB         \jnz     short 0046ED1E                ;  0012F2EF  21 43 65 87 09 21 43 65 就称为N1..N8吧
0046ED43  |.  8A45 F2       mov     al, byte ptr [ebp-E]           ;现在捉对厮杀
0046ED46  |.  3245 EF       xor     al, byte ptr [ebp-11]          ;N1 xor N4
0046ED49  |.  8845 E6       mov     byte ptr [ebp-1A], al
0046ED4C  |.  8A45 F0       mov     al, byte ptr [ebp-10]
0046ED4F  |.  3245 F6       xor     al, byte ptr [ebp-A]           ;N2 xor N8
0046ED52  |.  8845 E7       mov     byte ptr [ebp-19], al
0046ED55  |.  8A45 F1       mov     al, byte ptr [ebp-F]
0046ED58  |.  3245 F4       xor     al, byte ptr [ebp-C]           ;N3 xor N6
0046ED5B  |.  8845 E8       mov     byte ptr [ebp-18], al
0046ED5E  |.  8A45 F5       mov     al, byte ptr [ebp-B]
0046ED61  |.  3245 F3       xor     al, byte ptr [ebp-D]           ;N5 xor N7
0046ED64  |.  8845 E9       mov     byte ptr [ebp-17], al         ;以上是逐对进行Xor,生成另一组Byte
0046ED67  |.  807D E6 38    cmp     byte ptr [ebp-1A], 38         ;结果与常数比对,第一个Byte
0046ED6B  |.  75 1B         jnz     short 0046ED88
0046ED6D  |.  807D E7 6E    cmp     byte ptr [ebp-19], 6E          ;第二个Byte
0046ED71  |.  75 15         jnz     short 0046ED88
0046ED73  |.  807D E8 4E    cmp     byte ptr [ebp-18], 4E          ;第三个Byte
0046ED77  |.  75 0F         jnz     short 0046ED88
0046ED79  |.  807D E9 1A    cmp     byte ptr [ebp-17], 1A          ;第四个Byte
0046ED7D  |.  75 09         jnz     short 0046ED88
0046ED7F  |.  C745 F8 FFFFF>mov     dword ptr [ebp-8], -1          ;  注册标志赋值
0046ED86  |.  EB 05         jmp     short 0046ED8D
0046ED88  |>  33C0          xor     eax, eax
0046ED8A  |.  8945 F8       mov     dword ptr [ebp-8], eax         ;  注册标志得到0,注册失败
0046ED8D  |>  33C0          xor     eax, eax
0046ED8F  |.  5A            pop     edx
0046ED90  |.  59            pop     ecx
0046ED91  |.  59            pop     ecx
0046ED92  |.  64:8910       mov     dword ptr fs:[eax], edx
0046ED95  |.  68 AAED4600   push    0046EDAA
0046ED9A  |>  8D45 FC       lea     eax, dword ptr [ebp-4]
0046ED9D  |.  E8 DA54F9FF   call    0040427C
0046EDA2  \.  C3            retn

===============================================================================
假设输入假注册码:
1234567890123456
简单处理之,如果是小写字母则以FF代替,否则原样输出:
即:
01 02 03 04 05 06 07 08 09 00 01 02 03 04 05 06
简单处理成:
21 43 65 87 09 21 43 65
我且依序取名为:
N1 N2 N3 N4 N5 N6 N7 N8
简单的Xor运算:
N1 xor N4==A6  结果如果是38则通过
N2 xor N8==26  结果如果是6E则通过
N3 xor N6==44  结果如果是4E则通过
N5 xor N7==4A  结果如果是1A则通过

判断:
A6==38
26==6E
44==4E
4A==1A

//=============================================================================
于是有简单的注册机:
procedure TForm1.Button2Click(Sender: TObject);
begin
  showmessage('Code by wofan[OCN]'+#13+'QQ:339171218'+#13+'2007-3-27');
end;

procedure TForm1.Button1Click(Sender: TObject);
var
  SN:array[0..15] of byte;
  t:array[0..3] of byte;
  i:integer;
  str:string;
begin
  Randomize;
{
  SN_str:='';
  fillchar(sn,sizeof(sn),0);
  fillchar(t,sizeof(t),0);
}
  SN[0]:=random(10);   //随机生成第某些位置的注册码字符
  SN[1]:=random(10);   //Random(x)将生成一个0<=num<x的数

  SN[2]:=random(10);
  SN[3]:=random(10);

  SN[4]:=random(10);
  SN[5]:=random(10);

  SN[8]:=random(10);
  SN[9]:=random(10);

  t[0]:=(SN[1] shl 4+SN[0]) xor $38;  //捉对厮杀
  t[1]:=(SN[3] shl 4+SN[2]) xor $6E;
  t[2]:=(SN[5] shl 4+SN[4]) xor $4E;
  t[3]:=(SN[9] shl 4+SN[8]) xor $1A;

  SN[7]:=t[0] shr 4;         //从结果中提取出注册字符
  SN[6]:=t[0] and $F;
  SN[15]:=t[1] shr 4;
  SN[14]:=t[1] and $F;
  SN[11]:=t[2] shr 4;
  SN[10]:=t[2] and $F;
  SN[13]:=t[3] shr 4;
  SN[12]:=t[3] and $F;

  for i:=0 to 15 do
    SN_str:=SN_str+inttohex(SN[i],1);
  edit1.Text:=SN_str;      //输出注册码
end;
这应该算是一个灰色软件。
用Baidu一搜,居然有很多爆破版,晕死!这个简单的东西怎么要用爆破。软件作者还在里面记录了黑名单!现在好了,用注册机生成无限个注册码,不知这个记录会有多长。

【看雪培训】《Adroid高级研修班》2022年夏季班招生中!

收藏
点赞0
打赏
分享
最新回复 (5)
雪    币: 181
活跃值: 活跃值 (17)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
csshrb 活跃值 1 2007-3-27 15:27
2
0
是啊!这个软件是比较简单的!如果只是应用,哈,,爆破是最简单的了!
雪    币: 202
活跃值: 活跃值 (10)
能力值: ( LV9,RANK:1130 )
在线值:
发帖
回帖
粉丝
binbinbin 活跃值 28 2007-3-29 08:42
3
0
看注册机源码比看上面的分析容易多了。嘿嘿
注册机源码我喜欢。3Q分享。
雪    币: 200
活跃值: 活跃值 (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
dblfloat 活跃值 2007-4-2 15:12
4
0
谢谢。我为此成功注册了一个。刚开始看你的程序有点复杂,看不太懂,不过后来我明白了是注册码特定的某两组(先组成BYTE)之间XOR结果为四个特殊值就为成功,所以就半程序半手动弄了一个,谢谢哈!
雪    币: 185
活跃值: 活跃值 (10)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
沙加 活跃值 1 2007-4-2 15:33
5
0
这个太强了,学习一下.
雪    币: 1962
活跃值: 活跃值 (753)
能力值: ( LV9,RANK:850 )
在线值:
发帖
回帖
粉丝
wofan[OCN] 活跃值 21 2007-4-2 17:51
6
0
强烈打击盗版!!!禁止依据此文制作并发放注册机!!!
游客
登录 | 注册 方可回帖
返回