20CN网络安全小组论坛 - 编程破解 - [转帖]菜鸟算法练习破文一

论坛: 编程破解标题: [转帖]菜鸟算法练习破文一

作者: yongmin [yongmin]

论坛用户

作者：maomaoma
标题: 【原创】菜鸟maomaoma的算法练习破文一
作者: maomaoma
时间: 2006-12-08,09:30
链接: http://bbs.pediy.com/showthread.php?threadid=36095

【破文标题】菜鸟maomaoma的算法练习破文一
【破文作者】maomaoma
【作者邮箱】
【作者主页】无
【破解工具】OD、PEiD
【破解平台】winxp
【软件名称】Alive MP4 Converter 1.6.2.2
【软件大小】3311KB
【原版下载】http://nj.onlinedown.net/soft/52416.htm
【保护方式】无
【软件简介】Alive MP4 Converter 是一款专业的 MP4 转换器，它可以将各种主流的视频格式转换为 MP4 (MPEG4).
【破解声明】我是菜鸟，学写破文，还请大侠多多指教：）
------------------------------------------------------------------------
【破解过程】

1、PEiD查主程序无壳（暗自高兴：）），Borland Delphi 6.0 - 7.0编译
2、OD载入，根据注册错误提示字符串“invalid registration code! \n\nplease enter an available registration code.”下断点
3、F9运行，输入用户名：maomaoma，注册码：12345678，OD断下
4、具体分析过程及代码注释如下：

第一部分
/*486EEC*/ push ebp //OD断在此处
/*486EED*/ mov ebp, esp
/*486EEF*/ push 0
/*486EF1*/ push 0
/*486EF3*/ push 0
/*486EF5*/ push 0
/*486EF7*/ push 0
/*486EF9*/ push ebx
/*486EFA*/ push esi
/*486EFB*/ mov [ebp-8], ecx
/*486EFE*/ mov [ebp-4], edx
/*486F01*/ mov esi, eax
/*486F03*/ mov eax, [ebp-4]
/*486F06*/ call 00404A74
/*486F0B*/ mov eax, [ebp-8]
/*486F0E*/ call 00404A74
/*486F13*/ xor eax, eax
/*486F15*/ push ebp
/*486F16*/ push 00486FE3
/*486F1B*/ push dword ptr fs:[eax]
/*486F1E*/ mov fs:[eax], esp
/*486F21*/ xor ebx, ebx
/*486F23*/ xor edx, edx
/*486F25*/ mov eax, [ebp-4]
/*486F28*/ call 00404BC8
/*486F2D*/ test eax, eax
/*486F2F*/ jle short 00486F3C
/*486F31*/ lea eax, [ebp-8]
/*486F34*/ mov edx, [ebp-4]
/*486F37*/ call 0040466C
/*486F3C*/ lea ecx, [ebp-C]
/*486F3F*/ mov edx, [ebp-4]
/*486F42*/ mov eax, esi
/*486F44*/ call 00487078 //算法call跟进
/*486F49*/ mov edx, [ebp-C] //(initial cpu selection)
/*486F4C*/ mov eax, [ebp-8] //内存注册机位置
/*486F4F*/ call 004087E8 //真假码比较call
/*486F54*/ test eax, eax
/*486F56*/ jnz short 00486F99 //不等则跳
/*486F58*/ mov edx, [ebp-4]
/*486F5B*/ mov eax, esi
/*486F5D*/ call 00486A88
/*486F62*/ test al, al
/*486F64*/ je short 00486FC8
/*486F66*/ mov bl, 1
/*486F68*/ push 40
/*486F6A*/ lea edx, [ebp-10]
/*486F6D*/ mov eax, [4A8E04]
/*486F72*/ mov eax, [eax]
/*486F74*/ call 004641C4
/*486F79*/ mov eax, [ebp-10]
/*486F7C*/ call 00404A84
/*486F81*/ push eax
/*486F82*/ push 00486FF4 //registered successfully, thanks for your registration.
/*486F87*/ mov eax, [4A8E04]
/*486F8C*/ mov eax, [eax]
/*486F8E*/ mov eax, [eax+30]
/*486F91*/ push eax
/*486F92*/ call <jmp.&user32.MessageBoxA>
/*486F97*/ jmp short 00486FC8
/*486F99*/ push 10
/*486F9B*/ lea edx, [ebp-14]
/*486F9E*/ mov eax, [4A8E04]
/*486FA3*/ mov eax, [eax]
/*486FA5*/ call 004641C4
/*486FAA*/ mov eax, [ebp-14]
/*486FAD*/ call 00404A84
/*486FB2*/ push eax
/*486FB3*/ push 0048702C //invalid registration code! \n\nplease enter an available registration code.
/*486FB8*/ mov eax, [4A8E04]
/*486FBD*/ mov eax, [eax]
/*486FBF*/ mov eax, [eax+30]
/*486FC2*/ push eax
/*486FC3*/ call <jmp.&user32.MessageBoxA>
/*486FC8*/ xor eax, eax
/*486FCA*/ pop edx
/*486FCB*/ pop ecx
/*486FCC*/ pop ecx
/*486FCD*/ mov fs:[eax], edx
/*486FD0*/ push 00486FEA
/*486FD5*/ lea eax, [ebp-14]
/*486FD8*/ mov edx, 5
/*486FDD*/ call 004045F8
/*486FE2*/ retn

第二部分
跟进/*486F44*/ call 00487078

/*487078*/ push ebp
/*487079*/ mov ebp, esp
/*48707B*/ push 0
/*48707D*/ push 0
/*48707F*/ push 0
/*487081*/ push 0
/*487083*/ push 0
/*487085*/ push 0
/*487087*/ push 0
/*487089*/ push 0
/*48708B*/ push ebx
/*48708C*/ push esi
/*48708D*/ push edi
/*48708E*/ mov ebx, ecx
/*487090*/ mov [ebp-4], edx
/*487093*/ mov edi, eax
/*487095*/ mov eax, [ebp-4]
/*487098*/ call 00404A74
/*48709D*/ xor eax, eax
/*48709F*/ push ebp
/*4870A0*/ push 004871D3
/*4870A5*/ push dword ptr fs:[eax]
/*4870A8*/ mov fs:[eax], esp
/*4870AB*/ lea eax, [ebp-4] //用户名入堆栈
/*4870AE*/ mov edx, 004871EC //gg9e1x!co
/*4870B3*/ call 00404894 //用户名跟固定字符串相连，记着N
/*4870B8*/ mov eax, [ebp-4]
/*4870BB*/ call 0040488C //取得相连后字符串位数
/*4870C0*/ mov esi, eax //字符串位数入esi
/*4870C2*/ sar esi, 1 //esi右移1位
/*4870C4*/ jns short 004870C9
/*4870C6*/ adc esi, 0
/*4870C9*/ lea eax, [ebp-10]
/*4870CC*/ push eax
/*4870CD*/ mov ecx, esi //esi值赋给ecx
/*4870CF*/ mov edx, 1
/*4870D4*/ mov eax, [ebp-4]
/*4870D7*/ call 00404AE4 //取相连后字符串前ecx位构成变换后用户名第一部分,记着A
/*4870DC*/ mov eax, [ebp-10]
/*4870DF*/ push eax
/*4870E0*/ lea eax, [ebp-14]
/*4870E3*/ push eax
/*4870E4*/ mov eax, [ebp-4]
/*4870E7*/ call 0040488C //取N位数
/*4870EC*/ mov ecx, eax
/*4870EE*/ lea edx, [esi+1] //edx=esi+1
/*4870F1*/ mov eax, [ebp-4]
/*4870F4*/ call 00404AE4 //取余下的字符构成变换后用户名第二部分，记着B
/*4870F9*/ mov edx, [ebp-14]
/*4870FC*/ lea eax, [ebp-4]
/*4870FF*/ pop ecx
/*487100*/ call 004048D8
/*487105*/ lea eax, [ebp-8]
/*487108*/ push eax
/*487109*/ mov ecx, 0A
/*48710E*/ mov edx, 1
/*487113*/ mov eax, [ebp-4] //A，B位置置换，记着C
/*487116*/ call 00404AE4 //取前十位字符，记着D
/*48711B*/ lea eax, [ebp-C]
/*48711E*/ push eax
/*48711F*/ mov eax, [ebp-4]
/*487122*/ call 0040488C
/*487127*/ mov ecx, eax
/*487129*/ mov edx, 6 //edx=6
/*48712E*/ mov eax, [ebp-4] //eax=C
/*487131*/ call 00404AE4 //取第六位到最末字符，记着E
/*487136*/ cmp dword ptr [ebp-C], 0
/*48713A*/ jnz short 0048714C
/*48713C*/ lea eax, [ebp-C]
/*48713F*/ mov edx, 004871EC //gg9e1x!co
/*487144*/ mov ecx, [ebp-8]
/*487147*/ call 004048D8
/*48714C*/ push ebx
/*48714D*/ mov ecx, [ebp-C] //ecx=E
/*487150*/ mov edx, [ebp-8] //edx=D
/*487153*/ mov eax, edi
/*487155*/ call 00486938 //跟进
/*48715A*/ lea eax, [ebp-18]
/*48715D*/ push eax
/*48715E*/ mov eax, [ebx]
/*487160*/ mov ecx, 5
/*487165*/ mov edx, 1
/*48716A*/ call 00404AE4 //取N2前五位（注册码第一部分）
/*48716F*/ push dword ptr [ebp-18]
/*487172*/ push 00487200 //-
/*487177*/ lea eax, [ebp-1C]
/*48717A*/ push eax
/*48717B*/ mov eax, [ebx]
/*48717D*/ mov ecx, 5
/*487182*/ mov edx, 6
/*487187*/ call 00404AE4 //取N2六到十位（注册码第二部分）
/*48718C*/ push dword ptr [ebp-1C]
/*48718F*/ push 00487200 //-
/*487194*/ lea eax, [ebp-20]
/*487197*/ push eax
/*487198*/ mov eax, [ebx]
/*48719A*/ mov ecx, 5
/*48719F*/ mov edx, 0B
/*4871A4*/ call 00404AE4 //取N2十一到十五位（注册码第二部分）
/*4871A9*/ push dword ptr [ebp-20]
/*4871AC*/ mov eax, ebx
/*4871AE*/ mov edx, 5
/*4871B3*/ call 0040494C //注册码三部分相连，得到最终注册码
/*4871B8*/ xor eax, eax
/*4871BA*/ pop edx
/*4871BB*/ pop ecx
/*4871BC*/ pop ecx
/*4871BD*/ mov fs:[eax], edx
/*4871C0*/ push 004871DA
/*4871C5*/ lea eax, [ebp-20]
/*4871C8*/ mov edx, 8
/*4871CD*/ call 004045F8
/*4871D2*/ retn
/*4871D3*/ jmp 00403FFC
/*4871D8*/ jmp short 004871C5
/*4871DA*/ pop edi
/*4871DB*/ pop esi
/*4871DC*/ pop ebx
/*4871DD*/ mov esp, ebp
/*4871DF*/ pop ebp
/*4871E0*/ retn

第三部分
跟进/*487155*/ call 00486938

/*486938*/ push ebp
/*486939*/ mov ebp, esp
/*48693B*/ add esp, -20
/*48693E*/ push ebx
/*48693F*/ push esi
/*486940*/ push edi
/*486941*/ xor ebx, ebx
/*486943*/ mov [ebp-20], ebx
/*486946*/ mov [ebp-10], ebx
/*486949*/ mov [ebp-8], ecx
/*48694C*/ mov [ebp-4], edx
/*48694F*/ mov eax, [ebp-4]
/*486952*/ call 00404A74
/*486957*/ mov eax, [ebp-8]
/*48695A*/ call 00404A74
/*48695F*/ xor eax, eax
/*486961*/ push ebp
/*486962*/ push 00486A54
/*486967*/ push dword ptr fs:[eax]
/*48696A*/ mov fs:[eax], esp
/*48696D*/ mov eax, [ebp-8]
/*486970*/ call 0040488C //取E位数
/*486975*/ mov [ebp-C], eax
/*486978*/ cmp dword ptr [ebp-C], 0
/*48697C*/ jnz short 0048698B
/*48697E*/ lea eax, [ebp-8]
/*486981*/ mov edx, 00486A6C //think space
/*486986*/ call 0040466C
/*48698B*/ xor esi, esi
/*48698D*/ mov ebx, 100 //ebx储存D、E变换后注册码（N1），初始化为100
/*486992*/ lea eax, [ebp-10]
/*486995*/ push eax
/*486996*/ mov dword ptr [ebp-1C], 100
/*48699D*/ mov byte ptr [ebp-18], 0
/*4869A1*/ lea edx, [ebp-1C]
/*4869A4*/ xor ecx, ecx
/*4869A6*/ mov eax, 00486A80 //%1.2x
/*4869AB*/ call 004099D0 //格式化ebx值
/*4869B0*/ mov eax, [ebp-4]
/*4869B3*/ call 0040488C //取D位数
/*4869B8*/ mov edi, eax
/*4869BA*/ test edi, edi
/*4869BC*/ jle short 00486A1E
/*4869BE*/ mov dword ptr [ebp-14], 1
/*4869C5*/ mov eax, [ebp-4] //D、E转为N1核心算法部分
/*4869C8*/ mov edx, [ebp-14]
/*4869CB*/ movzx eax, byte ptr [eax+edx-1] //D依次取字符ASCII值
/*4869D0*/ add eax, ebx //加m（第一次加常数100）
/*4869D2*/ mov ecx, 0FF //ecx=0FF
/*4869D7*/ cdq
/*4869D8*/ idiv ecx //除ecx
/*4869DA*/ mov ebx, edx //计算结果保留于ebx
/*4869DC*/ cmp esi, [ebp-C]
/*4869DF*/ jge short 004869E4
/*4869E1*/ inc esi //循环计数
/*4869E2*/ jmp short 004869E9
/*4869E4*/ mov esi, 1
/*4869E9*/ mov eax, [ebp-8]
/*4869EC*/ movzx eax, byte ptr [eax+esi-1] //E依次取字符ASCII值
/*4869F1*/ xor ebx, eax //异或第一部分变换结果
/*4869F3*/ lea eax, [ebp-20]
/*4869F6*/ push eax
/*4869F7*/ mov [ebp-1C], ebx //ebx值保留堆栈中
/*4869FA*/ mov byte ptr [ebp-18], 0
/*4869FE*/ lea edx, [ebp-1C]
/*486A01*/ xor ecx, ecx
/*486A03*/ mov eax, 00486A80 //%1.2x
/*486A08*/ call 004099D0 //格式化ebx值，记着m
/*486A0D*/ mov edx, [ebp-20]
/*486A10*/ lea eax, [ebp-10]
/*486A13*/ call 00404894 //初始值100及每次m相连
/*486A18*/ inc dword ptr [ebp-14]
/*486A1B*/ dec edi
/*486A1C*/ jnz short 004869C5
/*486A1E*/ mov eax, [ebp+8] //最终结果，记着N2
/*486A21*/ mov edx, [ebp-10]
/*486A24*/ call 00404628 //结果入堆栈
/*486A29*/ xor eax, eax
/*486A2B*/ pop edx
/*486A2C*/ pop ecx
/*486A2D*/ pop ecx
/*486A2E*/ mov fs:[eax], edx
/*486A31*/ push 00486A5B
/*486A36*/ lea eax, [ebp-20]
/*486A39*/ call 004045D4
/*486A3E*/ lea eax, [ebp-10]
/*486A41*/ call 004045D4
/*486A46*/ lea eax, [ebp-8]
/*486A49*/ mov edx, 2
/*486A4E*/ call 004045F8
/*486A53*/ retn

------------------------------------------------------------------------
【破解总结】

1、用户名与固定字符串组合并作变换
2、由变换后用户名计算出注册码
3、真假码明码比较：）

可作内存注册机，刚自学编程，算法注册机不会，还要向大侠们学习：）

提供一组可用注册码：
用户名：maomaoma
注册码：10010-56CC5-DE35D
------------------------------------------------------------------------
【版权声明】本文系作者原创, 转载请注明作者并保持文章的完整, 谢谢!

地主发表时间: 06-12-14 10:45

论坛: 编程破解