论坛: 编程破解 标题: [转帖]共享资料保护专家2.0算法分析(软到家的柿子) 复制本贴地址    
作者: yongmin [yongmin]    论坛用户   登录
作者:小子贼野
转贴自:一蓑烟雨

【文章作者】: 小子贼野[D.4s][DCG]
【软件名称】: 共享资料保护专家 2.0
【下载地址】: http://www.onlinedown.net/soft/52586.htm
【保护方式】: 注册码
【软件介绍】: 软件对文件夹加密后,用户只能浏览该文件夹内的word、Excel或图片文件等的内容,不能修改、拷贝或盗取。
**********************************************************************************************

[Copy to clipboard] [ - ]CODE:
004D68CC  .  55                push ebp
004D68CD  .  68 4C694D00        push 共享资料.004D694C
004D68D2  .  64:FF30            push dword ptr fs:[eax]
004D68D5  .  64:8920            mov dword ptr fs:[eax],esp
004D68D8  .  8B45 08            mov eax,dword ptr ss:[ebp+8]
004D68DB  .  E8 30DFF2FF        call 共享资料.00404810
004D68E0  .  8D45 F8            lea eax,dword ptr ss:[ebp-8]
004D68E3  .  E8 28DFF2FF        call 共享资料.00404810
004D68E8  .  8BC7              mov eax,edi
004D68EA  .  E8 D9E1F2FF        call 共享资料.00404AC8
004D68EF  .  8BD8              mov ebx,eax
004D68F1  .  85DB              test ebx,ebx
004D68F3  .  7E 36              jle short 共享资料.004D692B
004D68F5  .  BE 01000000        mov esi,1
004D68FA  >  8D45 F0            lea eax,dword ptr ss:[ebp-10]
004D68FD  .  8A5437 FF          mov dl,byte ptr ds:[edi+esi-1]
004D6901  .  E8 EAE0F2FF        call 共享资料.004049F0
004D6906  .  8B45 F0            mov eax,dword ptr ss:[ebp-10]
004D6909  .  E8 8627F3FF        call 共享资料.00409094
004D690E  .  0FB755 FE          movzx edx,word ptr ss:[ebp-2]
004D6912  .  33C2              xor eax,edx                          ;  机器码和D5做xor运算
004D6914  .  8D55 F4            lea edx,dword ptr ss:[ebp-C]
004D6917  .  E8 1427F3FF        call 共享资料.00409030                ;  将十六进制结果逐个转换成十进制数字
004D691C  .  8B55 F4            mov edx,dword ptr ss:[ebp-C]
004D691F  .  8D45 F8            lea eax,dword ptr ss:[ebp-8]
004D6922  .  E8 A9E1F2FF        call 共享资料.00404AD0
004D6927  .  46                inc esi
004D6928  .  4B                dec ebx
004D6929  .^ 75 CF              jnz short 共享资料.004D68FA
004D692B  >  8B45 08            mov eax,dword ptr ss:[ebp+8]
004D692E  .  50                push eax
004D692F  .  8BC7              mov eax,edi
004D6931  .  E8 92E1F2FF        call 共享资料.00404AC8
004D6936  .  8BC8              mov ecx,eax
004D6938  .  33D2              xor edx,edx
004D693A  .  8B45 F8            mov eax,dword ptr ss:[ebp-8]
004D693D  .  E8 DEE3F2FF        call 共享资料.00404D20
004D6942  .  33C0              xor eax,eax
004D6944  .  5A                pop edx
004D6945  .  59                pop ecx
004D6946  .  59                pop ecx
004D6947  .  64:8910            mov dword ptr fs:[eax],edx
004D694A  .  EB 17              jmp short 共享资料.004D6963
004D694C  .^ E9 AFD5F2FF        jmp 共享资料.00403F00
004D6951  .  8B45 08            mov eax,dword ptr ss:[ebp+8]
004D6954  .  BA 98694D00        mov edx,共享资料.004D6998       
004D6959  .  E8 06DFF2FF        call 共享资料.00404864
004D695E  .  E8 05D9F2FF        call 共享资料.00404268
004D6963  >  33C0              xor eax,eax
004D6965  .  5A                pop edx
004D6966  .  59                pop ecx
004D6967  .  59                pop ecx
004D6968  .  64:8910            mov dword ptr fs:[eax],edx        ;  将所有的结果排列起来
004D696B  .  68 85694D00        push 共享资料.004D6985
004D6970  >  8D45 F0            lea eax,dword ptr ss:[ebp-10]
004D6973  .  BA 03000000        mov edx,3
004D6978  .  E8 B7DEF2FF        call 共享资料.00404834            ;  取前十位
004D697D  .  C3                retn
004D697E  .^ E9 31D8F2FF        jmp 共享资料.004041B4
004D6983  .^ EB EB              jmp short 共享资料.004D6970
004D6985  .  5F                pop edi
004D6986  .  5E                pop esi
004D6987  .  5B                pop ebx
004D6988  .  8BE5              mov esp,ebp
004D698A  .  5D                pop ebp
004D698B  .  C2 0400            retn 4
**********************************************************************************************
算法总结:

[Copy to clipboard] [ - ]CODE:
取机器码Ascii后和D5做XOR运算,结果转换成10进制,连接起来,取前10位,就是注册码了
**********************************************************************************************



[此贴被 yongmin(yongmin) 在 09月27日11时03分 编辑过]

地主 发表时间: 07-09-27 11:01

论坛: 编程破解

20CN网络安全小组版权所有
Copyright © 2000-2010 20CN Security Group. All Rights Reserved.
论坛程序编写:NetDemon

粤ICP备05087286号