网站 › 『脱壳破解讨论求助区』 › 新手小白，求思路

中间人 发表于 2023-7-2 11:58

新手小白，求思路

本帖最后由 中间人 于 2023-7-2 14:09 编辑

小白一枚，遇到几个问题，请教前辈们
1、x64dbg   搜字符串 显示乱码 ，比较影响分析（好像不重要）
2、IDA_Pro_7.7   F5 无法进入伪编码


以下是个软件，用于批量fp转表格。
计划走爆破   或者追码，弄着玩


一、查壳，看着像无壳




二、运行软件 ，x64dbg附加 ，填注册码，找关键字，断点



三、上翻 看代码   ，有乱码   求解





四，进IDA_Pro_v7.5_Portable瞅瞅
默认



搜 关键词



看着判断不难



但是 无法 F5，求解



字符编码类型



非推广，只是工作需要，无意间遇到，看着比较简单，求思路，感谢


疑问点
1、x64dbg   搜字符串 显示乱码 ，比较影响分析（好像不重要）
2、IDA_Pro_7.7   F5 无法进入伪编码
3、是否有混淆等 不适合新手跟进的地方
4、x64dbg   IDA_Pro_7.7   之间是否是通过 伪编码 进行关联的

绿色软件，不用安装，单机，不联网
软件地址
https://www.dgeryoo.com/InvoiceAID.html

gailium 发表于 2023-7-2 11:58

本帖最后由 gailium 于 2023-7-2 14:27 编辑

using Microsoft.VisualBasic;
using System.Security.Cryptography;
using System.Text;
public class Program
{
    public static string EncryptDes(string SourceStr, string myKey = "", string myIV = "")
    {
      if (string.IsNullOrEmpty(myKey))
      {
            myKey = "JMKey888";
      }
      if (string.IsNullOrEmpty(myIV))
      {
            myIV = "JMIvy999";
      }
      DESCryptoServiceProvider dESCryptoServiceProvider = new DESCryptoServiceProvider();
      Encoding.Default.GetBytes(SourceStr);
      dESCryptoServiceProvider.Key = Encoding.UTF8.GetBytes(myKey);
      dESCryptoServiceProvider.IV = Encoding.UTF8.GetBytes(myIV);
      MemoryStream memoryStream = new MemoryStream();
      CryptoStream cryptoStream = new CryptoStream(memoryStream, dESCryptoServiceProvider.CreateEncryptor(), CryptoStreamMode.Write);
      StreamWriter streamWriter = new StreamWriter(cryptoStream);
      streamWriter.Write(SourceStr);
      streamWriter.Flush();
      cryptoStream.FlushFinalBlock();
      memoryStream.Flush();
      return Convert.ToBase64String(memoryStream.GetBuffer(), 0, checked((int)memoryStream.Length));
    }
    public static void Main()
    {
      string str1= "(用你的U盘版机器码替换)";
      string str2=EncryptDes(Strings.Mid(str1, 1, str1.Length - 7), "djinvolj", "64015608");
      Console.WriteLine(str2);
    }
}
//U盘版注册机（C#）

byh3025 发表于 2023-7-2 12:18

net的程序，用dnspy调试

wtujoxk 发表于 2023-7-2 13:21

这个软件一点防护没有，良心软件，看看就行了！

中间人 发表于 2023-7-2 14:00

wtujoxk 发表于 2023-7-2 13:21
这个软件一点防护没有，良心软件，看看就行了！

这是什么软件，看的好像很清楚   是不是 爆破 / 追码 很容易。再想要不要继续尝试

中间人 发表于 2023-7-2 14:02

byh3025 发表于 2023-7-2 12:18
net的程序，用dnspy调试

啊啊啊啊，这个回复在哪里 见过 ， 电脑win7 ，表示下了程序 打不开，貌似没环境。要.net 4.8

gailium 发表于 2023-7-2 14:26

另外InVoiceTemp.exe是pyinstaller做的，源码如下：
# InvoiceTemp.py
import os, sys, zipfile
from xml.dom.minidom import parse
import pdfplumber

def get_txt_from_pdf(pdf_path):
    pdf = pdfplumber.open(pdf_path, password='')
    txt = pdf.pages.extract_text(x_tolerance=1, y_tolerance=2)
    pdf.close()
    print(txt)
    if txt is None:
      return 'pdf中提取字符失败，估计是pdf中是一张图片'
    txt = txt.replace('', ' ').replace('', ' ').replace('', ' ').replace('', ' ').replace('', ' ')
    txt = txt.replace('：', ':').replace('（', '(').replace('）', ')').replace('￥', '￥').replace('\u3000', ' ').replace('＊', '*').replace('* *', '**').replace('* *', '**').replace('', ' ').replace('', ' ')
    txt = txt.replace(': ', ':').replace(': ', ':').replace(' :', ':').replace(' :', ':').replace('⽇', '日').replace('⼈', '人').replace('⼩', '小')
    txt = 'dyery;PDF16221; ' + txt.replace('\n', ' ') + ' newalg'
    if txt.rfind('发票号码') > 0:
      if len(txt.split(' ').split(':')) == 20:
            txt = txt.replace('PDF16221', 'PDF16222')
    return txt


def get_info_from_xml(element, tag_name):
    data = element.getElementsByTagName(tag_name)
    if len(data) > 0:
      data = data.childNodes
      if len(data) > 0:
            data = data.data
    if len(data) == 0:
      data = ''
    return data


def get_txt_from_ofd2(filename):
    txt = 'dyery:OFD85991;'
    with zipfile.ZipFile(filename, 'r') as (z):
      try:
            f = z.open('OFD.xml')
      except Exception as ex:
            try:
                try:
                  return txt
                finally:
                  ex = None
                  del ex

            finally:
                ex = None
                del ex

      DOMTree = parse(f)
      collection = DOMTree.documentElement
      data = collection.getElementsByTagName('ofd:CustomData')
      buycode = ''
      sellcode = ''
      summoney = 0
      for node in data:
            try:
                txt += node.getAttribute('Name') + ':' + node.firstChild.data + ';'
                if node.getAttribute('Name') == '购买方纳税人识别号':
                  buycode = node.firstChild.data
                else:
                  if node.getAttribute('Name') == '销售方纳税人识别号':
                        sellcode = node.firstChild.data
                  else:
                        if node.getAttribute('Name') == '合计税额':
                            summoney += float(node.firstChild.data)
                        else:
                            if node.getAttribute('Name') == '合计金额':
                              summoney += float(node.firstChild.data)
            except Exception as ex:
                try:
                  continue
                finally:
                  ex = None
                  del ex

      try:
            try:
                f = z.open('Doc_0/Attachs/original_invoice.xml')
                DOMTree = parse(f)
                collection = DOMTree.documentElement
                txt += '机器编号:' + get_info_from_xml(collection, 'fp:MachineNo') + ';'
                txt += '购买方名称:' + get_info_from_xml(collection, 'fp:BuyerName') + ';'
                txt += 'badd:' + get_info_from_xml(collection, 'fp:BuyerAddrTel') + ';'
                txt += 'bbank:' + get_info_from_xml(collection, 'fp:BuyerFinancialAccount') + ';'
                data = collection.getElementsByTagName('fp:GoodsInfos')
                if len(data) > 0:
                  data = data.childNodes
                  cnt = 0
                  for node in data:
                        txt += '项目名称:' + get_info_from_xml(collection, 'fp:Item') + ';'

                txt += '销售方名称:' + get_info_from_xml(collection, 'fp:SellerName') + ';'
                txt += 'sadd:' + get_info_from_xml(collection, 'fp:SellerAddrTel') + ';'
                txt += 'sbank:' + get_info_from_xml(collection, 'fp:SellerFinancialAccount') + ';'
                txt += '开票人:' + get_info_from_xml(collection, 'fp:InvoiceClerk') + ';'
                txt += '收款人:' + get_info_from_xml(collection, 'fp:Payee') + ';'
                txt += '复核:' + get_info_from_xml(collection, 'fp:Checker') + ';'
                f = z.open('Doc_0/Pages/Page_0/Content.xml')
                collection = parse(f).documentElement
                data = collection.getElementsByTagName('ofd:TextObject')
                if len(data) > 0:
                  for node in data:
                        if node.getAttribute('ID') == '62' and node.lastChild.firstChild.data.find('发票') > 0:
                            txt += '标题:' + node.lastChild.firstChild.data + ';'
                            continue

            except Exception as ex:
                try:
                  try:
                        txt = txt.replace('OFD85991', 'OFD85992')
                        f = z.open('Doc_0/Pages/Page_0/Content.xml')
                        f2 = z.open('Doc_0/Tags/CustomTag.xml')
                        collection = parse(f).documentElement
                        collection2 = parse(f2).documentElement
                        data2 = collection2.getElementsByTagName('ofd:BuyerName')
                        BuyerID = '0'
                        if len(data2) > 0:
                            BuyerID = data2.firstChild.firstChild.data
                        else:
                            data3 = collection2.getElementsByTagName('ofd:SellerName')
                            SellerID = '0'
                            if len(data3) > 0:
                              SellerID = data3.firstChild.firstChild.data
                            InvoiceClerkID = '0'
                            data4 = collection2.getElementsByTagName('ofd:InvoiceClerk')
                            if len(data4) > 0:
                              InvoiceClerkID = data4.firstChild.firstChild.data
                            ItemID = '0'
                            data5 = collection2.getElementsByTagName('ofd:Item')
                            if len(data5) > 0:
                              ItemID = data5.firstChild.firstChild.data
                            else:
                              data5 = collection2.getElementsByTagName('Item')
                            ItemID = data5.firstChild.firstChild.data
                        noteID = '0'
                        try:
                            data6 = collection2.getElementsByTagName('ofd:Note')
                            if len(data6) > 0:
                              noteID = data6.firstChild.firstChild.data
                        except:
                            pass

                        data = collection.getElementsByTagName('ofd:TextObject')
                        if len(data) > 0:
                            for node in data:
                              if node.getAttribute('ID') == BuyerID:
                                    txt += '购买方名称:' + node.firstChild.firstChild.data + ';'
                                    continue
                              if node.getAttribute('ID') == SellerID:
                                    txt += '销售方名称:' + node.firstChild.firstChild.data + ';'
                                    continue
                              if node.getAttribute('ID') == InvoiceClerkID:
                                    txt += '开票人:' + node.firstChild.firstChild.data + ';'
                                    continue
                              if node.getAttribute('ID') == ItemID:
                                    txt += '项目名称:' + node.firstChild.firstChild.data + ';'
                                    continue
                              if node.getAttribute('ID') == noteID:
                                    txt += '备注:' + node.firstChild.firstChild.data.replace(';', '；') + ';'
                                    continue

                        f = z.open('Doc_0/Tpls/Tpl_0/Content.xml')
                        collection = parse(f).documentElement
                        data = collection.getElementsByTagName('ofd:TextObject')
                        titleflag = False
                        try:
                            try:
                              if len(data) > 0:
                                    for node in data:
                                        if '电子发票' in node.lastChild.firstChild.data:
                                          txt += '标题:' + node.lastChild.firstChild.data + ';'
                                          titleflag = True
                                          break

                            except Exception as ex:
                              try:
                                    data = collection.getElementsByTagName('ofd:TextCode')
                                    if len(data) > 0:
                                        for node in data:
                                          if '电子发票' in node.firstChild.data:
                                                txt += '标题:' + node.firstChild.data + ';'
                                                titleflag = True
                                                break

                              finally:
                                    ex = None
                                    del ex

                        finally:
                            ex = None
                            del ex

                        data = collection.getElementsByTagName('ofd:TextCode')
                        if not titleflag:
                            if len(data) > 0:
                              for node in data:
                                    if '电子发票' in node.firstChild.data:
                                        txt += '标题:' + node.firstChild.data + ';'
                                        titleflag = True
                                        break

                  except Exception as ex:
                        try:
                            try:
                              try:
                                    txt = txt.replace('OFD85991', 'OFD85992')
                                    f = z.open('Doc_0/Pages/Page_0/Content.xml')
                                    collectionfff = parse(f).documentElement
                                    datafff = collectionfff.getElementsByTagName('ofd:TextCode')
                                    buyerflag = False
                                    sellerflag = False
                                    firstflag = False
                                    payeeflag = False
                                    noteflag = False
                                    datafff = collectionfff.getElementsByTagName('ofd:TextCode')
                                    if len(datafff) > 0:
                                        for node in datafff:
                                          if buyerflag == True:
                                                txt += '购买方名称:' + node.firstChild.data + ';'
                                                firstflag = True
                                                buyerflag = False
                                                continue
                                          else:
                                                if sellerflag == True:
                                                    txt += '销售方名称:' + node.firstChild.data + ';'
                                                    sellerflag = False
                                                    continue
                                                if payeeflag == True:
                                                    txt += '开票人:' + node.firstChild.data + ';'
                                                    payeeflag = False
                                                    continue
                                                if noteflag == True:
                                                    if node.firstChild.data.replace(' ', '') != '开票人:':
                                                      txt += '备注:' + node.firstChild.data.replace(';', '；') + ';'
                                                      noteflag = False
                                                      continue
                                                    if '名称:' in node.firstChild.data:
                                                      if firstflag == False:
                                                            buyerflag = True
                                                else:
                                                    sellerflag = True
                                                continue
                                          if '开票人' in node.firstChild.data.replace(' ', ''):
                                                payeeflag = True
                                                continue
                                          if '注' == node.firstChild.data.replace(' ', ''):
                                                noteflag = True
                                                continue
                                          if '电子发票' in node.firstChild.data:
                                                txt += '标题:' + node.firstChild.data + ';'
                                          if '*' in node.firstChild.data:
                                                txt += '项目名称:' + node.firstChild.data + ';'
                                                continue

                              except:
                                    return txt

                            finally:
                              ex = None
                              del ex

                        finally:
                            ex = None
                            del ex

                finally:
                  ex = None
                  del ex

      finally:
            ex = None
            del ex

      return txt


print('----------------------------------------------------------------------------------')
filepath = os.path.dirname(sys.argv) + '\\temp.ini'
f = open(filepath, 'r+', encoding='utf-8')
lines = f.readlines()
i = 0
for line in lines:
    if i == 0:
      i = 1
      continue
    line = line.replace('\n', '')
    print(line)
    if line != '*****':
      if line[-3:].lower() == 'pdf':
            try:
                a = get_txt_from_pdf(line) + '\n'
            except:
                a = '读取失败\n'

      else:
            if line[-3:].lower() == 'ofd':
                try:
                  a = get_txt_from_ofd2(line) + '\n'
                except:
                  a = '读取失败\n'

            else:
                if line[-3:].lower() == 'xml':
                  a = 'xml\n'
                else:
                  a = '读取失败\n'
      f.write(a)
      print(a)
    else:
      break

f.close()

中间人 发表于 2023-7-2 14:50

gailium 发表于 2023-7-2 14:26
另外InVoiceTemp.exe是pyinstaller做的，源码如下：
# InvoiceTemp.py
import...

这个 不需要， 感觉是导出到数据库 里用的。正在摸索 dnSpy。

中间人 发表于 2023-7-2 14:51

gailium 发表于 2023-7-2 14:25
using Microsoft.VisualBasic;
using System.Security.Cryptography;
using Syste ...

超级感谢。可是 不会用啊哈哈哈。 我试一下{:301_993:}

dengyy 发表于 2023-7-2 15:03

感觉很深奥，浅析一下，感谢分享~

查看完整版本: 新手小白，求思路