分析某录音软件(Windows)

AmIzero · 发表于 2019-8-6 22:03

本帖最后由 AmIzero 于 2019-8-6 22:04 编辑

感谢 #梦游枪手的提示

定位关键函数

某windows录音软件（以下简称此软件）采用注册码的方式进行注册。
由于在其目录下未观察到配置文件的存在，故猜测此软件使用注册表存储验证码。

使用IDA的xref功能找到关键函数sub_491290

调试跟踪

使用调试器在sub_491290函数首设下断点，跟踪到 +13A处
EAX为注册码 ECX为注册码长度 + 1
使用调试器跟踪CheckSerial函数
函数首先从注册码中剔除 '-'，并分成三个部分(loc_49045F)
M724D3QF4HB1E11T1ADR = ESI
M 4 Q H E T
7 D F    B 1 1
   2 3    4    1 1 A

loc_49045F 拼接前两个部分
M4QHET7DFB11
loc_4905A0

E8 32AA0100             | call arw.58AFF0

返回了一个32位的字符串

2f83ed49516c1c9a32aee9cd04e2f327

初步怀疑是md5 用KANAL搜索一下

MD5("M4QHET7DFB11")="2f83ed49516c1c9a32aee9cd04e2f327"
目前为止23411a还没有被使用，通过观察发现23411a是在0~F范围内对应md5的输出
2f83ed49516c1c9a32aee9cd04e2f327
2 3 4 1 1 a
至于7DFB11实际上有意义，代表时间

7DF=2015 B=11 11=17 为日期

注册码最后两位经过实验与可为任意值

综上注册码由三部分组成

第一部分 6位随机的字符串
第二部分注册码生成日期（推测）
第三部分作为一个checkSum 用于验证注册码的合法性
后面加上2位无关字符以组成20位的注册码

但是我并没有找到在哪里对注册码进行的验证也就是最后比较 23411a的过程

mingcaizhang · 发表于 2019-8-7 13:21

楼主，你那个"比较MD5的地方在解析日期之前"，引用的代码是怎么得到的呀？不是通过IDA吧?

hao138 · 发表于 2019-8-6 22:24

很不错的，希望能够完美破解。

梦游枪手 · 发表于 2019-8-6 22:46

比较MD5的地方在解析日期之前。
QQ截图20190806224525.png

wangw0220 · 发表于 2019-8-6 22:53

真的非常好先谢楼主分享

棟棟妖 · 发表于 2019-8-6 22:59

谢谢大佬，很棒哦

sunil · 发表于 2019-8-7 01:09

感谢发布原创作品

龍飛舞 · 发表于 2019-8-7 07:36

感谢分享

JerryLia · 发表于 2019-8-7 08:24

感谢分享，下载看看。

aidongman · 发表于 2019-8-7 08:33

感谢楼主分享

peter1025 · 发表于 2019-8-7 09:02

感谢分享。

帐号		自动登录	找回密码
密码			注册[Register]

[原创] 分析某录音软件(Windows)

免费评分

免费评分