一个简单的ASM分析

umldnnl · 发表于 2015-5-10 21:38

无事，找的一个小程序练手
程序一会儿打包上传

正题：
PEID查壳

1

载入OD
很常规的入口直接运行

2

简单分析来到这里

上面的call加下面这段基本就是验证了

跟进call内容

继续跟进

上个call得到的值除0x20

总结：取注册码每一位操作
最后EDI:Ti=[Ky xor Si+dl(y=(dl+bl)mod0x20)
其中bl每次+=Ti+和上次的dl]
最后处理结果于[4030F1]的数据相同

  (0x57 xor x)+d=0x87[d<0x20]
  令d=0..0x20.然后求得x。依次排除就可以了吧。

最后我们C++编译暴力

代码也在附件中

最后得到结果

输入key  成功

附件

程序.zip (1.51 KB, 下载次数: 4)

key.zip (1.09 KB, 下载次数: 4)

caijunqill · 发表于 2015-5-10 21:50

不鸣则已一鸣惊人，感谢楼主分享，要是还详细点就更完美了

umldnnl · 发表于 2015-5-10 21:52

caijunqill 发表于 2015-5-10 21:50
不鸣则已一鸣惊人，感谢楼主分享，要是还详细点就更完美了

没办法，不会写

谁让我是一个水B呢

wxz8506 · 发表于 2016-8-6 23:52

如果 3 秒后下载仍未开始，请点击此链接

wxz8506 · 发表于 2016-8-6 23:53

您的吾爱币 -1 CB ，现在将开始下载“ ”

帐号		自动登录	找回密码
密码			注册[Register]

[原创] 一个简单的ASM分析