官方bilibiliWindows破解入门Android逆向入门
【网络诊断修复工具】切换到窄版

吾爱破解 - 52pojie.cn

 找回密码
 注册[Register]

QQ登录

只需一步，快速开始

吾爱破解 - 52pojie.cn»网站 › 【 软件安全 】 › 『脱壳破解区』 › 绝对好取名之分析
12345下一页
返回列表 发新帖
查看: 22619|回复: 41
收起左侧

[原创] 绝对好取名之分析

  [复制链接]
smile1110
smile1110 发表于 2015-11-23 19:18
本帖最后由 smile1110 于 2015-11-23 19:23 编辑

凌晨的时候看了坛友 ID：377610458 写的《绝对好取名软件（附带教程）》（http://www.52pojie.cn/thread-427679-1-1.html）这篇文章。

其文中给出的这个关键call还是相当准确到位的

关键call.jpg

这个追码地址经过反复测试其实下列这处可能效果更好

正式版.jpg

这个关键call内部俺花费了半天功夫反复测试，发现大致与注释相同

[Asm] 纯文本查看 复制代码
004080C0  /$  6A FF         PUSH -0x1
004080C2  |.  68 283B5900   PUSH BestName.00593B28
004080C7  |.  64:A1 0000000>MOV EAX,DWORD PTR FS:[0]
004080CD  |.  50            PUSH EAX
004080CE  |.  83EC 20       SUB ESP,0x20
004080D1  |.  A1 A0EF6100   MOV EAX,DWORD PTR DS:[0x61EFA0]
004080D6  |.  33C4          XOR EAX,ESP
004080D8  |.  50            PUSH EAX
004080D9  |.  8D4424 24     LEA EAX,DWORD PTR SS:[ESP+0x24]
004080DD  |.  64:A3 0000000>MOV DWORD PTR FS:[0],EAX
004080E3  |.  8D4C24 04     LEA ECX,DWORD PTR SS:[ESP+0x4]
004080E7  |.  FF15 C4E55A00 CALL DWORD PTR DS:[<&mfc90u.#296>]       ;  mfc90u.#316
004080ED  |.  8D4424 04     LEA EAX,DWORD PTR SS:[ESP+0x4]
004080F1  |.  50            PUSH EAX
004080F2  |.  C74424 30 000>MOV DWORD PTR SS:[ESP+0x30],0x0
004080FA  |.  E8 C192FFFF   CALL BestName.004013C0
004080FF  |.  83C4 04       ADD ESP,0x4                              ;  压入假码
00408102  |.  8D4C24 10     LEA ECX,DWORD PTR SS:[ESP+0x10]
00408106  |.  FF15 C4E55A00 CALL DWORD PTR DS:[<&mfc90u.#296>]       ;  mfc90u.#316
0040810C  |.  8D4C24 10     LEA ECX,DWORD PTR SS:[ESP+0x10]
00408110  |.  51            PUSH ECX
00408111  |.  C64424 30 01  MOV BYTE PTR SS:[ESP+0x30],0x1
00408116  |.  E8 4592FFFF   CALL BestName.00401360
0040811B  |.  83C4 04       ADD ESP,0x4
0040811E  |.  8D4C24 0C     LEA ECX,DWORD PTR SS:[ESP+0xC]
00408122  |.  FF15 C4E55A00 CALL DWORD PTR DS:[<&mfc90u.#296>]       ;  mfc90u.#316
00408128  |.  8D5424 1C     LEA EDX,DWORD PTR SS:[ESP+0x1C]
0040812C  |.  52            PUSH EDX
0040812D  |.  C64424 30 02  MOV BYTE PTR SS:[ESP+0x30],0x2
00408132  |.  E8 B995FFFF   CALL BestName.004016F0
00408137  |.  50            PUSH EAX
00408138  |.  8D4424 18     LEA EAX,DWORD PTR SS:[ESP+0x18]
0040813C  |.  50            PUSH EAX
0040813D  |.  8D4C24 24     LEA ECX,DWORD PTR SS:[ESP+0x24]
00408141  |.  51            PUSH ECX
00408142  |.  C64424 3C 03  MOV BYTE PTR SS:[ESP+0x3C],0x3
00408147  |.  E8 0495FFFF   CALL BestName.00401650
0040814C  |.  83C4 10       ADD ESP,0x10
0040814F  |.  8D4C24 1C     LEA ECX,DWORD PTR SS:[ESP+0x1C]
00408153  |.  C64424 2C 05  MOV BYTE PTR SS:[ESP+0x2C],0x5
00408158  |.  FF15 80DA5A00 CALL DWORD PTR DS:[<&mfc90u.#600>]       ;  mfc90u.#601
0040815E  |.  8D5424 0C     LEA EDX,DWORD PTR SS:[ESP+0xC]
00408162  |.  52            PUSH EDX
00408163  |.  51            PUSH ECX
00408164  |.  8D4424 20     LEA EAX,DWORD PTR SS:[ESP+0x20]
00408168  |.  8BCC          MOV ECX,ESP
0040816A  |.  896424 28     MOV DWORD PTR SS:[ESP+0x28],ESP
0040816E  |.  50            PUSH EAX                                 ; /Arg1
0040816F  |.  FF15 18E35A00 CALL DWORD PTR DS:[<&mfc90u.#280>]       ; \#280
00408175  |.  E8 86FCFFFF   CALL BestName.00407E00                   ;  压入机器码
0040817A  |.  83C4 08       ADD ESP,0x8
0040817D  |.  8D4C24 08     LEA ECX,DWORD PTR SS:[ESP+0x8]           ;  0012E718   02BDA208  UNICODE "NYDDI3LGMP"
00408181  |.  FF15 C4E55A00 CALL DWORD PTR DS:[<&mfc90u.#296>]       ;  NXNODYGO54
00408187  |.  8D4C24 1C     LEA ECX,DWORD PTR SS:[ESP+0x1C]
0040818B  |.  51            PUSH ECX
0040818C  |.  C64424 30 06  MOV BYTE PTR SS:[ESP+0x30],0x6           ;  压入真码
00408191  |.  E8 5A95FFFF   CALL BestName.004016F0
00408196  |.  50            PUSH EAX
00408197  |.  8D5424 1C     LEA EDX,DWORD PTR SS:[ESP+0x1C]
0040819B  |.  68 88EF5A00   PUSH BestName.005AEF88                   ;  V2015
004081A0  |.  52            PUSH EDX
004081A1  |.  C64424 3C 07  MOV BYTE PTR SS:[ESP+0x3C],0x7
004081A6  |.  E8 A593FFFF   CALL BestName.00401550
004081AB  |.  83C4 10       ADD ESP,0x10
004081AE  |.  8D4C24 1C     LEA ECX,DWORD PTR SS:[ESP+0x1C]
004081B2  |.  C64424 2C 09  MOV BYTE PTR SS:[ESP+0x2C],0x9
004081B7  |.  FF15 80DA5A00 CALL DWORD PTR DS:[<&mfc90u.#600>]       ;  mfc90u.#601
004081BD  |.  8D4424 08     LEA EAX,DWORD PTR SS:[ESP+0x8]
004081C1  |.  50            PUSH EAX
004081C2  |.  51            PUSH ECX
004081C3  |.  8D5424 1C     LEA EDX,DWORD PTR SS:[ESP+0x1C]
004081C7  |.  8BCC          MOV ECX,ESP
004081C9  |.  896424 28     MOV DWORD PTR SS:[ESP+0x28],ESP
004081CD  |.  52            PUSH EDX                                 ; /Arg1
004081CE  |.  FF15 18E35A00 CALL DWORD PTR DS:[<&mfc90u.#280>]       ; \#280
004081D4  |.  E8 27FCFFFF   CALL BestName.00407E00
004081D9  |.  83C4 08       ADD ESP,0x8                              ;  N7NCUJLHDE
004081DC  |.  8D4C24 0C     LEA ECX,DWORD PTR SS:[ESP+0xC]
004081E0  |.  FF15 ACE55A00 CALL DWORD PTR DS:[<&mfc90u.#909>]       ;  mfc90u.#3737
004081E6  |.  50            PUSH EAX                                 ; /Arg1
004081E7  |.  8D4C24 08     LEA ECX,DWORD PTR SS:[ESP+0x8]           ; |
004081EB  |.  FF15 3CDB5A00 CALL DWORD PTR DS:[<&mfc90u.#1599>]      ; \#1599
004081F1  |.  85C0          TEST EAX,EAX
004081F3  |.  75 51         JNZ SHORT BestName.00408246              ;  比较是否是正式版
004081F5  |.  8D4C24 14     LEA ECX,DWORD PTR SS:[ESP+0x14]
004081F9  |.  FF15 80DA5A00 CALL DWORD PTR DS:[<&mfc90u.#600>]       ;  mfc90u.#601
004081FF  |.  8D4C24 08     LEA ECX,DWORD PTR SS:[ESP+0x8]
00408203  |.  FF15 80DA5A00 CALL DWORD PTR DS:[<&mfc90u.#600>]       ;  mfc90u.#601
00408209  |.  8D4C24 18     LEA ECX,DWORD PTR SS:[ESP+0x18]
0040820D  |.  FF15 80DA5A00 CALL DWORD PTR DS:[<&mfc90u.#600>]       ;  mfc90u.#601
00408213  |.  8D4C24 0C     LEA ECX,DWORD PTR SS:[ESP+0xC]
00408217  |.  FF15 80DA5A00 CALL DWORD PTR DS:[<&mfc90u.#600>]       ;  mfc90u.#601
0040821D  |.  8D4C24 10     LEA ECX,DWORD PTR SS:[ESP+0x10]
00408221  |.  FF15 80DA5A00 CALL DWORD PTR DS:[<&mfc90u.#600>]       ;  mfc90u.#601
00408227  |.  8D4C24 04     LEA ECX,DWORD PTR SS:[ESP+0x4]
0040822B  |.  FF15 80DA5A00 CALL DWORD PTR DS:[<&mfc90u.#600>]       ;  mfc90u.#601
00408231  |.  B8 02000000   MOV EAX,0x2
00408236  |.  8B4C24 24     MOV ECX,DWORD PTR SS:[ESP+0x24]
0040823A  |.  64:890D 00000>MOV DWORD PTR FS:[0],ECX
00408241  |.  59            POP ECX
00408242  |.  83C4 2C       ADD ESP,0x2C
00408245  |.  C3            RETN
00408246  |>  8D4C24 08     LEA ECX,DWORD PTR SS:[ESP+0x8]
0040824A  |.  FF15 ACE55A00 CALL DWORD PTR DS:[<&mfc90u.#909>]       ;  mfc90u.#3737
00408250  |.  50            PUSH EAX                                 ; 
00408251  |.  8D4C24 08     LEA ECX,DWORD PTR SS:[ESP+0x8]           ; 
00408255  |.  FF15 3CDB5A00 CALL DWORD PTR DS:[<&mfc90u.#1599>]      ; \#1599
0040825B  |.  8D4C24 14     LEA ECX,DWORD PTR SS:[ESP+0x14]          ;  NXNODYGO54与N7NCUJLHDE
0040825F  |.  85C0          TEST EAX,EAX                             ;  比较假码
00408261  |.  75 4D         JNZ SHORT BestName.004082B0              ;  核心 比较是否是专业版
00408263  |.  FF15 80DA5A00 CALL DWORD PTR DS:[<&mfc90u.#600>]       ;  mfc90u.#601
00408269  |.  8D4C24 08     LEA ECX,DWORD PTR SS:[ESP+0x8]
0040826D  |.  FF15 80DA5A00 CALL DWORD PTR DS:[<&mfc90u.#600>]       ;  mfc90u.#601
00408273  |.  8D4C24 18     LEA ECX,DWORD PTR SS:[ESP+0x18]
00408277  |.  FF15 80DA5A00 CALL DWORD PTR DS:[<&mfc90u.#600>]       ;  mfc90u.#601
0040827D  |.  8D4C24 0C     LEA ECX,DWORD PTR SS:[ESP+0xC]
00408281  |.  FF15 80DA5A00 CALL DWORD PTR DS:[<&mfc90u.#600>]       ;  mfc90u.#601
00408287  |.  8D4C24 10     LEA ECX,DWORD PTR SS:[ESP+0x10]
0040828B  |.  FF15 80DA5A00 CALL DWORD PTR DS:[<&mfc90u.#600>]       ;  mfc90u.#601
00408291  |.  8D4C24 04     LEA ECX,DWORD PTR SS:[ESP+0x4]
00408295  |.  FF15 80DA5A00 CALL DWORD PTR DS:[<&mfc90u.#600>]       ;  mfc90u.#601
0040829B  |.  B8 03000000   MOV EAX,0x3
004082A0  |.  8B4C24 24     MOV ECX,DWORD PTR SS:[ESP+0x24]
004082A4  |.  64:890D 00000>MOV DWORD PTR FS:[0],ECX
004082AB  |.  59            POP ECX
004082AC  |.  83C4 2C       ADD ESP,0x2C
004082AF  |.  C3            RETN
004082B0  |>  FF15 80DA5A00 CALL DWORD PTR DS:[<&mfc90u.#600>]       ;  mfc90u.#601
004082B6  |.  8D4C24 08     LEA ECX,DWORD PTR SS:[ESP+0x8]
004082BA  |.  FF15 80DA5A00 CALL DWORD PTR DS:[<&mfc90u.#600>]       ;  mfc90u.#601
004082C0  |.  8D4C24 18     LEA ECX,DWORD PTR SS:[ESP+0x18]
004082C4  |.  FF15 80DA5A00 CALL DWORD PTR DS:[<&mfc90u.#600>]       ;  mfc90u.#601
004082CA  |.  8D4C24 0C     LEA ECX,DWORD PTR SS:[ESP+0xC]
004082CE  |.  FF15 80DA5A00 CALL DWORD PTR DS:[<&mfc90u.#600>]       ;  mfc90u.#601
004082D4  |.  8D4C24 10     LEA ECX,DWORD PTR SS:[ESP+0x10]
004082D8  |.  FF15 80DA5A00 CALL DWORD PTR DS:[<&mfc90u.#600>]       ;  mfc90u.#601
004082DE  |.  8D4C24 04     LEA ECX,DWORD PTR SS:[ESP+0x4]
004082E2  |.  FF15 80DA5A00 CALL DWORD PTR DS:[<&mfc90u.#600>]       ;  mfc90u.#601
004082E8  |.  33C0          XOR EAX,EAX
004082EA  |.  8B4C24 24     MOV ECX,DWORD PTR SS:[ESP+0x24]
004082EE  |.  64:890D 00000>MOV DWORD PTR FS:[0],ECX
004082F5  |.  59            POP ECX
004082F6  |.  83C4 2C       ADD ESP,0x2C
004082F9  \.  C3            RETN                                     ;  0012FBF0   003AD5C0  UNICODE "C:\Documents and Settings\Administrator\My Documents\"


正式版比对.jpg

专业版比对.jpg

显而易见的专业版和正式版验证。由于首先判断是否是正式版激活码，我们若是把正式版的那处jnz进行jmp跳过，然后进入专业版验证将专业版的这处jnz修改为nop即可实现专业版爆破，反之亦然，我们也可以实现正式版爆破。若是我们不做任何的改动，仅仅是进入关键call以后单步一遍，那就是免激活永久免费版权限

永久免费版.jpg

于是我们可以很轻松的实现专业版又或者正式版。

专业版1.jpg

专业版2.jpg

这个软件存在两处bug，第一处是由于我的文档一处文件没有正确读取，导致dat文件的加载异常，我们可以强行让软件读取各个dat文件或者强行跳过异常校检，不过这个问题俺不是作者，并不负责解决问题

异常.jpg

汉字.jpg

第二处就是程序输入激活码以后会频繁的出现无响应假死问题，这个问题解决也很简单，重新安装以后重新激活。其故仍然于该程序编写逻辑问题，程序没有写关于激活码失败的这一块，换言之不管你输入任何假码程序都会提示激活成功，并且该程序并没有写入真正意义上的重启校检授权文件这一块，这就必然导致程序在接收假码以后进行不下去了。解决方法我们可以将末尾的那处跳转实现或者使用IDA伪代码手动把edi数值加出来然后在开始赋值，总之要作废这个关键call的功能。该关键call内还有另外一处call将版本和伪码进行着换算也存在着问题，经常溢出，导致程序在获取姓名的时候崩溃。顺序结构存在的问题远比设计之初要多得多。

ascii.jpg

若是不进入关键call，下图配合本文一图仅仅修改这两处便可以实现完美爆破

标题.jpg

不管你选择追码，或者两种爆破思路，你最后都需要把更新去掉

更新.jpg

该软件小聪明的算法if else 这种形式并且在关键call后面再进行减法（关键call内部的算法都是加法）这种拆分思路，迂腐的不值一提。

软件的错误实在太多了，这个破软件还在香港各种大赛获奖，自诩国内最好的起名软件呢，并且享有极高的媒体知名度，弱的不行，可惜俺只负责给作者制造麻烦而不是帮忙解决问题，最后提供一下该软件的官方安装包，链接: http://pan.baidu.com/s/1gdnrE07 密码: 8j63 欢迎大家继续嘲讽。

免费评分

参与人数 16吾爱币 +1 热心值 +16 收起 理由
端午后第四天 + 1 + 1 能出个破解版学习下吗？看的眼花，实在不能入门
zvzvzv + 1 热心回复！
woshihongke2014 + 1 感谢发布原创作品，吾爱破解论坛因你更精彩.
wangzengxin + 1 热心回复！
小侨丿流水 + 1 是不是还有个是110大神，你的名字好像多个1
帝天 + 1 俺喜欢你的OD。。
雨声潺潺 + 1 黑得漂亮
yzh2004 + 1 谢谢@Thanks！
夜之零落兮 + 1 我有蛮多想请教你的~~
黑的思想 + 1 大神的OD看着眼花
最初的美好 + 1 未能按照本版块发帖格式要求发帖，请仔细阅.
小朋友呢 + 1 感谢Smile大帅哥宝贵建议，我会努力争取做.
就爱玩玩 + 1 请问这个是破解版本吗
Hmily + 1 欢迎分析讨论交流，吾爱破解论坛有你更精彩.
xugong + 1 我很赞同！
TDY-heaven + 1 热心回复！

查看全部评分

发帖前要善用【论坛搜索】功能，那里可能会有你要找的答案或者已经有人发布过相同内容了，请勿重复发帖。
回复

举报

最初的美好
最初的美好 发表于 2015-11-23 21:03
多谢楼主  正需要么么哒
【吾爱破解论坛总版规】 - [让你充分了解吾爱破解论坛行为规则]
回复 支持 0

举报

一生情独醉
一生情独醉 发表于 2015-11-23 20:26
吾爱破解论坛没有任何官方QQ群，禁止留联系方式，禁止任何商业交易。
本帖最后由 一生情独醉 于 2015-11-23 20:27 编辑

这一大长串的图片文字新人看这东西需要时间消化
如何升级？如何获得积分？积分对应解释说明！
回复 支持 0

举报

xugong
xugong 发表于 2015-11-23 19:47
《站点帮助文档》有什么问题来这里看看吧，这里有你想知道的内容！
前排支持楼主
呼吁大家发布原创作品添加吾爱破解论坛标识！
回复 支持

举报

就爱玩玩
就爱玩玩 发表于 2015-11-23 20:16
这个是破解版本吗
如何快速判断一个文件是否为病毒！
回复 支持

举报

小朋友呢
小朋友呢 发表于 2015-11-23 20:27
在下还有一问题求助Smile大帅哥，请问这个程序注册机怎么写，我之前写了一个注册机，程序一运行注册机也运行了，然而注册机里是个空的，我想让它写个用户名然后就自己算出注册码这个咋办。
回复 支持

举报

一点沧蓝
一点沧蓝 发表于 2015-11-23 20:41
表示人定尚可盛天，一个破软件竟然能这么吹嘘，可悲
回复 支持

举报

夜之零落兮
夜之零落兮 发表于 2015-11-23 21:48
老大，能不能教我在软件搜不到字符串的情况下，怎样去调试软件，如何像你这样精确的找到关键call等。     一般情况下搜不到字符串我有点发蒙。    因为好多窗口一般断点断不下来。
回复 支持

举报

左岸麦田
左岸麦田 发表于 2015-11-23 23:55
学习了。
回复 支持

举报

manbajie
manbajie 发表于 2015-11-24 06:04
学习了  谢谢分享
回复 支持

举报

下一页 »
12345下一页
返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 注册[Register]

本版积分规则


免责声明：
吾爱破解所发布的一切破解补丁、注册机和注册信息及软件的解密分析文章仅限用于学习和研究目的；不得将上述内容用于商业或者非法用途，否则，一切后果请用户自负。本站信息来自网络，版权争议与本站无关。您必须在下载后的24个小时之内，从您的电脑中彻底删除上述内容。如果您喜欢该程序，请支持正版软件，购买注册，得到更好的正版服务。如有侵权请邮件与我们联系处理。

Mail To:Service@52pojie.cn

返回列表

RSS订阅|小黑屋|处罚记录|联系我们|吾爱破解 - LCG - LSG ( 京ICP备16042023号 | 京公网安备 11010502030087号 )

GMT+8, 2025-1-8 21:35

Powered by Discuz!

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表