不脱VMP壳暴力破解某行业软件

122166966 · 发表于 2018-10-28 08:17

提示: 作者被禁止或删除内容自动屏蔽

MistHill · 发表于 2018-11-12 10:44

轻度解读一下。

1. 这个软件虽然是用VMProtect保护，但作者似乎不会用VMProtect，没有用到VM、甚至IAT加密，只是一个压缩壳，降低了难度。
在OEP设个硬件断点，就可以进行分析了(软件是用Delphi写的)。

[Asm] 纯文本查看 复制代码

00D2E11C   55                  PUSH    EBP                   ; <-OEP found by MistHill
00D2E11D   8BEC                MOV     EBP, ESP
00D2E11F   33C9                XOR     ECX, ECX
00D2E121   51                  PUSH    ECX
00D2E122   51                  PUSH    ECX
00D2E123   51                  PUSH    ECX
00D2E124   51                  PUSH    ECX
00D2E125   51                  PUSH    ECX
00D2E126   51                  PUSH    ECX
00D2E127   51                  PUSH    ECX
00D2E128   51                  PUSH    ECX
00D2E129   53                  PUSH    EBX
00D2E12A   56                  PUSH    ESI
00D2E12B   57                  PUSH    EDI
00D2E12C   B8 ECB7D200         MOV     EAX, 00D2B7EC
00D2E131   E8 AAAF6DFF         CALL    004090E0
...

2. 软件本身功能很简单，可能因为是“试用版”的原因。

3. 软件官网的域名很有意思：吾爱破解(www.5ipojie.com)，想来应该不会让人失望。

果然，在进一步分析、调试软件后发现，尽管软件自身保护很弱，软件也没啥用处，但作者在软件注册上花了不少心思，使用了大量密码学的知识。

机器码和激活码
两者都是Base36的编码。
机器码的生成：取当前机器的HwProfile(硬件相关)，按一定规则变换，再Base36编码。
把机器码发给作者后，他走逆过程：Base36解码、变换、得到用户的HwProfile。

激活码的生成：由用户的HwProfile，按另一套规则变换，经Base36编码后，发送给用户。

机器码和激活码在程序中都要被验证，所以可以找出它们各自的“变换”规则。这些“变换”虽有点烧脑，但有点耐心和经验，也不难。
注意：对于特定机器，HwProfile是唯一的。由于加入了随机因子，机器码和激活码每次都会不一样！

".OFC"文件和注册表项
这两个东西用来保存“试用信息”和“注册信息”。".OFC"文件名是一个随机GUID。
其实，搞定机器码和激活码后，没必要再研究它们。不过，其中的“技术含量”更高！
1) ".OFC"文件解密

zlib 解压缩
CRC32 校验
Base64 解码
Blowfish 解密

结果为一个字符串，"="后面的内容是一个Base64编码的字符串，和注册表项完全一致！
2) 注册表项解密
为一个Base64编码的字符串，头、尾各4字符用于混淆，抛弃不用。

Base64 解码
Blowfish 解密
MD5 校验
拆分字段

比如解密后的内容为字符串：

[Plain Text] 纯文本查看 复制代码

208DE53778B54D048CFE661BA34374E5BP-64JN8-SEQK7-72UP7-FE5CU-L916B-8U11O-HRKEG-U8J6VRR-RRRRR-RRRRR-RRRRR-RRRRR-RRRRR-RRRRR-RRRRR-RRRRR00152018-10-292018-11-065C943AB9E179BC07E0FDA429429C7C10

各字段

[Plain Text] 纯文本查看 复制代码

a) 208DE53778B54D048CFE661BA34374E5                     ; 一个随机GUID
b) BP-64JN8-SEQK7-72UP7-FE5CU-L916B-8U11O-HRKEG-U8J6V   ; 机器码
c) RR-RRRRR-RRRRR-RRRRR-RRRRR-RRRRR-RRRRR-RRRRR-RRRRR   ; 激活码(未输入激活码时)
d) 0015                                                 ; 试用次数
e) 2018-10-29                                           ; 软件安装日期
f) 2018-11-06                                           ; 软件运行日期
g) 5C943AB9E179BC07E0FDA429429C7C10                     ; 前各字段MD5校验值

每次软件运行后，".OFC"文件和注册表项的内容都会变化。
根据“安装日期”和当前日期可计算出现在的试用天数，4天后需要注册。
本来“试用次数”有限定，为0x50次，但他的条件判断有bug，好象未起作用。

显然，在删除".OFC"文件和注册表项后，又可以再试用4天！

更具体的情节不便“剧透”太多，否则就不好玩了。

MistHill · 发表于 2018-11-9 18:10

本机机器码：4M-EX1PG-U5TIL-5WRRB-RRNI5-4W62J-21TFE-2XCWV-K25L6
注册激活码：6K-279JZ-N8EB3-BM0G5-W9K5M-1N0SM-33IH4-YC3CH-Q3FDH

zhangbaida · 发表于 2018-10-28 13:10

这个关键call 返回值改为1，就可以跳过注册窗口了。

00BEE8D4 /$ 55 push ebp

zhang53000 · 发表于 2018-10-28 08:53

哇，又学到了一招，樱花补丁，谢谢楼主分享。送上鲜花。

醉酒少女 · 发表于 2018-10-28 09:23

哈哈，楼主辛苦了

wy535564 · 发表于 2018-10-28 09:25

软件用不上,支持一下

xtkj4382 · 发表于 2018-10-28 09:59

提示: 作者被禁止或删除内容自动屏蔽

guapp · 发表于 2018-10-28 10:38

新手路过，根据楼主的方法成功了，学习中，非常感谢！

xiaowanzi52 · 发表于 2018-10-28 10:42

好厉害的样子佩服佩服呵呵哒

丿猎狐 · 发表于 2018-10-28 10:52

okok，先研究会在看教程

byh3025 · 发表于 2018-10-28 10:58

你发的不是正式版，所以无论怎么调时间也没提示要注册

zk13934554201 · 发表于 2018-10-28 11:00

好厉害的样子佩服佩服

帐号		自动登录	找回密码
密码			注册[Register]

122166966 122166966 当前离线好友阅读权限 0 听众最后登录 1970-1-1 头像被屏蔽	电梯直达楼主 122166966 发表于 2018-10-28 08:17 提示: 作者被禁止或删除内容自动屏蔽
	收藏25 淘帖0 有用1 分享到朋友圈发帖前要善用【论坛搜索】功能，那里可能会有你要找的答案或者已经有人发布过相同内容了，请勿重复发帖。
	回复举报

[原创] 不脱VMP壳暴力破解某行业软件

免费评分

免费评分

xtkj4382 xtkj4382 当前离线好友阅读权限 0 听众最后登录 1970-1-1 头像被屏蔽	5^# xtkj4382 发表于 2018-10-28 09:59 提示: 作者被禁止或删除内容自动屏蔽

	回复支持举报