[原创]菜鸟分析--每周电视节目内置注册码简要-软件逆向-看雪-安全社区|安全招聘|kanxue.com

[原创]菜鸟分析--每周电视节目内置注册码简要

发表于: 2005-1-30 18:14 8086

[原创]菜鸟分析--每周电视节目内置注册码简要

Winter-Night 活跃值

2005-1-30 18:14

8086

【破文作者】S.P.S.G

【作者邮箱】spsgeyro@gmail.com

【所属组织】Winter[CZG]

【组织主页】http://www.5icrack.com

【使用工具】Fuckall,PEiD

【操作系统】Windows 2003

--------------------------------------------------------------------------------

【软件名称】每周电视节目 V2005 Build 02.01

【下载地址】http://www.skycn.com/soft/21903.html

【软件大小】1101 KB

【破解难度】eAsY

【保护方式】无

【软件语言】Borland Delphi 6.0 - 7.0

【软件简介】

〖每周电视节目〗软件是非常实用的电脑助手。软件提供中央电视台所有各套节目、各省市所有电视节目

、海内外电视台节目等等每击节目表。软件同时提供经典爱情、信心指数、适应能力、合格丈夫、男性魅

力、焦虑情绪、心中靓女、经典智力、健康状态等项目的测试游戏。软件同时提供今日天气预报、历史上

的今天、今日滚动新闻、世界节日查询、特服号码查询、成年公历农历、度量转换查询等等实用的功能。

软件使用简单，傻瓜式操作。软件绿色、环保、小巧、功能强大、可完全卸载，放心使用。

【破解声明】曾经沧海难为水

【破解目的】我不喜欢有限制

--------------------------------------------------------------------------------

【爆破过程】

下载完软件，安装，没有问题，作者美其名曰免费软件，实际上要大家去易趣注册，ok，让我们来试试攻

击^_^

软件只给了一个注册窗口要求输入注册码，并且错误会给出提示。

分析：这样的软件有两种情况，一是多种注册码符合内置计算，二是内置明码。

PEiD查壳，Delphi，Fuckall载入，查找字符串，来到这里。

0051DB36  |.  E8 CDB8EEFF CALL mztv.00409408                这里进行运算
0051DB3B  |.  03F8       ADD EDI,EAX                      //EDI+EAX存入EDI(初始值为0)
0051DB3D  |.  81EF 07870000 SUB EDI,8707                      //EDI-8707H
0051DB43  |.  81FF 39300000 CMP EDI,3039                      //EDI与3039H比较，相同则注册

OK
0051DB49  |.  74 0C       JE SHORT mztv.0051DB57          ;  关键跳
0051DB4B  |.  B8 FCDB5100 MOV EAX,mztv.0051DBFC          ;  regwrong
0051DB50  |.  E8 131CF2FF CALL mztv.0043F768
0051DB55  |.  EB 2D       JMP SHORT mztv.0051DB84
0051DB57  |>  BA 24DC5100 MOV EDX,mztv.0051DC24          ;  regok

进入关键CALL
00409408  /$  53          PUSH EBX
00409409  |.  56          PUSH ESI
0040940A  |.  83C4 F4    ADD ESP,-0C
0040940D  |.  8BD8       MOV EBX,EAX
0040940F  |.  8BD4       MOV EDX,ESP
00409411  |.  8BC3       MOV EAX,EBX
00409413  |.  E8 B09EFFFF CALL mztv.004032C8                //这个CALL里出来的EAX是关键

，进去看看
00409418  |.  8BF0       MOV ESI,EAX
0040941A  |.  833C24 00    CMP DWORD PTR SS:[ESP],0
0040941E  |.  74 19       JE SHORT mztv.00409439
00409420  |.  895C24 04    MOV DWORD PTR SS:[ESP+4],EBX
00409424  |.  C64424 08 0B  MOV BYTE PTR SS:[ESP+8],0B
00409429  |.  8D5424 04    LEA EDX,DWORD PTR SS:[ESP+4]
0040942D  |.  A1 486B5200 MOV EAX,DWORD PTR DS:[526B48]
00409432  |.  33C9       XOR ECX,ECX
00409434  |.  E8 EFF9FFFF CALL mztv.00408E28
00409439  |>  8BC6       MOV EAX,ESI
0040943B  |.  83C4 0C    ADD ESP,0C
0040943E  |.  5E          POP ESI
0040943F  |.  5B          POP EBX
00409440  \.  C3          RETN

004032C8  /$  53          PUSH EBX
004032C9  |.  56          PUSH ESI
004032CA  |.  57          PUSH EDI                         //保存环境变量,EAX=假码
004032CB  |.  89C6       MOV ESI,EAX
004032CD  |.  50          PUSH EAX
004032CE  |.  85C0       TEST EAX,EAX
004032D0  |.  74 6C       JE SHORT mztv.0040333E             //EAX=0则跳
004032D2  |.  31C0       XOR EAX,EAX                      //EAX清零
004032D4  |.  31DB       XOR EBX,EBX                      //EBX清零
004032D6  |.  BF CCCCCC0C MOV EDI,0CCCCCCC                   EDI=0CCCCCCC
004032DB  |>  8A1E       /MOV BL,BYTE PTR DS:[ESI]          //这段循环取假码第一个字符
004032DD  |.  46          |INC ESI
004032DE  |.  80FB 20    |CMP BL,20                         //为空格则取下一位
004032E1  |.^ 74 F8       \JE SHORT mztv.004032DB          //不为空则执行下去
004032E3  |.  B5 00       MOV CH,0                         //CH=0
004032E5  |.  80FB 2D    CMP BL,2D                         //BL是否为-
004032E8  |.  74 62       JE SHORT mztv.0040334C
004032EA  |.  80FB 2B    CMP BL,2B                         //BL是否为+
004032ED  |.  74 5F       JE SHORT mztv.0040334E
004032EF  |.  80FB 24    CMP BL,24                         //BL是否为$
004032F2  |.  74 5F       JE SHORT mztv.00403353
004032F4  |.  80FB 78    CMP BL,78                         //BL是否为x
004032F7  |.  74 5A       JE SHORT mztv.00403353
004032F9  |.  80FB 58    CMP BL,58                         //BL是否为X
004032FC  |.  74 55       JE SHORT mztv.00403353
004032FE  |.  80FB 30    CMP BL,30                         //BL是否为0
00403301  |.  75 13       JNZ SHORT mztv.00403316          //都不是则跳去计算
00403303  |.  8A1E       MOV BL,BYTE PTR DS:[ESI]
00403305  |.  46          INC ESI
00403306  |.  80FB 78    CMP BL,78
00403309  |.  74 48       JE SHORT mztv.00403353
0040330B  |.  80FB 58    CMP BL,58
0040330E  |.  74 43       JE SHORT mztv.00403353
00403310  |.  84DB       TEST BL,BL
00403312  |.  74 20       JE SHORT mztv.00403334
00403314  |.  EB 04       JMP SHORT mztv.0040331A
00403316  |>  84DB       TEST BL,BL                         //BL中是否还有字符
00403318  |.  74 2D       JE SHORT mztv.00403347             //没有则跳掉
0040331A  |>  80EB 30    /SUB BL,30                         //BL-30
0040331D  |.  80FB 09    |CMP BL,9                         //是否比9大
00403320  |.  77 25       |JA SHORT mztv.00403347          //大于9跳出循环
00403322  |.  39F8       |CMP EAX,EDI                      //是否比0CCCCCCC大
00403324  |.  77 21       |JA SHORT mztv.00403347
00403326  |.  8D0480       |LEA EAX,DWORD PTR DS:[EAX+EAX*4> //EAX*5
00403329  |.  01C0       |ADD EAX,EAX                      //上下两句一起看就是EAX*10
0040332B  |.  01D8       |ADD EAX,EBX                      //EAX加上下一个字符
0040332D  |.  8A1E       |MOV BL,BYTE PTR DS:[ESI]          //取下一位
0040332F  |.  46          |INC ESI
00403330  |.  84DB       |TEST BL,BL                      //是否还有字符
00403332  |.^ 75 E6       \JNZ SHORT mztv.0040331A          //有则循环
00403334  |>  FECD       DEC CH
00403336  |.  74 09       JE SHORT mztv.00403341
00403338  |.  85C0       TEST EAX,EAX
0040333A  |.  7D 4E       JGE SHORT mztv.0040338A          //EAX大于等于0则跳
0040333C  |.  EB 09       JMP SHORT mztv.00403347
0040333E  |>  46          INC ESI
0040333F  |.  EB 06       JMP SHORT mztv.00403347
00403341  |>  F7D8       NEG EAX
00403343  |.  7E 45       JLE SHORT mztv.0040338A
00403345  |.  78 43       JS SHORT mztv.0040338A
00403347  |>  5B          POP EBX                         ;  Default case of switch

00403367
00403348  |.  29DE       SUB ESI,EBX
0040334A  |.  EB 41       JMP SHORT mztv.0040338D
0040334C  |>  FEC5       INC CH
0040334E  |>  8A1E       MOV BL,BYTE PTR DS:[ESI]
00403350  |.  46          INC ESI
00403351  |.^ EB C3       JMP SHORT mztv.00403316
00403353  |>  BF FFFFFF0F MOV EDI,0FFFFFFF
00403358  |.  8A1E       MOV BL,BYTE PTR DS:[ESI]
0040335A  |.  46          INC ESI
0040335B  |.  84DB       TEST BL,BL
0040335D  |.^ 74 DF       JE SHORT mztv.0040333E
0040335F  |>  80FB 61    /CMP BL,61
00403362  |.  72 03       |JB SHORT mztv.00403367
00403364  |.  80EB 20    |SUB BL,20
00403367  |>  80EB 30    |SUB BL,30                      ;  Switch (cases 30..46)
0040336A  |.  80FB 09    |CMP BL,9
0040336D  |.  76 0B       |JBE SHORT mztv.0040337A
0040336F  |.  80EB 11    |SUB BL,11
00403372  |.  80FB 05    |CMP BL,5
00403375  |.^ 77 D0       |JA SHORT mztv.00403347
00403377  |.  80C3 0A    |ADD BL,0A                      ;  Cases 41 ('A'),42 ('B'),43

('C'),44 ('D'),45 ('E'),46 ('F') of switch 00403367
0040337A  |>  39F8       |CMP EAX,EDI                   ;  Cases 30 ('0'),31 ('1'),32

('2'),33 ('3'),34 ('4'),35 ('5'),36 ('6'),37 ('7'),38 ('8'),39 ('9') of switch 00403367
0040337C  |.^ 77 C9       |JA SHORT mztv.00403347
0040337E  |.  C1E0 04    |SHL EAX,4
00403381  |.  01D8       |ADD EAX,EBX
00403383  |.  8A1E       |MOV BL,BYTE PTR DS:[ESI]
00403385  |.  46          |INC ESI
00403386  |.  84DB       |TEST BL,BL
00403388  |.^ 75 D5       \JNZ SHORT mztv.0040335F
0040338A  |>  59          POP ECX                         //跳来这里
0040338B  |.  31F6       XOR ESI,ESI                   //ESI清零
0040338D  |>  8932       MOV DWORD PTR DS:[EDX],ESI    //EDX=ESI
0040338F  |.  5F          POP EDI
00403390  |.  5E          POP ESI
00403391  |.  5B          POP EBX                         //恢复环境变量
00403392  \.  C3          RETN

00409418  |.  8BF0       MOV ESI,EAX                   //来到这里，ESI=EAX
0040941A  |.  833C24 00    CMP DWORD PTR SS:[ESP],0       //ESP是否为0
0040941E  |.  74 19       JE SHORT mztv.00409439
00409420  |.  895C24 04    MOV DWORD PTR SS:[ESP+4],EBX
00409424  |.  C64424 08 0B  MOV BYTE PTR SS:[ESP+8],0B
00409429  |.  8D5424 04    LEA EDX,DWORD PTR SS:[ESP+4]
0040942D  |.  A1 486B5200 MOV EAX,DWORD PTR DS:[526B48]
00409432  |.  33C9       XOR ECX,ECX
00409434  |.  E8 EFF9FFFF CALL mztv.00408E28
00409439  |>  8BC6       MOV EAX,ESI                   //跳来这里
0040943B  |.  83C4 0C    ADD ESP,0C                   //恢复ESP
0040943E  |.  5E          POP ESI
0040943F  |.  5B          POP EBX                      //恢复环境变量
00409440  \.  C3          RETN

0051DB3B  |.  03F8       ADD EDI,EAX                   //然后就来到这里
0051DB3D  |.  81EF 07870000 SUB EDI,8707
0051DB43  |.  81FF 39300000 CMP EDI,3039
0051DB49  |.  74 0C       JE SHORT mztv.0051DB57          ;  关键跳

--------------------------------------------------------------------------------

【总结】
总结一下注册码：
EAX-8707H=3039H
即EAX=B740H
注册码=B740H
转换成10进制：46912
填入，注册成功。
最近分析的几个程序都有这段循环，似乎delphi取位比较都用这个方法。

--------------------------------------------------------------------------------

【版权声明】转载请注明作者以及确保文章完整性，谢谢

登录后可查看完整内容

[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)

收藏・0

免费・7

支持

最新回复 (6)
cien 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 11 粉丝 0 关注私信	cien 2 楼好正需要呢哈哈 2005-1-30 21:10 0
linhanshi 雪币： 98745 活跃值： (201039) 能力值： (RANK：10 ) 在线值：发帖 9256 回帖 27966 粉丝 460 关注私信	linhanshi 3 楼支持原创! 2005-1-30 21:19 0
liuyanjie 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 1 粉丝 0 关注私信	liuyanjie 4 楼 i wf 2005-1-30 23:28 0
layper 雪币： 308 活跃值： (362) 能力值： ( LV12，RANK：370 ) 在线值：发帖 23 回帖 124 粉丝 3 关注私信	layper 9 5 楼楼主的注册码少了一步 0051DB3B \|. 03F8 ADD EDI,EAX ;这里是假注册码加上8即注册码位数注册码应为 EAX+8-8707H=3039H 即EAX=B738H 注册码=B738H 转换成10进制：46904 呵呵,不过还是谢谢了 2005-1-31 10:02 0
Winter-Night 雪币： 296 活跃值： (260) 能力值： ( LV9，RANK：210 ) 在线值：发帖 31 回帖 726 粉丝 1 关注私信	Winter-Night 5 6 楼最初由 layper 发布楼主的注册码少了一步 0051DB3B \|. 03F8 ADD EDI,EAX ;这里是假注册码加上8即注册码位数注册码应为 EAX+8-8707H=3039H 即EAX=B738H ........ 不过我是注册完成后再注册的，你看看，这个步骤就没了。。。 2005-1-31 11:36 0
爱国人士雪币： 200 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 82 粉丝 1 关注私信	爱国人士 7 楼我第一次是用46904注册成功的，再注册时用的是46912，但返回来再用46904时就说错误了 2005-1-31 15:33 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

Winter-Night

发帖

726

回帖

210

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

最新回复 (6)
cien 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 11 粉丝 0 关注私信	cien 2 楼好正需要呢哈哈 2005-1-30 21:10 0
linhanshi 雪币： 98745 活跃值： (201039) 能力值： (RANK：10 ) 在线值：发帖 9256 回帖 27966 粉丝 460 关注私信	linhanshi 3 楼支持原创! 2005-1-30 21:19 0
liuyanjie 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 1 粉丝 0 关注私信	liuyanjie 4 楼 i wf 2005-1-30 23:28 0
layper 雪币： 308 活跃值： (362) 能力值： ( LV12，RANK：370 ) 在线值：发帖 23 回帖 124 粉丝 3 关注私信	layper 9 5 楼楼主的注册码少了一步 0051DB3B \|. 03F8 ADD EDI,EAX ;这里是假注册码加上8即注册码位数注册码应为 EAX+8-8707H=3039H 即EAX=B738H 注册码=B738H 转换成10进制：46904 呵呵,不过还是谢谢了 2005-1-31 10:02 0
Winter-Night 雪币： 296 活跃值： (260) 能力值： ( LV9，RANK：210 ) 在线值：发帖 31 回帖 726 粉丝 1 关注私信	Winter-Night 5 6 楼最初由 layper 发布楼主的注册码少了一步 0051DB3B \|. 03F8 ADD EDI,EAX ;这里是假注册码加上8即注册码位数注册码应为 EAX+8-8707H=3039H 即EAX=B738H ........ 不过我是注册完成后再注册的，你看看，这个步骤就没了。。。 2005-1-31 11:36 0
爱国人士雪币： 200 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 82 粉丝 1 关注私信	爱国人士 7 楼我第一次是用46904注册成功的，再注册时用的是46912，但返回来再用46904时就说错误了 2005-1-31 15:33 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复