首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 软件逆向
    3. 发新帖
[原创]菜鸟分析--每周电视节目内置注册码简要
发表于: 2005-1-30 18:14 8085

[原创]菜鸟分析--每周电视节目内置注册码简要

Winter-Night 活跃值
5
2005-1-30 18:14
8085

【破文作者】S.P.S.G

【作者邮箱】spsgeyro@gmail.com

【所属组织】Winter[CZG]

【组织主页】http://www.5icrack.com

【使用工具】Fuckall,PEiD

【操作系统】Windows 2003

--------------------------------------------------------------------------------

【软件名称】每周电视节目 V2005 Build 02.01      

【下载地址】http://www.skycn.com/soft/21903.html

【软件大小】1101 KB

【破解难度】eAsY

【保护方式】无

【软件语言】Borland Delphi 6.0 - 7.0

【软件简介】

〖每周电视节目〗软件是非常实用的电脑助手。软件提供中央电视台所有各套节目、各省市所有电视节目

、海内外电视台节目等等每击节目表。软件同时提供经典爱情、信心指数、适应能力、合格丈夫、男性魅

力、焦虑情绪、心中靓女、经典智力、健康状态等项目的测试游戏。软件同时提供今日天气预报、历史上

的今天、今日滚动新闻、世界节日查询、特服号码查询、成年公历农历、度量转换查询等等实用的功能。

软件使用简单，傻瓜式操作。软件绿色、环保、小巧、功能强大、可完全卸载，放心使用。

【破解声明】曾经沧海难为水

【破解目的】我不喜欢有限制

--------------------------------------------------------------------------------

【爆破过程】

下载完软件，安装，没有问题，作者美其名曰免费软件，实际上要大家去易趣注册，ok，让我们来试试攻

击^_^

软件只给了一个注册窗口要求输入注册码，并且错误会给出提示。

分析：这样的软件有两种情况，一是多种注册码符合内置计算，二是内置明码。

PEiD查壳，Delphi，Fuckall载入，查找字符串，来到这里。

0051DB36  |.  E8 CDB8EEFF   CALL mztv.00409408                  这里进行运算
0051DB3B  |.  03F8          ADD EDI,EAX                         //EDI+EAX存入EDI(初始值为0)
0051DB3D  |.  81EF 07870000 SUB EDI,8707                        //EDI-8707H
0051DB43  |.  81FF 39300000 CMP EDI,3039                        //EDI与3039H比较，相同则注册

OK
0051DB49  |.  74 0C         JE SHORT mztv.0051DB57           ;  关键跳
0051DB4B  |.  B8 FCDB5100   MOV EAX,mztv.0051DBFC            ;  regwrong
0051DB50  |.  E8 131CF2FF   CALL mztv.0043F768
0051DB55  |.  EB 2D         JMP SHORT mztv.0051DB84
0051DB57  |>  BA 24DC5100   MOV EDX,mztv.0051DC24            ;  regok

进入关键CALL
00409408  /$  53            PUSH EBX
00409409  |.  56            PUSH ESI
0040940A  |.  83C4 F4       ADD ESP,-0C
0040940D  |.  8BD8          MOV EBX,EAX
0040940F  |.  8BD4          MOV EDX,ESP
00409411  |.  8BC3          MOV EAX,EBX
00409413  |.  E8 B09EFFFF   CALL mztv.004032C8                  //这个CALL里出来的EAX是关键

，进去看看
00409418  |.  8BF0          MOV ESI,EAX
0040941A  |.  833C24 00     CMP DWORD PTR SS:[ESP],0
0040941E  |.  74 19         JE SHORT mztv.00409439              
00409420  |.  895C24 04     MOV DWORD PTR SS:[ESP+4],EBX
00409424  |.  C64424 08 0B  MOV BYTE PTR SS:[ESP+8],0B
00409429  |.  8D5424 04     LEA EDX,DWORD PTR SS:[ESP+4]
0040942D  |.  A1 486B5200   MOV EAX,DWORD PTR DS:[526B48]
00409432  |.  33C9          XOR ECX,ECX
00409434  |.  E8 EFF9FFFF   CALL mztv.00408E28
00409439  |>  8BC6          MOV EAX,ESI
0040943B  |.  83C4 0C       ADD ESP,0C
0040943E  |.  5E            POP ESI
0040943F  |.  5B            POP EBX
00409440  \.  C3            RETN

004032C8  /$  53            PUSH EBX
004032C9  |.  56            PUSH ESI
004032CA  |.  57            PUSH EDI                            //保存环境变量,EAX=假码
004032CB  |.  89C6          MOV ESI,EAX
004032CD  |.  50            PUSH EAX
004032CE  |.  85C0          TEST EAX,EAX
004032D0  |.  74 6C         JE SHORT mztv.0040333E              //EAX=0则跳
004032D2  |.  31C0          XOR EAX,EAX                         //EAX清零
004032D4  |.  31DB          XOR EBX,EBX                         //EBX清零
004032D6  |.  BF CCCCCC0C   MOV EDI,0CCCCCCC                    EDI=0CCCCCCC
004032DB  |>  8A1E          /MOV BL,BYTE PTR DS:[ESI]           //这段循环取假码第一个字符
004032DD  |.  46            |INC ESI
004032DE  |.  80FB 20       |CMP BL,20                          //为空格则取下一位
004032E1  |.^ 74 F8         \JE SHORT mztv.004032DB             //不为空则执行下去
004032E3  |.  B5 00         MOV CH,0                            //CH=0
004032E5  |.  80FB 2D       CMP BL,2D                           //BL是否为-
004032E8  |.  74 62         JE SHORT mztv.0040334C
004032EA  |.  80FB 2B       CMP BL,2B                           //BL是否为+
004032ED  |.  74 5F         JE SHORT mztv.0040334E
004032EF  |.  80FB 24       CMP BL,24                           //BL是否为$
004032F2  |.  74 5F         JE SHORT mztv.00403353
004032F4  |.  80FB 78       CMP BL,78                           //BL是否为x
004032F7  |.  74 5A         JE SHORT mztv.00403353
004032F9  |.  80FB 58       CMP BL,58                           //BL是否为X
004032FC  |.  74 55         JE SHORT mztv.00403353
004032FE  |.  80FB 30       CMP BL,30                           //BL是否为0
00403301  |.  75 13         JNZ SHORT mztv.00403316             //都不是则跳去计算
00403303  |.  8A1E          MOV BL,BYTE PTR DS:[ESI]
00403305  |.  46            INC ESI
00403306  |.  80FB 78       CMP BL,78
00403309  |.  74 48         JE SHORT mztv.00403353
0040330B  |.  80FB 58       CMP BL,58
0040330E  |.  74 43         JE SHORT mztv.00403353
00403310  |.  84DB          TEST BL,BL
00403312  |.  74 20         JE SHORT mztv.00403334
00403314  |.  EB 04         JMP SHORT mztv.0040331A
00403316  |>  84DB          TEST BL,BL                          //BL中是否还有字符
00403318  |.  74 2D         JE SHORT mztv.00403347              //没有则跳掉
0040331A  |>  80EB 30       /SUB BL,30                          //BL-30
0040331D  |.  80FB 09       |CMP BL,9                           //是否比9大
00403320  |.  77 25         |JA SHORT mztv.00403347             //大于9跳出循环
00403322  |.  39F8          |CMP EAX,EDI                        //是否比0CCCCCCC大
00403324  |.  77 21         |JA SHORT mztv.00403347
00403326  |.  8D0480        |LEA EAX,DWORD PTR DS:[EAX+EAX*4>   //EAX*5
00403329  |.  01C0          |ADD EAX,EAX                        //上下两句一起看就是EAX*10
0040332B  |.  01D8          |ADD EAX,EBX                        //EAX加上下一个字符
0040332D  |.  8A1E          |MOV BL,BYTE PTR DS:[ESI]           //取下一位
0040332F  |.  46            |INC ESI
00403330  |.  84DB          |TEST BL,BL                         //是否还有字符
00403332  |.^ 75 E6         \JNZ SHORT mztv.0040331A            //有则循环
00403334  |>  FECD          DEC CH
00403336  |.  74 09         JE SHORT mztv.00403341
00403338  |.  85C0          TEST EAX,EAX
0040333A  |.  7D 4E         JGE SHORT mztv.0040338A             //EAX大于等于0则跳
0040333C  |.  EB 09         JMP SHORT mztv.00403347
0040333E  |>  46            INC ESI
0040333F  |.  EB 06         JMP SHORT mztv.00403347
00403341  |>  F7D8          NEG EAX
00403343  |.  7E 45         JLE SHORT mztv.0040338A
00403345  |.  78 43         JS SHORT mztv.0040338A
00403347  |>  5B            POP EBX                          ;  Default case of switch

00403367
00403348  |.  29DE          SUB ESI,EBX
0040334A  |.  EB 41         JMP SHORT mztv.0040338D
0040334C  |>  FEC5          INC CH
0040334E  |>  8A1E          MOV BL,BYTE PTR DS:[ESI]
00403350  |.  46            INC ESI
00403351  |.^ EB C3         JMP SHORT mztv.00403316
00403353  |>  BF FFFFFF0F   MOV EDI,0FFFFFFF
00403358  |.  8A1E          MOV BL,BYTE PTR DS:[ESI]
0040335A  |.  46            INC ESI
0040335B  |.  84DB          TEST BL,BL
0040335D  |.^ 74 DF         JE SHORT mztv.0040333E
0040335F  |>  80FB 61       /CMP BL,61
00403362  |.  72 03         |JB SHORT mztv.00403367
00403364  |.  80EB 20       |SUB BL,20
00403367  |>  80EB 30       |SUB BL,30                       ;  Switch (cases 30..46)
0040336A  |.  80FB 09       |CMP BL,9
0040336D  |.  76 0B         |JBE SHORT mztv.0040337A
0040336F  |.  80EB 11       |SUB BL,11
00403372  |.  80FB 05       |CMP BL,5
00403375  |.^ 77 D0         |JA SHORT mztv.00403347
00403377  |.  80C3 0A       |ADD BL,0A                       ;  Cases 41 ('A'),42 ('B'),43

('C'),44 ('D'),45 ('E'),46 ('F') of switch 00403367
0040337A  |>  39F8          |CMP EAX,EDI                     ;  Cases 30 ('0'),31 ('1'),32

('2'),33 ('3'),34 ('4'),35 ('5'),36 ('6'),37 ('7'),38 ('8'),39 ('9') of switch 00403367
0040337C  |.^ 77 C9         |JA SHORT mztv.00403347
0040337E  |.  C1E0 04       |SHL EAX,4
00403381  |.  01D8          |ADD EAX,EBX
00403383  |.  8A1E          |MOV BL,BYTE PTR DS:[ESI]
00403385  |.  46            |INC ESI
00403386  |.  84DB          |TEST BL,BL
00403388  |.^ 75 D5         \JNZ SHORT mztv.0040335F
0040338A  |>  59            POP ECX                          //跳来这里
0040338B  |.  31F6          XOR ESI,ESI                      //ESI清零
0040338D  |>  8932          MOV DWORD PTR DS:[EDX],ESI       //EDX=ESI
0040338F  |.  5F            POP EDI
00403390  |.  5E            POP ESI
00403391  |.  5B            POP EBX                          //恢复环境变量
00403392  \.  C3            RETN

00409418  |.  8BF0          MOV ESI,EAX                      //来到这里，ESI=EAX
0040941A  |.  833C24 00     CMP DWORD PTR SS:[ESP],0         //ESP是否为0
0040941E  |.  74 19         JE SHORT mztv.00409439
00409420  |.  895C24 04     MOV DWORD PTR SS:[ESP+4],EBX      
00409424  |.  C64424 08 0B  MOV BYTE PTR SS:[ESP+8],0B
00409429  |.  8D5424 04     LEA EDX,DWORD PTR SS:[ESP+4]
0040942D  |.  A1 486B5200   MOV EAX,DWORD PTR DS:[526B48]
00409432  |.  33C9          XOR ECX,ECX
00409434  |.  E8 EFF9FFFF   CALL mztv.00408E28
00409439  |>  8BC6          MOV EAX,ESI                     //跳来这里
0040943B  |.  83C4 0C       ADD ESP,0C                      //恢复ESP
0040943E  |.  5E            POP ESI
0040943F  |.  5B            POP EBX                         //恢复环境变量
00409440  \.  C3            RETN

0051DB3B  |.  03F8          ADD EDI,EAX                     //然后就来到这里
0051DB3D  |.  81EF 07870000 SUB EDI,8707
0051DB43  |.  81FF 39300000 CMP EDI,3039
0051DB49  |.  74 0C         JE SHORT mztv.0051DB57           ;  关键跳

--------------------------------------------------------------------------------

【总结】
总结一下注册码：
EAX-8707H=3039H
即EAX=B740H
注册码=B740H
转换成10进制：46912
填入，注册成功。
最近分析的几个程序都有这段循环，似乎delphi取位比较都用这个方法。

--------------------------------------------------------------------------------

【版权声明】转载请注明作者以及确保文章完整性，谢谢


[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！

收藏
免费 ・7
支持
分享
最新回复 (6)
cien
雪    币： 200
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
好正需要呢 哈哈
2005-1-30 21:10
0
linhanshi
雪    币： 98745
活跃值： (201039)
能力值： (RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
支持原创!
2005-1-30 21:19
0
liuyanjie
雪    币： 200
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
i wf
2005-1-30 23:28
0
layper
雪    币： 308
活跃值： (362)
能力值： ( LV12，RANK：370 )
在线值：
发帖
回帖
粉丝
私信
5 楼
楼主的注册码少了一步
0051DB3B  |.  03F8          ADD EDI,EAX                ;这里是假注册码加上8即注册码位数
注册码应为
EAX+8-8707H=3039H
即EAX=B738H
注册码=B738H
转换成10进制：46904
呵呵,不过还是谢谢了
2005-1-31 10:02
0
Winter-Night
雪    币： 296
活跃值： (260)
能力值： ( LV9，RANK：210 )
在线值：
发帖
回帖
粉丝
私信
6 楼
最初由 layper 发布
楼主的注册码少了一步
0051DB3B |. 03F8 ADD EDI,EAX ;这里是假注册码加上8即注册码位数
注册码应为
EAX+8-8707H=3039H
即EAX=B738H
........

不过我是注册完成后再注册的，你看看，这个步骤就没了。。。
2005-1-31 11:36
0
爱国人士
雪    币： 200
活跃值： (11)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
7 楼
我第一次是用46904注册成功的，再注册时用的是46912，但返回来再用46904时就说错误了
2005-1-31 15:33
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//