[分享]某国产软件注册算法分析(DES加密算法)-软件逆向-看雪-安全社区|安全招聘|kanxue.com

[分享]某国产软件注册算法分析(DES加密算法)

发表于: 2005-10-20 23:57 8984

[分享]某国产软件注册算法分析(DES加密算法)

DarkBull

2005-10-20 23:57

8984

一、破解目标：XX软件

二、破解工具：OLLYDBG V1.10

三、破解作者：DarkBull@email.com.cn

四、破解过程：

1.用PEID分析该软件采用Armadillo 3.00a - 3.61加壳（标准双进程），脱壳过程略。

2.用OLLYDBG载入程序，注册验证过程代码如下：

00403790 $  81EC A40>SUB ESP,0A4
00403796 .  56    PUSH ESI
00403797 .  8B9424 B>MOV EDX,DWORD PTR SS:[ESP+B0]
0040379E .  8BF1    MOV ESI,ECX
004037A0 .  57    PUSH EDI
004037A1 .  B9 10000>MOV ECX,10
004037A6 .  33C0    XOR EAX,EAX
004037A8 .  8D7C24 2>LEA EDI,DWORD PTR SS:[ESP+2C]
004037AC .  C74424 0>MOV DWORD PTR SS:[ESP+8],40
004037B4 .  F3:AB REP STOS DWORD PTR ES:[EDI]
004037B6 .  8D4424 0>LEA EAX,DWORD PTR SS:[ESP+8]
004037BA .  8D4C24 2>LEA ECX,DWORD PTR SS:[ESP+2C]
004037BE .  50    PUSH EAX
004037BF .  8B8424 B>MOV EAX,DWORD PTR SS:[ESP+B4]
004037C6 .  51    PUSH ECX                            ; 输出地址
004037C7 .  52    PUSH EDX                            ; 32个字节
004037C8 .  50    PUSH EAX                            ; 注册码
004037C9 .  8BCE    MOV ECX,ESI
004037CB .  E8 10FEF>CALL 004035E0                      ; 将ASCII字符转换为ASCII码
004037D0 .  B9 08000>MOV ECX,8
004037D5 .  33C0    XOR EAX,EAX
004037D7 .  8D7C24 0>LEA EDI,DWORD PTR SS:[ESP+C]
004037DB .  F3:AB REP STOS DWORD PTR ES:[EDI]
004037DD >  8A88 307>MOV CL,BYTE PTR DS:[EAX+5B7130]    ; 解码密钥
004037E3 .  80E9 03  SUB CL,3
004037E6 .  884C04 0>MOV BYTE PTR SS:[ESP+EAX+C],CL
004037EA .  40    INC EAX
004037EB .  83F8 0B  CMP EAX,0B                         ; 11个字节
004037EE .^ 7C ED JL SHORT 004037DD
004037F0 .  B9 10000>MOV ECX,10
004037F5 .  33C0    XOR EAX,EAX
004037F7 .  8D7C24 6>LEA EDI,DWORD PTR SS:[ESP+6C]
004037FB .  8D5424 2>LEA EDX,DWORD PTR SS:[ESP+2C]
004037FF .  F3:AB REP STOS DWORD PTR ES:[EDI]
00403801 .  6A 20 PUSH 20
00403803 .  8D4424 7>LEA EAX,DWORD PTR SS:[ESP+70]
00403807 .  52    PUSH EDX                            ; 注册码
00403808 .  50    PUSH EAX                            ; 输出地址
00403809 .  8D4C24 1>LEA ECX,DWORD PTR SS:[ESP+18]
0040380D .  6A 01 PUSH 1
0040380F .  51    PUSH ECX                            ; 密钥
00403810 .  E8 8B331>CALL 00586BA0                      ; =>DES
00403815 .  8A46 04  MOV AL,BYTE PTR DS:[ESI+4]
00403818 .  8D7E 04  LEA EDI,DWORD PTR DS:[ESI+4]
0040381B .  84C0    TEST AL,AL
0040381D .  75 07 JNZ SHORT 00403826
0040381F .  8BCE    MOV ECX,ESI
00403821 .  E8 2AFEF>CALL 00403650                      ; =>MD5
00403826 >  B9 04000>MOV ECX,4
0040382B .  8D7424 6>LEA ESI,DWORD PTR SS:[ESP+6C]
0040382F .  33D2    XOR EDX,EDX
00403831 .  F3:A7 REPE CMPS DWORD PTR ES:[EDI],DWORD P>; 比较用户码和加密后的注册码
00403833 .  8BC2    MOV EAX,EDX
00403835 .  5F    POP EDI
00403836 .  0F94C0 SETE AL                            ; 爆破点
00403839 .  5E    POP ESI
0040383A .  81C4 A40>ADD ESP,0A4
00403840 .  C2 0800  RETN 8

用户码由系统信息通过MD5算法产生，然后取其中的16个字节，由于用户码是已知的，所以只需解密DES算法就可以找出注册码。

3.程序中DES算法过程如下：

①产生子密钥：

00587190  /$  8B4424 0>MOV EAX,DWORD PTR SS:[ESP+8]
00587194  |.  83EC 40  SUB ESP,40
00587197  |.  8D4C24 0>LEA ECX,DWORD PTR SS:[ESP]
0058719B  |.  56    PUSH ESI
0058719C  |.  57    PUSH EDI
0058719D  |.  6A 40 PUSH 40
0058719F  |.  50    PUSH EAX
005871A0  |.  51    PUSH ECX
005871A1  |.  E8 7A000>CALL 00587220                      ; 将密钥前8个字节转换为64位
005871A6  |.  6A 38 PUSH 38
005871A8  |.  8D5424 1>LEA EDX,DWORD PTR SS:[ESP+18]
005871AC  |.  68 ACBC5>PUSH 005EBCAC
005871B1  |.  8D4424 1>LEA EAX,DWORD PTR SS:[ESP+1C]
005871B5  |.  52    PUSH EDX
005871B6  |.  50    PUSH EAX
005871B7  |.  E8 14010>CALL 005872D0                      ; 经缩小选择换位表1的变换后为56位
005871BC  |.  8B7C24 6>MOV EDI,DWORD PTR SS:[ESP+68]
005871C0  |.  83C4 1C  ADD ESP,1C
005871C3  |.  33F6    XOR ESI,ESI
005871C5  |>  0FBE8E 1>MOVSX ECX,BYTE PTR DS:[ESI+5EBD14]
005871CC  |.  51    PUSH ECX
005871CD  |.  8D5424 0>LEA EDX,DWORD PTR SS:[ESP+C]
005871D1  |.  6A 1C PUSH 1C
005871D3  |.  52    PUSH EDX
005871D4  |.  E8 87000>CALL 00587260                      ; 将前28位进行循环左移（次数见表3）
005871D9  |.  0FBE86 1>MOVSX EAX,BYTE PTR DS:[ESI+5EBD14]
005871E0  |.  50    PUSH EAX
005871E1  |.  8D4C24 3>LEA ECX,DWORD PTR SS:[ESP+34]
005871E5  |.  6A 1C PUSH 1C
005871E7  |.  51    PUSH ECX
005871E8  |.  E8 73000>CALL 00587260                      ; 将后28位进行循环左移（次数见表3）
005871ED  |.  6A 30 PUSH 30
005871EF  |.  8D5424 2>LEA EDX,DWORD PTR SS:[ESP+24]
005871F3  |.  68 E4BC5>PUSH 005EBCE4
005871F8  |.  52    PUSH EDX
005871F9  |.  57    PUSH EDI
005871FA  |.  E8 D1000>CALL 005872D0                      ; 经缩小选择换位表2的变换后为48位
005871FF  |.  83C4 28  ADD ESP,28
00587202  |.  46    INC ESI
00587203  |.  83C7 30  ADD EDI,30
00587206  |.  83FE 10  CMP ESI,10                         ; 循环16次产生16个子密钥
00587209  |.^ 7C BA JL SHORT 005871C5
0058720B  |.  5F    POP EDI
0058720C  |.  5E    POP ESI
0058720D  |.  83C4 40  ADD ESP,40
00587210  \.  C3    RETN

②初始换位：

00587340  /$  8B4424 0>MOV EAX,DWORD PTR SS:[ESP+8]
00587344  |.  83EC 60  SUB ESP,60
00587347  |.  8D4C24 2>LEA ECX,DWORD PTR SS:[ESP+20]
0058734B  |.  53    PUSH EBX
0058734C  |.  55    PUSH EBP
0058734D  |.  56    PUSH ESI
0058734E  |.  57    PUSH EDI
0058734F  |.  6A 40 PUSH 40
00587351  |.  50    PUSH EAX
00587352  |.  51    PUSH ECX
00587353  |.  E8 C8FEF>CALL 00587220                      ; 将注册码前8个字节转换为64位
00587358  |.  6A 40 PUSH 40
0058735A  |.  8D5424 4>LEA EDX,DWORD PTR SS:[ESP+40]
0058735E  |.  68 DCBB5>PUSH 005EBBDC
00587363  |.  8D4424 4>LEA EAX,DWORD PTR SS:[ESP+44]
00587367  |.  52    PUSH EDX
00587368  |.  50    PUSH EAX
00587369  |.  E8 62FFF>CALL 005872D0                      ; 查表4进行初始换位

③16轮置换运算：

00587385  |> |B9 08000>/MOV ECX,8
0058738A  |. |8D7424 5>|LEA ESI,DWORD PTR SS:[ESP+50]
0058738E  |. |8D7C24 1>|LEA EDI,DWORD PTR SS:[ESP+10]
00587392  |. |53    |PUSH EBX
00587393  |. |F3:A5 |REP MOVS DWORD PTR ES:[EDI],DWORD P>; 保存Rx（32位）
00587395  |. |8D4C24 5>|LEA ECX,DWORD PTR SS:[ESP+54]
00587399  |. |51    |PUSH ECX
0058739A  |. |E8 51010>|CALL 005874F0                   ; 进行f(Rx,Ki)运算
0058739F  |. |8D5424 3>|LEA EDX,DWORD PTR SS:[ESP+38]
005873A3  |. |6A 20 |PUSH 20
005873A5  |. |8D4424 5>|LEA EAX,DWORD PTR SS:[ESP+5C]
005873A9  |. |52    |PUSH EDX
005873AA  |. |50    |PUSH EAX
005873AB  |. |E8 10010>|CALL 005874C0                   ; 与Lx（32位）进行异或运算
005873B0  |. |83C4 14  |ADD ESP,14
005873B3  |. |B9 08000>|MOV ECX,8
005873B8  |. |8D7424 1>|LEA ESI,DWORD PTR SS:[ESP+10]
005873BC  |. |8D7C24 3>|LEA EDI,DWORD PTR SS:[ESP+30]
005873C0  |. |83C3 30  |ADD EBX,30
005873C3  |. |4D    |DEC EBP                            ; 共16次
005873C4  |. |F3:A5 |REP MOVS DWORD PTR ES:[EDI],DWORD P>; Lx=R(x-1)
005873C6  |.^|75 BD \JNZ SHORT 00587385
005873C8  |. |EB 52 JMP SHORT 0058741C

f(Rx,Ki)运算过程如下：

005874F0  /$  83EC 30  SUB ESP,30
005874F3  |.  8D4424 0>LEA EAX,DWORD PTR SS:[ESP]
005874F7  |.  56    PUSH ESI
005874F8  |.  8B7424 3>MOV ESI,DWORD PTR SS:[ESP+38]
005874FC  |.  6A 30 PUSH 30
005874FE  |.  68 5CBC5>PUSH 005EBC5C
00587503  |.  56    PUSH ESI
00587504  |.  50    PUSH EAX
00587505  |.  E8 C6FDF>CALL 005872D0                      ; 经放大选择换位表5的变换后为48位
0058750A  |.  8B4C24 4>MOV ECX,DWORD PTR SS:[ESP+4C]
0058750E  |.  6A 30 PUSH 30
00587510  |.  8D5424 1>LEA EDX,DWORD PTR SS:[ESP+18]
00587514  |.  51    PUSH ECX
00587515  |.  52    PUSH EDX
00587516  |.  E8 A5FFF>CALL 005874C0                      ; 与子密钥进行异或
0058751B  |.  8D4424 2>LEA EAX,DWORD PTR SS:[ESP+20]
0058751F  |.  50    PUSH EAX
00587520  |.  56    PUSH ESI
00587521  |.  E8 1A000>CALL 00587540                      ; 经S盒（见表7）运算产生32位输出
00587526  |.  6A 20 PUSH 20
00587528  |.  68 8CBC5>PUSH 005EBC8C
0058752D  |.  56    PUSH ESI
0058752E  |.  56    PUSH ESI
0058752F  |.  E8 9CFDF>CALL 005872D0                      ; 经换位表6的变换后仍为32位
00587534  |.  83C4 34  ADD ESP,34
00587537  |.  5E    POP ESI
00587538  |.  83C4 30  ADD ESP,30
0058753B  \.  C3    RETN

④逆置换：

0058741C  |> \6A 20 PUSH 20
0058741E  |.  8D5424 3>LEA EDX,DWORD PTR SS:[ESP+34]
00587422  |.  6A 40 PUSH 40
00587424  |.  52    PUSH EDX
00587425  |.  E8 36FEF>CALL 00587260                      ; L16和R16置换
0058742A  |.  6A 40 PUSH 40
0058742C  |.  8D4424 4>LEA EAX,DWORD PTR SS:[ESP+40]
00587430  |.  68 1CBC5>PUSH 005EBC1C
00587435  |.  8D4C24 4>LEA ECX,DWORD PTR SS:[ESP+44]
00587439  |.  50    PUSH EAX
0058743A  |.  51    PUSH ECX
0058743B  |.  E8 90FEF>CALL 005872D0                      ; 查表8进行逆置换
00587440  |.  8B8424 9>MOV EAX,DWORD PTR SS:[ESP+90]
00587447  |.  8D5424 4>LEA EDX,DWORD PTR SS:[ESP+4C]
0058744B  |.  6A 40 PUSH 40
0058744D  |.  52    PUSH EDX
0058744E  |.  50    PUSH EAX
0058744F  |.  E8 0C000>CALL 00587460                      ; 将结果转换为字节
00587454  |.  83C4 28  ADD ESP,28
00587457  |.  5F    POP EDI
00587458  |.  5E    POP ESI
00587459  |.  5D    POP EBP
0058745A  |.  5B    POP EBX
0058745B  |.  83C4 60  ADD ESP,60
0058745E  \.  C3    RETN

⑤子过程：

将字节转换为位的代码如下：

00587220  /$  56    PUSH ESI
00587221  |.  8B7424 1>MOV ESI,DWORD PTR SS:[ESP+10]
00587225  |.  33C0    XOR EAX,EAX
00587227  |.  85F6    TEST ESI,ESI
00587229  |.  7E 2C JLE SHORT 00587257
0058722B  |.  53    PUSH EBX
0058722C  |.  55    PUSH EBP
0058722D  |.  8B6C24 1>MOV EBP,DWORD PTR SS:[ESP+10]
00587231  |.  57    PUSH EDI
00587232  |.  8B7C24 1>MOV EDI,DWORD PTR SS:[ESP+18]
00587236  |.  83CA FF  OR EDX,FFFFFFFF
00587239  |>  8BD8    /MOV EBX,EAX
0058723B  |.  8ACA    |MOV CL,DL
0058723D  |.  C1FB 03  |SAR EBX,3
00587240  |.  80E1 07  |AND CL,7
00587243  |.  8A1C3B |MOV BL,BYTE PTR DS:[EBX+EDI]    ; 取1个字节
00587246  |.  D2FB    |SAR BL,CL
00587248  |.  80E3 01  |AND BL,1
0058724B  |.  881C28 |MOV BYTE PTR DS:[EAX+EBP],BL    ; 保存1位
0058724E  |.  40    |INC EAX
0058724F  |.  4A    |DEC EDX
00587250  |.  3BC6    |CMP EAX,ESI                      ; ESI=64
00587252  |.^ 7C E5 \JL SHORT 00587239
00587254  |.  5F    POP EDI
00587255  |.  5D    POP EBP
00587256  |.  5B    POP EBX
00587257  |>  5E    POP ESI
00587258  \.  C3    RETN

循环位移代码如下：

00587260  /$  8B4424 0>MOV EAX,DWORD PTR SS:[ESP+C]
00587264  |.  8B5424 0>MOV EDX,DWORD PTR SS:[ESP+4]
00587268  |.  81EC 000>SUB ESP,100
0058726E  |.  8BC8    MOV ECX,EAX
00587270  |.  53    PUSH EBX
00587271  |.  55    PUSH EBP
00587272  |.  56    PUSH ESI
00587273  |.  8BD9    MOV EBX,ECX
00587275  |.  57    PUSH EDI
00587276  |.  8BF2    MOV ESI,EDX
00587278  |.  8D7C24 1>LEA EDI,DWORD PTR SS:[ESP+10]
0058727C  |.  C1E9 02  SHR ECX,2
0058727F  |.  F3:A5 REP MOVS DWORD PTR ES:[EDI],DWORD PT>
00587281  |.  8BCB    MOV ECX,EBX
00587283  |.  8B9C24 1>MOV EBX,DWORD PTR SS:[ESP+118]
0058728A  |.  83E1 03  AND ECX,3
0058728D  |.  F3:A4 REP MOVS BYTE PTR ES:[EDI],BYTE PTR >; 取出前n位
0058728F  |.  8BCB    MOV ECX,EBX
00587291  |.  8D3402 LEA ESI,DWORD PTR DS:[EDX+EAX]
00587294  |.  2BC8    SUB ECX,EAX
00587296  |.  8BFA    MOV EDI,EDX
00587298  |.  8BE9    MOV EBP,ECX
0058729A  |.  C1E9 02  SHR ECX,2
0058729D  |.  F3:A5 REP MOVS DWORD PTR ES:[EDI],DWORD PT>; 将第n+1位至最后1位向前移
0058729F  |.  8BCD    MOV ECX,EBP
005872A1  |.  83E1 03  AND ECX,3
005872A4  |.  F3:A4 REP MOVS BYTE PTR ES:[EDI],BYTE PTR >
005872A6  |.  8BFA    MOV EDI,EDX
005872A8  |.  8BC8    MOV ECX,EAX
005872AA  |.  2BF8    SUB EDI,EAX
005872AC  |.  8D7424 1>LEA ESI,DWORD PTR SS:[ESP+10]
005872B0  |.  03FB    ADD EDI,EBX
005872B2  |.  C1E9 02  SHR ECX,2
005872B5  |.  F3:A5 REP MOVS DWORD PTR ES:[EDI],DWORD PT>
005872B7  |.  8BC8    MOV ECX,EAX
005872B9  |.  83E1 03  AND ECX,3
005872BC  |.  F3:A4 REP MOVS BYTE PTR ES:[EDI],BYTE PTR >; 将取出n位移至最后位
005872BE  |.  5F    POP EDI
005872BF  |.  5E    POP ESI
005872C0  |.  5D    POP EBP
005872C1  |.  5B    POP EBX
005872C2  |.  81C4 000>ADD ESP,100
005872C8  \.  C3    RETN

查表置换代码如下：

005872D0  /$  81EC 000>SUB ESP,100
005872D6  |.  33C0    XOR EAX,EAX
005872D8  |.  56    PUSH ESI
005872D9  |.  8BB424 1>MOV ESI,DWORD PTR SS:[ESP+114]    ; ESI为查表次数
005872E0  |.  85F6    TEST ESI,ESI
005872E2  |.  57    PUSH EDI
005872E3  |.  7E 29 JLE SHORT 0058730E
005872E5  |.  8BBC24 1>MOV EDI,DWORD PTR SS:[ESP+114]    ; EDI为表的基址
005872EC  |.  8D4C24 0>LEA ECX,DWORD PTR SS:[ESP+8]
005872F0  |.  55    PUSH EBP
005872F1  |.  8BAC24 1>MOV EBP,DWORD PTR SS:[ESP+114]
005872F8  |.  2BF9    SUB EDI,ECX
005872FA  |>  8D5404 0>/LEA EDX,DWORD PTR SS:[ESP+EAX+C] ; EDX为输出地址
005872FE  |.  40    |INC EAX
005872FF  |.  3BC6    |CMP EAX,ESI
00587301  |.  0FBE0C17 |MOVSX ECX,BYTE PTR DS:[EDI+EDX]    ; 查表
00587305  |.  8A4C29 F>|MOV CL,BYTE PTR DS:[ECX+EBP-1]    ; EBP为输入基址，查表换位
00587309  |.  880A    |MOV BYTE PTR DS:[EDX],CL          ; 保存结果
0058730B  |.^ 7C ED \JL SHORT 005872FA
0058730D  |.  5D    POP EBP
0058730E  |>  8BBC24 0>MOV EDI,DWORD PTR SS:[ESP+10C]
00587315  |.  8BCE    MOV ECX,ESI
00587317  |.  8BD1    MOV EDX,ECX
00587319  |.  8D7424 0>LEA ESI,DWORD PTR SS:[ESP+8]
0058731D  |.  C1E9 02  SHR ECX,2
00587320  |.  F3:A5 REP MOVS DWORD PTR ES:[EDI],DWORD PT>
00587322  |.  8BCA    MOV ECX,EDX
00587324  |.  83E1 03  AND ECX,3
00587327  |.  F3:A4 REP MOVS BYTE PTR ES:[EDI],BYTE PTR >
00587329  |.  5F    POP EDI
0058732A  |.  5E    POP ESI
0058732B  |.  81C4 000>ADD ESP,100
00587331  \.  C3    RETN

将位转换为字节代码如下：

00587460  /$  8B5424 0>MOV EDX,DWORD PTR SS:[ESP+4]
00587464  |.  55    PUSH EBP
00587465  |.  8B6C24 1>MOV EBP,DWORD PTR SS:[ESP+10]
00587469  |.  56    PUSH ESI
0058746A  |.  8BCD    MOV ECX,EBP
0058746C  |.  57    PUSH EDI
0058746D  |.  C1F9 03  SAR ECX,3
00587470  |.  8BF1    MOV ESI,ECX
00587472  |.  33C0    XOR EAX,EAX
00587474  |.  8BFA    MOV EDI,EDX
00587476  |.  C1E9 02  SHR ECX,2
00587479  |.  F3:AB REP STOS DWORD PTR ES:[EDI]
0058747B  |.  8BCE    MOV ECX,ESI
0058747D  |.  83E1 03  AND ECX,3
00587480  |.  F3:AA REP STOS BYTE PTR ES:[EDI]
00587482  |.  33C0    XOR EAX,EAX
00587484  |.  85ED    TEST EBP,EBP
00587486  |.  7E 27 JLE SHORT 005874AF
00587488  |.  53    PUSH EBX
00587489  |.  83CF FF  OR EDI,FFFFFFFF
0058748C  |>  8B5C24 1>/MOV EBX,DWORD PTR SS:[ESP+18]
00587490  |.  8BC8    |MOV ECX,EAX
00587492  |.  C1F9 03  |SAR ECX,3
00587495  |.  8A1C18 |MOV BL,BYTE PTR DS:[EAX+EBX]       ; 取1位
00587498  |.  8D3411 |LEA ESI,DWORD PTR DS:[ECX+EDX]
0058749B  |.  8BCF    |MOV ECX,EDI
0058749D  |.  83E1 07  |AND ECX,7
005874A0  |.  D2E3    |SHL BL,CL
005874A2  |.  8A0E    |MOV CL,BYTE PTR DS:[ESI]
005874A4  |.  0ACB    |OR CL,BL
005874A6  |.  40    |INC EAX
005874A7  |.  4F    |DEC EDI
005874A8  |.  3BC5    |CMP EAX,EBP                      ; EBP=64
005874AA  |.  880E    |MOV BYTE PTR DS:[ESI],CL          ; 保存1个字节
005874AC  |.^ 7C DE \JL SHORT 0058748C
005874AE  |.  5B    POP EBX
005874AF  |>  5F    POP EDI
005874B0  |.  5E    POP ESI
005874B1  |.  5D    POP EBP
005874B2  \.  C3    RETN

按位异或运算代码如下：

005874C0  /$  56    PUSH ESI
005874C1  |.  8B7424 1>MOV ESI,DWORD PTR SS:[ESP+10]
005874C5  |.  85F6    TEST ESI,ESI
005874C7  |.  7E 19 JLE SHORT 005874E2
005874C9  |.  8B4424 0>MOV EAX,DWORD PTR SS:[ESP+8]
005874CD  |.  8B4C24 0>MOV ECX,DWORD PTR SS:[ESP+C]
005874D1  |.  53    PUSH EBX
005874D2  |.  2BC8    SUB ECX,EAX
005874D4  |>  8A1401 /MOV DL,BYTE PTR DS:[ECX+EAX]
005874D7  |.  8A18    |MOV BL,BYTE PTR DS:[EAX]
005874D9  |.  32DA    |XOR BL,DL                         ; 按位进行异或运行
005874DB  |.  8818    |MOV BYTE PTR DS:[EAX],BL
005874DD  |.  40    |INC EAX
005874DE  |.  4E    |DEC ESI
005874DF  |.^ 75 F3 \JNZ SHORT 005874D4
005874E1  |.  5B    POP EBX
005874E2  |>  5E    POP ESI
005874E3  \.  C3    RETN

S盒运算代码如下：

00587540  /$  83EC 08  SUB ESP,8
00587543  |.  8B5424 1>MOV EDX,DWORD PTR SS:[ESP+10]
00587547  |.  53    PUSH EBX
00587548  |.  55    PUSH EBP
00587549  |.  8B6C24 1>MOV EBP,DWORD PTR SS:[ESP+14]
0058754D  |.  56    PUSH ESI
0058754E  |.  57    PUSH EDI
0058754F  |.  C74424 1>MOV DWORD PTR SS:[ESP+10],0
00587557  |.  C74424 1>MOV DWORD PTR SS:[ESP+14],8
0058755F  |>  8A0A    /MOV CL,BYTE PTR DS:[EDX]
00587561  |.  8A5A 05  |MOV BL,BYTE PTR DS:[EDX+5]
00587564  |.  8A42 01  |MOV AL,BYTE PTR DS:[EDX+1]
00587567  |.  33F6    |XOR ESI,ESI
00587569  |.  D0E1    |SHL CL,1
0058756B  |.  02CB    |ADD CL,BL
0058756D  |.  8A5A 02  |MOV BL,BYTE PTR DS:[EDX+2]
00587570  |.  D0E0    |SHL AL,1
00587572  |.  02C3    |ADD AL,BL
00587574  |.  8A5A 03  |MOV BL,BYTE PTR DS:[EDX+3]
00587577  |.  D0E0    |SHL AL,1
00587579  |.  02C3    |ADD AL,BL
0058757B  |.  8A5A 04  |MOV BL,BYTE PTR DS:[EDX+4]
0058757E  |.  D0E0    |SHL AL,1
00587580  |.  0FBEC9 |MOVSX ECX,CL
00587583  |.  02C3    |ADD AL,BL
00587585  |.  8B5C24 1>|MOV EBX,DWORD PTR SS:[ESP+10]
00587589  |.  03CB    |ADD ECX,EBX
0058758B  |.  0FBEC0 |MOVSX EAX,AL
0058758E  |.  C1E1 04  |SHL ECX,4
00587591  |.  8DBC01 2>|LEA EDI,DWORD PTR DS:[ECX+EAX+5EBD2>; 从S(1-8)中取数据（查表7）
00587598  |.  B8 03000>|MOV EAX,3
0058759D  |>  8A1F    |MOV BL,BYTE PTR DS:[EDI]
0058759F  |.  8AC8    |MOV CL,AL
005875A1  |.  D2FB    |SAR BL,CL
005875A3  |.  80E3 01  |AND BL,1
005875A6  |.  881C2E |MOV BYTE PTR DS:[ESI+EBP],BL       ; 保存1位
005875A9  |.  46    |INC ESI
005875AA  |.  48    |DEC EAX
005875AB  |.  83FE 04  |CMP ESI,4                         ; 每个S盒取4位
005875AE  |.^ 7C ED |JL SHORT 0058759D
005875B0  |.  8B7C24 1>|MOV EDI,DWORD PTR SS:[ESP+10]
005875B4  |.  8B4424 1>|MOV EAX,DWORD PTR SS:[ESP+14]
005875B8  |.  83C7 04  |ADD EDI,4
005875BB  |.  83C2 06  |ADD EDX,6
005875BE  |.  83C5 04  |ADD EBP,4
005875C1  |.  48    |DEC EAX
005875C2  |.  897C24 1>|MOV DWORD PTR SS:[ESP+10],EDI
005875C6  |.  894424 1>|MOV DWORD PTR SS:[ESP+14],EAX
005875CA  |.^ 75 93 \JNZ SHORT 0058755F
005875CC  |.  5F    POP EDI
005875CD  |.  5E    POP ESI
005875CE  |.  5D    POP EBP
005875CF  |.  5B    POP EBX
005875D0  |.  83C4 08  ADD ESP,8
005875D3  \.  C3    RETN

⑥附表：

表1如下：

005EBCAC  39 31 29 21 19 11 09 01 3A 32 2A 22 1A 12 0A 02  91)!.:2*".
005EBCBC  3B 33 2B 23 1B 13 0B 03 3C 34 2C 24 3F 37 2F 27  ;3+#<4,$?7/'
005EBCCC  1F 17 0F 07 3E 36 2E 26 1E 16 0E 06 3D 35 2D 25  >6.&=5-%
005EBCDC  1D 15 0D 05 1C 14 0C 04                         ..

表2如下：

005EBCE4  0E 11 0B 18 01 05 03 1C 0F 06 15 0A 17 13 0C 04  ..
005EBCF4  1A 08 10 07 1B 14 0D 02 29 34 1F 25 2F 37 1E 28  .)4%/7(
005EBD04  33 2D 21 30 2C 31 27 38 22 35 2E 2A 32 24 1D 20  3-!0,1'8"5.*2$

表3如下：

005EBD14  01 01 02 02 02 02 02 02 01 02 02 02 02 02 02 01

表4如下：

005EBBDC  3A 32 2A 22 1A 12 0A 02 3C 34 2C 24 1C 14 0C 04  :2*".<4,$.
005EBBEC  3E 36 2E 26 1E 16 0E 06 40 38 30 28 20 18 10 08  >6.&@80(
005EBBFC  39 31 29 21 19 11 09 01 3B 33 2B 23 1B 13 0B 03  91)!.;3+#
005EBC0C  3D 35 2D 25 1D 15 0D 05 3F 37 2F 27 1F 17 0F 07  =5-%.?7/'

表5如下：

005EBC5C  20 01 02 03 04 05 04 05 06 07 08 09 08 09 0A 0B ...
005EBC6C  0C 0D 0C 0D 0E 0F 10 11 10 11 12 13 14 15 14 15  ....
005EBC7C  16 17 18 19 18 19 1A 1B 1C 1D 1C 1D 1E 1F 20 01

表6如下：

005EBC8C  10 07 14 15 1D 0C 1C 11 01 0F 17 1A 05 12 1F 0A  ..
005EBC9C  02 08 18 0E 20 1B 03 09 13 0D 1E 06 16 0B 04 19   ..

表7如下：

005EBD24  0E 04 0D 01 02 0F 0B 08 03 0A 06 0C 05 09 00 07  .....
005EBD34  00 0F 07 04 0E 02 0D 01 0A 06 0C 0B 09 05 03 08  .....
005EBD44  04 01 0E 08 0D 06 02 0B 0F 0C 09 07 03 0A 05 00  .....
005EBD54  0F 0C 08 02 04 09 01 07 05 0B 03 0E 0A 00 06 0D  .....

005EBD64  0F 01 08 0E 06 0B 03 04 09 07 02 0D 0C 00 05 0A  .....
005EBD74  03 0D 04 07 0F 02 08 0E 0C 00 01 0A 06 09 0B 05  .....
005EBD84  00 0E 07 0B 0A 04 0D 01 05 08 0C 06 09 03 02 0F  .....
005EBD94  0D 08 0A 01 03 0F 04 02 0B 06 07 0C 00 05 0E 09  .....

005EBDA4  0A 00 09 0E 06 03 0F 05 01 0D 0C 07 0B 04 02 08  .....
005EBDB4  0D 07 00 09 03 04 06 0A 02 08 05 0E 0C 0B 0F 01  .....
005EBDC4  0D 06 04 09 08 0F 03 00 0B 01 02 0C 05 0A 0E 07  .....
005EBDD4  01 0A 0D 00 06 09 08 07 04 0F 0E 03 0B 05 02 0C  .....

005EBDE4  07 0D 0E 03 00 06 09 0A 01 02 08 05 0B 0C 04 0F  .....
005EBDF4  0D 08 0B 05 06 0F 00 03 04 07 02 0C 01 0A 0E 09  .....
005EBE04  0A 06 09 00 0C 0B 07 0D 0F 01 03 0E 05 02 08 04  .....
005EBE14  03 0F 00 06 0A 01 0D 08 09 04 05 0B 0C 07 02 0E  .....

005EBE24  02 0C 04 01 07 0A 0B 06 08 05 03 0F 0D 00 0E 09  .....
005EBE34  0E 0B 02 0C 04 07 0D 01 05 00 0F 0A 03 09 08 06  .....
005EBE44  04 02 01 0B 0A 0D 07 08 0F 09 0C 05 06 03 00 0E  .....
005EBE54  0B 08 0C 07 01 0E 02 0D 06 0F 00 09 0A 04 05 03  .....

005EBE64  0C 01 0A 0F 09 02 06 08 00 0D 03 04 0E 07 05 0B  .....
005EBE74  0A 0F 04 02 07 0C 09 05 06 01 0D 0E 00 0B 03 08  .....
005EBE84  09 0E 0F 05 02 08 0C 03 07 00 04 0A 01 0D 0B 06  .....
005EBE94  04 03 02 0C 09 05 0F 0A 0B 0E 01 07 06 00 08 0D  .....

005EBEA4  04 0B 02 0E 0F 00 08 0D 03 0C 09 07 05 0A 06 01  .....
005EBEB4  0D 00 0B 07 04 09 01 0A 0E 03 05 0C 02 0F 08 06  .....
005EBEC4  01 04 0B 0D 0C 03 07 0E 0A 0F 06 08 00 05 09 02  .....
005EBED4  06 0B 0D 08 01 04 0A 07 09 05 00 0F 0E 02 03 0C  .....

005EBEE4  0D 02 08 04 06 0F 0B 01 0A 09 03 0E 05 00 0C 07  .....
005EBEF4  01 0F 0D 08 0A 03 07 04 0C 05 06 0B 00 0E 09 02  .....
005EBF04  07 0B 04 01 09 0C 0E 02 00 06 0A 0D 0F 03 05 08  .....
005EBF14  02 01 0E 07 04 0A 08 0D 0F 0C 09 00 03 05 06 0B  .....

表8如下：

005EBC1C  28 08 30 10 38 18 40 20 27 07 2F 0F 37 17 3F 1F  (08@ '/7?
005EBC2C  26 06 2E 0E 36 16 3E 1E 25 05 2D 0D 35 15 3D 1D  &.6>%-.5=
005EBC3C  24 04 2C 0C 34 14 3C 1C 23 03 2B 0B 33 13 3B 1B  $,.4<#+3;
005EBC4C  22 02 2A 0A 32 12 3A 1A 21 01 29 09 31 11 39 19  "*.2:!).19

4.知道密钥后，对用户码进行逆运算就可得到注册码。

      2005-10-20

登录后可查看完整内容

[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)

收藏・1

免费・7

支持

最新回复 (9)
prince 雪币： 603 活跃值： (617) 能力值： ( LV12，RANK：660 ) 在线值：发帖 51 回帖 1874 粉丝 8 关注私信	prince 16 2 楼第1个顶~ 2005-10-21 08:54 0
无奈无赖雪币： 117 活跃值： (20) 能力值： ( LV2，RANK：10 ) 在线值：发帖 24 回帖 728 粉丝 2 关注私信	无奈无赖 3 楼第二个支持 2005-10-21 10:22 0
yunfeng 雪币： 269 活跃值： (51) 能力值： ( LV4，RANK：50 ) 在线值：发帖 3 回帖 489 粉丝 0 关注私信	yunfeng 1 4 楼这是什么软件，这么厉害。 2005-10-21 10:37 0
pendan2001 雪币： 61 活跃值： (160) 能力值： ( LV9，RANK：170 ) 在线值：发帖 25 回帖 1180 粉丝 0 关注私信	pendan2001 4 5 楼坐沙发 2005-10-21 11:03 0
winndy 雪币： 440 活跃值： (827) 能力值： ( LV9，RANK：690 ) 在线值：发帖 45 回帖 776 粉丝 1 关注私信	winndy 17 6 楼强支持 2005-10-21 12:03 0
newman1 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 7 回帖 28 粉丝 0 关注私信	newman1 7 楼什么软件，提示一下类型 2005-10-21 20:57 0
killl 雪币： 300 活跃值： (412) 能力值： ( LV9，RANK：410 ) 在线值：发帖 24 回帖 381 粉丝 0 关注私信	killl 10 8 楼学习算法。 2005-10-21 21:10 0
skyege 雪币： 229 活跃值： (70) 能力值： ( LV6，RANK：90 ) 在线值：发帖 10 回帖 555 粉丝 0 关注私信	skyege 2 9 楼太简略，看不明白 2005-10-22 13:11 0
hzhxiao 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 25 粉丝 0 关注私信	hzhxiao 10 楼看不明白 2005-10-22 16:09 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

DarkBull

发帖

回帖

730

RANK

关注

私信

他的文章

[分享]EncryptPE V2.2008.6.18 主程序学习笔记 16076
[分享]PEP2.55学习笔记 8824
[分享]VMP1.20的Opcode识别脚本 13981
[分享]EncryptPE V2.2007.4.11学习笔记 41323
[分享]PE-Armor 0.765 主程序脱壳 10634

关于我们

联系我们

企业服务

看雪公众号

最新回复 (9)
prince 雪币： 603 活跃值： (617) 能力值： ( LV12，RANK：660 ) 在线值：发帖 51 回帖 1874 粉丝 8 关注私信	prince 16 2 楼第1个顶~ 2005-10-21 08:54 0
无奈无赖雪币： 117 活跃值： (20) 能力值： ( LV2，RANK：10 ) 在线值：发帖 24 回帖 728 粉丝 2 关注私信	无奈无赖 3 楼第二个支持 2005-10-21 10:22 0
yunfeng 雪币： 269 活跃值： (51) 能力值： ( LV4，RANK：50 ) 在线值：发帖 3 回帖 489 粉丝 0 关注私信	yunfeng 1 4 楼这是什么软件，这么厉害。 2005-10-21 10:37 0
pendan2001 雪币： 61 活跃值： (160) 能力值： ( LV9，RANK：170 ) 在线值：发帖 25 回帖 1180 粉丝 0 关注私信	pendan2001 4 5 楼坐沙发 2005-10-21 11:03 0
winndy 雪币： 440 活跃值： (827) 能力值： ( LV9，RANK：690 ) 在线值：发帖 45 回帖 776 粉丝 1 关注私信	winndy 17 6 楼强支持 2005-10-21 12:03 0
newman1 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 7 回帖 28 粉丝 0 关注私信	newman1 7 楼什么软件，提示一下类型 2005-10-21 20:57 0
killl 雪币： 300 活跃值： (412) 能力值： ( LV9，RANK：410 ) 在线值：发帖 24 回帖 381 粉丝 0 关注私信	killl 10 8 楼学习算法。 2005-10-21 21:10 0
skyege 雪币： 229 活跃值： (70) 能力值： ( LV6，RANK：90 ) 在线值：发帖 10 回帖 555 粉丝 0 关注私信	skyege 2 9 楼太简略，看不明白 2005-10-22 13:11 0
hzhxiao 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 25 粉丝 0 关注私信	hzhxiao 10 楼看不明白 2005-10-22 16:09 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复