-
-
[原创]UltraISO注册算法&keygen分析(已算出一组注册码)
-
发表于: 2016-1-31 18:57
-
这次注册算法有点难度,涉及到简单的密码学知识,但是我觉得很有意思.
UltraISO Premium Edition Version 9.6.5.3237
Delphi 6写的,加的有ASPack(2.12)的压缩壳.简单脱壳就不说了.
用IDR生成map文件给IDA用.
1.注册算法分析
首先还是找到验证算法在哪里.
一开始弹出的要注册的界面,就从这里开始吧.
在IDR里面找到那个界面,信息如下:
object frmStartup: TfrmStartup
那么在程序启动时候加载了他,然后在IDA里看到WINMAIN根据一个全局变量判断是否
显示该界面.
mov ecx, ds:var_time UnPackEr:0040308D mov eax, ds:check_time UnPackEr:00403092 cmp ecx, eax UnPackEr:00403094 jz short loc_4030AF UnPackEr:00403096 mov edx, ds:TApplication UnPackEr:0040309C mov eax, [edx] ; DWORD UnPackEr:0040309E mov ecx, ds:frmStartup ; DWORD 未注册显示的窗口 UnPackEr:004030A4 mov edx, ds:off_702798 ; DWORD UnPackEr:004030AA call TApplication_CreateForm
UnPackEr:004018F4 push ebp ; UfrmMain.sub_004018F4 UnPackEr:004018F5 mov ebp, esp UnPackEr:004018F7 add esp, 0FFFFFB38h UnPackEr:004018FD xor eax, eax UnPackEr:004018FF mov [ebp+a2], eax UnPackEr:00401902 xor edx, edx UnPackEr:00401904 mov [ebp+var_8], edx UnPackEr:00401907 xor ecx, ecx UnPackEr:00401909 mov [ebp+a1], ecx UnPackEr:0040190C xor eax, eax UnPackEr:0040190E mov [ebp+var_10], eax UnPackEr:00401911 xor edx, edx UnPackEr:00401913 mov [ebp+a4], edx
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
|
|
|---|---|
|
|
|
|
|
Marvelous proof of crypto knowledge. Need to study a little more
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
