一、起因：无意中百度到了VC驿站的免费加密视频。下载下来全是EXE文件，打开需要输入密码才能正常观看。如图：

输错三次就退出进程。教程视频已经给出了免费的密码，可以观看。嘿嘿，但是我就是好奇它是怎么加密的，手痒痒了就开始来剖析它了！

    二、经过：

        先用PEID对此视频文件进行扫描，看来是C++写的。

        OD加载，查找字串引用，很快就定位到了出错的地方：

        在OD中沿着提示出错的位置向上找，上面有一堆call调用，找最近的一个下手,下断后跟进，发现真的就是视频密码的计算函数！

        进入此函数：

        发现是根据用户输入的密码串来进行校验和的计算。用IDA加载,然后定位到此函数后，F5,直接看到了计算源代码:

        然后直接将计算出来的值与“预设”的值进行比较：

    三、深入

        本来到此为止已经破解出来了密码的加密算法，但是却发现不完善啊，有两个问题比较困扰：1、那个833B到底是什么时候计算出来的？2、知道校验和为833B但是却很难根据这个值反推出所需要的密码是什么。有什么办法呢？还不清楚此视频的加密流程，看来还得继续研究。

        然后开始分析：

        这个校验值的存在肯定只有两种可能：a、经过计算生成的。（废话，肯定要计算了！）那么在弹出输入密码框之前，肯定会有一个计算校验和的过程。b、直接存在的，即在弹出密码框之前密码就已经存在了。（那么这个值在作者加密视频时就存在了。）

        对于情况a，如果是之前就存在的话，势必就存在冗余的加密计算过程，而且有可能直接就暴露了原密码的地址。思考后，感觉情况b的可能性更大！！！

        如果是此校验码本来就存在，那它会存在何处？嘿嘿，肯定只有这个文件本身了！下面就开始验证：

[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)