[原创]发个CrackMe大家试试-CTF对抗-看雪-安全社区|安全招聘|kanxue.com

最新回复 (24)
ooshanshui 雪币： 211 活跃值： (33) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 7 粉丝 0 关注私信	ooshanshui 2 楼看看怎么样!! 2006-4-4 00:05 0
xiangjc 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 8 粉丝 0 关注私信	xiangjc 3 楼 VB的伪代码太烦了没搞出来把结果发出来看看 2006-4-6 18:27 0
lchhome 雪币： 717 活跃值： (480) 能力值： ( LV9，RANK：290 ) 在线值：发帖 32 回帖 106 粉丝 0 关注私信	lchhome 7 4 楼最初由 xiangjc* 发布* VB的伪代码太烦了没搞出来把结果发出来看看认真跟会出来的算法其实很简单 2006-4-6 19:29 0
zlgooo 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 30 粉丝 0 关注私信	zlgooo 5 楼我也来试试手 2006-4-6 19:57 0
fenggloria 雪币： 201 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 24 粉丝 0 关注私信	fenggloria 6 楼学习中，支持一下 2006-4-6 22:17 0
keywhy 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 7 粉丝 0 关注私信	keywhy 7 楼我是新手！CrackMe的原理是什么？ 2006-4-7 08:43 0
lchhome 雪币： 717 活跃值： (480) 能力值： ( LV9，RANK：290 ) 在线值：发帖 32 回帖 106 粉丝 0 关注私信	lchhome 7 8 楼希望有破解者能写个破文上来 2006-4-7 09:07 0
斩天雪币： 225 活跃值： (1241) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 115 粉丝 0 关注私信	斩天 9 楼爆破成功 "XXXX You succeeded" 004037C6 FFD7 call edi 004037C8 66:85C0 test ax,ax 004037CB 0F84 91030000 je CrackMe_.00403B62 //改 jne 不能跳 004037D1 A1 10504000 mov eax,dword ptr ds:[405010] 004037D6 85C0 test eax,eax 004037D8 75 10 jnz short CrackMe_.004037EA 004037DA 68 10504000 push CrackMe_.00405010 004037DF 68 90254000 push CrackMe_.00402590 ------------------------------ 00403C1B FF15 DC104000 call dword ptr ds:[<&MSVBVM60.__vbaFreeO>; MSVBVM60.__vbaFreeObj 00403C21 C745 FC 0000000>mov dword ptr ss:[ebp-4],0 00403C28 68 6A3E4000 push CrackMe_.00403E6A 00403C2D E9 FC000000 jmp CrackMe_.00403D2E //nop 掉不能跳 00403C32 8D85 A4FDFFFF lea eax,dword ptr ss:[ebp-25C] 00403C38 8D8D A8FDFFFF lea ecx,dword ptr ss:[ebp-258] 算法就不麻烦去分析了 2006-4-7 10:49 0
lchhome 雪币： 717 活跃值： (480) 能力值： ( LV9，RANK：290 ) 在线值：发帖 32 回帖 106 粉丝 0 关注私信	lchhome 7 10 楼怎么这么久没人看出算法！ 2006-4-11 19:14 0
zhoro 雪币： 109 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 23 粉丝 0 关注私信	zhoro 11 楼 -------------------------------------------------------------------------------- 学习中，支持一下 2006-4-11 19:33 0
chaos 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 6 粉丝 0 关注私信	chaos 12 楼没弄明白楼主把结果贴出来 2006-4-12 10:10 0
蓝天使雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 4 粉丝 0 关注私信	蓝天使 13 楼我也下载来试下 2006-4-16 23:06 0
appleandke 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 2 粉丝 0 关注私信	appleandke 14 楼能给个详细的破解过程吗？小弟赶开始学，不知道怎么下断点，为什么一注册就自动退出程序了？能给个解释吗？在哪里下断点？ 2006-4-17 22:47 0
lchhome 雪币： 717 活跃值： (480) 能力值： ( LV9，RANK：290 ) 在线值：发帖 32 回帖 106 粉丝 0 关注私信	lchhome 7 15 楼最初由 appleandke* 发布* 能给个详细的破解过程吗？小弟赶开始学，不知道怎么下断点，为什么一注册就自动退出程序了？能给个解释吗？在哪里下断点？可下 BP_VbaStrVarVal断点不过VB程序伪代码多，须仔细跟 2006-4-19 16:30 0
lchhome 雪币： 717 活跃值： (480) 能力值： ( LV9，RANK：290 ) 在线值：发帖 32 回帖 106 粉丝 0 关注私信	lchhome 7 16 楼小提示：注册码是固定的。 2006-4-19 16:42 0
千里追枫雪币： 201 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 31 粉丝 0 关注私信	千里追枫 17 楼学习中，支持一下 2006-4-20 13:13 0
alpsdew 雪币： 235 活跃值： (41) 能力值： ( LV9，RANK：170 ) 在线值：发帖 9 回帖 111 粉丝 0 关注私信	alpsdew 4 18 楼为什么用RUN跟踪的时候,从ALT+W窗口转到ALT+C窗口的时候程序就到最后了呢? 2006-4-20 13:29 0
rufus 雪币： 259 活跃值： (10) 能力值： ( LV6，RANK：90 ) 在线值：发帖 20 回帖 194 粉丝 0 关注私信	rufus 2 19 楼 159753 VB真难搞 2006-4-20 14:21 0
sshack 雪币： 202 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 4 粉丝 0 关注私信	sshack 20 楼 ddddddddddddddddddddddddd 2006-4-21 16:33 0
shengxj 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 2 粉丝 0 关注私信	shengxj 21 楼顶！我也来试试手 2006-4-21 23:13 0
rufus 雪币： 259 活跃值： (10) 能力值： ( LV6，RANK：90 ) 在线值：发帖 20 回帖 194 粉丝 0 关注私信	rufus 2 22 楼用C32Asm查找“关于”对话框，来到地址 00403F31 . C745 94 E4234>MOV DWORD PTR SS:[EBP-6C],CrackMe_.00402>; 谢谢大家支持... 往上来到 00403E90 > \55 PUSH EBP ;关于对话框的调用入口 00403E91 . 8BEC MOV EBP,ESP 00403E93 . 83EC 0C SUB ESP,0C 00403E96 . 68 16114000 PUSH <JMP.&MSVBVM60.__vbaExceptHandler> ; SE 句柄安装 00403E9B . 64:A1 0000000>MOV EAX,DWORD PTR FS:[0] 00403EA1 . 50 PUSH EAX ; CrackMe_.00402AB4 00403EA2 . 64:8925 00000>MOV DWORD PTR FS:[0],ESP 00403EA9 . 81EC A8000000 SUB ESP,0A8 00403EAF . 53 PUSH EBX 00403EB0 . 56 PUSH ESI 00403EB1 . 57 PUSH EDI 00403EB2 . 8965 F4 MOV DWORD PTR SS:[EBP-C],ESP 00403EB5 . C745 F8 F8104>MOV DWORD PTR SS:[EBP-8],CrackMe_.004010> 00403EBC . 8B45 08 MOV EAX,DWORD PTR SS:[EBP+8] 00403EBF . 8BC8 MOV ECX,EAX ; CrackMe_.00402AB4 00403EC1 . 83E1 01 AND ECX,1 00403EC4 . 894D FC MOV DWORD PTR SS:[EBP-4],ECX 00403EC7 . 24 FE AND AL,0FE 00403EC9 . 50 PUSH EAX ; CrackMe_.00402AB4 00403ECA . 8945 08 MOV DWORD PTR SS:[EBP+8],EAX ; CrackMe_.00402AB4 00403ECD . 8B10 MOV EDX,DWORD PTR DS:[EAX] 00403ECF . FF52 04 CALL DWORD PTR DS:[EDX+4] 00403ED2 . 8B3D B8104000 MOV EDI,DWORD PTR DS:[<&MSVBVM60.__vbaVa>; MSVBVM60.__vbaVarDup 00403ED8 . B9 04000280 MOV ECX,80020004 00403EDD . 33F6 XOR ESI,ESI 00403EDF . 894D A4 MOV DWORD PTR SS:[EBP-5C],ECX 00403EE2 . B8 0A000000 MOV EAX,0A 00403EE7 . 894D B4 MOV DWORD PTR SS:[EBP-4C],ECX 00403EEA . BB 08000000 MOV EBX,8 00403EEF . 8975 AC MOV DWORD PTR SS:[EBP-54],ESI 00403EF2 . 8975 9C MOV DWORD PTR SS:[EBP-64],ESI 00403EF5 . 89B5 7CFFFFFF MOV DWORD PTR SS:[EBP-84],ESI 00403EFB . 8D95 7CFFFFFF LEA EDX,DWORD PTR SS:[EBP-84] 00403F01 . 8D4D BC LEA ECX,DWORD PTR SS:[EBP-44] 00403F04 . 8975 DC MOV DWORD PTR SS:[EBP-24],ESI 00403F07 . 8975 CC MOV DWORD PTR SS:[EBP-34],ESI 00403F0A . 8975 BC MOV DWORD PTR SS:[EBP-44],ESI 00403F0D . 8975 8C MOV DWORD PTR SS:[EBP-74],ESI 00403F10 . 89B5 4CFFFFFF MOV DWORD PTR SS:[EBP-B4],ESI 00403F16 . 8945 9C MOV DWORD PTR SS:[EBP-64],EAX ; CrackMe_.00402AB4 00403F19 . 8945 AC MOV DWORD PTR SS:[EBP-54],EAX ; CrackMe_.00402AB4 00403F1C . C745 84 08244>MOV DWORD PTR SS:[EBP-7C],CrackMe_.00402> 00403F23 . 899D 7CFFFFFF MOV DWORD PTR SS:[EBP-84],EBX 00403F29 . FFD7 CALL EDI ; <&MSVBVM60.__vbaVarDup> 00403F2B . 8D55 8C LEA EDX,DWORD PTR SS:[EBP-74] 00403F2E . 8D4D CC LEA ECX,DWORD PTR SS:[EBP-34] 00403F31 . C745 94 E4234>MOV DWORD PTR SS:[EBP-6C],CrackMe_.00402>; 谢谢大家支持... ............................................................................................... ............................................................................................... 00403E90处由00402AC9跳转而来 00402ABC /E9 CF000000 JMP CrackMe_.00402B90 ; 开始验证 00402AC1 \|816C24 04 330>SUB DWORD PTR SS:[ESP+4],33 00402AC9 . \|E9 C2130000 JMP CrackMe_.00403E90 ; 跳到关于对话框在00402ABC处下断，F9运行，中断以后F8来到00402B90 00402B90 > \55 PUSH EBP 继续F8往下走，可以看到一些UNICODE数据 00402D4E . 8B35 9C104000 MOV ESI,DWORD PTR DS:[<&MSVBVM60.__vbaI4>; MSVBVM60.__vbaI4Str 00402D54 . 68 C8224000 PUSH CrackMe_.004022C8 ; UNICODE "54" 即 6 的ASCII的十进制 ............................................................................................... 00402DA1 . 68 D4224000 PUSH CrackMe_.004022D4 ; UNICODE "70" 即 F 的ASCII的十进制 ............................................................................................... 00402DB2 . 68 E0224000 PUSH CrackMe_.004022E0 ; UNICODE "77" 即 M 的ASCII的十进制 ............................................................................................... 00402DC3 . 68 EC224000 PUSH CrackMe_.004022EC ; UNICODE "82" 即 R 的ASCII的十进制 ............................................................................................... 00402DD4 . 68 F8224000 PUSH CrackMe_.004022F8 ; UNICODE "74" 即 J 的ASCII的十进制 ............................................................................................... 00402DE5 . 68 04234000 PUSH CrackMe_.00402304 ; UNICODE "76" 即 L 的ASCII的十进制 ............................................................................................... 组合成字符串"6FMRJL",往下来到00402F51 00402F51 . /0F84 26030000 je CrackMe_.0040327D 00402F57 . \|8D8D 90FDFFFF lea ecx,dword ptr ss:[ebp-270] 00402F5D . \|8D55 BC lea edx,dword ptr ss:[ebp-44] 00402F60 . \|51 push ecx 00402F61 . \|52 push edx 00402F62 . \|C785 98FDFFFF 01>mov dword ptr ss:[ebp-268],1 00402F6C . \|899D 90FDFFFF mov dword ptr ss:[ebp-270],ebx 00402F72 . \|FF15 B0104000 call dword ptr ds:[<&MSVBVM60.__vbaI4Var>] ; MSVBVM60.__vbaI4Var 00402F78 . \|50 push eax ; EAX=1,2,3,4,5,6 00402F79 . \|8D85 BCFEFFFF lea eax,dword ptr ss:[ebp-144] 00402F7F . \|8D8D 80FDFFFF lea ecx,dword ptr ss:[ebp-280] 00402F85 . \|50 push eax 00402F86 . \|51 push ecx 00402F87 . \|FF15 50104000 call dword ptr ds:[<&MSVBVM60.#632>] ; MSVBVM60.rtcMidCharVar 00402F8D . \|8D95 80FDFFFF lea edx,dword ptr ss:[ebp-280] ; EAX=6(36),F(46),M(4D),R(52),J(4A),L(4C) 00402F93 . \|8D85 A8FDFFFF lea eax,dword ptr ss:[ebp-258] 00402F99 . \|52 push edx 00402F9A . \|50 push eax 00402F9B . \|FF15 84104000 call dword ptr ds:[<&MSVBVM60.__vbaStrVarVal>] ; MSVBVM60.__vbaStrVarVal 00402FA1 . \|50 push eax 00402FA2 . \|FF15 1C104000 call dword ptr ds:[<&MSVBVM60.#516>] ; MSVBVM60.rtcAnsiValueBstr 00402FA8 . \|8D95 B0FBFFFF lea edx,dword ptr ss:[ebp-450] 00402FAE . \|8D8D 9CFEFFFF lea ecx,dword ptr ss:[ebp-164] 00402FB4 . \|66:8985 B8FBFFFF mov word ptr ss:[ebp-448],ax 00402FBB . \|899D B0FBFFFF mov dword ptr ss:[ebp-450],ebx 00402FC1 . \|FFD6 call esi 00402FC3 . \|8D8D A8FDFFFF lea ecx,dword ptr ss:[ebp-258] 00402FC9 . \|FF15 D8104000 call dword ptr ds:[<&MSVBVM60.__vbaFreeStr>] ; MSVBVM60.__vbaFreeStr 00402FCF . \|8D8D 80FDFFFF lea ecx,dword ptr ss:[ebp-280] 00402FD5 . \|8D95 90FDFFFF lea edx,dword ptr ss:[ebp-270] 00402FDB . \|51 push ecx 00402FDC . \|52 push edx 00402FDD . \|53 push ebx 00402FDE . \|FF15 14104000 call dword ptr ds:[<&MSVBVM60.__vbaFreeVarList>; MSVBVM60.__vbaFreeVarList 00402FE4 . \|83C4 0C add esp,0C 00402FE7 . \|8D85 8CFEFFFF lea eax,dword ptr ss:[ebp-174] 00402FED . \|8D8D C0FBFFFF lea ecx,dword ptr ss:[ebp-440] 00402FF3 . \|8D95 90FDFFFF lea edx,dword ptr ss:[ebp-270] 00402FF9 . \|50 push eax 00402FFA . \|51 push ecx 00402FFB . \|52 push edx 00402FFC . \|C785 C8FBFFFF 01>mov dword ptr ss:[ebp-438],1 00403006 . \|899D C0FBFFFF mov dword ptr ss:[ebp-440],ebx 0040300C . \|FFD7 call edi ; EAX=1,2,3,4,5,6 0040300E . \|8BD0 mov edx,eax 00403010 . \|8D8D 8CFEFFFF lea ecx,dword ptr ss:[ebp-174] 00403016 . \|FFD6 call esi 00403018 . \|8D85 6CFEFFFF lea eax,dword ptr ss:[ebp-194] 0040301E . \|8D8D C0FBFFFF lea ecx,dword ptr ss:[ebp-440] 00403024 . \|50 push eax 00403025 . \|8D95 90FDFFFF lea edx,dword ptr ss:[ebp-270] 0040302B . \|51 push ecx 0040302C . \|52 push edx 0040302D . \|C785 C8FBFFFF 01>mov dword ptr ss:[ebp-438],1 00403037 . \|899D C0FBFFFF mov dword ptr ss:[ebp-440],ebx 0040303D . \|FFD7 call edi 0040303F . \|8BD0 mov edx,eax 00403041 . \|8D8D 6CFEFFFF lea ecx,dword ptr ss:[ebp-194] 00403047 . \|FFD6 call esi 00403049 . \|8D85 8CFEFFFF lea eax,dword ptr ss:[ebp-174] 0040304F . \|8D8D C0FBFFFF lea ecx,dword ptr ss:[ebp-440] 00403055 . \|50 push eax 00403056 . \|8D95 90FDFFFF lea edx,dword ptr ss:[ebp-270] 0040305C . \|51 push ecx 0040305D . \|52 push edx 0040305E . \|C785 C8FBFFFF 03>mov dword ptr ss:[ebp-438],3 00403068 . \|899D C0FBFFFF mov dword ptr ss:[ebp-440],ebx 0040306E . \|FF15 34104000 call dword ptr ds:[<&MSVBVM60.__vbaVarPow>] ; MSVBVM60.__vbaVarPow 00403074 . \|8BD0 mov edx,eax ; EAX=0 00403076 . \|8D8D 3CFEFFFF lea ecx,dword ptr ss:[ebp-1C4] 0040307C . \|FFD6 call esi 0040307E . \|8D85 8CFEFFFF lea eax,dword ptr ss:[ebp-174] ; 从堆中取出计数值放入EAX 00403084 . \|8D8D C0FBFFFF lea ecx,dword ptr ss:[ebp-440] ; EAX=1,2,3,4,5,6 0040308A . \|50 push eax 0040308B . \|8D95 90FDFFFF lea edx,dword ptr ss:[ebp-270] 00403091 . \|51 push ecx 00403092 . \|52 push edx 00403093 . \|C785 C8FBFFFF 14>mov dword ptr ss:[ebp-438],14 ; +14 0040309D . \|899D C0FBFFFF mov dword ptr ss:[ebp-440],ebx 004030A3 . \|FFD7 call edi ; EAX=15,16,17,18,19,20 004030A5 . \|8BD0 mov edx,eax 004030A7 . \|8D8D 1CFEFFFF lea ecx,dword ptr ss:[ebp-1E4] 004030AD . \|FFD6 call esi 004030AF . \|8D85 3CFEFFFF lea eax,dword ptr ss:[ebp-1C4] ; EAX=0 004030B5 . \|8D8D 1CFEFFFF lea ecx,dword ptr ss:[ebp-1E4] ; ECX=15,16,17,18,19,20 004030BB . \|50 push eax 004030BC . \|8D95 90FDFFFF lea edx,dword ptr ss:[ebp-270] ; EDX=15,16,17,18,19,20 004030C2 . \|51 push ecx 004030C3 . \|52 push edx 004030C4 . \|FF15 BC104000 call dword ptr ds:[<&MSVBVM60.__vbaVarMod>] ; MSVBVM60.__vbaVarMod 004030CA . \|8BD0 mov edx,eax ; EAX=1,8,4,10,0,8 004030CC . \|8D8D FCFDFFFF lea ecx,dword ptr ss:[ebp-204] 004030D2 . \|FFD6 call esi 004030D4 . \|8D85 8CFEFFFF lea eax,dword ptr ss:[ebp-174] ; 取出EAX的值=计数值 004030DA . \|8D8D C0FBFFFF lea ecx,dword ptr ss:[ebp-440] ; EAX=1,2,3,4,5,6 004030E0 . \|50 push eax 004030E1 . \|8D95 90FDFFFF lea edx,dword ptr ss:[ebp-270] 004030E7 . \|51 push ecx 004030E8 . \|52 push edx 004030E9 . \|C785 C8FBFFFF 0A>mov dword ptr ss:[ebp-438],0A ; +0A 004030F3 . \|899D C0FBFFFF mov dword ptr ss:[ebp-440],ebx 004030F9 . \|FFD7 call edi ; 相加以后EAX=0B,0C,0D,0E,0F,10 004030FB . \|8BD0 mov edx,eax 004030FD . \|8D8D DCFDFFFF lea ecx,dword ptr ss:[ebp-224] 00403103 . \|FFD6 call esi 00403105 . \|8D85 8CFEFFFF lea eax,dword ptr ss:[ebp-174] 0040310B . \|8D8D C0FBFFFF lea ecx,dword ptr ss:[ebp-440] 00403111 . \|50 push eax 00403112 . \|8D95 90FDFFFF lea edx,dword ptr ss:[ebp-270] 00403118 . \|51 push ecx 00403119 . \|52 push edx 0040311A . \|899D C8FBFFFF mov dword ptr ss:[ebp-438],ebx 00403120 . \|899D C0FBFFFF mov dword ptr ss:[ebp-440],ebx 00403126 . \|FF15 34104000 call dword ptr ds:[<&MSVBVM60.__vbaVarPow>] ; MSVBVM60.__vbaVarPow 0040312C . \|8BD0 mov edx,eax ; EAX=0 0040312E . \|8D8D ACFDFFFF lea ecx,dword ptr ss:[ebp-254] 00403134 . \|FFD6 call esi 00403136 . \|8D85 ACFDFFFF lea eax,dword ptr ss:[ebp-254] 0040313C . \|8D8D DCFDFFFF lea ecx,dword ptr ss:[ebp-224] 00403142 . \|50 push eax 00403143 . \|8D95 90FDFFFF lea edx,dword ptr ss:[ebp-270] 00403149 . \|51 push ecx 0040314A . \|52 push edx 0040314B . \|FF15 BC104000 call dword ptr ds:[<&MSVBVM60.__vbaVarMod>] ; MSVBVM60.__vbaVarMod 00403151 . \|8BD0 mov edx,eax 00403153 . \|8D8D 7CFFFFFF lea ecx,dword ptr ss:[ebp-84] 00403159 . \|FFD6 call esi 0040315B . \|8D85 FCFDFFFF lea eax,dword ptr ss:[ebp-204] ; EAX=1,8,4,10,0,8 00403161 . \|8D8D 7CFFFFFF lea ecx,dword ptr ss:[ebp-84] ; ECX=1,4,9,2,A,4 00403167 . \|50 push eax 00403168 . \|8D95 90FDFFFF lea edx,dword ptr ss:[ebp-270] ; EDX=1,4,9,2,A,4 0040316E . \|51 push ecx 0040316F . \|52 push edx 00403170 . \|FFD7 call edi 00403172 . \|8BD0 mov edx,eax ; EAX=2,0C,0D,12,A,c 00403174 . \|8D8D 5CFFFFFF lea ecx,dword ptr ss:[ebp-A4] 0040317A . \|FFD6 call esi 0040317C . \|8D85 6CFEFFFF lea eax,dword ptr ss:[ebp-194] 00403182 . \|8D8D 6CFEFFFF lea ecx,dword ptr ss:[ebp-194] 00403188 . \|50 push eax 00403189 . \|8D95 90FDFFFF lea edx,dword ptr ss:[ebp-270] 0040318F . \|51 push ecx 00403190 . \|52 push edx 00403191 . \|FFD7 call edi 00403193 . \|8BD0 mov edx,eax 00403195 . \|8D8D 3CFFFFFF lea ecx,dword ptr ss:[ebp-C4] 0040319B . \|FFD6 call esi 0040319D . \|8D85 5CFFFFFF lea eax,dword ptr ss:[ebp-A4] 004031A3 . \|8D8D 3CFFFFFF lea ecx,dword ptr ss:[ebp-C4] 004031A9 . \|50 push eax 004031AA . \|8D95 90FDFFFF lea edx,dword ptr ss:[ebp-270] 004031B0 . \|51 push ecx 004031B1 . \|52 push edx 004031B2 . \|FFD7 call edi 004031B4 . \|8BD0 mov edx,eax ; EAX=4,10,13,1A,14,18 004031B6 . \|8D8D 1CFFFFFF lea ecx,dword ptr ss:[ebp-E4] 004031BC . \|FFD6 call esi 004031BE . \|8D85 1CFFFFFF lea eax,dword ptr ss:[ebp-E4] 004031C4 . \|8D8D C0FBFFFF lea ecx,dword ptr ss:[ebp-440] 004031CA . \|50 push eax 004031CB . \|C785 C8FBFFFF 01>mov dword ptr ss:[ebp-438],1 004031D5 . \|899D C0FBFFFF mov dword ptr ss:[ebp-440],ebx 004031DB . \|51 push ecx 004031DC . \|8D95 90FDFFFF lea edx,dword ptr ss:[ebp-270] 004031E2 . \|52 push edx 004031E3 . \|FFD7 call edi 004031E5 . \|8BD0 mov edx,eax ; EAX=5,11,14,1B,15,19 004031E7 . \|8D8D FCFEFFFF lea ecx,dword ptr ss:[ebp-104] 004031ED . \|FFD6 call esi 004031EF . \|8D85 9CFEFFFF lea eax,dword ptr ss:[ebp-164] 004031F5 . \|8D8D FCFEFFFF lea ecx,dword ptr ss:[ebp-104] 004031FB . \|50 push eax 004031FC . \|8D95 90FDFFFF lea edx,dword ptr ss:[ebp-270] 00403202 . \|51 push ecx 00403203 . \|52 push edx 00403204 . \|FF15 00104000 call dword ptr ds:[<&MSVBVM60.__vbaVarSub>] ; MSVBVM60.__vbaVarSub 0040320A . \|8BD0 mov edx,eax ; EAX=1(31),5(35),9(39),7(37),5(35),3(33) 0040320C . \|8D8D DCFEFFFF lea ecx,dword ptr ss:[ebp-124] 00403212 . \|FFD6 call esi 00403214 . \|8D85 DCFEFFFF lea eax,dword ptr ss:[ebp-124] 0040321A . \|50 push eax 0040321B . \|FF15 B0104000 call dword ptr ds:[<&MSVBVM60.__vbaI4Var>] ; MSVBVM60.__vbaI4Var 00403221 . \|8D8D 90FDFFFF lea ecx,dword ptr ss:[ebp-270] 00403227 . \|50 push eax 00403228 . \|51 push ecx 00403229 . \|FF15 7C104000 call dword ptr ds:[<&MSVBVM60.#608>] ; MSVBVM60.rtcVarBstrFromAnsi 0040322F . \|8D95 CCFEFFFF lea edx,dword ptr ss:[ebp-134] 00403235 . \|8D85 90FDFFFF lea eax,dword ptr ss:[ebp-270] 0040323B . \|52 push edx 0040323C . \|8D8D 80FDFFFF lea ecx,dword ptr ss:[ebp-280] 00403242 . \|50 push eax 00403243 . \|51 push ecx 00403244 . \|FF15 88104000 call dword ptr ds:[<&MSVBVM60.__vbaVarCat>] ; MSVBVM60.__vbaVarCat 0040324A . \|8BD0 mov edx,eax ; 连接字符串 0040324C . \|8D8D CCFEFFFF lea ecx,dword ptr ss:[ebp-134] 00403252 . \|FFD6 call esi 00403254 . \|8D8D 90FDFFFF lea ecx,dword ptr ss:[ebp-270] 0040325A . \|FF15 10104000 call dword ptr ds:[<&MSVBVM60.__vbaFreeVar>] ; MSVBVM60.__vbaFreeVar 00403260 . \|8D95 50FBFFFF lea edx,dword ptr ss:[ebp-4B0] 00403266 . \|8D85 60FBFFFF lea eax,dword ptr ss:[ebp-4A0] 0040326C . \|52 push edx 0040326D . \|8D4D BC lea ecx,dword ptr ss:[ebp-44] 00403270 . \|50 push eax 00403271 . \|51 push ecx 00403272 . \|FF15 D0104000 call dword ptr ds:[<&MSVBVM60.__vbaVarForNext>>; MSVBVM60.__vbaVarForNext 00403278 .^\|E9 D2FCFFFF jmp CrackMe_.00402F4F 0040327D > \8D95 C0FBFFFF lea edx,dword ptr ss:[ebp-440] 处理完以后可以得到注册码"159753" 总结：程序在验证注册码的时候，如果不对就退出，给破解带来了一点困难。但是点“关于”按钮可以跳出一个对话框。有一些文字提示信息。可以从此处入手，查找字符串的位置后，往上走就可以相应地找到按钮事件的处理地址。偶然地发现，“注册”按钮的事件处理就在附近，这就很容易地找到了断点。耐心的分析代码，花不了多长时间就可以找到爆破点： 004037BB > \8D55 9C LEA EDX,DWORD PTR SS:[EBP-64] 004037BE . 8D85 CCFEFFFF LEA EAX,DWORD PTR SS:[EBP-134] 004037C4 . 52 PUSH EDX 004037C5 . 50 PUSH EAX 004037C6 . FFD7 CALL EDI ; MSVBVM60.__vbaVarAdd 004037C8 . 66:85C0 TEST AX,AX 004037CB 0F84 91030000 JE CrackMe_.00403B62 ；此处NOP掉就OK 算法部分基本推出来了。只是想不通里面的两处MOD运算结果为什么会是那样。 VB代码跟C代码生成的反汇编不同，在VB中，像EAX，EDX，ECX这样的寄存器中如果存放的是一些地址。这些地址数据是12字节长的（跟一般的8字节有区别），找到这些地址以后再在OD中用D命令查看，才可以得到真正的数据。 2006-4-22 09:10 0
godhack 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 21 回帖 141 粉丝 0 关注私信	godhack 23 楼哎，楼上的真厉害啊。佩服 2006-4-24 21:40 0
inraining 雪币： 234 活跃值： (10) 能力值： ( LV6，RANK：90 ) 在线值：发帖 15 回帖 411 粉丝 0 关注私信	inraining 2 24 楼 00402D54 . 68 C8224000 push 004022C8 ; UNICODE "54"=6 00402D59 . 89BD E0FBFFFF mov [ebp-420], edi 00402D5F . 89BD D0FBFFFF mov [ebp-430], edi 00402D65 . 89BD C0FBFFFF mov [ebp-440], edi 00402D6B . 89BD B0FBFFFF mov [ebp-450], edi 00402D71 . 89BD 80FBFFFF mov [ebp-480], edi 00402D77 . 89BD 60FBFFFF mov [ebp-4A0], edi 00402D7D . 89BD 50FBFFFF mov [ebp-4B0], edi 00402D83 . 89BD 40FBFFFF mov [ebp-4C0], edi 00402D89 . 89BD 30FBFFFF mov [ebp-4D0], edi 00402D8F . FFD6 call esi ; DECTOHEX入eax; <&MSVBVM60.__vbaI4Str> 00402D91 . 8B1D 7C104000 mov ebx, [<&MSVBVM60.#608>] ; MSVBVM60.rtcVarBstrFromAnsi 00402D97 . 50 push eax ; HEX入栈 00402D98 . 8D85 90FDFFFF lea eax, [ebp-270] 00402D9E . 50 push eax 00402D9F . FFD3 call ebx ; <&MSVBVM60.#608> 00402DA1 . 68 D4224000 push 004022D4 ; UNICODE "70"=F 00402DA6 . FFD6 call esi 00402DA8 . 8D8D 80FDFFFF lea ecx, [ebp-280] 00402DAE . 50 push eax 00402DAF . 51 push ecx 00402DB0 . FFD3 call ebx 00402DB2 . 68 E0224000 push 004022E0 ; UNICODE "77"=M 00402DB7 . FFD6 call esi 00402DB9 . 8D95 60FDFFFF lea edx, [ebp-2A0] 00402DBF . 50 push eax 00402DC0 . 52 push edx 00402DC1 . FFD3 call ebx 00402DC3 . 68 EC224000 push 004022EC ; UNICODE "82"=R 00402DC8 . FFD6 call esi 00402DCA . 50 push eax 00402DCB . 8D85 40FDFFFF lea eax, [ebp-2C0] 00402DD1 . 50 push eax 00402DD2 . FFD3 call ebx 00402DD4 . 68 F8224000 push 004022F8 ; UNICODE "74"=J 00402DD9 . FFD6 call esi 00402DDB . 8D8D 20FDFFFF lea ecx, [ebp-2E0] 00402DE1 . 50 push eax 00402DE2 . 51 push ecx 00402DE3 . FFD3 call ebx 00402DE5 . 68 04234000 push 00402304 ; UNICODE "76"=L 00402DEA . FFD6 call esi 00402DEC . 8D95 00FDFFFF lea edx, [ebp-300] 00402DF2 . 50 push eax 00402DF3 . 52 push edx 00402DF4 . FFD3 call ebx 00402DF6 . 8B35 88104000 mov esi, [<&MSVBVM60.__vbaVarCat>] ; MSVBVM60.__vbaVarCat 00402DFC . 8D85 90FDFFFF lea eax, [ebp-270] 00402E02 . 8D8D 80FDFFFF lea ecx, [ebp-280] 00402E08 . 50 push eax 00402E09 . 8D95 70FDFFFF lea edx, [ebp-290] 00402E0F . 51 push ecx 00402E10 . 52 push edx 00402E11 . FFD6 call esi ; <&MSVBVM60.__vbaVarCat> 00402E13 . 50 push eax 00402E14 . 8D85 60FDFFFF lea eax, [ebp-2A0] 00402E1A . 8D8D 50FDFFFF lea ecx, [ebp-2B0] 00402E20 . 50 push eax 00402E21 . 51 push ecx 00402E22 . FFD6 call esi 00402E24 . 50 push eax 00402E25 . 8D95 40FDFFFF lea edx, [ebp-2C0] 00402E2B . 8D85 30FDFFFF lea eax, [ebp-2D0] 00402E31 . 52 push edx 00402E32 . 50 push eax 00402E33 . FFD6 call esi 00402E35 . 8D8D 20FDFFFF lea ecx, [ebp-2E0] 00402E3B . 50 push eax 00402E3C . 8D95 10FDFFFF lea edx, [ebp-2F0] 00402E42 . 51 push ecx 00402E43 . 52 push edx 00402E44 . FFD6 call esi 00402E46 . 50 push eax 00402E47 . 8D85 00FDFFFF lea eax, [ebp-300] 00402E4D . 8D8D F0FCFFFF lea ecx, [ebp-310] 00402E53 . 50 push eax 00402E54 . 51 push ecx 00402E55 . FFD6 call esi 00402E57 . 8BD0 mov edx, eax 00402E59 . 8D8D BCFEFFFF lea ecx, [ebp-144] 00402E5F . 8B35 0C104000 mov esi, [<&MSVBVM60.__vbaVarMove>] ; MSVBVM60.__vbaVarMove 00402E65 . FFD6 call esi ; <&MSVBVM60.__vbaVarMove> 00402E67 . 8D95 00FDFFFF lea edx, [ebp-300] 00402E6D . 8D85 10FDFFFF lea eax, [ebp-2F0] 00402E73 . 52 push edx 00402E74 . 8D8D 20FDFFFF lea ecx, [ebp-2E0] 00402E7A . 50 push eax 00402E7B . 8D95 30FDFFFF lea edx, [ebp-2D0] 00402E81 . 51 push ecx 00402E82 . 8D85 40FDFFFF lea eax, [ebp-2C0] 00402E88 . 52 push edx 00402E89 . 8D8D 50FDFFFF lea ecx, [ebp-2B0] 00402E8F . 50 push eax 00402E90 . 8D95 60FDFFFF lea edx, [ebp-2A0] 00402E96 . 51 push ecx 00402E97 . 8D85 70FDFFFF lea eax, [ebp-290] 00402E9D . 52 push edx 00402E9E . 8D8D 80FDFFFF lea ecx, [ebp-280] 00402EA4 . 50 push eax 00402EA5 . 8D95 90FDFFFF lea edx, [ebp-270] 00402EAB . 51 push ecx 00402EAC . 52 push edx 00402EAD . 6A 0A push 0A 00402EAF . FF15 14104000 call [<&MSVBVM60.__vbaFreeVarList>] ; MSVBVM60.__vbaFreeVarList 00402EB5 . BB 02000000 mov ebx, 2 00402EBA . 83C4 2C add esp, 2C 00402EBD . 8D95 C0FBFFFF lea edx, [ebp-440] 00402EC3 . 8D8D 8CFEFFFF lea ecx, [ebp-174] 00402EC9 . 89BD C8FBFFFF mov [ebp-438], edi 00402ECF . 899D C0FBFFFF mov [ebp-440], ebx 00402ED5 . FFD6 call esi 00402ED7 . 8D95 C0FBFFFF lea edx, [ebp-440] 00402EDD . 8D8D 6CFEFFFF lea ecx, [ebp-194] 00402EE3 . 89BD C8FBFFFF mov [ebp-438], edi 00402EE9 . 899D C0FBFFFF mov [ebp-440], ebx 00402EEF . FFD6 call esi 00402EF1 . B8 01000000 mov eax, 1 00402EF6 . 8D8D BCFEFFFF lea ecx, [ebp-144] 00402EFC . 8985 C8FBFFFF mov [ebp-438], eax 00402F02 . 8985 B8FBFFFF mov [ebp-448], eax 00402F08 . 8D85 C0FBFFFF lea eax, [ebp-440] 00402F0E . 8D95 90FDFFFF lea edx, [ebp-270] 00402F14 . 50 push eax 00402F15 . 51 push ecx 00402F16 . 52 push edx 00402F17 . 899D C0FBFFFF mov [ebp-440], ebx 00402F1D . 899D B0FBFFFF mov [ebp-450], ebx 00402F23 . FF15 28104000 call [<&MSVBVM60.__vbaLenVar>] ; MSVBVM60.__vbaLenVar 00402F29 . 50 push eax ; 以上计算6FMRJL字符串长度入[eax+8] 00402F2A . 8D85 B0FBFFFF lea eax, [ebp-450] 00402F30 . 8D8D 50FBFFFF lea ecx, [ebp-4B0] 00402F36 . 50 push eax 00402F37 . 8D95 60FBFFFF lea edx, [ebp-4A0] 00402F3D . 51 push ecx 00402F3E . 8D45 BC lea eax, [ebp-44] 00402F41 . 52 push edx 00402F42 . 50 push eax 00402F43 . FF15 30104000 call [<&MSVBVM60.__vbaVarForInit>] ; 初始化各变量 00402F49 . 8B3D B4104000 mov edi, [<&MSVBVM60.__vbaVarAdd>] ; MSVBVM60.__vbaVarAdd 00402F4F > 85C0 test eax, eax ; 循环开始 00402F51 . 0F84 26030000 je 0040327D 00402F57 . 8D8D 90FDFFFF lea ecx, [ebp-270] 00402F5D . 8D55 BC lea edx, [ebp-44] 00402F60 . 51 push ecx 00402F61 . 52 push edx 00402F62 . C785 98FDFFFF>mov dword ptr [ebp-268], 1 ; 1赋值给[EBP-268] 00402F6C . 899D 90FDFFFF mov [ebp-270], ebx ; 2赋值给[EBP-270] 00402F72 . FF15 B0104000 call [<&MSVBVM60.__vbaI4Var>] ; MSVBVM60.__vbaI4Var 00402F78 . 50 push eax 00402F79 . 8D85 BCFEFFFF lea eax, [ebp-144] 00402F7F . 8D8D 80FDFFFF lea ecx, [ebp-280] 00402F85 . 50 push eax 00402F86 . 51 push ecx 00402F87 . FF15 50104000 call [<&MSVBVM60.#632>] ; MID（Str＝6FMRJL，arg3，1）首次循环arg3＝1（HEX入eax） 00402F8D . 8D95 80FDFFFF lea edx, [ebp-280] 00402F93 . 8D85 A8FDFFFF lea eax, [ebp-258] 00402F99 . 52 push edx 00402F9A . 50 push eax 00402F9B . FF15 84104000 call [<&MSVBVM60.__vbaStrVarVal>] ; VAL后MID结果内存地址返回eax 00402FA1 . 50 push eax ; 内存地址入栈 00402FA2 . FF15 1C104000 call [<&MSVBVM60.#516>] ; MSVBVM60.rtcAnsiValueBstr 00402FA8 . 8D95 B0FBFFFF lea edx, [ebp-450] ; 返回HEX到eax 00402FAE . 8D8D 9CFEFFFF lea ecx, [ebp-164] 00402FB4 . 66:8985 B8FBF>mov [ebp-448], ax 00402FBB . 899D B0FBFFFF mov [ebp-450], ebx 00402FC1 . FFD6 call esi 00402FC3 . 8D8D A8FDFFFF lea ecx, [ebp-258] 00402FC9 . FF15 D8104000 call [<&MSVBVM60.__vbaFreeStr>] ; MSVBVM60.__vbaFreeStr 00402FCF . 8D8D 80FDFFFF lea ecx, [ebp-280] 00402FD5 . 8D95 90FDFFFF lea edx, [ebp-270] 00402FDB . 51 push ecx 00402FDC . 52 push edx 00402FDD . 53 push ebx 00402FDE . FF15 14104000 call [<&MSVBVM60.__vbaFreeVarList>] ; MSVBVM60.__vbaFreeVarList 00402FE4 . 83C4 0C add esp, 0C 00402FE7 . 8D85 8CFEFFFF lea eax, [ebp-174] 00402FED . 8D8D C0FBFFFF lea ecx, [ebp-440] 00402FF3 . 8D95 90FDFFFF lea edx, [ebp-270] 00402FF9 . 50 push eax 00402FFA . 51 push ecx 00402FFB . 52 push edx 00402FFC . C785 C8FBFFFF>mov dword ptr [ebp-438], 1 00403006 . 899D C0FBFFFF mov [ebp-440], ebx 0040300C . FFD7 call edi ; i(i首次循环＝1，范围1-LENGTH(STR)) 0040300E . 8BD0 mov edx, eax 00403010 . 8D8D 8CFEFFFF lea ecx, [ebp-174] 00403016 . FFD6 call esi 00403018 . 8D85 6CFEFFFF lea eax, [ebp-194] 0040301E . 8D8D C0FBFFFF lea ecx, [ebp-440] 00403024 . 50 push eax 00403025 . 8D95 90FDFFFF lea edx, [ebp-270] 0040302B . 51 push ecx 0040302C . 52 push edx 0040302D . C785 C8FBFFFF>mov dword ptr [ebp-438], 1 00403037 . 899D C0FBFFFF mov [ebp-440], ebx 0040303D . FFD7 call edi ; i(i首次循环＝1，范围1-LENGTH(STR)) 0040303F . 8BD0 mov edx, eax 00403041 . 8D8D 6CFEFFFF lea ecx, [ebp-194] 00403047 . FFD6 call esi 00403049 . 8D85 8CFEFFFF lea eax, [ebp-174] 0040304F . 8D8D C0FBFFFF lea ecx, [ebp-440] 00403055 . 50 push eax 00403056 . 8D95 90FDFFFF lea edx, [ebp-270] 0040305C . 51 push ecx 0040305D . 52 push edx 0040305E . C785 C8FBFFFF>mov dword ptr [ebp-438], 3 00403068 . 899D C0FBFFFF mov [ebp-440], ebx 0040306E . FF15 34104000 call [<&MSVBVM60.__vbaVarPow>] ; Pow1(i,3)，HEX依次＝01 08 1B 40 7D D8 00403074 . 8BD0 mov edx, eax 00403076 . 8D8D 3CFEFFFF lea ecx, [ebp-1C4] 0040307C . FFD6 call esi 0040307E . 8D85 8CFEFFFF lea eax, [ebp-174] 00403084 . 8D8D C0FBFFFF lea ecx, [ebp-440] 0040308A . 50 push eax 0040308B . 8D95 90FDFFFF lea edx, [ebp-270] 00403091 . 51 push ecx 00403092 . 52 push edx 00403093 . C785 C8FBFFFF>mov dword ptr [ebp-438], 14 0040309D . 899D C0FBFFFF mov [ebp-440], ebx 004030A3 . FFD7 call edi ; Val1＝0x14+i，HEX依次＝15 15 17 18 19 20 004030A5 . 8BD0 mov edx, eax 004030A7 . 8D8D 1CFEFFFF lea ecx, [ebp-1E4] 004030AD . FFD6 call esi 004030AF . 8D85 3CFEFFFF lea eax, [ebp-1C4] 004030B5 . 8D8D 1CFEFFFF lea ecx, [ebp-1E4] 004030BB . 50 push eax 004030BC . 8D95 90FDFFFF lea edx, [ebp-270] 004030C2 . 51 push ecx 004030C3 . 52 push edx 004030C4 . FF15 BC104000 call [<&MSVBVM60.__vbaVarMod>] ; MSVBVM60.__vbaVarMod 004030CA . 8BD0 mov edx, eax ; 以上mod1(Pow1,Val1),余数HEX依次=01 08 04 10 00 08，结果入[eax+8] 004030CC . 8D8D FCFDFFFF lea ecx, [ebp-204] 004030D2 . FFD6 call esi 004030D4 . 8D85 8CFEFFFF lea eax, [ebp-174] 004030DA . 8D8D C0FBFFFF lea ecx, [ebp-440] 004030E0 . 50 push eax 004030E1 . 8D95 90FDFFFF lea edx, [ebp-270] 004030E7 . 51 push ecx 004030E8 . 52 push edx 004030E9 . C785 C8FBFFFF>mov dword ptr [ebp-438], 0A 004030F3 . 899D C0FBFFFF mov [ebp-440], ebx 004030F9 . FFD7 call edi ; Val2＝0x0A+i,HEX依次=0B 0C 0D 0E 0F 10 004030FB . 8BD0 mov edx, eax 004030FD . 8D8D DCFDFFFF lea ecx, [ebp-224] 00403103 . FFD6 call esi 00403105 . 8D85 8CFEFFFF lea eax, [ebp-174] 0040310B . 8D8D C0FBFFFF lea ecx, [ebp-440] 00403111 . 50 push eax 00403112 . 8D95 90FDFFFF lea edx, [ebp-270] 00403118 . 51 push ecx 00403119 . 52 push edx 0040311A . 899D C8FBFFFF mov [ebp-438], ebx 00403120 . 899D C0FBFFFF mov [ebp-440], ebx 00403126 . FF15 34104000 call [<&MSVBVM60.__vbaVarPow>] ; Pow2(i,2),HEX依次等于=01 04 09 10 19 24 0040312C . 8BD0 mov edx, eax 0040312E . 8D8D ACFDFFFF lea ecx, [ebp-254] 00403134 . FFD6 call esi 00403136 . 8D85 ACFDFFFF lea eax, [ebp-254] 0040313C . 8D8D DCFDFFFF lea ecx, [ebp-224] 00403142 . 50 push eax 00403143 . 8D95 90FDFFFF lea edx, [ebp-270] 00403149 . 51 push ecx 0040314A . 52 push edx 0040314B . FF15 BC104000 call [<&MSVBVM60.__vbaVarMod>] ; MOD2（Pow2，Val2）,HEX依次＝01 04 09 02 0A 04 00403151 . 8BD0 mov edx, eax 00403153 . 8D8D 7CFFFFFF lea ecx, [ebp-84] 00403159 . FFD6 call esi 0040315B . 8D85 FCFDFFFF lea eax, [ebp-204] 00403161 . 8D8D 7CFFFFFF lea ecx, [ebp-84] 00403167 . 50 push eax 00403168 . 8D95 90FDFFFF lea edx, [ebp-270] 0040316E . 51 push ecx 0040316F . 52 push edx 00403170 . FFD7 call edi ; Val3＝Mod1+Mod2,依次=02 0C 0D 12 0A 0C 00403172 . 8BD0 mov edx, eax 00403174 . 8D8D 5CFFFFFF lea ecx, [ebp-A4] 0040317A . FFD6 call esi 0040317C . 8D85 6CFEFFFF lea eax, [ebp-194] 00403182 . 8D8D 6CFEFFFF lea ecx, [ebp-194] 00403188 . 50 push eax 00403189 . 8D95 90FDFFFF lea edx, [ebp-270] 0040318F . 51 push ecx 00403190 . 52 push edx 00403191 . FFD7 call edi 00403193 . 8BD0 mov edx, eax 00403195 . 8D8D 3CFFFFFF lea ecx, [ebp-C4] 0040319B . FFD6 call esi 0040319D . 8D85 5CFFFFFF lea eax, [ebp-A4] 004031A3 . 8D8D 3CFFFFFF lea ecx, [ebp-C4] 004031A9 . 50 push eax 004031AA . 8D95 90FDFFFF lea edx, [ebp-270] 004031B0 . 51 push ecx 004031B1 . 52 push edx 004031B2 . FFD7 call edi ; Val4＝Val3+2i,HEX依次=04 10 13 1A 14 18 004031B4 . 8BD0 mov edx, eax 004031B6 . 8D8D 1CFFFFFF lea ecx, [ebp-E4] 004031BC . FFD6 call esi 004031BE . 8D85 1CFFFFFF lea eax, [ebp-E4] 004031C4 . 8D8D C0FBFFFF lea ecx, [ebp-440] 004031CA . 50 push eax 004031CB . C785 C8FBFFFF>mov dword ptr [ebp-438], 1 004031D5 . 899D C0FBFFFF mov [ebp-440], ebx 004031DB . 51 push ecx 004031DC . 8D95 90FDFFFF lea edx, [ebp-270] 004031E2 . 52 push edx 004031E3 . FFD7 call edi ; Sub被减数＝1+Val4 004031E5 . 8BD0 mov edx, eax 004031E7 . 8D8D FCFEFFFF lea ecx, [ebp-104] 004031ED . FFD6 call esi 004031EF . 8D85 9CFEFFFF lea eax, [ebp-164] 004031F5 . 8D8D FCFEFFFF lea ecx, [ebp-104] 004031FB . 50 push eax 004031FC . 8D95 90FDFFFF lea edx, [ebp-270] 00403202 . 51 push ecx 00403203 . 52 push edx 00403204 . FF15 00104000 call [<&MSVBVM60.__vbaVarSub>] ; 解密码＝MID－Sub,HEX依次＝31 35 39 37 35 33 0040320A . 8BD0 mov edx, eax 0040320C . 8D8D DCFEFFFF lea ecx, [ebp-124] 00403212 . FFD6 call esi 00403214 . 8D85 DCFEFFFF lea eax, [ebp-124] 0040321A . 50 push eax 0040321B . FF15 B0104000 call [<&MSVBVM60.__vbaI4Var>] ; MSVBVM60.__vbaI4Var 00403221 . 8D8D 90FDFFFF lea ecx, [ebp-270] 00403227 . 50 push eax 00403228 . 51 push ecx 00403229 . FF15 7C104000 call [<&MSVBVM60.#608>] ; MSVBVM60.rtcVarBstrFromAnsi 0040322F . 8D95 CCFEFFFF lea edx, [ebp-134] 00403235 . 8D85 90FDFFFF lea eax, [ebp-270] 0040323B . 52 push edx 0040323C . 8D8D 80FDFFFF lea ecx, [ebp-280] 00403242 . 50 push eax 00403243 . 51 push ecx 00403244 . FF15 88104000 call [<&MSVBVM60.__vbaVarCat>] ; MSVBVM60.__vbaVarCat 0040324A . 8BD0 mov edx, eax 0040324C . 8D8D CCFEFFFF lea ecx, [ebp-134] 00403252 . FFD6 call esi 00403254 . 8D8D 90FDFFFF lea ecx, [ebp-270] 0040325A . FF15 10104000 call [<&MSVBVM60.__vbaFreeVar>] ; MSVBVM60.__vbaFreeVar 00403260 . 8D95 50FBFFFF lea edx, [ebp-4B0] 00403266 . 8D85 60FBFFFF lea eax, [ebp-4A0] 0040326C . 52 push edx 0040326D . 8D4D BC lea ecx, [ebp-44] 00403270 . 50 push eax 00403271 . 51 push ecx 00403272 . FF15 D0104000 call [<&MSVBVM60.__vbaVarForNext>] ; MSVBVM60.__vbaVarForNext 00403278 .^ E9 D2FCFFFF jmp 00402F4F ; 循环结束分析：字符串:6FMRJL DEC:54 70 77 82 74 76 此DEC由程序自定义而来； HEX:36 46 4D 52 4A 4C 解密后:159753 DEC:49 53 57 55 53 51 HEX:31 35 39 37 35 33 解密后之DEC如何而来？ Pow1(i,3) DEC:01 08 27 64 125 216 HEX:01 08 1B 40 7D D8 Val1=0x14+i DEC:21 22 23 24 25 26 HEX:15 16 17 18 19 20 Mod1(Pow1,Val1) DEC:01 08 04 16 00 08 HEX:01 08 04 10 00 08 Pow2(i,2) DEC:01 04 09 16 25 36 HEX:01 04 09 10 19 24 Val2=0x0A+1 DEC:11 12 13 14 15 16 HEX:0B 0C 0D 0E 0F 10 Mod2(Pow2,Val2) DEC:01 04 09 02 10 04 HEX:01 04 09 02 0A 04 Val3=Mod1+Mod2 DEC:02 12 13 18 10 12 HEX:02 0C 0D 12 0A 0C Val4=Val3+2i DEC:04 16 19 26 20 24 HEX:04 10 13 1A 14 18 Sub被减数=1+Val4 DEC:05 17 20 27 21 25 HEX:05 11 14 1B 15 19 最后得到解密码: DEC:49 53 57 55 53 51 HEX:31 35 39 37 35 33 综合: i＝1，Length(Str) 解密码DEC=DEC(Str)-(1+Val4)=DEC(Str)-(1+(Mod1+Mod2)+2i)=DEC(Str)-(1+(Mod(Pow(i,3),(0x14+i))+Mod(Pow(i,2),(0x0A+1)))+2i) 关于lchhome的解码，与这个类似，因为只是做一个欺骗比较，所以就不贴了。 2006-4-28 16:28 0
hhueng 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 1 粉丝 0 关注私信	hhueng 25 楼我也来学习一下 2006-5-1 18:41 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

ooshanshui

雪币： 211

活跃值： (33)

能力值：

( LV2，RANK：10 )

在线值：

发帖

0

回帖

7

粉丝

0

关注

私信

ooshanshui: 2 楼

看看怎么样!!

2006-4-4 00:05

0

xiangjc

雪币： 200

活跃值： (10)

能力值：

( LV2，RANK：10 )

在线值：

发帖

0

回帖

8

粉丝

0

关注

私信

xiangjc: 3 楼

VB的伪代码太烦了没搞出来把结果发出来看看

2006-4-6 18:27

0

lchhome

雪币： 717

活跃值： (480)

能力值：

( LV9，RANK：290 )

在线值：

发帖

32

回帖

106

粉丝

0

关注

私信

lchhome 7: 4 楼

最初由 xiangjc 发布
VB的伪代码太烦了没搞出来把结果发出来看看

认真跟会出来的
算法其实很简单

2006-4-6 19:29

0

zlgooo

雪币： 200

活跃值： (10)

能力值：

( LV2，RANK：10 )

在线值：

发帖

2

回帖

30

粉丝

0

关注

私信

zlgooo: 5 楼

我也来试试手

2006-4-6 19:57

0

fenggloria

雪币： 201

活跃值： (10)

能力值：

( LV2，RANK：10 )

在线值：

发帖

0

回帖

24

粉丝

0

关注

私信

fenggloria: 6 楼

学习中，支持一下

2006-4-6 22:17

0

keywhy

雪币： 200

活跃值： (10)

能力值：

( LV2，RANK：10 )

在线值：

发帖

0

回帖

7

粉丝

0

关注

私信

keywhy: 7 楼

我是新手！CrackMe的原理是什么？

2006-4-7 08:43

0

lchhome

雪币： 717

活跃值： (480)

能力值：

( LV9，RANK：290 )

在线值：

发帖

32

回帖

106

粉丝

0

关注

私信

lchhome 7: 8 楼

希望有破解者能写个破文上来

2006-4-7 09:07

0

斩天

雪币： 225

活跃值： (1241)

能力值：

( LV2，RANK：10 )

在线值：

发帖

4

回帖

115

粉丝

0

关注

私信

斩天: 9 楼

爆破成功  "XXXX You succeeded"

004037C6 FFD7          call edi
004037C8 66:85C0       test ax,ax
004037CB 0F84 91030000 je CrackMe_.00403B62 //改 jne 不能跳
004037D1 A1 10504000    mov eax,dword ptr ds:[405010]
004037D6 85C0          test eax,eax
004037D8 75 10          jnz short CrackMe_.004037EA
004037DA 68 10504000    push CrackMe_.00405010
004037DF 68 90254000    push CrackMe_.00402590

------------------------------

00403C1B FF15 DC104000 call dword ptr ds:[<&MSVBVM60.__vbaFreeO>; MSVBVM60.__vbaFreeObj
00403C21 C745 FC 0000000>mov dword ptr ss:[ebp-4],0
00403C28 68 6A3E4000    push CrackMe_.00403E6A
00403C2D E9 FC000000    jmp CrackMe_.00403D2E  //nop 掉不能跳
00403C32 8D85 A4FDFFFF lea eax,dword ptr ss:[ebp-25C]
00403C38 8D8D A8FDFFFF lea ecx,dword ptr ss:[ebp-258]

算法就不麻烦去分析了

2006-4-7 10:49

0

lchhome

雪币： 717

活跃值： (480)

能力值：

( LV9，RANK：290 )

在线值：

发帖

32

回帖

106

粉丝

0

关注

私信

lchhome 7: 10 楼

怎么这么久没人看出算法！

2006-4-11 19:14

0

zhoro

雪币： 109

活跃值： (10)

能力值：

( LV2，RANK：10 )

在线值：

发帖

1

回帖

23

粉丝

0

关注

私信

zhoro: 11 楼

--------------------------------------------------------------------------------
学习中，支持一下

2006-4-11 19:33

0

chaos

雪币： 200

活跃值： (10)

能力值：

( LV2，RANK：10 )

在线值：

发帖

1

回帖

6

粉丝

0

关注

私信

chaos: 12 楼

没弄明白
楼主把结果贴出来

2006-4-12 10:10

0

蓝天使

雪币： 200

活跃值： (10)

能力值：

( LV2，RANK：10 )

在线值：

发帖

0

回帖

4

粉丝

0

关注

私信

蓝天使: 13 楼

我也下载来试下

2006-4-16 23:06

0

appleandke

雪币： 200

活跃值： (10)

能力值：

( LV2，RANK：10 )

在线值：

发帖

0

回帖

2

粉丝

0

关注

私信

appleandke: 14 楼

能给个详细的破解过程吗？小弟赶开始学，不知道怎么下断点，为什么一注册就自动退出程序了？能给个解释吗？在哪里下断点？

2006-4-17 22:47

0

lchhome

雪币： 717

活跃值： (480)

能力值：

( LV9，RANK：290 )

在线值：

发帖

32

回帖

106

粉丝

0

关注

私信

lchhome 7: 15 楼

最初由 appleandke 发布
能给个详细的破解过程吗？小弟赶开始学，不知道怎么下断点，为什么一注册就自动退出程序了？能给个解释吗？在哪里下断点？

可下 BP_VbaStrVarVal断点
不过VB程序伪代码多，须仔细跟

2006-4-19 16:30

0

lchhome

雪币： 717

活跃值： (480)

能力值：

( LV9，RANK：290 )

在线值：

发帖

32

回帖

106

粉丝

0

关注

私信

lchhome 7: 16 楼

小提示：注册码是固定的。

2006-4-19 16:42

0

千里追枫

雪币： 201

活跃值： (10)

能力值：

( LV2，RANK：10 )

在线值：

发帖

0

回帖

31

粉丝

0

关注

私信

千里追枫: 17 楼

学习中，支持一下

2006-4-20 13:13

0

alpsdew

雪币： 235

活跃值： (41)

能力值：

( LV9，RANK：170 )

在线值：

发帖

9

回帖

111

粉丝

0

关注

私信

alpsdew 4: 18 楼

为什么用RUN跟踪的时候,从ALT+W窗口转到ALT+C窗口的时候程序就到最后了呢?

2006-4-20 13:29

0

rufus

雪币： 259

活跃值： (10)

能力值：

( LV6，RANK：90 )

在线值：

发帖

20

回帖

194

粉丝

0

关注

私信

rufus 2: 19 楼

159753

VB真难搞

2006-4-20 14:21

0

sshack

雪币： 202

活跃值： (10)

能力值：

( LV2，RANK：10 )

在线值：

发帖

0

回帖

4

粉丝

0

关注

私信

sshack: 20 楼

ddddddddddddddddddddddddd

2006-4-21 16:33

0

shengxj

雪币： 200

活跃值： (10)

能力值：

( LV2，RANK：10 )

在线值：

发帖

0

回帖

2

粉丝

0

关注

私信

shengxj: 21 楼

顶！我也来试试手

2006-4-21 23:13

0

rufus

雪币： 259

活跃值： (10)

能力值：

( LV6，RANK：90 )

在线值：

发帖

20

回帖

194

粉丝

0

关注

私信

rufus 2: 22 楼

用C32Asm查找“关于”对话框，来到地址
00403F31 .  C745 94 E4234>MOV DWORD PTR SS:[EBP-6C],CrackMe_.00402>;  谢谢大家支持...

往上来到
00403E90 > \55          PUSH EBP          ;关于对话框的调用入口
00403E91 .  8BEC       MOV EBP,ESP
00403E93 .  83EC 0C    SUB ESP,0C
00403E96 .  68 16114000 PUSH <JMP.&MSVBVM60.__vbaExceptHandler>  ;  SE 句柄安装
00403E9B .  64:A1 0000000>MOV EAX,DWORD PTR FS:[0]
00403EA1 .  50          PUSH EAX                               ;  CrackMe_.00402AB4
00403EA2 .  64:8925 00000>MOV DWORD PTR FS:[0],ESP
00403EA9 .  81EC A8000000 SUB ESP,0A8
00403EAF .  53          PUSH EBX
00403EB0 .  56          PUSH ESI
00403EB1 .  57          PUSH EDI
00403EB2 .  8965 F4    MOV DWORD PTR SS:[EBP-C],ESP
00403EB5 .  C745 F8 F8104>MOV DWORD PTR SS:[EBP-8],CrackMe_.004010>
00403EBC .  8B45 08    MOV EAX,DWORD PTR SS:[EBP+8]
00403EBF .  8BC8       MOV ECX,EAX                            ;  CrackMe_.00402AB4
00403EC1 .  83E1 01    AND ECX,1
00403EC4 .  894D FC    MOV DWORD PTR SS:[EBP-4],ECX
00403EC7 .  24 FE       AND AL,0FE
00403EC9 .  50          PUSH EAX                               ;  CrackMe_.00402AB4
00403ECA .  8945 08    MOV DWORD PTR SS:[EBP+8],EAX          ;  CrackMe_.00402AB4
00403ECD .  8B10       MOV EDX,DWORD PTR DS:[EAX]
00403ECF .  FF52 04    CALL DWORD PTR DS:[EDX+4]
00403ED2 .  8B3D B8104000 MOV EDI,DWORD PTR DS:[<&MSVBVM60.__vbaVa>;  MSVBVM60.__vbaVarDup
00403ED8 .  B9 04000280 MOV ECX,80020004
00403EDD .  33F6       XOR ESI,ESI
00403EDF .  894D A4    MOV DWORD PTR SS:[EBP-5C],ECX
00403EE2 .  B8 0A000000 MOV EAX,0A
00403EE7 .  894D B4    MOV DWORD PTR SS:[EBP-4C],ECX
00403EEA .  BB 08000000 MOV EBX,8
00403EEF .  8975 AC    MOV DWORD PTR SS:[EBP-54],ESI
00403EF2 .  8975 9C    MOV DWORD PTR SS:[EBP-64],ESI
00403EF5 .  89B5 7CFFFFFF MOV DWORD PTR SS:[EBP-84],ESI
00403EFB .  8D95 7CFFFFFF LEA EDX,DWORD PTR SS:[EBP-84]
00403F01 .  8D4D BC    LEA ECX,DWORD PTR SS:[EBP-44]
00403F04 .  8975 DC    MOV DWORD PTR SS:[EBP-24],ESI
00403F07 .  8975 CC    MOV DWORD PTR SS:[EBP-34],ESI
00403F0A .  8975 BC    MOV DWORD PTR SS:[EBP-44],ESI
00403F0D .  8975 8C    MOV DWORD PTR SS:[EBP-74],ESI
00403F10 .  89B5 4CFFFFFF MOV DWORD PTR SS:[EBP-B4],ESI
00403F16 .  8945 9C    MOV DWORD PTR SS:[EBP-64],EAX          ;  CrackMe_.00402AB4
00403F19 .  8945 AC    MOV DWORD PTR SS:[EBP-54],EAX          ;  CrackMe_.00402AB4
00403F1C .  C745 84 08244>MOV DWORD PTR SS:[EBP-7C],CrackMe_.00402>
00403F23 .  899D 7CFFFFFF MOV DWORD PTR SS:[EBP-84],EBX
00403F29 .  FFD7       CALL EDI                               ;  <&MSVBVM60.__vbaVarDup>
00403F2B .  8D55 8C    LEA EDX,DWORD PTR SS:[EBP-74]
00403F2E .  8D4D CC    LEA ECX,DWORD PTR SS:[EBP-34]
00403F31 .  C745 94 E4234>MOV DWORD PTR SS:[EBP-6C],CrackMe_.00402>;  谢谢大家支持...
...............................................................................................
...............................................................................................

00403E90处由00402AC9跳转而来
00402ABC    /E9 CF000000 JMP CrackMe_.00402B90                   ;  开始验证
00402AC1    |816C24 04 330>SUB DWORD PTR SS:[ESP+4],33
00402AC9 . |E9 C2130000 JMP CrackMe_.00403E90                   ;  跳到关于对话框

在00402ABC处下断，F9运行，中断以后F8来到00402B90
00402B90 > \55          PUSH EBP
继续F8往下走，可以看到一些UNICODE数据
00402D4E .  8B35 9C104000 MOV ESI,DWORD PTR DS:[<&MSVBVM60.__vbaI4>;  MSVBVM60.__vbaI4Str
00402D54 .  68 C8224000 PUSH CrackMe_.004022C8                ;  UNICODE "54" 即 6 的ASCII的十进制
...............................................................................................
00402DA1 .  68 D4224000 PUSH CrackMe_.004022D4                ;  UNICODE "70" 即 F 的ASCII的十进制
...............................................................................................
00402DB2 .  68 E0224000 PUSH CrackMe_.004022E0                ;  UNICODE "77" 即 M 的ASCII的十进制
...............................................................................................
00402DC3 .  68 EC224000 PUSH CrackMe_.004022EC                ;  UNICODE "82" 即 R 的ASCII的十进制
...............................................................................................
00402DD4 .  68 F8224000 PUSH CrackMe_.004022F8                ;  UNICODE "74" 即 J 的ASCII的十进制
...............................................................................................
00402DE5 .  68 04234000 PUSH CrackMe_.00402304                ;  UNICODE "76" 即 L 的ASCII的十进制
...............................................................................................
组合成字符串"6FMRJL",往下来到00402F51
00402F51 . /0F84 26030000 je CrackMe_.0040327D
00402F57 . |8D8D 90FDFFFF lea ecx,dword ptr ss:[ebp-270]
00402F5D . |8D55 BC       lea edx,dword ptr ss:[ebp-44]
00402F60 . |51             push ecx
00402F61 . |52             push edx
00402F62 . |C785 98FDFFFF 01>mov dword ptr ss:[ebp-268],1
00402F6C . |899D 90FDFFFF mov dword ptr ss:[ebp-270],ebx
00402F72 . |FF15 B0104000 call dword ptr ds:[<&MSVBVM60.__vbaI4Var>]    ;  MSVBVM60.__vbaI4Var
00402F78 . |50             push eax                                     ;  EAX=1,2,3,4,5,6
00402F79 . |8D85 BCFEFFFF lea eax,dword ptr ss:[ebp-144]
00402F7F . |8D8D 80FDFFFF lea ecx,dword ptr ss:[ebp-280]
00402F85 . |50             push eax
00402F86 . |51             push ecx
00402F87 . |FF15 50104000 call dword ptr ds:[<&MSVBVM60.#632>]          ;  MSVBVM60.rtcMidCharVar
00402F8D . |8D95 80FDFFFF lea edx,dword ptr ss:[ebp-280]                ;  EAX=6(36),F(46),M(4D),R(52),J(4A),L(4C)
00402F93 . |8D85 A8FDFFFF lea eax,dword ptr ss:[ebp-258]
00402F99 . |52             push edx
00402F9A . |50             push eax
00402F9B . |FF15 84104000 call dword ptr ds:[<&MSVBVM60.__vbaStrVarVal>] ;  MSVBVM60.__vbaStrVarVal
00402FA1 . |50             push eax
00402FA2 . |FF15 1C104000 call dword ptr ds:[<&MSVBVM60.#516>]          ;  MSVBVM60.rtcAnsiValueBstr
00402FA8 . |8D95 B0FBFFFF lea edx,dword ptr ss:[ebp-450]
00402FAE . |8D8D 9CFEFFFF lea ecx,dword ptr ss:[ebp-164]
00402FB4 . |66:8985 B8FBFFFF mov word ptr ss:[ebp-448],ax
00402FBB . |899D B0FBFFFF mov dword ptr ss:[ebp-450],ebx
00402FC1 . |FFD6          call esi
00402FC3 . |8D8D A8FDFFFF lea ecx,dword ptr ss:[ebp-258]
00402FC9 . |FF15 D8104000 call dword ptr ds:[<&MSVBVM60.__vbaFreeStr>] ;  MSVBVM60.__vbaFreeStr
00402FCF . |8D8D 80FDFFFF lea ecx,dword ptr ss:[ebp-280]
00402FD5 . |8D95 90FDFFFF lea edx,dword ptr ss:[ebp-270]
00402FDB . |51             push ecx
00402FDC . |52             push edx
00402FDD . |53             push ebx
00402FDE . |FF15 14104000 call dword ptr ds:[<&MSVBVM60.__vbaFreeVarList>;  MSVBVM60.__vbaFreeVarList
00402FE4 . |83C4 0C       add esp,0C
00402FE7 . |8D85 8CFEFFFF lea eax,dword ptr ss:[ebp-174]
00402FED . |8D8D C0FBFFFF lea ecx,dword ptr ss:[ebp-440]
00402FF3 . |8D95 90FDFFFF lea edx,dword ptr ss:[ebp-270]
00402FF9 . |50             push eax
00402FFA . |51             push ecx
00402FFB . |52             push edx
00402FFC . |C785 C8FBFFFF 01>mov dword ptr ss:[ebp-438],1
00403006 . |899D C0FBFFFF mov dword ptr ss:[ebp-440],ebx
0040300C . |FFD7          call edi                                     ;  EAX=1,2,3,4,5,6
0040300E . |8BD0          mov edx,eax
00403010 . |8D8D 8CFEFFFF lea ecx,dword ptr ss:[ebp-174]
00403016 . |FFD6          call esi
00403018 . |8D85 6CFEFFFF lea eax,dword ptr ss:[ebp-194]
0040301E . |8D8D C0FBFFFF lea ecx,dword ptr ss:[ebp-440]
00403024 . |50             push eax
00403025 . |8D95 90FDFFFF lea edx,dword ptr ss:[ebp-270]
0040302B . |51             push ecx
0040302C . |52             push edx
0040302D . |C785 C8FBFFFF 01>mov dword ptr ss:[ebp-438],1
00403037 . |899D C0FBFFFF mov dword ptr ss:[ebp-440],ebx
0040303D . |FFD7          call edi
0040303F . |8BD0          mov edx,eax
00403041 . |8D8D 6CFEFFFF lea ecx,dword ptr ss:[ebp-194]
00403047 . |FFD6          call esi
00403049 . |8D85 8CFEFFFF lea eax,dword ptr ss:[ebp-174]
0040304F . |8D8D C0FBFFFF lea ecx,dword ptr ss:[ebp-440]
00403055 . |50             push eax
00403056 . |8D95 90FDFFFF lea edx,dword ptr ss:[ebp-270]
0040305C . |51             push ecx
0040305D . |52             push edx
0040305E . |C785 C8FBFFFF 03>mov dword ptr ss:[ebp-438],3
00403068 . |899D C0FBFFFF mov dword ptr ss:[ebp-440],ebx
0040306E . |FF15 34104000 call dword ptr ds:[<&MSVBVM60.__vbaVarPow>] ;  MSVBVM60.__vbaVarPow
00403074 . |8BD0          mov edx,eax                                  ;  EAX=0
00403076 . |8D8D 3CFEFFFF lea ecx,dword ptr ss:[ebp-1C4]
0040307C . |FFD6          call esi
0040307E . |8D85 8CFEFFFF lea eax,dword ptr ss:[ebp-174]                ;  从堆中取出计数值放入EAX
00403084 . |8D8D C0FBFFFF lea ecx,dword ptr ss:[ebp-440]                ;  EAX=1,2,3,4,5,6
0040308A . |50             push eax
0040308B . |8D95 90FDFFFF lea edx,dword ptr ss:[ebp-270]
00403091 . |51             push ecx
00403092 . |52             push edx
00403093 . |C785 C8FBFFFF 14>mov dword ptr ss:[ebp-438],14                ;  +14
0040309D . |899D C0FBFFFF mov dword ptr ss:[ebp-440],ebx
004030A3 . |FFD7          call edi                                     ;  EAX=15,16,17,18,19,20
004030A5 . |8BD0          mov edx,eax
004030A7 . |8D8D 1CFEFFFF lea ecx,dword ptr ss:[ebp-1E4]
004030AD . |FFD6          call esi
004030AF . |8D85 3CFEFFFF lea eax,dword ptr ss:[ebp-1C4]                ;  EAX=0
004030B5 . |8D8D 1CFEFFFF lea ecx,dword ptr ss:[ebp-1E4]                ;  ECX=15,16,17,18,19,20
004030BB . |50             push eax
004030BC . |8D95 90FDFFFF lea edx,dword ptr ss:[ebp-270]                ;  EDX=15,16,17,18,19,20
004030C2 . |51             push ecx
004030C3 . |52             push edx
004030C4 . |FF15 BC104000 call dword ptr ds:[<&MSVBVM60.__vbaVarMod>] ;  MSVBVM60.__vbaVarMod
004030CA . |8BD0          mov edx,eax                                  ;  EAX=1,8,4,10,0,8
004030CC . |8D8D FCFDFFFF lea ecx,dword ptr ss:[ebp-204]
004030D2 . |FFD6          call esi
004030D4 . |8D85 8CFEFFFF lea eax,dword ptr ss:[ebp-174]                ;  取出EAX的值=计数值
004030DA . |8D8D C0FBFFFF lea ecx,dword ptr ss:[ebp-440]                ;  EAX=1,2,3,4,5,6
004030E0 . |50             push eax
004030E1 . |8D95 90FDFFFF lea edx,dword ptr ss:[ebp-270]
004030E7 . |51             push ecx
004030E8 . |52             push edx
004030E9 . |C785 C8FBFFFF 0A>mov dword ptr ss:[ebp-438],0A                ;  +0A
004030F3 . |899D C0FBFFFF mov dword ptr ss:[ebp-440],ebx
004030F9 . |FFD7          call edi                                     ;  相加以后EAX=0B,0C,0D,0E,0F,10
004030FB . |8BD0          mov edx,eax
004030FD . |8D8D DCFDFFFF lea ecx,dword ptr ss:[ebp-224]
00403103 . |FFD6          call esi
00403105 . |8D85 8CFEFFFF lea eax,dword ptr ss:[ebp-174]
0040310B . |8D8D C0FBFFFF lea ecx,dword ptr ss:[ebp-440]
00403111 . |50             push eax
00403112 . |8D95 90FDFFFF lea edx,dword ptr ss:[ebp-270]
00403118 . |51             push ecx
00403119 . |52             push edx
0040311A . |899D C8FBFFFF mov dword ptr ss:[ebp-438],ebx
00403120 . |899D C0FBFFFF mov dword ptr ss:[ebp-440],ebx
00403126 . |FF15 34104000 call dword ptr ds:[<&MSVBVM60.__vbaVarPow>] ;  MSVBVM60.__vbaVarPow
0040312C . |8BD0          mov edx,eax                                  ;  EAX=0
0040312E . |8D8D ACFDFFFF lea ecx,dword ptr ss:[ebp-254]
00403134 . |FFD6          call esi
00403136 . |8D85 ACFDFFFF lea eax,dword ptr ss:[ebp-254]
0040313C . |8D8D DCFDFFFF lea ecx,dword ptr ss:[ebp-224]
00403142 . |50             push eax
00403143 . |8D95 90FDFFFF lea edx,dword ptr ss:[ebp-270]
00403149 . |51             push ecx
0040314A . |52             push edx
0040314B . |FF15 BC104000 call dword ptr ds:[<&MSVBVM60.__vbaVarMod>] ;  MSVBVM60.__vbaVarMod
00403151 . |8BD0          mov edx,eax
00403153 . |8D8D 7CFFFFFF lea ecx,dword ptr ss:[ebp-84]
00403159 . |FFD6          call esi
0040315B . |8D85 FCFDFFFF lea eax,dword ptr ss:[ebp-204]                ;  EAX=1,8,4,10,0,8
00403161 . |8D8D 7CFFFFFF lea ecx,dword ptr ss:[ebp-84]                ;  ECX=1,4,9,2,A,4
00403167 . |50             push eax
00403168 . |8D95 90FDFFFF lea edx,dword ptr ss:[ebp-270]                ;  EDX=1,4,9,2,A,4
0040316E . |51             push ecx
0040316F . |52             push edx
00403170 . |FFD7          call edi
00403172 . |8BD0          mov edx,eax                                  ;  EAX=2,0C,0D,12,A,c
00403174 . |8D8D 5CFFFFFF lea ecx,dword ptr ss:[ebp-A4]
0040317A . |FFD6          call esi
0040317C . |8D85 6CFEFFFF lea eax,dword ptr ss:[ebp-194]
00403182 . |8D8D 6CFEFFFF lea ecx,dword ptr ss:[ebp-194]
00403188 . |50             push eax
00403189 . |8D95 90FDFFFF lea edx,dword ptr ss:[ebp-270]
0040318F . |51             push ecx
00403190 . |52             push edx
00403191 . |FFD7          call edi
00403193 . |8BD0          mov edx,eax
00403195 . |8D8D 3CFFFFFF lea ecx,dword ptr ss:[ebp-C4]
0040319B . |FFD6          call esi
0040319D . |8D85 5CFFFFFF lea eax,dword ptr ss:[ebp-A4]
004031A3 . |8D8D 3CFFFFFF lea ecx,dword ptr ss:[ebp-C4]
004031A9 . |50             push eax
004031AA . |8D95 90FDFFFF lea edx,dword ptr ss:[ebp-270]
004031B0 . |51             push ecx
004031B1 . |52             push edx
004031B2 . |FFD7          call edi
004031B4 . |8BD0          mov edx,eax                                  ;  EAX=4,10,13,1A,14,18
004031B6 . |8D8D 1CFFFFFF lea ecx,dword ptr ss:[ebp-E4]
004031BC . |FFD6          call esi
004031BE . |8D85 1CFFFFFF lea eax,dword ptr ss:[ebp-E4]
004031C4 . |8D8D C0FBFFFF lea ecx,dword ptr ss:[ebp-440]
004031CA . |50             push eax
004031CB . |C785 C8FBFFFF 01>mov dword ptr ss:[ebp-438],1
004031D5 . |899D C0FBFFFF mov dword ptr ss:[ebp-440],ebx
004031DB . |51             push ecx
004031DC . |8D95 90FDFFFF lea edx,dword ptr ss:[ebp-270]
004031E2 . |52             push edx
004031E3 . |FFD7          call edi
004031E5 . |8BD0          mov edx,eax                                  ;  EAX=5,11,14,1B,15,19
004031E7 . |8D8D FCFEFFFF lea ecx,dword ptr ss:[ebp-104]
004031ED . |FFD6          call esi
004031EF . |8D85 9CFEFFFF lea eax,dword ptr ss:[ebp-164]
004031F5 . |8D8D FCFEFFFF lea ecx,dword ptr ss:[ebp-104]
004031FB . |50             push eax
004031FC . |8D95 90FDFFFF lea edx,dword ptr ss:[ebp-270]
00403202 . |51             push ecx
00403203 . |52             push edx
00403204 . |FF15 00104000 call dword ptr ds:[<&MSVBVM60.__vbaVarSub>] ;  MSVBVM60.__vbaVarSub
0040320A . |8BD0          mov edx,eax                                  ;  EAX=1(31),5(35),9(39),7(37),5(35),3(33)
0040320C . |8D8D DCFEFFFF lea ecx,dword ptr ss:[ebp-124]
00403212 . |FFD6          call esi
00403214 . |8D85 DCFEFFFF lea eax,dword ptr ss:[ebp-124]
0040321A . |50             push eax
0040321B . |FF15 B0104000 call dword ptr ds:[<&MSVBVM60.__vbaI4Var>]    ;  MSVBVM60.__vbaI4Var
00403221 . |8D8D 90FDFFFF lea ecx,dword ptr ss:[ebp-270]
00403227 . |50             push eax
00403228 . |51             push ecx
00403229 . |FF15 7C104000 call dword ptr ds:[<&MSVBVM60.#608>]          ;  MSVBVM60.rtcVarBstrFromAnsi
0040322F . |8D95 CCFEFFFF lea edx,dword ptr ss:[ebp-134]
00403235 . |8D85 90FDFFFF lea eax,dword ptr ss:[ebp-270]
0040323B . |52             push edx
0040323C . |8D8D 80FDFFFF lea ecx,dword ptr ss:[ebp-280]
00403242 . |50             push eax
00403243 . |51             push ecx
00403244 . |FF15 88104000 call dword ptr ds:[<&MSVBVM60.__vbaVarCat>] ;  MSVBVM60.__vbaVarCat
0040324A . |8BD0          mov edx,eax                                  ;  连接字符串
0040324C . |8D8D CCFEFFFF lea ecx,dword ptr ss:[ebp-134]
00403252 . |FFD6          call esi
00403254 . |8D8D 90FDFFFF lea ecx,dword ptr ss:[ebp-270]
0040325A . |FF15 10104000 call dword ptr ds:[<&MSVBVM60.__vbaFreeVar>] ;  MSVBVM60.__vbaFreeVar
00403260 . |8D95 50FBFFFF lea edx,dword ptr ss:[ebp-4B0]
00403266 . |8D85 60FBFFFF lea eax,dword ptr ss:[ebp-4A0]
0040326C . |52             push edx
0040326D . |8D4D BC       lea ecx,dword ptr ss:[ebp-44]
00403270 . |50             push eax
00403271 . |51             push ecx
00403272 . |FF15 D0104000 call dword ptr ds:[<&MSVBVM60.__vbaVarForNext>>;  MSVBVM60.__vbaVarForNext
00403278 .^|E9 D2FCFFFF    jmp CrackMe_.00402F4F
0040327D > \8D95 C0FBFFFF lea edx,dword ptr ss:[ebp-440]

处理完以后可以得到注册码"159753"

总结：程序在验证注册码的时候，如果不对就退出，给破解带来了一点困难。但是点“关于”按钮可以跳出一个对话框。
有一些文字提示信息。可以从此处入手，查找字符串的位置后，往上走就可以相应地找到按钮事件的处理地址。
偶然地发现，“注册”按钮的事件处理就在附近，这就很容易地找到了断点。

耐心的分析代码，花不了多长时间就可以找到爆破点：
004037BB > \8D55 9C    LEA EDX,DWORD PTR SS:[EBP-64]
004037BE .  8D85 CCFEFFFF LEA EAX,DWORD PTR SS:[EBP-134]
004037C4 .  52          PUSH EDX
004037C5 .  50          PUSH EAX
004037C6 .  FFD7       CALL EDI                               ;  MSVBVM60.__vbaVarAdd
004037C8 .  66:85C0    TEST AX,AX
004037CB    0F84 91030000 JE CrackMe_.00403B62       ；此处NOP掉就OK

算法部分基本推出来了。只是想不通里面的两处MOD运算结果为什么会是那样。

VB代码跟C代码生成的反汇编不同，在VB中，像EAX，EDX，ECX这样的寄存器中如果存放的是一些地址。这些地址数据是12字节长的（跟一般的8字节有区别），找到这些地址以后再在OD中用D命令查看，才可以得到真正的数据。

2006-4-22 09:10

0

godhack

雪币： 200

活跃值： (10)

能力值：

( LV2，RANK：10 )

在线值：

发帖

21

回帖

141

粉丝

0

关注

私信

godhack: 23 楼

哎，楼上的真厉害啊。佩服

2006-4-24 21:40

0

inraining

雪币： 234

活跃值： (10)

能力值：

( LV6，RANK：90 )

在线值：

发帖

15

回帖

411

粉丝

0

关注

私信

inraining 2: 24 楼

00402D54 .  68 C8224000 push 004022C8                      ;  UNICODE "54"=6
00402D59 .  89BD E0FBFFFF mov    [ebp-420], edi
00402D5F .  89BD D0FBFFFF mov    [ebp-430], edi
00402D65 .  89BD C0FBFFFF mov    [ebp-440], edi
00402D6B .  89BD B0FBFFFF mov    [ebp-450], edi
00402D71 .  89BD 80FBFFFF mov    [ebp-480], edi
00402D77 .  89BD 60FBFFFF mov    [ebp-4A0], edi
00402D7D .  89BD 50FBFFFF mov    [ebp-4B0], edi
00402D83 .  89BD 40FBFFFF mov    [ebp-4C0], edi
00402D89 .  89BD 30FBFFFF mov    [ebp-4D0], edi
00402D8F .  FFD6       call esi                            ;  DECTOHEX入eax; <&MSVBVM60.__vbaI4Str>
00402D91 .  8B1D 7C104000 mov    ebx, [<&MSVBVM60.#608>]       ;  MSVBVM60.rtcVarBstrFromAnsi
00402D97 .  50          push eax                            ;  HEX入栈
00402D98 .  8D85 90FDFFFF lea    eax, [ebp-270]
00402D9E .  50          push eax
00402D9F .  FFD3       call ebx                            ;  <&MSVBVM60.#608>
00402DA1 .  68 D4224000 push 004022D4                      ;  UNICODE "70"=F
00402DA6 .  FFD6       call esi
00402DA8 .  8D8D 80FDFFFF lea    ecx, [ebp-280]
00402DAE .  50          push eax
00402DAF .  51          push ecx
00402DB0 .  FFD3       call ebx
00402DB2 .  68 E0224000 push 004022E0                      ;  UNICODE "77"=M
00402DB7 .  FFD6       call esi
00402DB9 .  8D95 60FDFFFF lea    edx, [ebp-2A0]
00402DBF .  50          push eax
00402DC0 .  52          push edx
00402DC1 .  FFD3       call ebx
00402DC3 .  68 EC224000 push 004022EC                      ;  UNICODE "82"=R
00402DC8 .  FFD6       call esi
00402DCA .  50          push eax
00402DCB .  8D85 40FDFFFF lea    eax, [ebp-2C0]
00402DD1 .  50          push eax
00402DD2 .  FFD3       call ebx
00402DD4 .  68 F8224000 push 004022F8                      ;  UNICODE "74"=J
00402DD9 .  FFD6       call esi
00402DDB .  8D8D 20FDFFFF lea    ecx, [ebp-2E0]
00402DE1 .  50          push eax
00402DE2 .  51          push ecx
00402DE3 .  FFD3       call ebx
00402DE5 .  68 04234000 push 00402304                      ;  UNICODE "76"=L
00402DEA .  FFD6       call esi
00402DEC .  8D95 00FDFFFF lea    edx, [ebp-300]
00402DF2 .  50          push eax
00402DF3 .  52          push edx
00402DF4 .  FFD3       call ebx
00402DF6 .  8B35 88104000 mov    esi, [<&MSVBVM60.__vbaVarCat>] ;  MSVBVM60.__vbaVarCat
00402DFC .  8D85 90FDFFFF lea    eax, [ebp-270]
00402E02 .  8D8D 80FDFFFF lea    ecx, [ebp-280]
00402E08 .  50          push eax
00402E09 .  8D95 70FDFFFF lea    edx, [ebp-290]
00402E0F .  51          push ecx
00402E10 .  52          push edx
00402E11 .  FFD6       call esi                            ;  <&MSVBVM60.__vbaVarCat>
00402E13 .  50          push eax
00402E14 .  8D85 60FDFFFF lea    eax, [ebp-2A0]
00402E1A .  8D8D 50FDFFFF lea    ecx, [ebp-2B0]
00402E20 .  50          push eax
00402E21 .  51          push ecx
00402E22 .  FFD6       call esi
00402E24 .  50          push eax
00402E25 .  8D95 40FDFFFF lea    edx, [ebp-2C0]
00402E2B .  8D85 30FDFFFF lea    eax, [ebp-2D0]
00402E31 .  52          push edx
00402E32 .  50          push eax
00402E33 .  FFD6       call esi
00402E35 .  8D8D 20FDFFFF lea    ecx, [ebp-2E0]
00402E3B .  50          push eax
00402E3C .  8D95 10FDFFFF lea    edx, [ebp-2F0]
00402E42 .  51          push ecx
00402E43 .  52          push edx
00402E44 .  FFD6       call esi
00402E46 .  50          push eax
00402E47 .  8D85 00FDFFFF lea    eax, [ebp-300]
00402E4D .  8D8D F0FCFFFF lea    ecx, [ebp-310]
00402E53 .  50          push eax
00402E54 .  51          push ecx
00402E55 .  FFD6       call esi
00402E57 .  8BD0       mov    edx, eax
00402E59 .  8D8D BCFEFFFF lea    ecx, [ebp-144]
00402E5F .  8B35 0C104000 mov    esi, [<&MSVBVM60.__vbaVarMove>]  ;  MSVBVM60.__vbaVarMove
00402E65 .  FFD6       call esi                            ;  <&MSVBVM60.__vbaVarMove>
00402E67 .  8D95 00FDFFFF lea    edx, [ebp-300]
00402E6D .  8D85 10FDFFFF lea    eax, [ebp-2F0]
00402E73 .  52          push edx
00402E74 .  8D8D 20FDFFFF lea    ecx, [ebp-2E0]
00402E7A .  50          push eax
00402E7B .  8D95 30FDFFFF lea    edx, [ebp-2D0]
00402E81 .  51          push ecx
00402E82 .  8D85 40FDFFFF lea    eax, [ebp-2C0]
00402E88 .  52          push edx
00402E89 .  8D8D 50FDFFFF lea    ecx, [ebp-2B0]
00402E8F .  50          push eax
00402E90 .  8D95 60FDFFFF lea    edx, [ebp-2A0]
00402E96 .  51          push ecx
00402E97 .  8D85 70FDFFFF lea    eax, [ebp-290]
00402E9D .  52          push edx
00402E9E .  8D8D 80FDFFFF lea    ecx, [ebp-280]
00402EA4 .  50          push eax
00402EA5 .  8D95 90FDFFFF lea    edx, [ebp-270]
00402EAB .  51          push ecx
00402EAC .  52          push edx
00402EAD .  6A 0A       push 0A
00402EAF .  FF15 14104000 call [<&MSVBVM60.__vbaFreeVarList>] ;  MSVBVM60.__vbaFreeVarList
00402EB5 .  BB 02000000 mov    ebx, 2
00402EBA .  83C4 2C    add    esp, 2C
00402EBD .  8D95 C0FBFFFF lea    edx, [ebp-440]
00402EC3 .  8D8D 8CFEFFFF lea    ecx, [ebp-174]
00402EC9 .  89BD C8FBFFFF mov    [ebp-438], edi
00402ECF .  899D C0FBFFFF mov    [ebp-440], ebx
00402ED5 .  FFD6       call esi
00402ED7 .  8D95 C0FBFFFF lea    edx, [ebp-440]
00402EDD .  8D8D 6CFEFFFF lea    ecx, [ebp-194]
00402EE3 .  89BD C8FBFFFF mov    [ebp-438], edi
00402EE9 .  899D C0FBFFFF mov    [ebp-440], ebx
00402EEF .  FFD6       call esi
00402EF1 .  B8 01000000 mov    eax, 1
00402EF6 .  8D8D BCFEFFFF lea    ecx, [ebp-144]
00402EFC .  8985 C8FBFFFF mov    [ebp-438], eax
00402F02 .  8985 B8FBFFFF mov    [ebp-448], eax
00402F08 .  8D85 C0FBFFFF lea    eax, [ebp-440]
00402F0E .  8D95 90FDFFFF lea    edx, [ebp-270]
00402F14 .  50          push eax
00402F15 .  51          push ecx
00402F16 .  52          push edx
00402F17 .  899D C0FBFFFF mov    [ebp-440], ebx
00402F1D .  899D B0FBFFFF mov    [ebp-450], ebx
00402F23 .  FF15 28104000 call [<&MSVBVM60.__vbaLenVar>]       ;  MSVBVM60.__vbaLenVar
00402F29 .  50          push eax                            ;  以上计算6FMRJL字符串长度入[eax+8]
00402F2A .  8D85 B0FBFFFF lea    eax, [ebp-450]
00402F30 .  8D8D 50FBFFFF lea    ecx, [ebp-4B0]
00402F36 .  50          push eax
00402F37 .  8D95 60FBFFFF lea    edx, [ebp-4A0]
00402F3D .  51          push ecx
00402F3E .  8D45 BC    lea    eax, [ebp-44]
00402F41 .  52          push edx
00402F42 .  50          push eax
00402F43 .  FF15 30104000 call [<&MSVBVM60.__vbaVarForInit>] ;  初始化各变量
00402F49 .  8B3D B4104000 mov    edi, [<&MSVBVM60.__vbaVarAdd>] ;  MSVBVM60.__vbaVarAdd
00402F4F >  85C0       test eax, eax                      ;  循环开始
00402F51 .  0F84 26030000 je    0040327D
00402F57 .  8D8D 90FDFFFF lea    ecx, [ebp-270]
00402F5D .  8D55 BC    lea    edx, [ebp-44]
00402F60 .  51          push ecx
00402F61 .  52          push edx
00402F62 .  C785 98FDFFFF>mov    dword ptr [ebp-268], 1          ;  1赋值给[EBP-268]
00402F6C .  899D 90FDFFFF mov    [ebp-270], ebx                ;  2赋值给[EBP-270]
00402F72 .  FF15 B0104000 call [<&MSVBVM60.__vbaI4Var>]       ;  MSVBVM60.__vbaI4Var
00402F78 .  50          push eax
00402F79 .  8D85 BCFEFFFF lea    eax, [ebp-144]
00402F7F .  8D8D 80FDFFFF lea    ecx, [ebp-280]
00402F85 .  50          push eax
00402F86 .  51          push ecx
00402F87 .  FF15 50104000 call [<&MSVBVM60.#632>]             ;  MID（Str＝6FMRJL，arg3，1）首次循环arg3＝1（HEX入eax）
00402F8D .  8D95 80FDFFFF lea    edx, [ebp-280]
00402F93 .  8D85 A8FDFFFF lea    eax, [ebp-258]
00402F99 .  52          push edx
00402F9A .  50          push eax
00402F9B .  FF15 84104000 call [<&MSVBVM60.__vbaStrVarVal>]    ;  VAL后MID结果内存地址返回eax
00402FA1 .  50          push eax                            ;  内存地址入栈
00402FA2 .  FF15 1C104000 call [<&MSVBVM60.#516>]             ;  MSVBVM60.rtcAnsiValueBstr
00402FA8 .  8D95 B0FBFFFF lea    edx, [ebp-450]                ;  返回HEX到eax
00402FAE .  8D8D 9CFEFFFF lea    ecx, [ebp-164]
00402FB4 .  66:8985 B8FBF>mov    [ebp-448], ax
00402FBB .  899D B0FBFFFF mov    [ebp-450], ebx
00402FC1 .  FFD6       call esi
00402FC3 .  8D8D A8FDFFFF lea    ecx, [ebp-258]
00402FC9 .  FF15 D8104000 call [<&MSVBVM60.__vbaFreeStr>]    ;  MSVBVM60.__vbaFreeStr
00402FCF .  8D8D 80FDFFFF lea    ecx, [ebp-280]
00402FD5 .  8D95 90FDFFFF lea    edx, [ebp-270]
00402FDB .  51          push ecx
00402FDC .  52          push edx
00402FDD .  53          push ebx
00402FDE .  FF15 14104000 call [<&MSVBVM60.__vbaFreeVarList>] ;  MSVBVM60.__vbaFreeVarList
00402FE4 .  83C4 0C    add    esp, 0C
00402FE7 .  8D85 8CFEFFFF lea    eax, [ebp-174]
00402FED .  8D8D C0FBFFFF lea    ecx, [ebp-440]
00402FF3 .  8D95 90FDFFFF lea    edx, [ebp-270]
00402FF9 .  50          push eax
00402FFA .  51          push ecx
00402FFB .  52          push edx
00402FFC .  C785 C8FBFFFF>mov    dword ptr [ebp-438], 1
00403006 .  899D C0FBFFFF mov    [ebp-440], ebx
0040300C .  FFD7       call edi                            ;  i(i首次循环＝1，范围1-LENGTH(STR))
0040300E .  8BD0       mov    edx, eax
00403010 .  8D8D 8CFEFFFF lea    ecx, [ebp-174]
00403016 .  FFD6       call esi
00403018 .  8D85 6CFEFFFF lea    eax, [ebp-194]
0040301E .  8D8D C0FBFFFF lea    ecx, [ebp-440]
00403024 .  50          push eax
00403025 .  8D95 90FDFFFF lea    edx, [ebp-270]
0040302B .  51          push ecx
0040302C .  52          push edx
0040302D .  C785 C8FBFFFF>mov    dword ptr [ebp-438], 1
00403037 .  899D C0FBFFFF mov    [ebp-440], ebx
0040303D .  FFD7       call edi                            ;  i(i首次循环＝1，范围1-LENGTH(STR))
0040303F .  8BD0       mov    edx, eax
00403041 .  8D8D 6CFEFFFF lea    ecx, [ebp-194]
00403047 .  FFD6       call esi
00403049 .  8D85 8CFEFFFF lea    eax, [ebp-174]
0040304F .  8D8D C0FBFFFF lea    ecx, [ebp-440]
00403055 .  50          push eax
00403056 .  8D95 90FDFFFF lea    edx, [ebp-270]
0040305C .  51          push ecx
0040305D .  52          push edx
0040305E .  C785 C8FBFFFF>mov    dword ptr [ebp-438], 3
00403068 .  899D C0FBFFFF mov    [ebp-440], ebx
0040306E .  FF15 34104000 call [<&MSVBVM60.__vbaVarPow>]       ;  Pow1(i,3)，HEX依次＝01 08 1B 40 7D  D8
00403074 .  8BD0       mov    edx, eax
00403076 .  8D8D 3CFEFFFF lea    ecx, [ebp-1C4]
0040307C .  FFD6       call esi
0040307E .  8D85 8CFEFFFF lea    eax, [ebp-174]
00403084 .  8D8D C0FBFFFF lea    ecx, [ebp-440]
0040308A .  50          push eax
0040308B .  8D95 90FDFFFF lea    edx, [ebp-270]
00403091 .  51          push ecx
00403092 .  52          push edx
00403093 .  C785 C8FBFFFF>mov    dword ptr [ebp-438], 14
0040309D .  899D C0FBFFFF mov    [ebp-440], ebx
004030A3 .  FFD7       call edi                            ;  Val1＝0x14+i，HEX依次＝15 15 17 18 19 20
004030A5 .  8BD0       mov    edx, eax
004030A7 .  8D8D 1CFEFFFF lea    ecx, [ebp-1E4]
004030AD .  FFD6       call esi
004030AF .  8D85 3CFEFFFF lea    eax, [ebp-1C4]
004030B5 .  8D8D 1CFEFFFF lea    ecx, [ebp-1E4]
004030BB .  50          push eax
004030BC .  8D95 90FDFFFF lea    edx, [ebp-270]
004030C2 .  51          push ecx
004030C3 .  52          push edx
004030C4 .  FF15 BC104000 call [<&MSVBVM60.__vbaVarMod>]       ;  MSVBVM60.__vbaVarMod
004030CA .  8BD0       mov    edx, eax                      ;  以上mod1(Pow1,Val1),余数HEX依次=01 08 04 10 00 08，结果入[eax+8]
004030CC .  8D8D FCFDFFFF lea    ecx, [ebp-204]
004030D2 .  FFD6       call esi
004030D4 .  8D85 8CFEFFFF lea    eax, [ebp-174]
004030DA .  8D8D C0FBFFFF lea    ecx, [ebp-440]
004030E0 .  50          push eax
004030E1 .  8D95 90FDFFFF lea    edx, [ebp-270]
004030E7 .  51          push ecx
004030E8 .  52          push edx
004030E9 .  C785 C8FBFFFF>mov    dword ptr [ebp-438], 0A
004030F3 .  899D C0FBFFFF mov    [ebp-440], ebx
004030F9 .  FFD7       call edi                            ;  Val2＝0x0A+i,HEX依次=0B 0C 0D 0E 0F 10
004030FB .  8BD0       mov    edx, eax
004030FD .  8D8D DCFDFFFF lea    ecx, [ebp-224]
00403103 .  FFD6       call esi
00403105 .  8D85 8CFEFFFF lea    eax, [ebp-174]
0040310B .  8D8D C0FBFFFF lea    ecx, [ebp-440]
00403111 .  50          push eax
00403112 .  8D95 90FDFFFF lea    edx, [ebp-270]
00403118 .  51          push ecx
00403119 .  52          push edx
0040311A .  899D C8FBFFFF mov    [ebp-438], ebx
00403120 .  899D C0FBFFFF mov    [ebp-440], ebx
00403126 .  FF15 34104000 call [<&MSVBVM60.__vbaVarPow>]       ;  Pow2(i,2),HEX依次等于=01 04 09 10 19 24
0040312C .  8BD0       mov    edx, eax
0040312E .  8D8D ACFDFFFF lea    ecx, [ebp-254]
00403134 .  FFD6       call esi
00403136 .  8D85 ACFDFFFF lea    eax, [ebp-254]
0040313C .  8D8D DCFDFFFF lea    ecx, [ebp-224]
00403142 .  50          push eax
00403143 .  8D95 90FDFFFF lea    edx, [ebp-270]
00403149 .  51          push ecx
0040314A .  52          push edx
0040314B .  FF15 BC104000 call [<&MSVBVM60.__vbaVarMod>]       ;  MOD2（Pow2，Val2）,HEX依次＝01 04 09 02 0A 04
00403151 .  8BD0       mov    edx, eax
00403153 .  8D8D 7CFFFFFF lea    ecx, [ebp-84]
00403159 .  FFD6       call esi
0040315B .  8D85 FCFDFFFF lea    eax, [ebp-204]
00403161 .  8D8D 7CFFFFFF lea    ecx, [ebp-84]
00403167 .  50          push eax
00403168 .  8D95 90FDFFFF lea    edx, [ebp-270]
0040316E .  51          push ecx
0040316F .  52          push edx
00403170 .  FFD7       call edi                            ;  Val3＝Mod1+Mod2,依次=02 0C 0D 12 0A 0C
00403172 .  8BD0       mov    edx, eax
00403174 .  8D8D 5CFFFFFF lea    ecx, [ebp-A4]
0040317A .  FFD6       call esi
0040317C .  8D85 6CFEFFFF lea    eax, [ebp-194]
00403182 .  8D8D 6CFEFFFF lea    ecx, [ebp-194]
00403188 .  50          push eax
00403189 .  8D95 90FDFFFF lea    edx, [ebp-270]
0040318F .  51          push ecx
00403190 .  52          push edx
00403191 .  FFD7       call edi
00403193 .  8BD0       mov    edx, eax
00403195 .  8D8D 3CFFFFFF lea    ecx, [ebp-C4]
0040319B .  FFD6       call esi
0040319D .  8D85 5CFFFFFF lea    eax, [ebp-A4]
004031A3 .  8D8D 3CFFFFFF lea    ecx, [ebp-C4]
004031A9 .  50          push eax
004031AA .  8D95 90FDFFFF lea    edx, [ebp-270]
004031B0 .  51          push ecx
004031B1 .  52          push edx
004031B2 .  FFD7       call edi                            ;  Val4＝Val3+2*i,HEX依次=04 10 13 1A 14 18
004031B4 .  8BD0       mov    edx, eax
004031B6 .  8D8D 1CFFFFFF lea    ecx, [ebp-E4]
004031BC .  FFD6       call esi
004031BE .  8D85 1CFFFFFF lea    eax, [ebp-E4]
004031C4 .  8D8D C0FBFFFF lea    ecx, [ebp-440]
004031CA .  50          push eax
004031CB .  C785 C8FBFFFF>mov    dword ptr [ebp-438], 1
004031D5 .  899D C0FBFFFF mov    [ebp-440], ebx
004031DB .  51          push ecx
004031DC .  8D95 90FDFFFF lea    edx, [ebp-270]
004031E2 .  52          push edx
004031E3 .  FFD7       call edi                            ;  Sub被减数＝1+Val4
004031E5 .  8BD0       mov    edx, eax
004031E7 .  8D8D FCFEFFFF lea    ecx, [ebp-104]
004031ED .  FFD6       call esi
004031EF .  8D85 9CFEFFFF lea    eax, [ebp-164]
004031F5 .  8D8D FCFEFFFF lea    ecx, [ebp-104]
004031FB .  50          push eax
004031FC .  8D95 90FDFFFF lea    edx, [ebp-270]
00403202 .  51          push ecx
00403203 .  52          push edx
00403204 .  FF15 00104000 call [<&MSVBVM60.__vbaVarSub>]       ;  解密码＝MID－Sub,HEX依次＝31 35 39 37 35 33
0040320A .  8BD0       mov    edx, eax
0040320C .  8D8D DCFEFFFF lea    ecx, [ebp-124]
00403212 .  FFD6       call esi
00403214 .  8D85 DCFEFFFF lea    eax, [ebp-124]
0040321A .  50          push eax
0040321B .  FF15 B0104000 call [<&MSVBVM60.__vbaI4Var>]       ;  MSVBVM60.__vbaI4Var
00403221 .  8D8D 90FDFFFF lea    ecx, [ebp-270]
00403227 .  50          push eax
00403228 .  51          push ecx
00403229 .  FF15 7C104000 call [<&MSVBVM60.#608>]             ;  MSVBVM60.rtcVarBstrFromAnsi
0040322F .  8D95 CCFEFFFF lea    edx, [ebp-134]
00403235 .  8D85 90FDFFFF lea    eax, [ebp-270]
0040323B .  52          push edx
0040323C .  8D8D 80FDFFFF lea    ecx, [ebp-280]
00403242 .  50          push eax
00403243 .  51          push ecx
00403244 .  FF15 88104000 call [<&MSVBVM60.__vbaVarCat>]       ;  MSVBVM60.__vbaVarCat
0040324A .  8BD0       mov    edx, eax
0040324C .  8D8D CCFEFFFF lea    ecx, [ebp-134]
00403252 .  FFD6       call esi
00403254 .  8D8D 90FDFFFF lea    ecx, [ebp-270]
0040325A .  FF15 10104000 call [<&MSVBVM60.__vbaFreeVar>]    ;  MSVBVM60.__vbaFreeVar
00403260 .  8D95 50FBFFFF lea    edx, [ebp-4B0]
00403266 .  8D85 60FBFFFF lea    eax, [ebp-4A0]
0040326C .  52          push edx
0040326D .  8D4D BC    lea    ecx, [ebp-44]
00403270 .  50          push eax
00403271 .  51          push ecx
00403272 .  FF15 D0104000 call [<&MSVBVM60.__vbaVarForNext>] ;  MSVBVM60.__vbaVarForNext
00403278 .^ E9 D2FCFFFF jmp    00402F4F                      ;  循环结束

分析：
字符串:6FMRJL
DEC:54 70 77 82 74 76 此DEC由程序自定义而来；
HEX:36 46 4D 52 4A 4C

解密后:159753
DEC:49 53 57 55 53 51
HEX:31 35 39 37 35 33

解密后之DEC如何而来？
Pow1(i,3)
DEC:01 08 27 64 125 216
HEX:01 08 1B 40 7D  D8

Val1=0x14+i
DEC:21 22 23 24 25 26
HEX:15 16 17 18 19 20

Mod1(Pow1,Val1)
DEC:01 08 04 16 00 08
HEX:01 08 04 10 00 08

Pow2(i,2)
DEC:01 04 09 16 25 36
HEX:01 04 09 10 19 24

Val2=0x0A+1
DEC:11 12 13 14 15 16
HEX:0B 0C 0D 0E 0F 10

Mod2(Pow2,Val2)
DEC:01 04 09 02 10 04
HEX:01 04 09 02 0A 04

Val3=Mod1+Mod2
DEC:02 12 13 18 10 12
HEX:02 0C 0D 12 0A 0C

Val4=Val3+2*i
DEC:04 16 19 26 20 24
HEX:04 10 13 1A 14 18

Sub被减数=1+Val4
DEC:05 17 20 27 21 25
HEX:05 11 14 1B 15 19

最后得到解密码:
DEC:49 53 57 55 53 51
HEX:31 35 39 37 35 33

综合:
i＝1，Length(Str)
解密码DEC=DEC(Str)-(1+Val4)=DEC(Str)-(1+(Mod1+Mod2)+2*i)=DEC(Str)-(1+(Mod(Pow(i,3),(0x14+i))+Mod(Pow(i,2),(0x0A+1)))+2*i)
关于lchhome的解码，与这个类似，因为只是做一个欺骗比较，所以就不贴了。

2006-4-28 16:28

0

hhueng

雪币： 200

活跃值： (10)

能力值：

( LV2，RANK：10 )

在线值：

发帖

0

回帖

1

粉丝

0

关注

私信

hhueng: 25 楼

我也来学习一下

2006-5-1 18:41

0