首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 看雪峰会 看雪商城 证书查询
  1. 社区
  2. 软件逆向
    3. 发新帖
[求助]我的处女破解,期待icow老师的精彩分析
发表于: 2006-4-19 22:33 11273

[求助]我的处女破解,期待icow老师的精彩分析

shakspere 活跃值
2006-4-19 22:33
11273
【软件名称】足彩缩水大师7.10【下载地址】http://www.wjhsoft.com
【应用平台】WinXP
【软件限制】结合机器码输入注册码。
【破解声明】这是我处女分析，觉得好难。为保护作者同时提高我自己，请帮忙点拨一二，（不要破解只要分析）
【破解工具】OD,Peid

    首先按照大大们的经验用Peid分析，发现UPX-Scrambler RC1.x壳，脱之不表。发现该软件为Delphi编写（不是很熟，汗）
    用OD打开已经脱壳的软件，却始终无法判断该在什么地方下断，以及注册码的算法

打开OD后按F9停在这里
。。。。。
00581048 >  55              push ebp
00581049    8BEC            mov ebp,esp
0058104B    83C4 F0         add esp,-10
0058104E    53              push ebx
0058104F    B8 680A5800     mov eax,zcsh_exe.00580A68
00581054    E8 9B62E8FF     call zcsh_exe.004072F4
00581059    8B1D C84C5800   mov ebx,dword ptr ds：[584CC8]               ; zcsh_exe.00585C38
0058105F    8B03            mov eax,dword ptr ds:[ebx]
00581061    E8 A61DEFFF     call zcsh_exe.00472E0C
00581066    8B03            mov eax,dword ptr ds:[ebx]
00581068    83C0 50         add eax,50
0058106B    BA 44155800     mov edx,zcsh_exe.00581544                   ; ASCII "zcsh.chm"
00581070    E8 7F3CE8FF     call zcsh_exe.00404CF4
00581075    8B03            mov eax,dword ptr ds:[ebx]
00581077    BA 58155800     mov edx,zcsh_exe.00581558
0058107C    E8 9719EFFF     call zcsh_exe.00472A18
00581081    8B0D 3C4B5800   mov ecx,dword ptr ds:[584B3C]               ; zcsh_exe.005876E4
00581087    8B03            mov eax,dword ptr ds:[ebx]
00581089    8B15 C0DA5600   mov edx,dword ptr ds:[56DAC0]               ; zcsh_exe.0056DB0C
0058108F    E8 901DEFFF     call zcsh_exe.00472E24
00581094    8B0D E44E5800   mov ecx,dword ptr ds:[584EE4]               ; zcsh_exe.00587658
0058109A    8B03            mov eax,dword ptr ds:[ebx]
0058109C    8B15 80695500   mov edx,dword ptr ds:[556980]               ; zcsh_exe.005569CC
。。。。。
请帮助我分析分析到底该在哪里下断，关键断点在哪里？谢谢
这是我的处女破解，请多费心了

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏
免费 ・0
支持
分享
最新回复 (38)
shakspere
雪    币： 200
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
为什么没有人回复一下，大家互相帮助萨
顶一个
2006-4-21 13:26
0
gjqebionr
雪    币： 200
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
;Microsoft Windows kernel32.dll - ExitProcess
;调用微软Windows函数的程序
.386
.model flat,stdcall
option casemap:none
include kernel32.inc
;ExitProcess
includelib kernel32.lib
;ExitProcess
.data
driver db "C:\\"
.code
start:
;Xor Edx, Edx
;Mov Eax, 6527363
  ;6527363是十进制数，转换为十六进制数就是
  ;639983
;Mov Ecx, 28732
  ;28732是十进制数，转换为十六进制数就是
  ;703C
;Div Ecx
  ;寄存器EAX中的数除以寄存器ECX中的数
  ;商值保存在寄存器EAX中，E3h，227d
  ;余数保存在寄存器EDX中，144Fh，5199d
invoke GetVolumeInformation,addr driver,0,0,ebx,0,0,0,0
  ;驱动器C中卷的序列号是58FD-9112，则driver地址处是58FD9112h
invoke ExitProcess,00h
  ;如果参数有多个则从最后一个参数开始压入堆栈
  ;其中 ExitProcess 是 Kernel32.Dll 输出函数的符号名
  ;其中 Invoke 是“MicroSoft Macro Assembler”的指令
  ;Push 0h
  ;Call ExitProcess
end start
2006-4-21 13:50
0
shakspere
雪    币： 200
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
没看懂，能说详细点吗？谢谢了
2006-4-21 14:06
0
晴空
雪    币： 200
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
5 楼
我是菜鸟，不过菜鸟有菜鸟的办法，用万能中断，在堆栈中你可以找到你输入的假码和机器码，堆栈是个好地方，经常看看会有收获的。。。
2006-4-21 14:32
0
晴空
雪    币： 200
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
6 楼
00578FF1    55              PUSH EBP
00578FF2    68 7E925700     PUSH zcsh_exe.0057927E
00578FF7    64:FF30         PUSH DWORD PTR FS:[EAX]
00578FFA    64:8920         MOV DWORD PTR FS:[EAX],ESP
00578FFD    8D45 FC         LEA EAX,DWORD PTR SS:[EBP-4]
00579000    E8 ABFDFFFF     CALL zcsh_exe.00578DB0
00579005    8D45 FC         LEA EAX,DWORD PTR SS:[EBP-4]
00579008    50              PUSH EAX
00579009    B9 0A000000     MOV ECX,0A
0057900E    BA 02000000     MOV EDX,2
00579013    A1 DC875800     MOV EAX,DWORD PTR DS:[5887DC]
00579018    E8 93C1E8FF     CALL zcsh_exe.004051B0
0057901D    8D85 D8FEFFFF   LEA EAX,DWORD PTR SS:[EBP-128]
00579023    50              PUSH EAX
00579024    B9 02000000     MOV ECX,2
00579029    BA 09000000     MOV EDX,9
0057902E    8B45 FC         MOV EAX,DWORD PTR SS:[EBP-4]
00579031    E8 7AC1E8FF     CALL zcsh_exe.004051B0
00579036    FFB5 D8FEFFFF   PUSH DWORD PTR SS:[EBP-128]
0057903C    8D85 D4FEFFFF   LEA EAX,DWORD PTR SS:[EBP-12C]
00579042    50              PUSH EAX
00579043    B9 02000000     MOV ECX,2
00579048    BA 01000000     MOV EDX,1
0057904D    8B45 FC         MOV EAX,DWORD PTR SS:[EBP-4]
00579050    E8 5BC1E8FF     CALL zcsh_exe.004051B0
00579055    FFB5 D4FEFFFF   PUSH DWORD PTR SS:[EBP-12C]
0057905B    68 94925700     PUSH zcsh_exe.00579294                   ; -
00579060    8D85 D0FEFFFF   LEA EAX,DWORD PTR SS:[EBP-130]
00579066    50              PUSH EAX
00579067    B9 06000000     MOV ECX,6
0057906C    BA 03000000     MOV EDX,3
00579071    8B45 FC         MOV EAX,DWORD PTR SS:[EBP-4]
00579074    E8 37C1E8FF     CALL zcsh_exe.004051B0
00579079    FFB5 D0FEFFFF   PUSH DWORD PTR SS:[EBP-130]
0057907F    8D45 FC         LEA EAX,DWORD PTR SS:[EBP-4]
00579082    BA 04000000     MOV EDX,4
00579087    E8 8CBFE8FF     CALL zcsh_exe.00405018
0057908C    A1 5C4C5800     MOV EAX,DWORD PTR DS:[584C5C]
00579091    8B00            MOV EAX,DWORD PTR DS:[EAX]
00579093    8B80 18030000   MOV EAX,DWORD PTR DS:[EAX+318]
00579099    33D2            XOR EDX,EDX
0057909B    E8 88E4ECFF     CALL zcsh_exe.00447528
005790A0    8D85 5CFFFFFF   LEA EAX,DWORD PTR SS:[EBP-A4]
005790A6    8B55 FC         MOV EDX,DWORD PTR SS:[EBP-4]
005790A9    E8 CE79F2FF     CALL zcsh_exe.004A0A7C
005790AE    8D95 C4FEFFFF   LEA EDX,DWORD PTR SS:[EBP-13C]
005790B4    A1 5C4C5800     MOV EAX,DWORD PTR DS:[584C5C]
005790B9    8B00            MOV EAX,DWORD PTR DS:[EAX]
005790BB    8B80 04030000   MOV EAX,DWORD PTR DS:[EAX+304]
005790C1    E8 0E9AEDFF     CALL zcsh_exe.00452AD4
005790C6    8B85 C4FEFFFF   MOV EAX,DWORD PTR SS:[EBP-13C]
005790CC    8D95 C8FEFFFF   LEA EDX,DWORD PTR SS:[EBP-138]
005790D2    E8 7505E9FF     CALL zcsh_exe.0040964C
005790D7    8B85 C8FEFFFF   MOV EAX,DWORD PTR SS:[EBP-138]
005790DD    8D95 CCFEFFFF   LEA EDX,DWORD PTR SS:[EBP-134]
005790E3    E8 1403E9FF     CALL zcsh_exe.004093FC
005790E8    8B85 CCFEFFFF   MOV EAX,DWORD PTR SS:[EBP-134]
005790EE    E8 997FF2FF     CALL zcsh_exe.004A108C
005790F3    8945 F8         MOV DWORD PTR SS:[EBP-8],EAX
005790F6    8B45 F8         MOV EAX,DWORD PTR SS:[EBP-8]
005790F9    A3 C0775800     MOV DWORD PTR DS:[5877C0],EAX
005790FE    8D4D F0         LEA ECX,DWORD PTR SS:[EBP-10]
00579101    8D95 64FFFFFF   LEA EDX,DWORD PTR SS:[EBP-9C]
00579107    8D85 5CFFFFFF   LEA EAX,DWORD PTR SS:[EBP-A4]
0057910D    E8 E679F2FF     CALL zcsh_exe.004A0AF8
00579112    6A 04           PUSH 4
00579114    8D4D EC         LEA ECX,DWORD PTR SS:[EBP-14]
00579117    8D55 F8         LEA EDX,DWORD PTR SS:[EBP-8]
0057911A    8D45 F0         LEA EAX,DWORD PTR SS:[EBP-10]
0057911D    E8 A673F2FF     CALL zcsh_exe.004A04C8
00579122    8D45 F0         LEA EAX,DWORD PTR SS:[EBP-10]
00579125    B9 FF000000     MOV ECX,0FF
0057912A    BA 08000000     MOV EDX,8
0057912F    E8 68A1E8FF     CALL zcsh_exe.0040329C
00579134    8D85 5CFFFFFF   LEA EAX,DWORD PTR SS:[EBP-A4]
0057913A    E8 C97DF2FF     CALL zcsh_exe.004A0F08
0057913F    6A 00           PUSH 0
00579141    8D55 EC         LEA EDX,DWORD PTR SS:[EBP-14]
00579144    8D85 5CFFFFFF   LEA EAX,DWORD PTR SS:[EBP-A4]
0057914A    B9 20000000     MOV ECX,20
0057914F    E8 4C7CF2FF     CALL zcsh_exe.004A0DA0
00579154    33C0            XOR EAX,EAX
00579156    8945 EC         MOV DWORD PTR SS:[EBP-14],EAX
00579159    33C0            XOR EAX,EAX
0057915B    8945 F8         MOV DWORD PTR SS:[EBP-8],EAX
0057915E    8D85 5CFFFFFF   LEA EAX,DWORD PTR SS:[EBP-A4]
00579164    E8 9F7DF2FF     CALL zcsh_exe.004A0F08
00579169    6A 0C           PUSH 0C
0057916B    8D8D 50FFFFFF   LEA ECX,DWORD PTR SS:[EBP-B0]
00579171    BA 58465800     MOV EDX,zcsh_exe.00584658
00579176    8D85 5CFFFFFF   LEA EAX,DWORD PTR SS:[EBP-A4]
0057917C    E8 977DF2FF     CALL zcsh_exe.004A0F18
00579181    8D85 5CFFFFFF   LEA EAX,DWORD PTR SS:[EBP-A4]
00579187    E8 7C7DF2FF     CALL zcsh_exe.004A0F08
0057918C    8D85 5CFFFFFF   LEA EAX,DWORD PTR SS:[EBP-A4]
00579192    E8 357DF2FF     CALL zcsh_exe.004A0ECC
00579197    8D85 F0FEFFFF   LEA EAX,DWORD PTR SS:[EBP-110]
0057919D    E8 7276F2FF     CALL zcsh_exe.004A0814
005791A2    8D95 50FFFFFF   LEA EDX,DWORD PTR SS:[EBP-B0]
005791A8    8D85 F0FEFFFF   LEA EAX,DWORD PTR SS:[EBP-110]
005791AE    B9 0C000000     MOV ECX,0C
005791B3    E8 C076F2FF     CALL zcsh_exe.004A0878
005791B8    8D95 DCFEFFFF   LEA EDX,DWORD PTR SS:[EBP-124]
005791BE    8D85 F0FEFFFF   LEA EAX,DWORD PTR SS:[EBP-110]
005791C4    E8 1777F2FF     CALL zcsh_exe.004A08E0
005791C9    8D85 F0FEFFFF   LEA EAX,DWORD PTR SS:[EBP-110]
005791CF    E8 7076F2FF     CALL zcsh_exe.004A0844
005791D4    33C9            XOR ECX,ECX
005791D6    8D85 DCFEFFFF   LEA EAX,DWORD PTR SS:[EBP-124]
005791DC    BA 64465800     MOV EDX,zcsh_exe.00584664
005791E1    8A18            MOV BL,BYTE PTR DS:[EAX]
005791E3    3A1A            CMP BL,BYTE PTR DS:[EDX]
005791E5    75 08           JNZ SHORT zcsh_exe.005791EF
005791E7    41              INC ECX
005791E8    42              INC EDX
005791E9    40              INC EAX
005791EA    83F9 14         CMP ECX,14
005791ED  ^ 75 F2           JNZ SHORT zcsh_exe.005791E1
005791EF    83F9 14         CMP ECX,14
005791F2    75 52           JNZ SHORT zcsh_exe.00579246
005791F4    BA F0865800     MOV EDX,zcsh_exe.005886F0
005791F9    8D85 50FFFFFF   LEA EAX,DWORD PTR SS:[EBP-B0]
005791FF    B9 0C000000     MOV ECX,0C
00579204    E8 E397E8FF     CALL zcsh_exe.004029EC
00579209    E8 BEC8FFFF     CALL zcsh_exe.00575ACC
0057920E    E8 A5F8FFFF     CALL zcsh_exe.00578AB8
00579213    E8 4CC6FFFF     CALL zcsh_exe.00575864
00579218    A2 E5875800     MOV BYTE PTR DS:[5887E5],AL
0057921D    E8 96D0FFFF     CALL zcsh_exe.005762B8
00579222    A1 384B5800     MOV EAX,DWORD PTR DS:[584B38]
00579227    8B00            MOV EAX,DWORD PTR DS:[EAX]
00579229    33D2            XOR EDX,EDX
0057922B    E8 846BFFFF     CALL zcsh_exe.0056FDB4
00579230    A1 384B5800     MOV EAX,DWORD PTR DS:[584B38]
00579235    8B00            MOV EAX,DWORD PTR DS:[EAX]
00579237    8B80 50040000   MOV EAX,DWORD PTR DS:[EAX+450]
0057923D    33D2            XOR EDX,EDX
0057923F    E8 28B7EEFF     CALL zcsh_exe.0046496C
00579244    EB 07           JMP SHORT zcsh_exe.0057924D
00579246    33C0            XOR EAX,EAX
00579248    A3 C0775800     MOV DWORD PTR DS:[5877C0],EAX
0057924D    33C0            XOR EAX,EAX
0057924F    5A              POP EDX
00579250    59              POP ECX
00579251    59              POP ECX
00579252    64:8910         MOV DWORD PTR FS:[EAX],EDX
00579255    68 85925700     PUSH zcsh_exe.00579285
0057925A    8D85 C4FEFFFF   LEA EAX,DWORD PTR SS:[EBP-13C]
00579260    E8 3BBAE8FF     CALL zcsh_exe.00404CA0
00579265    8D85 C8FEFFFF   LEA EAX,DWORD PTR SS:[EBP-138]
0057926B    BA 05000000     MOV EDX,5
00579270    E8 4FBAE8FF     CALL zcsh_exe.00404CC4
00579275    8D45 FC         LEA EAX,DWORD PTR SS:[EBP-4]
00579278    E8 23BAE8FF     CALL zcsh_exe.00404CA0
0057927D    C3              RETN
0057927E  ^ E9 A5B3E8FF     JMP zcsh_exe.00404628
00579283  ^ EB D5           JMP SHORT zcsh_exe.0057925A
00579285    5B              POP EBX
00579286    8BE5            MOV ESP,EBP
00579288    5D              POP EBP
00579289    C3              RETN

不是明码比较，不适合我这个菜鸟了，兄弟有兴趣不妨看看这段代码，（005790EE处建议进去看看，005791F2处的跳转也比较好玩）:)
2006-4-21 15:12
0
晴空
雪    币： 200
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
7 楼
希望兄弟分析好了贴篇文章让我等菜鸟也进步一下:)
2006-4-21 15:15
0
月中人
雪    币： 342
活跃值： (21)
能力值： ( LV12，RANK：730 )
在线值：
发帖
回帖
粉丝
私信
8 楼
根据霹雳大侠提示，总算跟到下面一段
004027F8    53              PUSH EBX
004027F9    85C0            TEST EAX,EAX
004027FB    74 15           JE SHORT zcsh.00402812
004027FD    FF15 34105800   CALL [DWORD DS:581034]  ; zcsh.004023A0
00402803    8BD8            MOV EBX,EAX
00402805    85DB            TEST EBX,EBX
00402807    74 0B           JE SHORT zcsh.00402814
00402809    B0 02           MOV AL,2
0040280B    E8 30010000     CALL zcsh.00402940
00402810    EB 02           JMP SHORT zcsh.00402814
00402812    33DB            XOR EBX,EBX
00402814    8BC3            MOV EAX,EBX
00402816    5B              POP EBX
00402817    C3              RETN
进入00402940以后看不明白，只好乱了结一下，注册码大概是10个字符，两个英文A到H，八个数字2到9。上面这段应该是对前面的计算结果进一步验证，如果不对还是不成。
2006-4-23 15:00
0
shakspere
雪    币： 200
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
9 楼
顶上去，请大家多费心
2006-4-25 11:31
0
ilovemysel
雪    币： 200
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
10 楼
good..

i will learn to you!!
2006-4-25 12:20
0
lee
雪    币： 255
活跃值： (175)
能力值： ( LV8，RANK：130 )
在线值：
发帖
回帖
粉丝
私信
11 楼
用dede反，找到注册对话框确定按钮的操作。
2006-4-25 18:13
0
shakspere
雪    币： 200
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
12 楼
谢谢lee老师的提醒
但是好像还是不行
您能试试看吗？
2006-4-28 18:57
0
月中人
雪    币： 342
活跃值： (21)
能力值： ( LV12，RANK：730 )
在线值：
发帖
回帖
粉丝
私信
13 楼
太复杂了，偶等菜，请dede高人费心分析一下，也让后辈学习学习。
2006-5-1 11:06
0
shakspere
雪    币： 200
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
14 楼
baby2008嗒嗒，请帮忙看看
实在是太难了，不能得其要领
2006-5-1 23:17
0
萝卜
雪    币： 260
活跃值： (81)
能力值： ( LV4，RANK：50 )
在线值：
发帖
回帖
粉丝
私信
15 楼
嘿嘿，莎士比亚都改行搞这个了
楼上几位牛人都回答过了，具体还是要自己动手分析
2006-5-2 02:04
0
baby2008
雪    币： 442
活跃值： (1216)
能力值： ( LV12，RANK：1130 )
在线值：
发帖
回帖
粉丝
私信
16 楼
最初由 shakspere 发布
baby2008嗒嗒，请帮忙看看
实在是太难了，不能得其要领


实在不好意思,这个帖子现在才看见,现在旅游在外...
2006-5-2 16:59
0
liuyilin
雪    币： 303
活跃值： (461)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
17 楼
最初由 baby2008 发布
实在不好意思,这个帖子现在才看见,现在旅游在外...

有钱淫
2006-5-2 17:41
0
hxx
雪    币： 201
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
hxx
18 楼
脱之不表   是什么意思
2006-5-2 17:55
0
shakspere
雪    币： 200
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
19 楼
最初由 萝卜 发布
嘿嘿，莎士比亚都改行搞这个了
楼上几位牛人都回答过了，具体还是要自己动手分析


感谢罗卜兄台慧眼，要知道我一文人搞这些容易吗我？
所谓隔行如隔山，回答了我却看不懂，实在是分析不下去才有求于大家的 在下已然不耻下问，环请各位大大诲人不倦

另：脱之不表的意思---决不是说XJ脱下衣服我们也不表扬
2006-5-2 22:57
0
shakspere
雪    币： 200
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
20 楼
最初由 baby2008 发布
实在不好意思,这个帖子现在才看见,现在旅游在外...


BB2008老师，在外一定要玩好啊
回家后还请多多帮忙，祝一路顺风
2006-5-2 23:02
0
shakspere
雪    币： 200
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
21 楼
谢谢大家的关心
2006-5-3 23:23
0
icow
雪    币： 222
活跃值： (26)
能力值： ( LV8，RANK：130 )
在线值：
发帖
回帖
粉丝
私信
22 楼
算法应是SHA-1
注册码10位。第1，2位是字母在（ABCDEFPWXYZQSTKH）之中，后面八位是数字在23456789之中。

00578FF1    55              PUSH EBP
00578FF2    68 7E925700     PUSH zcsh_exe.0057927E
00578FF7    64:FF30         PUSH DWORD PTR FS:[EAX]
00578FFA    64:8920         MOV DWORD PTR FS:[EAX],ESP
00578FFD    8D45 FC         LEA EAX,DWORD PTR SS:[EBP-4]
00579000    E8 ABFDFFFF     CALL zcsh_exe.00578DB0
00579005    8D45 FC         LEA EAX,DWORD PTR SS:[EBP-4]
00579008    50              PUSH EAX
00579009    B9 0A000000     MOV ECX,0A
0057900E    BA 02000000     MOV EDX,2
00579013    A1 DC875800     MOV EAX,DWORD PTR DS:[5887DC]
00579018    E8 93C1E8FF     CALL zcsh_exe.004051B0
0057901D    8D85 D8FEFFFF   LEA EAX,DWORD PTR SS:[EBP-128]
00579023    50              PUSH EAX
00579024    B9 02000000     MOV ECX,2
00579029    BA 09000000     MOV EDX,9
0057902E    8B45 FC         MOV EAX,DWORD PTR SS:[EBP-4]
00579031    E8 7AC1E8FF     CALL zcsh_exe.004051B0
00579036    FFB5 D8FEFFFF   PUSH DWORD PTR SS:[EBP-128]
0057903C    8D85 D4FEFFFF   LEA EAX,DWORD PTR SS:[EBP-12C]
00579042    50              PUSH EAX
00579043    B9 02000000     MOV ECX,2
00579048    BA 01000000     MOV EDX,1
0057904D    8B45 FC         MOV EAX,DWORD PTR SS:[EBP-4]
00579050    E8 5BC1E8FF     CALL zcsh_exe.004051B0
00579055    FFB5 D4FEFFFF   PUSH DWORD PTR SS:[EBP-12C]
0057905B    68 94925700     PUSH zcsh_exe.00579294                   ; -
00579060    8D85 D0FEFFFF   LEA EAX,DWORD PTR SS:[EBP-130]
00579066    50              PUSH EAX
00579067    B9 06000000     MOV ECX,6
0057906C    BA 03000000     MOV EDX,3
00579071    8B45 FC         MOV EAX,DWORD PTR SS:[EBP-4]
00579074    E8 37C1E8FF     CALL zcsh_exe.004051B0
00579079    FFB5 D0FEFFFF   PUSH DWORD PTR SS:[EBP-130]
0057907F    8D45 FC         LEA EAX,DWORD PTR SS:[EBP-4]
00579082    BA 04000000     MOV EDX,4
00579087    E8 8CBFE8FF     CALL zcsh_exe.00405018
0057908C    A1 5C4C5800     MOV EAX,DWORD PTR DS:[584C5C]
00579091    8B00            MOV EAX,DWORD PTR DS:[EAX]
00579093    8B80 18030000   MOV EAX,DWORD PTR DS:[EAX+318]
00579099    33D2            XOR EDX,EDX
0057909B    E8 88E4ECFF     CALL zcsh_exe.00447528
005790A0    8D85 5CFFFFFF   LEA EAX,DWORD PTR SS:[EBP-A4]
005790A6    8B55 FC         MOV EDX,DWORD PTR SS:[EBP-4]
005790A9    E8 CE79F2FF     CALL zcsh_exe.004A0A7C
005790AE    8D95 C4FEFFFF   LEA EDX,DWORD PTR SS:[EBP-13C]
005790B4    A1 5C4C5800     MOV EAX,DWORD PTR DS:[584C5C]
005790B9    8B00            MOV EAX,DWORD PTR DS:[EAX]
005790BB    8B80 04030000   MOV EAX,DWORD PTR DS:[EAX+304]
005790C1    E8 0E9AEDFF     CALL zcsh_exe.00452AD4
005790C6    8B85 C4FEFFFF   MOV EAX,DWORD PTR SS:[EBP-13C]
005790CC    8D95 C8FEFFFF   LEA EDX,DWORD PTR SS:[EBP-138]
005790D2    E8 7505E9FF     CALL zcsh_exe.0040964C
005790D7    8B85 C8FEFFFF   MOV EAX,DWORD PTR SS:[EBP-138]
005790DD    8D95 CCFEFFFF   LEA EDX,DWORD PTR SS:[EBP-134]
005790E3    E8 1403E9FF     CALL zcsh_exe.004093FC
005790E8    8B85 CCFEFFFF   MOV EAX,DWORD PTR SS:[EBP-134]
005790EE    E8 997FF2FF     CALL zcsh_exe.004A108C
005790F3    8945 F8         MOV DWORD PTR SS:[EBP-8],EAX
005790F6    8B45 F8         MOV EAX,DWORD PTR SS:[EBP-8]
005790F9    A3 C0775800     MOV DWORD PTR DS:[5877C0],EAX
005790FE    8D4D F0         LEA ECX,DWORD PTR SS:[EBP-10]
00579101    8D95 64FFFFFF   LEA EDX,DWORD PTR SS:[EBP-9C]
00579107    8D85 5CFFFFFF   LEA EAX,DWORD PTR SS:[EBP-A4]
0057910D    E8 E679F2FF     CALL zcsh_exe.004A0AF8
00579112    6A 04           PUSH 4
00579114    8D4D EC         LEA ECX,DWORD PTR SS:[EBP-14]
00579117    8D55 F8         LEA EDX,DWORD PTR SS:[EBP-8]
0057911A    8D45 F0         LEA EAX,DWORD PTR SS:[EBP-10]
0057911D    E8 A673F2FF     CALL zcsh_exe.004A04C8
00579122    8D45 F0         LEA EAX,DWORD PTR SS:[EBP-10]
00579125    B9 FF000000     MOV ECX,0FF
0057912A    BA 08000000     MOV EDX,8
0057912F    E8 68A1E8FF     CALL zcsh_exe.0040329C
00579134    8D85 5CFFFFFF   LEA EAX,DWORD PTR SS:[EBP-A4]
0057913A    E8 C97DF2FF     CALL zcsh_exe.004A0F08
0057913F    6A 00           PUSH 0
00579141    8D55 EC         LEA EDX,DWORD PTR SS:[EBP-14]
00579144    8D85 5CFFFFFF   LEA EAX,DWORD PTR SS:[EBP-A4]
0057914A    B9 20000000     MOV ECX,20
0057914F    E8 4C7CF2FF     CALL zcsh_exe.004A0DA0
00579154    33C0            XOR EAX,EAX
00579156    8945 EC         MOV DWORD PTR SS:[EBP-14],EAX
00579159    33C0            XOR EAX,EAX
0057915B    8945 F8         MOV DWORD PTR SS:[EBP-8],EAX
0057915E    8D85 5CFFFFFF   LEA EAX,DWORD PTR SS:[EBP-A4]
00579164    E8 9F7DF2FF     CALL zcsh_exe.004A0F08
00579169    6A 0C           PUSH 0C
0057916B    8D8D 50FFFFFF   LEA ECX,DWORD PTR SS:[EBP-B0]
00579171    BA 58465800     MOV EDX,zcsh_exe.00584658
00579176    8D85 5CFFFFFF   LEA EAX,DWORD PTR SS:[EBP-A4]
0057917C    E8 977DF2FF     CALL zcsh_exe.004A0F18
00579181    8D85 5CFFFFFF   LEA EAX,DWORD PTR SS:[EBP-A4]
00579187    E8 7C7DF2FF     CALL zcsh_exe.004A0F08
0057918C    8D85 5CFFFFFF   LEA EAX,DWORD PTR SS:[EBP-A4]
00579192    E8 357DF2FF     CALL zcsh_exe.004A0ECC
00579197    8D85 F0FEFFFF   LEA EAX,DWORD PTR SS:[EBP-110]
0057919D    E8 7276F2FF     CALL zcsh_exe.004A0814
005791A2    8D95 50FFFFFF   LEA EDX,DWORD PTR SS:[EBP-B0]
005791A8    8D85 F0FEFFFF   LEA EAX,DWORD PTR SS:[EBP-110]
005791AE    B9 0C000000     MOV ECX,0C
005791B3    E8 C076F2FF     CALL zcsh_exe.004A0878
005791B8    8D95 DCFEFFFF   LEA EDX,DWORD PTR SS:[EBP-124]
005791BE    8D85 F0FEFFFF   LEA EAX,DWORD PTR SS:[EBP-110]
005791C4    E8 1777F2FF     CALL zcsh_exe.004A08E0  //SHA-1
005791C9    8D85 F0FEFFFF   LEA EAX,DWORD PTR SS:[EBP-110]
005791CF    E8 7076F2FF     CALL zcsh_exe.004A0844
005791D4    33C9            XOR ECX,ECX
005791D6    8D85 DCFEFFFF   LEA EAX,DWORD PTR SS:[EBP-124] //160位算列值
005791DC    BA 64465800     MOV EDX,zcsh_exe.00584664   //160位算列值
005791E1    8A18            MOV BL,BYTE PTR DS:[EAX]
005791E3    3A1A            CMP BL,BYTE PTR DS:[EDX] //比较两个算列值
005791E5    75 08           JNZ SHORT zcsh_exe.005791EF
005791E7    41              INC ECX
005791E8    42              INC EDX
005791E9    40              INC EAX
005791EA    83F9 14         CMP ECX,14
005791ED  ^ 75 F2           JNZ SHORT zcsh_exe.005791E1
005791EF    83F9 14         CMP ECX,14
005791F2    75 52           JNZ SHORT zcsh_exe.00579246
005791F4    BA F0865800     MOV EDX,zcsh_exe.005886F0
005791F9    8D85 50FFFFFF   LEA EAX,DWORD PTR SS:[EBP-B0]
005791FF    B9 0C000000     MOV ECX,0C
00579204    E8 E397E8FF     CALL zcsh_exe.004029EC
00579209    E8 BEC8FFFF     CALL zcsh_exe.00575ACC
0057920E    E8 A5F8FFFF     CALL zcsh_exe.00578AB8
00579213    E8 4CC6FFFF     CALL zcsh_exe.00575864
00579218    A2 E5875800     MOV BYTE PTR DS:[5887E5],AL
0057921D    E8 96D0FFFF     CALL zcsh_exe.005762B8
00579222    A1 384B5800     MOV EAX,DWORD PTR DS:[584B38]
00579227    8B00            MOV EAX,DWORD PTR DS:[EAX]
00579229    33D2            XOR EDX,EDX
0057922B    E8 846BFFFF     CALL zcsh_exe.0056FDB4
00579230    A1 384B5800     MOV EAX,DWORD PTR DS:[584B38]
00579235    8B00            MOV EAX,DWORD PTR DS:[EAX]
00579237    8B80 50040000   MOV EAX,DWORD PTR DS:[EAX+450]
0057923D    33D2            XOR EDX,EDX
0057923F    E8 28B7EEFF     CALL zcsh_exe.0046496C
00579244    EB 07           JMP SHORT zcsh_exe.0057924D
00579246    33C0            XOR EAX,EAX
00579248    A3 C0775800     MOV DWORD PTR DS:[5877C0],EAX
0057924D    33C0            XOR EAX,EAX
0057924F    5A              POP EDX
00579250    59              POP ECX
00579251    59              POP ECX
00579252    64:8910         MOV DWORD PTR FS:[EAX],EDX
00579255    68 85925700     PUSH zcsh_exe.00579285
0057925A    8D85 C4FEFFFF   LEA EAX,DWORD PTR SS:[EBP-13C]
00579260    E8 3BBAE8FF     CALL zcsh_exe.00404CA0
00579265    8D85 C8FEFFFF   LEA EAX,DWORD PTR SS:[EBP-138]
0057926B    BA 05000000     MOV EDX,5
00579270    E8 4FBAE8FF     CALL zcsh_exe.00404CC4
00579275    8D45 FC         LEA EAX,DWORD PTR SS:[EBP-4]
00579278    E8 23BAE8FF     CALL zcsh_exe.00404CA0
0057927D    C3              RETN
0057927E  ^ E9 A5B3E8FF     JMP zcsh_exe.00404628
00579283  ^ EB D5           JMP SHORT zcsh_exe.0057925A
00579285    5B              POP EBX
00579286    8BE5            MOV ESP,EBP
00579288    5D              POP EBP
00579289    C3              RETN
2006-5-4 00:03
0
shakspere
雪    币： 200
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
23 楼
SHA-1---------加密算法散列函数.是一种高速且易于实施的散列函数.
    它符合安全散列函数要求中最为关键的两个因素。首先，它必须是严格单向（truly one-way）的，其次，它必须在每次应用中都能产生不同的结果，即密码学中所谓的“无碰撞（collision-free）”。
    SHA-1能得到广泛应用的原因是用户们都相信它可以提供某种程度的安全性。同其他所有的加密机制一样，你可以预计有人最终能够破解它，但研究人员相信这会花上惊人的时间以及巨额的计算机能力.

由此看来，是没希望了。
2006-5-4 17:43
0
icow
雪    币： 222
活跃值： (26)
能力值： ( LV8，RANK：130 )
在线值：
发帖
回帖
粉丝
私信
24 楼
最初由 shakspere 发布
SHA-1---------加密算法散列函数.是一种高速且易于实施的散列函数.
它符合安全散列函数要求中最为关键的两个因素。首先，它必须是严格单向（truly one-way）的，其次，它必须在每次应用中都能产生不同的结果，即密码学中所谓的“无碰撞（collision-free）”。
SHA-1能得到广泛应用的原因是用户们都相信它可以提供某种程度的安全性。同其他所有的加密机制一样，你可以预计有人最终能够破解它，但研究人员相信这会花上惊人的时间以及巨额的计算机能力.

由此看来，是没希望了。


注册机还是可以做的。
具体算法是：
先对机器码变换为XXXX-XXXXXX再求SHA-1散列值再查表，接着对用户输入的注册码经过查表变换出一个32位值，然后和机器码散列值经过一系列相关变换、查表求出一个12字节值，再进行SHA-1求出160位散列值，然后和程序提供的160位散列值比较。相等则注册成功进行注册成功的相关操作。
由于注册码固定为10位，第1，2位是字母在（ABCDEFPWXYZQSTKH）之中，后面八位是数字在23456789之中。可通过遍历求出注册码。运算量也不算很大的。

等我有空做个详细的分析。。。。。。
2006-5-4 22:02
0
cyto
雪    币： 417
活跃值： (475)
能力值： ( LV9，RANK：1250 )
在线值：
发帖
回帖
粉丝
私信
25 楼
最初由 icow 发布
注册机还是可以做的。
具体算法是：
先对机器码变换为XXXX-XXXXXX再求SHA-1散列值再查表，接着对用户输入的注册码经过查表变换出一个32位值，然后和机器码散列值经过一系列相关变换、查表求出一个12字节值，再进行SHA-1求出160位散列值，然后和程序提供的160位散列值比较。相等则注册成功进行注册成功的相关操作。
由于注册码固定为10位，第1，2位是字母在（ABCDEFPWXYZQSTKH）之中，后面八位是数字在23456789之中。可通过遍历求出注册码。运算量也不算很大的。

........


注册码SHA之前经过RC2加密。那个表就是初始化密钥后得到的值。
正在研究中....
2006-5-5 11:50
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//