[原创]不完全算法分析―破解诸葛起名-软件逆向-看雪-安全社区|安全招聘|kanxue.com

[原创]不完全算法分析―破解诸葛起名

发表于: 2006-8-17 01:12 9988

[原创]不完全算法分析―破解诸葛起名

KAN

2006-8-17 01:12

9988

【文章标题】: 不完全破解诸葛起名 + 算法分析
【文章作者】: KAN-LI
【作者邮箱】: TOM8147@HOTMAIL.COM
【作者主页】: 看雪论坛
【作者QQ号】: 591258070
【软件名称】: 诸葛起名 1。9
【软件大小】: 自己看属性吧
【下载地址】: 天空软件
【加壳方式】: ASPack 2.12
【编写语言】: Microsoft Visual Basic 6.0
【使用工具】: OD ，PEID
【操作平台】: WINXP SP2
【软件介绍】: 算命，起名的东西
【作者声明】: 只是感兴趣，没有其他目的
--------------------------------------------------------------------------------
【详细过程】
  今天下了个软件，想看看它的算法，一跟之下，痛苦啊，开始用万能断点断下后，出现用户名，本想算法就在附近，谁知道后来
  的路还长呢。真是跑完一个 CALL，又一个 CALL ，（现在破解真难啊）说真的不是我说作者，好长的计算确出现明码，我差点就想
  作个内存注册机算了，但后来一下还是跟跟吧，注册机也不想发了，开发一个软件不容易啊，我只是学习而尔
  不过这个算法部分真的长气，不信你看看（我尽量省略了 N 多的代码，不然。。。。。。。）
  软件的壳很弱，手脱很容易就完了

  005F6F05 .  FF15 9C124000 CALL DWORD PTR DS:[<&msvbvm60.__vbaFreeO>;  这里下段（经简略了N多步，来到这里）
  005F6F0B .  66:39BD 00FFF>CMP WORD PTR SS:[EBP-100],DI             ;  这里检查你有没有输入用户名
  005F6F12    74 0A       JE SHORT 11.005F6F1E                      ；没你就完了
  005F6F14 .  B8 ACDE4300 MOV EAX,11.0043DEAC
  005F6F19 .  E9 9B010000 JMP 11.005F70B9
  005F6F1E >  8B45 DC    MOV EAX,DWORD PTR SS:[EBP-24]
  005F6F21 .  50          PUSH EAX
  005F6F22 .  FF15 2C104000 CALL DWORD PTR DS:[<&msvbvm60.__vbaLenBs>;  msvbvm60.__vbaLenBstr
  005F6F28 .  85C0       TEST EAX,EAX
  005F6F2A .  75 0A       JNZ SHORT 11.005F6F36
  005F6F2C .  B8 C4DE4300 MOV EAX,11.0043DEC4
  005F6F31 .  E9 83010000 JMP 11.005F70B9
  005F6F36 >  8D45 DC    LEA EAX,DWORD PTR SS:[EBP-24]
  005F6F39 .  8D4D D8    LEA ECX,DWORD PTR SS:[EBP-28]
  005F6F3C .  50          PUSH EAX
  005F6F3D .  51          PUSH ECX
  005F6F3E .  E8 5DF9FEFF CALL 11.005E68A0                      ;  关键CALL
  005F6F43 .  66:3D FFFF CMP AX,0FFFF
  005F6F47    0F85 67010000 JNZ 11.005F70B4                         ;  爆破点，爆破成功但有自检（没时间看它）

  ――――――――――――――――――――――――――――――――――――――――――――――――――――――――――
  F7 跟进 005F6F3D ，这里又省略 N 多代码

  005E6913 .  50          PUSH EAX
  005E6914 .  E8 174C1200 CALL 11.0070B530                      ;  关键 CALL
  005E6919 .  8BD0       MOV EDX,EAX
  005E691B .  8D4D E8    LEA ECX,DWORD PTR SS:[EBP-18]
  005E691E .  FF15 44124000 CALL DWORD PTR DS:[<&msvbvm60.__vbaStrMo>;  msvbvm60.__vbaStrMove
  005E6924 .  8D4D E8    LEA ECX,DWORD PTR SS:[EBP-18]
  005E6927 .  FF15 98124000 CALL DWORD PTR DS:[<&msvbvm60.__vbaFreeS>;  msvbvm60.__vbaFreeStr
  005E692D .  8B0D 1CD37000 MOV ECX,DWORD PTR DS:[70D31C]          ;  注册码
  005E6933 .  8B17       MOV EDX,DWORD PTR DS:[EDI]
  005E6935 .  51          PUSH ECX

  ――――――――――――――――――――――――――――――――――――――――――――――――――――――
  F7 跟进 005E6913 ，代码多啊，看见都害怕

  0070B5A3 .  FF15 2C104000 CALL DWORD PTR DS:[<&msvbvm60.__vbaLenBs>;  计算机器码位数
  0070B5A9 .  8BC8       MOV ECX,EAX
  0070B5AB .  FF15 28114000 CALL DWORD PTR DS:[<&msvbvm60.__vbaI2I4>>;  msvbvm60.__vbaI2I4
  0070B5B1 .  BA 14E94E00 MOV EDX,11.004EE914                   ;  字符串-表
  0070B5B6 .  8D4D A0    LEA ECX,DWORD PTR SS:[EBP-60]
  0070B5B9 .  8BF8       MOV EDI,EAX
  0070B5BB .  FF15 DC114000 CALL DWORD PTR DS:[<&msvbvm60.__vbaStrCo>;  msvbvm60.__vbaStrCopy
  0070B5C1 .  8B4D A0    MOV ECX,DWORD PTR SS:[EBP-60]
  0070B5C4 .  8D55 8C    LEA EDX,DWORD PTR SS:[EBP-74]
  0070B5C7 .  51          PUSH ECX
  0070B5C8 .  52          PUSH EDX
  0070B5C9 .  FF15 1C124000 CALL DWORD PTR DS:[<&msvbvm60.__vbaStrTo>;  msvbvm60.__vbaStrToAnsi
  0070B5CF .  50          PUSH EAX
  0070B5D0 .  8D4D A4    LEA ECX,DWORD PTR SS:[EBP-5C]
  0070B5D3 .  0FBFC7       MOVSX EAX,DI
  0070B5D6 .  50          PUSH EAX
  0070B5D7 .  51          PUSH ECX
  0070B5D8 .  6A 20       PUSH 20
  0070B5DA .  FF15 C4104000 CALL DWORD PTR DS:[<&msvbvm60.__vbaStrFi>;  msvbvm60.__vbaStrFixstr
  0070B5E0 .  8B3D 44124000 MOV EDI,DWORD PTR DS:[<&msvbvm60.__vbaSt>;  msvbvm60.__vbaStrMove
  0070B5E6 .  8BD0       MOV EDX,EAX
  0070B5E8 .  8D4D 98    LEA ECX,DWORD PTR SS:[EBP-68]
  0070B5EB .  FFD7       CALL EDI                               ;  <&msvbvm60.__vbaStrMove>
  0070B5ED .  8D55 94    LEA EDX,DWORD PTR SS:[EBP-6C]
  0070B5F0 .  50          PUSH EAX
  0070B5F1 .  52          PUSH EDX
  0070B5F2 .  FF15 1C124000 CALL DWORD PTR DS:[<&msvbvm60.__vbaStrTo>;  msvbvm60.__vbaStrToAnsi
  0070B5F8 .  50          PUSH EAX
  0070B5F9 .  8B03       MOV EAX,DWORD PTR DS:[EBX]
  0070B5FB .  8D4D 9C    LEA ECX,DWORD PTR SS:[EBP-64]
  0070B5FE .  50          PUSH EAX
  0070B5FF .  51          PUSH ECX
  0070B600 .  FF15 1C124000 CALL DWORD PTR DS:[<&msvbvm60.__vbaStrTo>;  msvbvm60.__vbaStrToAnsi
  0070B606 .  50          PUSH EAX
  0070B607 .  E8 ACC3D1FF CALL 11.004279B8
  0070B60C .  8985 08FFFFFF MOV DWORD PTR SS:[EBP-F8],EAX
  0070B612 .  FF15 70104000 CALL DWORD PTR DS:[<&msvbvm60.__vbaSetSy>;  msvbvm60.__vbaSetSystemError
  0070B618 .  8B55 9C    MOV EDX,DWORD PTR SS:[EBP-64]
  0070B61B .  52          PUSH EDX
  0070B61C .  53          PUSH EBX
  0070B61D .  8B1D 68114000 MOV EBX,DWORD PTR DS:[<&msvbvm60.__vbaSt>;  msvbvm60.__vbaStrToUnicode
  0070B623 .  FFD3       CALL EBX                               ; <&msvbvm60.__vbaStrToUnicode>
  0070B625 .  8B45 94    MOV EAX,DWORD PTR SS:[EBP-6C]
  0070B628 .  8D4D 90    LEA ECX,DWORD PTR SS:[EBP-70]
  0070B62B .  50          PUSH EAX
  0070B62C .  51          PUSH ECX
  0070B62D .  FFD3       CALL EBX
  0070B62F .  8D55 A4    LEA EDX,DWORD PTR SS:[EBP-5C]
  0070B632 .  50          PUSH EAX
  0070B633 .  52          PUSH EDX
  0070B634 .  6A 20       PUSH 20
  0070B636 .  FF15 64104000 CALL DWORD PTR DS:[<&msvbvm60.__vbaLsetF>;  msvbvm60.__vbaLsetFixstr
  0070B63C .  8B45 8C    MOV EAX,DWORD PTR SS:[EBP-74]
  0070B63F .  8D4D A0    LEA ECX,DWORD PTR SS:[EBP-60]
  0070B642 .  50          PUSH EAX
  0070B643 .  51          PUSH ECX
  0070B644 .  FFD3       CALL EBX
  0070B646 .  8B95 08FFFFFF MOV EDX,DWORD PTR SS:[EBP-F8]
  0070B64C .  33DB       XOR EBX,EBX
  0070B64E .  3BD6       CMP EDX,ESI
  0070B650 .  8D55 8C    LEA EDX,DWORD PTR SS:[EBP-74]
  0070B653 .  8D45 90    LEA EAX,DWORD PTR SS:[EBP-70]
  0070B656 .  52          PUSH EDX
  0070B657 .  8D4D 94    LEA ECX,DWORD PTR SS:[EBP-6C]
  0070B65A .  50          PUSH EAX
  0070B65B .  8D55 98    LEA EDX,DWORD PTR SS:[EBP-68]
  0070B65E .  51          PUSH ECX
  0070B65F .  8D45 9C    LEA EAX,DWORD PTR SS:[EBP-64]
  0070B662 .  52          PUSH EDX
  0070B663 .  0F95C3       SETNE BL
  0070B666 .  50          PUSH EAX
  0070B667 .  6A 05       PUSH 5
  0070B669 .  F7DB       NEG EBX
  0070B66B .  FF15 EC114000 CALL DWORD PTR DS:[<&msvbvm60.__vbaFreeS>;  msvbvm60.__vbaFreeStrList
  0070B671 .  83C4 18    ADD ESP,18
  0070B674 .  66:3BDE    CMP BX,SI
  0070B677 .  0F84 80000000 JE 11.0070B6FD
  0070B67D .  8D4D A4    LEA ECX,DWORD PTR SS:[EBP-5C]
  0070B680 .  51          PUSH ECX
  0070B681 .  6A 20       PUSH 20
  0070B683 .  FF15 C4104000 CALL DWORD PTR DS:[<&msvbvm60.__vbaStrFi>;  msvbvm60.__vbaStrFixstr
  0070B689 .  8BD0       MOV EDX,EAX
  0070B68B .  8D4D 9C    LEA ECX,DWORD PTR SS:[EBP-64]
  0070B68E .  FFD7       CALL EDI
  0070B690 .  8D55 9C    LEA EDX,DWORD PTR SS:[EBP-64]
  0070B693 .  52          PUSH EDX
  0070B694 .  E8 B7FBFFFF CALL 11.0070B250          ;  又一个要进入的 CALL，晕

  _______________________________________________________________________________________________________________________
  不用说又是 F7 跟进 0070B694 了，千万别说苦（自愿的），不用说有省略 NNNNNNN 多的代码

  0070B35A > /66:3BBD 50FFF>CMP DI,WORD PTR SS:[EBP-B0]          ；这是一个循环
  0070B361 . |0F8F A3000000 JG 11.0070B40A
  0070B367 . |8B55 08    MOV EDX,DWORD PTR SS:[EBP+8]
  0070B36A . |8D45 C8    LEA EAX,DWORD PTR SS:[EBP-38]
  0070B36D . |0FBFCF       MOVSX ECX,DI
  0070B370 . |8955 90    MOV DWORD PTR SS:[EBP-70],EDX
  0070B373 . |50          PUSH EAX
  0070B374 . |8D55 88    LEA EDX,DWORD PTR SS:[EBP-78]
  0070B377 . |51          PUSH ECX
  0070B378 . |8D45 B8    LEA EAX,DWORD PTR SS:[EBP-48]
  0070B37B . |52          PUSH EDX
  0070B37C . |50          PUSH EAX
  0070B37D . |C745 D0 01000>MOV DWORD PTR SS:[EBP-30],1
  0070B384 . |C745 C8 02000>MOV DWORD PTR SS:[EBP-38],2
  0070B38B . |C745 88 08400>MOV DWORD PTR SS:[EBP-78],4008
  0070B392 . |FF15 F4104000 CALL DWORD PTR DS:[<&msvbvm60.rtcMidChar>;  msvbvm60.rtcMidCharVar
  0070B398 . |8D4D B8    LEA ECX,DWORD PTR SS:[EBP-48]
  0070B39B . |51          PUSH ECX
  0070B39C . |FF15 28104000 CALL DWORD PTR DS:[<&msvbvm60.__vbaStrVa>;  msvbvm60.__vbaStrVarMove
  0070B3A2 . |8BD0       MOV EDX,EAX
  0070B3A4 . |8D4D E0    LEA ECX,DWORD PTR SS:[EBP-20]
  0070B3A7 . |FFD6       CALL ESI
  0070B3A9 . |8D55 B8    LEA EDX,DWORD PTR SS:[EBP-48]
  0070B3AC . |8D45 C8    LEA EAX,DWORD PTR SS:[EBP-38]
  0070B3AF . |52          PUSH EDX
  0070B3B0 . |50          PUSH EAX
  0070B3B1 . |6A 02       PUSH 2
  0070B3B3 . |FFD3       CALL EBX
  0070B3B5 . |83C4 0C    ADD ESP,0C
  0070B3B8 . |8D55 88    LEA EDX,DWORD PTR SS:[EBP-78]
  0070B3BB . |8D4D E0    LEA ECX,DWORD PTR SS:[EBP-20]
  0070B3BE . |C745 88 08400>MOV DWORD PTR SS:[EBP-78],4008
  0070B3C5 . |52          PUSH EDX
  0070B3C6 . |894D 90    MOV DWORD PTR SS:[EBP-70],ECX
  0070B3C9 . |FF15 24114000 CALL DWORD PTR DS:[<&msvbvm60.rtcIsNumer>;  msvbvm60.rtcIsNumeric
  0070B3CF . |66:85C0    TEST AX,AX
  0070B3D2 . |74 15       JE SHORT 11.0070B3E9
  0070B3D4 . |8B45 DC    MOV EAX,DWORD PTR SS:[EBP-24]
  0070B3D7 . |8B4D E0    MOV ECX,DWORD PTR SS:[EBP-20]
  0070B3DA . |50          PUSH EAX
  0070B3DB . |51          PUSH ECX
  0070B3DC . |FF15 58104000 CALL DWORD PTR DS:[<&msvbvm60.__vbaStrCa>;  可疑
  0070B3E2 . |8BD0       MOV EDX,EAX                            ;  这里会产生每次累加的数值
  0070B3E4 . |8D4D DC    LEA ECX,DWORD PTR SS:[EBP-24]
  0070B3E7 . |FFD6       CALL ESI
  0070B3E9 > |B8 01000000 MOV EAX,1          ;  367174231585435 ，我机器上的，不过下面截取后会变为 36717423
  0070B3EE . |66:03C7    ADD AX,DI          ；做下一轮的计算
  0070B3F1 . |0F80 2F010000 JO 11.0070B526
  0070B3F7 . |8BF8       MOV EDI,EAX
  0070B3F9 .^\E9 5CFFFFFF JMP 11.0070B35A                         ;  这里跳回

                                                                     ；当你跑完上面这个 CALL，你已经死了半截了，来到下面



  0070B6E4 .  FF15 14104000 CALL DWORD PTR DS:[<&msvbvm60.__vbaStrI4>;  产生注册码进

  ――――――――――――――――――――――――――――――――――――――――――――――――――――――――――
  F7 进入了 0070B6E4 后，别以为完了，还有 CALL 你玩呢

  73475987 FF15 B01A3973 CALL DWORD PTR DS:[<&OLEAUT32.#110>]    ; 进入吧

  ――――――――――――――――――――――――――――――――――――――――――――――――――――――――――-
  进入后当然不那么容易看到最后的结果（算法呢）

  7711C7AB .  E8 1D000000 CALL OLEAUT32.7711C7CD                ;  一个一个又一个，晕

  ――――――――――――――――――――――――――――――――――――――――――――――――――-
                                                                  ；进入后来到下面

  7711C7CD $  8BFF       MOV EDI,EDI
  7711C7CF  /.  55          PUSH EBP
  7711C7D0  |.  8BEC       MOV EBP,ESP
  7711C7D2  |.  33C0       XOR EAX,EAX
  7711C7D4  |.  3945 08    CMP DWORD PTR SS:[EBP+8],EAX
  7711C7D7  |.  0F9CC0       SETL AL
  7711C7DA  |.  50          PUSH EAX
  7711C7DB  |.  FF75 0C    PUSH DWORD PTR SS:[EBP+C]
  7711C7DE  |.  FF75 08    PUSH DWORD PTR SS:[EBP+8]
  7711C7E1  |.  E8 05030000 CALL OLEAUT32.7711CAEB             ；又一个进入的 CALL
  ――――――――――――――――――――――――――――――――――――――――――――――――――――――――
  《〈〈〈〈〈〈〈〈〈〈〈〈〈    终于见到梦想的最终算法了    〉〉〉〉〉〉〉〉〉〉〉〉〉》》》》》》》》》》》

  7711CB01 > /8B45 08    MOV EAX,DWORD PTR SS:[EBP+8]       ；第一个循环开始
  7711CB04 . |33D2       XOR EDX,EDX
  7711CB06 . |6A 0A       PUSH 0A
  7711CB08 . |5B          POP EBX
  7711CB09 . |F7F3       DIV EBX
  7711CB0B . |83C2 30    ADD EDX,30
  7711CB0E . |66:8911    MOV WORD PTR DS:[ECX],DX
  7711CB11 . |41          INC ECX
  7711CB12 . |41          INC ECX
  7711CB13 . |85C0       TEST EAX,EAX
  7711CB15 . |8945 08    MOV DWORD PTR SS:[EBP+8],EAX
  7711CB18 .^\77 E7       JA SHORT OLEAUT32.7711CB01          ；跳回


  7711CB1A .  66:8321 00 AND WORD PTR DS:[ECX],0
  7711CB1E .  49          DEC ECX
  7711CB1F .  49          DEC ECX
  7711CB20 .  5B          POP EBX
  7711CB21 >  66:8B16    MOV DX,WORD PTR DS:[ESI]
  7711CB24 .  66:8B01    MOV AX,WORD PTR DS:[ECX]
  7711CB27 .  66:8911    MOV WORD PTR DS:[ECX],DX
  7711CB2A .  49          DEC ECX
  7711CB2B .  66:8906    MOV WORD PTR DS:[ESI],AX
  7711CB2E .  49          DEC ECX
  7711CB2F .  46          INC ESI                               ;产生注册码


--------------------------------------------------------------------------------
【经验总结】
  标题写不完全破解，是实在没气看它完的算法，感觉实在太长了，已经耗费了我两个多小时了。注册码是跟出来了
  但一次次的累算下来，可能要搞好多时间。。。。明天还要上早班呢。今天就到这里吧，有空我把算法全走一遍
  再在这贴下补充完，大家见谅，错误的地方请指出

--------------------------------------------------------------------------------
【版权声明】: 本文原创于看雪技术论坛, 转载请注明作者并保持文章的完整, 谢谢!

                                                   2005年11月10日 1:08:01

登录后可查看完整内容

[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)

上传的附件：

001.jpg （83.63kb，124次下载）

收藏・0

免费・7

支持

最新回复 (6)
ossurrond 雪币： 201 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 20 回帖 167 粉丝 0 关注私信	ossurrond 2 楼这位老大,这个万能断点怎么下啊,是什么啊. 2006-8-17 08:15 0
xingbing 雪币： 175 活跃值： (2531) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 1136 粉丝 2 关注私信	xingbing 3 楼 VB程序，看到VB就头疼。 2006-8-17 17:09 0
KAN 雪币： 263 活跃值： (10) 能力值： ( LV9，RANK：250 ) 在线值：发帖 11 回帖 589 粉丝 0 关注私信	KAN 6 4 楼插件――ApiBreak――API 断点――万能断点――把勾打上不过记住要先在注册框上填上用户名和注册码（假的）后，才去插件里找 ApiBreak 2006-8-17 17:10 0
hxb真爱雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 4 粉丝 0 关注私信	hxb真爱 5 楼偶也是遇到这种情况，追　了一个晚上也没找出来关键call... 2007-2-27 03:16 0
蓝莲花雪币： 200 能力值： (RANK：10 ) 在线值：发帖 0 回帖 44 粉丝 0 关注私信	蓝莲花 6 楼牛人呀，膜拜中。。。 2007-5-28 12:10 0
任愉雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 38 粉丝 0 关注私信	任愉 7 楼大哥厉害啊！有水平， 2007-5-28 12:28 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

KAN

发帖

589

回帖

250

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

最新回复 (6)
ossurrond 雪币： 201 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 20 回帖 167 粉丝 0 关注私信	ossurrond 2 楼这位老大,这个万能断点怎么下啊,是什么啊. 2006-8-17 08:15 0
xingbing 雪币： 175 活跃值： (2531) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 1136 粉丝 2 关注私信	xingbing 3 楼 VB程序，看到VB就头疼。 2006-8-17 17:09 0
KAN 雪币： 263 活跃值： (10) 能力值： ( LV9，RANK：250 ) 在线值：发帖 11 回帖 589 粉丝 0 关注私信	KAN 6 4 楼插件――ApiBreak――API 断点――万能断点――把勾打上不过记住要先在注册框上填上用户名和注册码（假的）后，才去插件里找 ApiBreak 2006-8-17 17:10 0
hxb真爱雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 4 粉丝 0 关注私信	hxb真爱 5 楼偶也是遇到这种情况，追　了一个晚上也没找出来关键call... 2007-2-27 03:16 0
蓝莲花雪币： 200 能力值： (RANK：10 ) 在线值：发帖 0 回帖 44 粉丝 0 关注私信	蓝莲花 6 楼牛人呀，膜拜中。。。 2007-5-28 12:10 0
任愉雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 38 粉丝 0 关注私信	任愉 7 楼大哥厉害啊！有水平， 2007-5-28 12:28 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复