首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 软件逆向
    3. 发新帖
[讨论]这段代码可逆吗?感谢你的关注
发表于: 2006-10-11 20:58 4041

[讨论]这段代码可逆吗?感谢你的关注

mcsmcsm 活跃值
2006-10-11 20:58
4041
004D8D14   .  57                PUSH    EDI
004D8D15   .  56                PUSH    ESI
004D8D16   .  53                PUSH    EBX
004D8D17   .  55                PUSH    EBP
004D8D18   .  52                PUSH    EDX
004D8D19   .  8B70 38           MOV     ESI, [EAX+38]
004D8D1C   .  8B1A              MOV     EBX, [EDX]
004D8D1E   .  8B6A 04           MOV     EBP, [EDX+4]                     ;  user32.77D5E349
004D8D21   .  0FCB              BSWAP   EBX
004D8D23   .  0FCD              BSWAP   EBP
004D8D25   .  339E 44100000     XOR     EBX, [ESI+1044]
004D8D2B   .  BF 10000000       MOV     EDI, 10
004D8D30   >  89D8              MOV     EAX, EBX
004D8D32   .  C1EB 10           SHR     EBX, 10
004D8D35   .  0FB6CF            MOVZX   ECX, BH
004D8D38   .  8B148E            MOV     EDX, [ESI+ECX*4]
004D8D3B   .  0FB6CB            MOVZX   ECX, BL
004D8D3E   .  03948E 00040000   ADD     EDX, [ESI+ECX*4+400]
004D8D45   .  0FB6CC            MOVZX   ECX, AH
004D8D48   .  33948E 00080000   XOR     EDX, [ESI+ECX*4+800]
004D8D4F   .  0FB6C8            MOVZX   ECX, AL
004D8D52   .  03948E 000C0000   ADD     EDX, [ESI+ECX*4+C00]
004D8D59   .  33ACBE 00100000   XOR     EBP, [ESI+EDI*4+1000]
004D8D60   .  31EA              XOR     EDX, EBP
004D8D62   .  4F                DEC     EDI
004D8D63   .  89C5              MOV     EBP, EAX
004D8D65   .  89D3              MOV     EBX, EDX
004D8D67   .^ 75 C7             JNZ     SHORT KMG.004D8D30
004D8D69   .  58                POP     EAX                              ;  0012FAB8
004D8D6A   .  33AE 00100000     XOR     EBP, [ESI+1000]
004D8D70   .  0FCB              BSWAP   EBX
004D8D72   .  0FCD              BSWAP   EBP
004D8D74   .  8928              MOV     [EAX], EBP
004D8D76   .  8958 04           MOV     [EAX+4], EBX
004D8D79   .  5D                POP     EBP                              ;  0012FAB8
004D8D7A   .  5B                POP     EBX                              ;  0012FAB8
004D8D7B   .  5E                POP     ESI                              ;  0012FAB8
004D8D7C   .  5F                POP     EDI                              ;  0012FAB8
004D8D7D   .  C3                RETN

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！

收藏
免费 ・0
支持
分享
最新回复 (7)
shoooo
雪    币： 398
活跃值： (343)
能力值： (RANK：650 )
在线值：
发帖
回帖
粉丝
私信
2 楼
maybe blowfish
2006-10-11 21:01
0
小虾
雪    币： 2384
活跃值： (766)
能力值： (RANK：410 )
在线值：
发帖
回帖
粉丝
私信
3 楼
呵呵，是BlowFish加密算法。
2006-10-11 21:22
0
mcsmcsm
雪    币： 200
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
如何逆，谢谢．
2006-10-11 21:53
0
小虾
雪    币： 2384
活跃值： (766)
能力值： (RANK：410 )
在线值：
发帖
回帖
粉丝
私信
5 楼
去网上搜索，找BlowFish加密解密算法即可。
2006-10-11 21:54
0
小虾
雪    币： 2384
活跃值： (766)
能力值： (RANK：410 )
在线值：
发帖
回帖
粉丝
私信
6 楼
http://www.pediy.com/tutorial/chap6/Chap6-3-6.htm
2006-10-11 21:59
0
mcsmcsm
雪    币： 200
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
7 楼
谢谢谢谢谢谢
2006-10-12 22:07
0
mcsmcsm
雪    币： 200
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
8 楼
这是一段解密过程
加密得数据如下
00EF4004  5F 96 54 03 49 E3 D5 77  _?I阏w
00EF400C  AD 01 C3 4C A1 CB 3C D1  ?锰∷<
00EF4014  0E E2 13 4F 1E 3C C0 36  ?O<?
00EF401C  B3 28 3D 8B E7 0A F5 C5  ?=?.跖
00EF4024  4A FF 1F 50 B1 1F 36 9E  J?P?6
00EF402C  39 16 51 1D E2 4B 1F 6B  9Q馑k
00EF4034  FE 86                    ?.

解密后
00EF4004  41 46 35 42 32 34 39 35  AF5B2495
00EF400C  0D 0A 31 41 30 30 30 31  ..1A0001
00EF4014  0D 0A 36 30 30 36 31 33  ..600613
00EF401C  0D 0A 30 30 30 37 33 35  ..000735
00EF4024  0D 0A 30 30 30 30 36 32  ..000062
00EF402C  0D 0A 30 30 30 39 31 38  ..000918
00EF4034  FE 86                    ?.

我太菜死活都逆不出来
如何给你发原程序
2006-10-21 23:41
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//