首页
社区
课程
招聘
[原创]QQ聊天记录察看器 5.2算法分析+N个注册码
发表于: 2006-10-13 16:33 8519

[原创]QQ聊天记录察看器 5.2算法分析+N个注册码

2006-10-13 16:33
8519

【文章标题】: QQ聊天记录察看器 5.2算法分析
【文章作者】: 网游难民
【作者主页】: www.chinapyg.com
【软件名称】: QQ聊天记录察看器 5.2
【软件大小】: 648K
【下载地址】: 华军
【加壳方式】: 无
【保护方式】: 注册码,重启验证
【编写语言】: Borland Delphi 6.0 - 7.0
【使用工具】: PEID,OD
【操作平台】: XP SP2
【软件介绍】: 这个东西就不用偶介绍了吧??
--------------------------------------------------------------------------------
【详细过程】
  用OD载入,查找字符串,下断,偶就不多说了~
  
  0046EF04  /.  55            PUSH EBP
  0046EF05  |.  8BEC          MOV EBP,ESP
  0046EF07  |.  83C4 F4       ADD ESP,-0C
  0046EF0A  |.  33C9          XOR ECX,ECX
  0046EF0C  |.  894D F4       MOV DWORD PTR SS:[EBP-C],ECX
  0046EF0F  |.  8955 F8       MOV DWORD PTR SS:[EBP-8],EDX
  0046EF12  |.  8945 FC       MOV DWORD PTR SS:[EBP-4],EAX
  0046EF15  |.  33C0          XOR EAX,EAX
  0046EF17  |.  55            PUSH EBP
  0046EF18  |.  68 C3EF4600   PUSH QQ聊天记.0046EFC3
  0046EF1D  |.  64:FF30       PUSH DWORD PTR FS:[EAX]
  0046EF20  |.  64:8920       MOV DWORD PTR FS:[EAX],ESP
  0046EF23  |.  8D55 F4       LEA EDX,DWORD PTR SS:[EBP-C]
  0046EF26  |.  8B45 FC       MOV EAX,DWORD PTR SS:[EBP-4]
  0046EF29  |.  8B80 F0020000 MOV EAX,DWORD PTR DS:[EAX+2F0]
  0046EF2F  |.  E8 2096FCFF   CALL QQ聊天记.00438554
  0046EF34  |.  8B55 F4       MOV EDX,DWORD PTR SS:[EBP-C]             ;  注册码放入EDX~
  0046EF37  |.  B8 E89C4800   MOV EAX,QQ聊天记.00489CE8
  0046EF3C  |.  E8 8F53F9FF   CALL QQ聊天记.004042D0
  0046EF41  |.  A1 E89C4800   MOV EAX,DWORD PTR DS:[489CE8]
  0046EF46  |.  E8 19FDFFFF   CALL QQ聊天记.0046EC64                      ;  算法CALL,跟进~~
  0046EF4B      A3 EC9C4800   MOV DWORD PTR DS:[489CEC],EAX
  0046EF50      833D EC9C4800>CMP DWORD PTR DS:[489CEC],0
  0046EF57  |.  74 34         JE SHORT QQ聊天记.0046EF8D                  ;  关键跳转~
  0046EF59  |.  6A 00         PUSH 0
  0046EF5B  |.  A1 E89C4800   MOV EAX,DWORD PTR DS:[489CE8]
  0046EF60  |.  E8 C757F9FF   CALL QQ聊天记.0040472C
  0046EF65  |.  50            PUSH EAX
  0046EF66  |.  68 D0EF4600   PUSH QQ聊天记.0046EFD0                      ;  注册成功
  0046EF6B  |.  8B45 FC       MOV EAX,DWORD PTR SS:[EBP-4]
  0046EF6E  |.  E8 61FCFCFF   CALL QQ聊天记.0043EBD4
  0046EF73  |.  50            PUSH EAX                                 ; |hOwner
  0046EF74  |.  E8 2F80F9FF   CALL <JMP.&user32.MessageBoxA>           ; \MessageBoxA
  0046EF79  |.  A1 E89C4800   MOV EAX,DWORD PTR DS:[489CE8]
  0046EF7E  |.  E8 A1FEFFFF   CALL QQ聊天记.0046EE24
  0046EF83  |.  8B45 FC       MOV EAX,DWORD PTR SS:[EBP-4]
  0046EF86  |.  E8 615DFEFF   CALL QQ聊天记.00454CEC
  0046EF8B  |.  EB 20         JMP SHORT QQ聊天记.0046EFAD
  0046EF8D  |>  6A 00         PUSH 0
  0046EF8F  |.  A1 E89C4800   MOV EAX,DWORD PTR DS:[489CE8]
  0046EF94  |.  E8 9357F9FF   CALL QQ聊天记.0040472C
  0046EF99  |.  50            PUSH EAX
  0046EF9A  |.  68 DCEF4600   PUSH QQ聊天记.0046EFDC                      ;  注册号无效
  0046EF9F  |.  8B45 FC       MOV EAX,DWORD PTR SS:[EBP-4]
  0046EFA2  |.  E8 2DFCFCFF   CALL QQ聊天记.0043EBD4
  0046EFA7  |.  50            PUSH EAX                                 ; |hOwner
  +++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++
  跟进上面的算法CALL:
  0046EC64  /$  55            PUSH EBP
  0046EC65  |.  8BEC          MOV EBP,ESP
  0046EC67  |.  83C4 C8       ADD ESP,-38
  0046EC6A  |.  8945 FC       MOV DWORD PTR SS:[EBP-4],EAX
  0046EC6D  |.  8B45 FC       MOV EAX,DWORD PTR SS:[EBP-4]
  0046EC70  |.  E8 A75AF9FF   CALL QQ聊天记.0040471C
  0046EC75  |.  33C0          XOR EAX,EAX
  0046EC77  |.  55            PUSH EBP
  0046EC78  |.  68 A3ED4600   PUSH QQ聊天记.0046EDA3
  0046EC7D  |.  64:FF30       PUSH DWORD PTR FS:[EAX]
  0046EC80  |.  64:8920       MOV DWORD PTR FS:[EAX],ESP
  0046EC83  |.  33C0          XOR EAX,EAX
  0046EC85  |.  8945 F8       MOV DWORD PTR SS:[EBP-8],EAX
  0046EC88  |.  8B45 FC       MOV EAX,DWORD PTR SS:[EBP-4]
  0046EC8B  |.  E8 A458F9FF   CALL QQ聊天记.00404534
  0046EC90  |.  83F8 10       CMP EAX,10                               ;  注册码位数和10h比较,小于就跳向失败~
  0046EC93  |.  0F8C F4000000 JL QQ聊天记.0046ED8D
  0046EC99  |.  8B45 FC       MOV EAX,DWORD PTR SS:[EBP-4]             ;  注册码放入EAX~~
  0046EC9C  |.  E8 9358F9FF   CALL QQ聊天记.00404534
  0046ECA1  |.  83F8 10       CMP EAX,10                               ;  注册码位数和10h比较,大于就跳向失败~
  0046ECA4  |.  0F8F E3000000 JG QQ聊天记.0046ED8D
  0046ECAA  |.  8B45 FC       MOV EAX,DWORD PTR SS:[EBP-4]             ;  注册码放入EAX~~
  0046ECAD  |.  BA BCED4600   MOV EDX,QQ聊天记.0046EDBC                   ;  1163659294813585
  0046ECB2  |.  E8 C159F9FF   CALL QQ聊天记.00404678
  0046ECB7  |.  0F84 D0000000 JE QQ聊天记.0046ED8D
  0046ECBD  |.  8B45 FC       MOV EAX,DWORD PTR SS:[EBP-4]
  0046ECC0  |.  BA D8ED4600   MOV EDX,QQ聊天记.0046EDD8                   ;  0386848021608060
  0046ECC5  |.  E8 AE59F9FF   CALL QQ聊天记.00404678
  0046ECCA  |.  0F84 BD000000 JE QQ聊天记.0046ED8D
  0046ECD0  |.  8B45 FC       MOV EAX,DWORD PTR SS:[EBP-4]
  0046ECD3  |.  BA F4ED4600   MOV EDX,QQ聊天记.0046EDF4                   ;  8319e4005f00pyg0
  0046ECD8  |.  E8 9B59F9FF   CALL QQ聊天记.00404678
  0046ECDD  |.  0F84 AA000000 JE QQ聊天记.0046ED8D
  0046ECE3  |.  8B45 FC       MOV EAX,DWORD PTR SS:[EBP-4]
  0046ECE6  |.  BA 10EE4600   MOV EDX,QQ聊天记.0046EE10                   ;  0566838690673180
  0046ECEB  |.  E8 8859F9FF   CALL QQ聊天记.00404678
  0046ECF0  |.  0F84 97000000 JE QQ聊天记.0046ED8D                        ;  上面四个黑名单啊,跟着跳过去就完蛋拉~~
  0046ECF6  |.  33C0          XOR EAX,EAX
  0046ECF8  |.  8945 DC       MOV DWORD PTR SS:[EBP-24],EAX
  0046ECFB  |>  8B45 FC       /MOV EAX,DWORD PTR SS:[EBP-4]
  0046ECFE  |.  8B55 DC       |MOV EDX,DWORD PTR SS:[EBP-24]
  0046ED01  |.  8A0410        |MOV AL,BYTE PTR DS:[EAX+EDX]
  0046ED04  |.  E8 13FFFFFF   |CALL QQ聊天记.0046EC1C                     ;  算法CALL(1)
  0046ED09  |.  8B55 DC       |MOV EDX,DWORD PTR SS:[EBP-24]
  0046ED0C  |.  884415 CB     |MOV BYTE PTR SS:[EBP+EDX-35],AL
  0046ED10  |.  FF45 DC       |INC DWORD PTR SS:[EBP-24]
  0046ED13  |.  837D DC 10    |CMP DWORD PTR SS:[EBP-24],10
  0046ED17  |.^ 75 E2         \JNZ SHORT QQ聊天记.0046ECFB                ;  循环(1),得到注册码加密后的字符串
  0046ED19  |.  33C0          XOR EAX,EAX
  0046ED1B  |.  8945 E0       MOV DWORD PTR SS:[EBP-20],EAX
  0046ED1E  |>  8B45 E0       /MOV EAX,DWORD PTR SS:[EBP-20]
  0046ED21  |.  03C0          |ADD EAX,EAX
  0046ED23  |.  8A4405 CC     |MOV AL,BYTE PTR SS:[EBP+EAX-34]
  0046ED27  |.  C1E0 04       |SHL EAX,4
  0046ED2A  |.  8B55 E0       |MOV EDX,DWORD PTR SS:[EBP-20]
  0046ED2D  |.  03D2          |ADD EDX,EDX
  0046ED2F  |.  024415 CB     |ADD AL,BYTE PTR SS:[EBP+EDX-35]
  0046ED33  |.  8B55 E0       |MOV EDX,DWORD PTR SS:[EBP-20]
  0046ED36  |.  884415 EF     |MOV BYTE PTR SS:[EBP+EDX-11],AL
  0046ED3A  |.  FF45 E0       |INC DWORD PTR SS:[EBP-20]
  0046ED3D  |.  837D E0 09    |CMP DWORD PTR SS:[EBP-20],9
  0046ED41  |.^ 75 DB         \JNZ SHORT QQ聊天记.0046ED1E                ;  循环(2),把循环(1)中的字符串分为8组
  0046ED43  |.  8A45 F2       MOV AL,BYTE PTR SS:[EBP-E]
  0046ED46  |.  3245 EF       XOR AL,BYTE PTR SS:[EBP-11]
  0046ED49  |.  8845 E6       MOV BYTE PTR SS:[EBP-1A],AL              ;  第一组和第二组逻辑异或运算,结果放在SS:[EBP-1A]中~~
  0046ED4C  |.  8A45 F0       MOV AL,BYTE PTR SS:[EBP-10]
  0046ED4F  |.  3245 F6       XOR AL,BYTE PTR SS:[EBP-A]
  0046ED52  |.  8845 E7       MOV BYTE PTR SS:[EBP-19],AL              ;  第二组和第八组逻辑异或运算,结果放在SS:[EBP-19]中~~
  0046ED55  |.  8A45 F1       MOV AL,BYTE PTR SS:[EBP-F]
  0046ED58  |.  3245 F4       XOR AL,BYTE PTR SS:[EBP-C]
  0046ED5B  |.  8845 E8       MOV BYTE PTR SS:[EBP-18],AL              ;  第三组和第六组逻辑异或运算,结果放在SS:[EBP-18]中~~
  0046ED5E  |.  8A45 F5       MOV AL,BYTE PTR SS:[EBP-B]
  0046ED61  |.  3245 F3       XOR AL,BYTE PTR SS:[EBP-D]
  0046ED64  |.  8845 E9       MOV BYTE PTR SS:[EBP-17],AL              ;  第五组和第七组逻辑异或运算,结果放在SS:[EBP-17]中~~
  0046ED67  |.  807D E6 38    CMP BYTE PTR SS:[EBP-1A],38
  0046ED6B  |.  75 1B         JNZ SHORT QQ聊天记.0046ED88                 ;  检测SS:[EBP-1A]中的数据是不是38,不是则注册失败
  0046ED6D  |.  807D E7 6E    CMP BYTE PTR SS:[EBP-19],6E
  0046ED71  |.  75 15         JNZ SHORT QQ聊天记.0046ED88                 ;  检测SS:[EBP-19]中的数据是不是6E,不是则注册失败
  0046ED73  |.  807D E8 4E    CMP BYTE PTR SS:[EBP-18],4E
  0046ED77  |.  75 0F         JNZ SHORT QQ聊天记.0046ED88                 ;  检测SS:[EBP-18]中的数据是不是4E,不是则注册失败
  0046ED79  |.  807D E9 1A    CMP BYTE PTR SS:[EBP-17],1A
  0046ED7D  |.  75 09         JNZ SHORT QQ聊天记.0046ED88                 ;  检测SS:[EBP-17]中的数据是不是1A,不是则注册失败
  0046ED7F  |.  C745 F8 FFFFF>MOV DWORD PTR SS:[EBP-8],-1
  0046ED86  |.  EB 05         JMP SHORT QQ聊天记.0046ED8D
  0046ED88  |>  33C0          XOR EAX,EAX
  0046ED8A  |.  8945 F8       MOV DWORD PTR SS:[EBP-8],EAX
  0046ED8D  |>  33C0          XOR EAX,EAX
  0046ED8F  |.  5A            POP EDX
  0046ED90  |.  59            POP ECX
  0046ED91  |.  59            POP ECX
  0046ED92  |.  64:8910       MOV DWORD PTR FS:[EAX],EDX
  0046ED95  |.  68 AAED4600   PUSH QQ聊天记.0046EDAA
  0046ED9A  |>  8D45 FC       LEA EAX,DWORD PTR SS:[EBP-4]
  0046ED9D  |.  E8 DA54F9FF   CALL QQ聊天记.0040427C
  0046EDA2  \.  C3            RETN
  ++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++
  上面循环(1)是取得注册码经过算法CALL(1)加密后的字符串;
  循环CALL(2)是将经过循环(1)加密后的字符串两两分组,然后倒排,例如字符串12345678经过循环(2)后就变为:21 43 65 87
  算法CALL(1):
  0046EC1C  /$  55            PUSH EBP
  0046EC1D  |.  8BEC          MOV EBP,ESP
  0046EC1F  |.  51            PUSH ECX
  0046EC20  |.  8845 FF       MOV BYTE PTR SS:[EBP-1],AL
  0046EC23  |.  807D FF 30    CMP BYTE PTR SS:[EBP-1],30
  0046EC27  |.  72 10         JB SHORT QQ聊天记.0046EC39
  0046EC29  |.  807D FF 39    CMP BYTE PTR SS:[EBP-1],39
  0046EC2D  |.  77 0A         JA SHORT QQ聊天记.0046EC39                  ;  上面两个跳转检查是否数字
  0046EC2F  |.  8A45 FF       MOV AL,BYTE PTR SS:[EBP-1]
  0046EC32  |.  2C 30         SUB AL,30                                ;  如果是数字就减去30
  0046EC34  |.  8845 FD       MOV BYTE PTR SS:[EBP-3],AL
  0046EC37  |.  EB 1C         JMP SHORT QQ聊天记.0046EC55
  0046EC39  |>  807D FF 41    CMP BYTE PTR SS:[EBP-1],41
  0046EC3D  |.  72 12         JB SHORT QQ聊天记.0046EC51
  0046EC3F  |.  807D FF 46    CMP BYTE PTR SS:[EBP-1],46
  0046EC43  |.  77 0C         JA SHORT QQ聊天记.0046EC51                  ;  上面检查注册码是否A-F
  0046EC45  |.  8A45 FF       MOV AL,BYTE PTR SS:[EBP-1]
  0046EC48  |.  2C 41         SUB AL,41                                ;  减去41
  0046EC4A  |.  04 0A         ADD AL,0A                                ;  加上0A
  0046EC4C  |.  8845 FD       MOV BYTE PTR SS:[EBP-3],AL
  0046EC4F  |.  EB 04         JMP SHORT QQ聊天记.0046EC55
  0046EC51  |>  C645 FD FF    MOV BYTE PTR SS:[EBP-3],0FF
  0046EC55  |>  8A45 FD       MOV AL,BYTE PTR SS:[EBP-3]
  0046EC58  |.  8845 FE       MOV BYTE PTR SS:[EBP-2],AL
  0046EC5B  |.  8A45 FE       MOV AL,BYTE PTR SS:[EBP-2]
  0046EC5E  |.  59            POP ECX
  0046EC5F  |.  5D            POP EBP
  0046EC60  \.  C3            RETN
  
  这里对输入的注册码加密;
  注册码如果是0-9,则注册码的ASCII码减30;如果是A-F,则注册码的ASCII码减41再加0A;如果是其他字符,则为FF。
  
--------------------------------------------------------------------------------
【经验总结】
  先对注册码加密:
  注册码如果是0-9,则注册码的ASCII码减30;如果是A-F,则注册码的ASCII码减41再加0A;如果是其他字符,则为FF。
  加密后的字符串两两分组,然后倒排,例如字符串12345678经过循环(2)后就变为:21 43 65 87
  第一组和第二组逻辑异或运算,结果必须是38;
  第二组和第八组逻辑异或运算,结果必须是6E;
  第三组和第六组逻辑异或运算,结果必须是4E;
  第五组和第七组逻辑异或运算,结果必须是1A。
  另外排除四个作者排除的黑名单:
  1163659294813585
  0386848021608060
  8319e4005f00pyg0
  0566838690673180
  
  下面给大家个超级注册码:
  ******7D**1A5*18
  
  其中的*号可以换成除0-9,A-F之外的任何字符,
  而且其中的第一位和第七位,第二位和第八位,第三位和第十五位,第四位和第十六位,第五位和第十一位,第六位和第十
  二位,第九位和第十三位可以互换。
  这次这么多的注册码够大家用一段时间了吧~~呵呵~~
  
--------------------------------------------------------------------------------
【版权声明】: 菜鸟初学算法, 失误之处敬请诸位大侠赐教,转载请注明作者并保持文章的完整, 谢谢!


[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入!

收藏
免费 7
支持
分享
最新回复 (13)
雪    币: 206
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
我好崇拜你呀楼主!!保存下来慢慢看用打印机打印出来了....
2006-10-13 20:55
0
雪    币: 405
活跃值: (10)
能力值: ( LV9,RANK:1130 )
在线值:
发帖
回帖
粉丝
3
嘻嘻,学习学习,我只会爆,虽然当时研究了好久算法,但是现在才是比较系统的明白了。

2006-10-13 21:58
0
雪    币: 440
活跃值: (737)
能力值: ( LV9,RANK:690 )
在线值:
发帖
回帖
粉丝
4
sustain
学习
2006-10-13 22:26
0
雪    币: 233
活跃值: (17)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
0046ED1E  |>  8B45 E0       /MOV EAX,DWORD PTR SS:[EBP-20]
  0046ED21  |.  03C0          |ADD EAX,EAX
  0046ED23  |.  8A4405 CC     |MOV AL,BYTE PTR SS:[EBP+EAX-34]
  0046ED27  |.  C1E0 04       |SHL EAX,4
  0046ED2A  |.  8B55 E0       |MOV EDX,DWORD PTR SS:[EBP-20]
  0046ED2D  |.  03D2          |ADD EDX,EDX
  0046ED2F  |.  024415 CB     |ADD AL,BYTE PTR SS:[EBP+EDX-35]
  0046ED33  |.  8B55 E0       |MOV EDX,DWORD PTR SS:[EBP-20]
  0046ED36  |.  884415 EF     |MOV BYTE PTR SS:[EBP+EDX-11],AL
  0046ED3A  |.  FF45 E0       |INC DWORD PTR SS:[EBP-20]
  0046ED3D  |.  837D E0 09    |CMP DWORD PTR SS:[EBP-20],9
  0046ED41  |.^ 75 DB         \JNZ SHORT QQ聊天记.0046ED1E                ;  循环(2),把循环(1)中的字符串分为8组

看不懂这一段,不知能否从最基本的说说呢?我是初学PJ的菜鸟,还请指点!!
2006-10-13 22:38
0
雪    币: 263
活跃值: (10)
能力值: ( LV9,RANK:250 )
在线值:
发帖
回帖
粉丝
6
偶像啊,牛 X 啊 大侠啊,强悍啊
2006-10-14 13:56
0
雪    币: 309
活跃值: (15)
能力值: ( LV9,RANK:610 )
在线值:
发帖
回帖
粉丝
7
最初由 morose 发布
0046ED1E |> 8B45 E0 /MOV EAX,DWORD PTR SS:[EBP-20]
0046ED21 |. 03C0 |ADD EAX,EAX
0046ED23 |. 8A4405 CC |MOV AL,BYTE PTR SS:[EBP+EAX-34]
0046ED27 |. C1E0 04 |SHL EAX,4
0046ED2A |. 8B55 E0 |MOV EDX,DWORD PTR SS:[EBP-20]
........

比如第一个循环加密后的字符传是:
9876543210123456,分为:
89 67 45 23 01 21 43 65
八组~~
在循环中可以看到的
2006-10-14 15:38
0
雪    币: 206
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
8
有高人改编了一下。投稿到黑客防线上第10期
2006-10-27 21:52
0
雪    币: 110
活跃值: (13)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
9
楼上的说的是真的吗?不会吧
2006-10-27 22:00
0
雪    币: 215
活跃值: (82)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
10
有一段时间没来学习了,
2006-12-2 08:49
0
雪    币: 177
活跃值: (29)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
11
弱弱的问一下,看QQ聊天记录的程序不是有源代码?

个人觉得分析QQ协议不是更有意义一些吗?

2006-12-2 10:40
0
雪    币: 205
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
12
这么好的帖子怎么没人顶!
2006-12-19 17:10
0
雪    币: 1316
活跃值: (5174)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
13
顶.....
2006-12-20 02:37
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
14
楼主是强银。
2006-12-22 10:17
0
游客
登录 | 注册 方可回帖
返回
//