详细分析《LRC 傻瓜编辑器 V1.1》算法-软件逆向-看雪-安全社区|安全招聘|kanxue.com

详细分析《LRC 傻瓜编辑器 V1.1》算法

发表于: 2004-8-1 01:49 6431

详细分析《LRC 傻瓜编辑器 V1.1》算法

huangrui

2004-8-1 01:49

6431

详细分析《LRC 傻瓜编辑器 V1.1》算法

简介：本软件可以让你听完一首MP3歌曲，便可编辑完成一首LRC歌词。并且本软件自身还带有MP3音乐播放和LRC歌词播放功能。

软件下载地址：http://www.softreg.com.cn/shareware_view.asp?id=/C68F2D1B-69B4-41E5-BBF4-5E964A1486D9

打开软件，注册发现有15天的限制，加了客，用工具轻松脱了。分析如下：

* Reference to Form2
|
0047B5CF 8B45FC                mov    eax, [ebp-$04]

* Reference to control TForm2.Edit1 : TEdit
|
0047B5D2 8B8004030000          mov    eax, [eax+$0304]

* Reference to: controls.TControl.GetText(TControl):TCaption;
|
0047B5D8 E8E30CFBFF          call 0042C2C0
0047B5DD 8B45F8                mov    eax, [ebp-$08]

* Reference to: system.@LStrLen:Integer;
|          or: system.@DynArrayLength;
|          or: system.DynArraySize(Pointer):Integer;
|
0047B5E0 E8F386F8FF          call 00403CD8
0047B5E5 8BF0                mov    esi, eax ///////用户名长度－－》eax
0047B5E7 85F6                test esi, esi
0047B5E9 7E3C                jle    0047B627
0047B5EB BF01000000          mov    edi, $00000001
0047B5F0 8B45F8                mov    eax, [ebp-$08]
0047B5F3 33DB                xor    ebx, ebx    //////ebx清零
0047B5F5 8A5C38FF             mov    bl, byte ptr [eax+edi-$01] //////q取用户名的第一个字符－》bl中
0047B5F9 8BC3                mov    eax, ebx
0047B5FB F7EB                imul ebx
0047B5FD F7EB                imul ebx    ///上面的作用是把第一个字符的asc码进行3次方运算－－》eax
0047B5FF 8945EC                mov    [ebp-$14], eax
0047B602 DB45EC                fild dword ptr [ebp-$14] ///对这个值浮点取整
0047B605 D9FA                fsqrt                            /////在开方

* Reference to: system.@ROUND;
|
0047B607 E8D072F8FF          call 004028DC    //////////跟进,下文分析
0047B60C 8BD8                mov    ebx, eax
0047B60E 8D55E8                lea    edx, [ebp-$18]
0047B611 8BC3                mov    eax, ebx

* Reference to: Unit_00407618.Proc_00408590
|
0047B613 E878CFF8FF          call 00408590       ////////////跟进，下文分析
0047B618 8B55E8                mov    edx, [ebp-$18]
0047B61B 8D45F4                lea    eax, [ebp-$0C]

* Reference to: system.@LStrCat;
|
0047B61E E8BD86F8FF          call 00403CE0
0047B623 47                   inc    edi
0047B624 4E                   dec    esi
0047B625 75C9                jnz    0047B5F0
0047B627 8B45F4                mov    eax, [ebp-$0C]

* Reference to: system.@LStrLen:Integer;
|          or: system.@DynArrayLength;
|          or: system.DynArraySize(Pointer):Integer;
|
0047B62A E8A986F8FF          call 00403CD8
0047B62F 83F80A                cmp    eax, +$0A
0047B632 7E26                jle    0047B65A
0047B634 8D45E4                lea    eax, [ebp-$1C]
0047B637 50                   push eax
0047B638 B90A000000          mov    ecx, $0000000A
0047B63D BA01000000          mov    edx, $00000001
0047B642 8B45F4                mov    eax, [ebp-$0C]

* Reference to: system.@LStrCopy;                            ////////取计算出来注册码的前10位
|
0047B645 E89688F8FF          call 00403EE0
0047B64A 8B55E4                mov    edx, [ebp-$1C]
0047B64D 8D45F4                lea    eax, [ebp-$0C]

* Possible String Reference to: '321'                //////////////想想这是干什么的？？？？
|
0047B650 B96CB74700          mov    ecx, $0047B76C

* Reference to: system.@LStrCat3;
|
0047B655 E8CA86F8FF          call 00403D24
0047B65A 8D55E0                lea    edx, [ebp-$20]

* Reference to Form2
|
0047B65D 8B45FC                mov    eax, [ebp-$04]

* Reference to control TForm2.Edit2 : TEdit
|
0047B660 8B8010030000          mov    eax, [eax+$0310]

* Reference to: controls.TControl.GetText(TControl):TCaption;
|
0047B666 E8550CFBFF          call 0042C2C0
0047B66B 8B55E0                mov    edx, [ebp-$20] ////////这里进行了明文比较。
0047B66E 8B45F4                mov    eax, [ebp-$0C]

* Reference to: system.@LStrCmp;
|
0047B671 E87287F8FF          call 00403DE8
0047B676 0F85A0000000          jnz    0047B71C    //////关键跳转，相等则  '您已经注册，多谢支持!'，下面写入到注册表

* Reference to Form2
|
0047B67C 8B45FC                mov    eax, [ebp-$04]

* Reference to control TForm2.Label1 : TLabel
|
0047B67F 8B80F4020000          mov    eax, [eax+$02F4]

* Possible String Reference to: '您已经注册，多谢支持!'
|
0047B685 BA78B74700          mov    edx, $0047B778

* Reference to: controls.TControl.SetText(TControl;TCaption);
|
0047B68A E8610CFBFF          call 0042C2F0

* Reference to Form2
|
0047B68F 8B45FC                mov    eax, [ebp-$04]

* Reference to control TForm2.Label2 : TLabel
|
0047B692 8B80F8020000          mov    eax, [eax+$02F8]
0047B698 33D2                xor    edx, edx

* Reference to: controls.TControl.SetVisible(TControl;Boolean);
|
0047B69A E8390BFBFF          call 0042C1D8

* Reference to TForm1 instance
|
0047B69F A124024800          mov    eax, dword ptr [$00480224]
0047B6A4 8B00                mov    eax, [eax]

* Reference to control TForm1.Timer3 : TTimer
|
0047B6A6 8B8084030000          mov    eax, [eax+$0384]
0047B6AC 33D2                xor    edx, edx

* Reference to: extctrls.TTimer.SetEnabled(TTimer;Boolean);
|
0047B6AE E84515FDFF          call 0044CBF8
0047B6B3 B201                mov    dl, $01

* Reference to class TRegistry
|
0047B6B5 A1A0B64400          mov    eax, dword ptr [$0044B6A0]

* Reference to: Unit_0044B640.Proc_0044B7A0
|
0047B6BA E8E100FDFF          call 0044B7A0
0047B6BF 8BD8                mov    ebx, eax
0047B6C1 BA01000080          mov    edx, $80000001
0047B6C6 8BC3                mov    eax, ebx

* Reference to: Unit_0044B640.Proc_0044B840
|
0047B6C8 E87301FDFF          call 0044B840

* Possible String Reference to: 'software\gcbjq'                         /////注册表里的东东
|
0047B6CD BA98B74700          mov    edx, $0047B798
0047B6D2 8BC3                mov    eax, ebx

* Reference to: Unit_0044B640.Proc_0044BD08
|
0047B6D4 E82F06FDFF          call 0044BD08
0047B6D9 84C0                test al, al
0047B6DB 750C                jnz    0047B6E9

* Possible String Reference to: 'software\gcbjq'
|
0047B6DD BA98B74700          mov    edx, $0047B798
0047B6E2 8BC3                mov    eax, ebx

* Reference to: Unit_0044B640.Proc_0044B8A4
|
0047B6E4 E8BB01FDFF          call 0044B8A4
0047B6E9 33C9                xor    ecx, ecx

* Possible String Reference to: 'software\gcbjq'
|
0047B6EB BA98B74700          mov    edx, $0047B798
0047B6F0 8BC3                mov    eax, ebx

* Reference to: Unit_0044B640.Proc_0044B980
|
0047B6F2 E88902FDFF          call 0044B980

* Possible String Reference to: 'zhuche'
|
0047B6F7 BAB0B74700          mov    edx, $0047B7B0
0047B6FC 8BC3                mov    eax, ebx

* Reference to: Unit_0044B640.Proc_0044BC60
|
0047B6FE E85D05FDFF          call 0044BC60
0047B703 84C0                test al, al
0047B705 750E                jnz    0047B715
0047B707 B101                mov    cl, $01

* Possible String Reference to: 'zhuche'                   /////////  dword型的键，置1表示注册成功！！
|
0047B709 BAB0B74700          mov    edx, $0047B7B0
0047B70E 8BC3                mov    eax, ebx

0047B607 E8D072F8FF          call 004028DC 进去

004028DC  /$ 83EC 08       SUB ESP,8
004028DF  |. DF3C24       FISTP QWORD PTR SS:[ESP]    /////把刚才计算的结果取整，并出栈
004028E2  |. 9B          WAIT
004028E3  |. 58          POP EAX    ////结果转为16进制－－－》eax中
004028E4  |. 5A          POP EDX
004028E5  \. C3          RETN

0047B613 E878CFF8FF          call 00408590 进去  经过反复的调试发现注册码的计算出(这里有一些陷阱）

00408F02  |$ B9 0A000000 MOV ECX,0A    ////eax=a 此时eax为先前计算的值
00408F07  |> 8D75 9F       LEA ESI,DWORD PTR SS:[EBP-61]
00408F0A  |> 31D2          /XOR EDX,EDX
00408F0C  |. F7F1          |DIV ECX ///eax除以eca（0ah），商－>eax,余数－》edx
00408F0E  |. 80C2 30       |ADD DL,30 edx＝edx＋30
00408F11  |. 80FA 3A       |CMP DL,3A
00408F14  |. 72 03       |JB SHORT 1.00408F19 如果edx小于3a，则跳
00408F16  |. 80C2 07       |ADD DL,7
00408F19  |> 4E          |DEC ESI    ////////esi为为注册码存放的栈地址
00408F1A  |. 8816          |MOV BYTE PTR DS:[ESI],DL
00408F1C  |. 09C0          |OR EAX,EAX
00408F1E  |.^75 EA       \JNZ SHORT 1.00408F0A 如果eax为0（即商位0），则跳出，否则循环

下面把算法总结一下，取用户名的第一个字符，求它的3次方，在对其开方，取整，自动转换为16进制的形式保存。在对这个16进制数不断的除

以0ah，余数＋30 与3ah比较，如果比3ah小，则dl放入一个堆栈地址（初始是12e1a3，下次循环逐次减一）中；反之把dl＋7，在放入一个堆栈

地址中。最后看exa是否为0，不为0，则继续循环除下去。最后把堆栈地址中的数据转换为asc码的形式。以“u”为例，堆栈地址中的数据形式

如下：
   36 36 32 31
36－－对应的第一次循环的esi  12e1a2
36－－对应的第二次循环的esi  121a1  32－－对应的第三次循环的esi  12e1a0
  31－－对应的第四次循环的esi  12e19f

         asc码为“1266”
下面在取第二个字符计算。
・・・・・・・・・・・・・・・・・・・・・・・・・・
把所有计算的asc码拼在一起，取前10位，再在后面拼上“321”，就是真正的注册码了。
   如：huangrui
   1061 1266 955 1154 1045 1217 1266 1076
取前10位，再在后面拼上“321”  即为 “1061126695321”

最后提议下这个软件再注册表里的行为，如果没注册，它会生成first的键。它的键值位xx  xx  xx  xx  00 a7 02 40.（xx位随即的）每过一

天它的另外一个键yesday会有变化！键值第五位起决定因素。00第一天，，02第二天，04第三天，偶数关系。比较有意思。其实再注册表中

user\software\gcbjq 下添加一个名位zhuche的dword型的键，置1表示注册成功，一切就ok了！！好累啊！！！睡觉拉！！！！

最后我想问一下易语言编写的程序怎么破解，比较头痛啊。如：爱鱼档案  （介绍各种各样鱼的程序））下载：http://www.softreg.com.cn/shareware_view.asp?id=/9D59E8E8-F7DB-4487-86CA-D043AA644707/

我改过的版本,可以自己弹出注册码
点击下载:附件！1.rar

登录后可查看完整内容

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！

收藏・0

免费・7

支持

最新回复 (6)
aqtata 雪币： 319 活跃值： (1191) 能力值： ( LV7，RANK：100 ) 在线值：发帖 76 回帖 358 粉丝 2 关注私信	aqtata 2 2 楼支持一下哦 2004-8-1 01:58 0
nbw 雪币： 339 活跃值： (1510) 能力值： ( LV13，RANK：970 ) 在线值：发帖 141 回帖 2842 粉丝 23 关注私信	nbw 24 3 楼恩不错 2004-8-1 07:26 0
dragon 雪币： 411 活跃值： (35) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 44 粉丝 0 关注私信	dragon 4 楼好,,这样的文章应多发点 2004-8-2 09:04 0
huangrui 雪币： 222 活跃值： (70) 能力值： ( LV4，RANK：50 ) 在线值：发帖 17 回帖 62 粉丝 0 关注私信	huangrui 1 5 楼是啊,论坛的发展靠大家,大家不好总是潜水啊 2004-8-3 11:04 0
keke13 雪币： 207 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 10 回帖 40 粉丝 0 关注私信	keke13 6 楼 :o 我连壳都脱不了,大哥用的是什么工具脱的壳啊用fi分析不出是什么壳:o 2004-8-3 11:57 0
huangrui 雪币： 222 活跃值： (70) 能力值： ( LV4，RANK：50 ) 在线值：发帖 17 回帖 62 粉丝 0 关注私信	huangrui 1 7 楼 PE iDentifier v0.92 .低版本的可能查不出来. ASPack 1.06b / 1.061b -> Alexey Solodovnikov 用PROCDUMP 脱 2004-8-3 15:50 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

huangrui

发帖

回帖

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

最新回复 (6)
aqtata 雪币： 319 活跃值： (1191) 能力值： ( LV7，RANK：100 ) 在线值：发帖 76 回帖 358 粉丝 2 关注私信	aqtata 2 2 楼支持一下哦 2004-8-1 01:58 0
nbw 雪币： 339 活跃值： (1510) 能力值： ( LV13，RANK：970 ) 在线值：发帖 141 回帖 2842 粉丝 23 关注私信	nbw 24 3 楼恩不错 2004-8-1 07:26 0
dragon 雪币： 411 活跃值： (35) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 44 粉丝 0 关注私信	dragon 4 楼好,,这样的文章应多发点 2004-8-2 09:04 0
huangrui 雪币： 222 活跃值： (70) 能力值： ( LV4，RANK：50 ) 在线值：发帖 17 回帖 62 粉丝 0 关注私信	huangrui 1 5 楼是啊,论坛的发展靠大家,大家不好总是潜水啊 2004-8-3 11:04 0
keke13 雪币： 207 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 10 回帖 40 粉丝 0 关注私信	keke13 6 楼 :o 我连壳都脱不了,大哥用的是什么工具脱的壳啊用fi分析不出是什么壳:o 2004-8-3 11:57 0
huangrui 雪币： 222 活跃值： (70) 能力值： ( LV4，RANK：50 ) 在线值：发帖 17 回帖 62 粉丝 0 关注私信	huangrui 1 7 楼 PE iDentifier v0.92 .低版本的可能查不出来. ASPack 1.06b / 1.061b -> Alexey Solodovnikov 用PROCDUMP 脱 2004-8-3 15:50 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

详细分析 《LRC 傻瓜编辑器 V1.1》算法

详细分析《LRC 傻瓜编辑器 V1.1》算法