[原创]delphi控件ImageEn2.26算法分析-软件逆向-看雪-安全社区|安全招聘|kanxue.com

[原创]delphi控件ImageEn2.26算法分析

发表于: 2006-11-17 11:00 6671

[原创]delphi控件ImageEn2.26算法分析

8713007

2006-11-17 11:00

6671

【文章标题】: delphi控件ImageEn2.26算法分析
【文章作者】: 8713007
【软件名称】: ImageEn2.26
【软件大小】: 12M
【下载地址】: 自己搜索下载
【加壳方式】: 无壳
【保护方式】: 序列号
【编写语言】: delphi
【使用工具】: W32dsm8.93+,OD
【操作平台】: winxp
【软件介绍】: 一款非常优秀的图像控件，能实现多种图像各式的操作
【作者声明】: 只是感兴趣，没有其他目的。失误之处敬请诸位大侠赐教!
--------------------------------------------------------------------------------
【详细过程】
  ImageEn2.26是一款非常优秀的软件，安装后运行安装目录的setup.exe，勾选I have the serial Number,填入
  用户名SDlingying，序列号12345678901234，点击Next出现Invalid Serial Number,使用W32dsm8.93+反汇编，
  查找字符串，发现在00447B09处，利用OD载入，在其上的00447A7B下断，F9运行，勾选I have the serial Number,填入
  用户名SDlingying，序列号12345678901234，点击Next，程序被断下
  00447A7B .  8B45 FC    mov    eax, [ebp-4]          ;  段在这里
  00447A7E .  8B80 E4020000 mov    eax, [eax+2E4]
  00447A84 .  8B10       mov    edx, [eax]
  00447A86 .  FF92 B4000000 call [edx+B4]                ;  setup.00420F5C
  00447A8C .  84C0       test al, al
  00447A8E .  0F84 84000000 je    00447B18
  00447A94 .  8D55 E0    lea    edx, [ebp-20]
  00447A97 .  8B45 FC    mov    eax, [ebp-4]
  00447A9A .  8B80 DC020000 mov    eax, [eax+2DC]
  00447AA0 .  E8 C3E2FDFF call 00425D68                ;  取得用户名
  00447AA5 .  837D E0 00 cmp    dword ptr [ebp-20], 0 ;  比较是否位空
  00447AA9 .  74 6D       je    short 00447B18
  00447AAB .  6A 12       push 12                      ;  12压栈
  00447AAD .  68 73010000 push 173                   ;  173压栈
  00447AB2 .  8D55 DC    lea    edx, [ebp-24]
  00447AB5 .  8B45 FC    mov    eax, [ebp-4]
  00447AB8 .  8B80 DC020000 mov    eax, [eax+2DC]
  00447ABE .  E8 A5E2FDFF call 00425D68                ;  取得用户名字长度入eax
  00447AC3 .  8B45 DC    mov    eax, [ebp-24]          ; |
  00447AC6 .  8D55 E5    lea    edx, [ebp-1B]          ; |[ebp-1b]入edx此处为0013f40d
  00447AC9 .  B9 12000000 mov    ecx, 12                ; |12入Ecx
  00447ACE .  E8 89040000 call 00447F5C                ; \关键call，F7跟进
  00447AD3 .  C645 F7 00 mov    byte ptr [ebp-9], 0
  00447AD7 .  8D55 D8    lea    edx, [ebp-28]
  00447ADA .  8B45 FC    mov    eax, [ebp-4]
  00447ADD .  8B80 E0020000 mov    eax, [eax+2E0]
  00447AE3 .  E8 80E2FDFF call 00425D68
  00447AE8 .  8B45 D8    mov    eax, [ebp-28]
  00447AEB .  E8 64C3FBFF call 00403E54
  00447AF0 .  8BD0       mov    edx, eax
  00447AF2 .  8D45 E5    lea    eax, [ebp-1B]
  00447AF5 .  E8 220AFCFF call 0040851C
  00447AFA .  85C0       test eax, eax
  00447AFC .  74 1A       je    short 00447B18          ;  爆破改这里
  00447AFE .  6A 00       push 0                      ; /Arg1 = 00000000
  00447B00 .  66:8B0D A87C4>mov    cx, [447CA8]          ; |
  00447B07 .  33D2       xor    edx, edx                ; |
  00447B09 .  B8 B47C4400 mov    eax, 00447CB4          ; |ASCII "Invalid serial number"
  00447B0E .  E8 C9E4FFFF call 00445FDC                ; \setup.00445FDC
  00447B13 .  E9 52010000 jmp    00447C6A

  ///////////////////////////////////////////////////F7跟进后来到这里
  00447F5C  /$  55          push ebp
  00447F5D  |.  8BEC       mov    ebp, esp
  00447F5F  |.  83C4 F4    add    esp, -0C
  00447F62  |.  53          push ebx
  00447F63  |.  56          push esi
  00447F64  |.  57          push edi
  00447F65  |.  8955 F8    mov    [ebp-8], edx          ;  edx值(0013f40d)入ebp-8
  00447F68  |.  8945 FC    mov    [ebp-4], eax          ;  用户名入ebp-4
  00447F6B  |.  8B7D 08    mov    edi, [ebp+8]          ;  173入edi
  00447F6E  |.  8B5D 0C    mov    ebx, [ebp+C]          ;  12入ebx
  00447F71  |.  4B          dec    ebx                   ;  ebx-1
  00447F72  |.  85DB       test ebx, ebx
  00447F74  |.  7C 38       jl    short 00447FAE          ;  小于0跳走
  00447F76  |.  43          inc    ebx                   ;  ebx+1
  00447F77  |.  C745 F4 00000>mov    dword ptr [ebp-C], 0
  00447F7E  |.  BE D8AA4400 mov    esi, 0044AAD8          ;  0044AAD8入esi
  00447F83  |>  8B45 FC    /mov    eax, [ebp-4]          ;  用户名入eax
  00447F86  |.  E8 05BDFBFF |call 00403C90             ;  用户名长度入eax
  00447F8B  |.  50          |push eax
  00447F8C  |.  8B45 F4    |mov    eax, [ebp-C]          ;  ebp-c入eax(首次为0)
  00447F8F  |.  5A          |pop    edx
  00447F90  |.  8BCA       |mov    ecx, edx             ;  edx入ecx
  00447F92  |.  99          |cdq                            ;  edx清0
  00447F93  |.  F7F9       |idiv ecx                   ;  eax除以ecx,商入eax，余数入edx
  00447F95  |.  42          |inc    edx                   ;  edx+1
  00447F96  |.  8B45 FC    |mov    eax, [ebp-4]          ;  用户名入eax
  00447F99    8A4410 FF    mov    al, [eax+edx-1]       ;  取用户名第edx出的字符
  00447F9D  |.  8B16       |mov    edx, [esi]             ;  取[esi]处的值入edx
  00447F9F  |.  8B4D F8    |mov    ecx, [ebp-8]          ;  13f40d入ecx
  00447FA2  |.  880411       |mov    [ecx+edx], al          ;  将字符放在13f40d+edx处
  00447FA5  |.  FF45 F4    |inc    dword ptr [ebp-C]    ;  ebp-c处的值+1
  00447FA8  |.  83C6 04    |add    esi, 4                ;  esi+4
  00447FAB  |.  4B          |dec    ebx                   ;  ebx-1
  00447FAC  |.^ 75 D5       \jnz    short 00447F83       ;  循环

  程序以上算法是将用户名前18位取出按照不同的位次重新组合，生成一个新的字符串。用户不足18位从头再取
  生成的字符串放在ebp-c处，我们设这个字符串为X,循环完成后来到这里


  00447FAE  |> \8B5D>mov    ebx, [ebp+C]          ;  12入ebx
  00447FB1 >|.  4B dec    ebx                   ;  ebx-1
  00447FB2  |.  85DB test ebx, ebx
  00447FB4  |.  7C 2>jl    short 00447FDF       ;  小于0跳走
  00447FB6  |.  43 inc    ebx                   ;  ebx+1
  00447FB7  |.  8B45>mov    eax, [ebp-8]          ;  X入eax
  00447FBA  |>  33D2 /xor    edx, edx             ;  edx清0
  00447FBC  |.  8A10 |mov    dl, [eax]          ;  依次取X的每个字符入dl
  00447FBE  |.  0FB7>|movzx ecx, di             ;  di入ecx
  00447FC1  |.  C1E9>|shr    ecx, 8             ;  ecx shr 8
  00447FC4  |.  33D1 |xor    edx, ecx             ;  edx xor ecx
  00447FC6  |.  8810 |mov    [eax], dl          ;  将得到的值代替原来的字符串
  00447FC8  |.  33D2 |xor    edx, edx             ;  edx清0
  00447FCA  |.  8A10 |mov    dl, [eax]          ;  将计算后的值入dl
  00447FCC  |.  66:0>|add    di, dx             ;  di and dx
  00447FCF  |.  66:6>|imul dx, di, 0CE6D       ;  dx=di imul 0ce6d
  00447FD4  |.  66:8>|add    dx, 58BF             ;  dx and 58bf
  00447FD9  |.  8BFA |mov    edi, edx             ;  edx入edi
  00447FDB  |.  40 |inc    eax                ;  eax+1
  00447FDC  |.  4B |dec    ebx                ;  ebx-1
  00447FDD  |.^ 75 D>\jnz    short 00447FBA       ;  循环

  ///////////////////////////////////////以上程序将X进行一番运算，设X的值变为Y

  00447FDF  |> \8B5D>mov    ebx, [ebp+C]          ;  12入ebx
  00447FE2 >|.  4B dec    ebx                   ;  ebx-1
  00447FE3  |.  85DB test ebx, ebx
  00447FE5 >|.  7C 1>jl    short 00448004       ;  小于0跳走
  00447FE7  |.  43 inc    ebx                   ;  ebx+1
  00447FE8  |.  8B4D>mov    ecx, [ebp-8]          ;  Y入ecx
  00447FEB  |>  33C0 /xor    eax, eax             ;  eax清0
  00447FED  |.  8A01 |mov    al, [ecx]          ;  依次取Y的每位字符Ascii入al
  00447FEF  |.  BE 3>|mov    esi, 31             ;  31入esi
  00447FF4  |.  33D2 |xor    edx, edx
  00447FF6 >|.  F7F6 |div    esi                ;  eax 除以esi商入eax余数入edx
  00447FF8  |.  8A82>|mov    al, [edx+44AAA4]    ;  44AAA4处是一个字符串表
  00447FFE  |.  8801 |mov    [ecx], al          ;  取edx+44AAA4处的值代替Y原来的字符
  00448000  |.  41 |inc    ecx                ;  ecx+1
  00448001  |.  4B |dec    ebx                ;  ebx-1
  00448002  |.^ 75 E>\jnz    short 00447FEB       ;  循环
  //////////////////////////////////////////////////////////////////////////////////////////////////
  44AAA4处字符串表位：1Q2W3E4R5T6Y7U8I9A1S2D3F4G5H6J7K8L9ZX1C2V3B4N5M6Q7W
  这样计算出的字符串我们设为Z

  00448004  |> \8B5D>mov    ebx, [ebp+C]          ;  12入ebx
  00448007  |.  4B dec    ebx                   ;  ebx-1
  00448008  |.  85DB test ebx, ebx
  0044800A  |.  7C 2>jl    short 00448030       ;  小于0跳走
  0044800C  |.  43 inc    ebx                   ;  ebx+1
  0044800D  |.  8B45>mov    eax, [ebp-8]          ;  Z入eax
  00448010  |.  BE 2>mov    esi, 0044AB20       ;  0044ab20入esi
  00448015  |>  8A10 /mov    dl, [eax]          ;  依次取Z的每位字符入dl
  00448017  |.  8B0E |mov    ecx, [esi]          ;  esi处的值入ecx
  00448019  |.  8B7D>|mov    edi, [ebp-8]
  0044801C  |.  8A0C>|mov    cl, [edi+ecx]       ;  取第ecx+1处得字符入cl
  0044801F  |.  8808 |mov    [eax], cl          ;  取代原来的字符
  00448021  |.  8B0E |mov    ecx, [esi]          ;  esi处的值入ecx
  00448023  |.  8B7D>|mov    edi, [ebp-8]       ;  取代后生成的字符入edi
  00448026  |.  8814>|mov    [edi+ecx], dl       ;  dl入字符串的ecx+1处
  00448029  |.  83C6>|add    esi, 4             ;  esi+4
  0044802C  |.  40 |inc    eax                ;  eax+1
  0044802D  |.  4B |dec    ebx                ;  ebx-1
  0044802E  |.^ 75 E>\jnz    short 00448015       ;  循环
  00448030  |> \5F pop    edi
  00448031  |.  5E pop    esi
  00448032  |.  5B pop    ebx
  00448033  |.  8BE5 mov    esp, ebp
  00448035  |.  5D pop    ebp
  00448036  \.  C2 0>retn 8////////////////////////////运算完成后返回
  算法分析完毕，不当之处请指正





--------------------------------------------------------------------------------
【版权声明】: 本文原创于看雪技术论坛, 转载请注明作者并保持文章的完整, 谢谢!

                                                   2006年11月17日 10:46:18

登录后可查看完整内容

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏・0

免费・7

支持

最新回复 (3)
backuper 雪币： 200 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 11 回帖 202 粉丝 0 关注私信	backuper 2 楼 00447ACE . E8 89040000 call 00447F5C ; \关键call，F7跟进 00447AD3 . C645 F7 00 mov byte ptr [ebp-9], 0 00447AD7 . 8D55 D8 lea edx, [ebp-28] 00447ADA . 8B45 FC mov eax, [ebp-4] 00447ADD . 8B80 E0020000 mov eax, [eax+2E0] 00447AE3 . E8 80E2FDFF call 00425D68 00447AE8 . 8B45 D8 mov eax, [ebp-28] 00447AEB . E8 64C3FBFF call 00403E54 00447AF0 . 8BD0 mov edx, eax 00447AF2 . 8D45 E5 lea eax, [ebp-1B] 00447AF5 . E8 220AFCFF call 0040851C 00447AFA . 85C0 test eax, eax 00447AFC . 74 1A je short 00447B18 ; 爆破改这里 ------------------ 佩服　搂主　精彩　仔细的分析。。　　　　　　请教一下　　在关键ｃａｌｌ的确认上的问题，　　不借助外部工具，您如何判断　这个call 00447F5C 是关键的呢？　　　　要是我粗心＋没有耐心一下　就很可能错过这样的重要环节。　　　难道是　那么多个ｃａｌｌ　一个个　跟进去看？？　　还是那些传递的参数　有些明显的代表什么的，　讲讲这些内容　　谢谢！　问题比较菜，还是希望路过的兄弟或搂主　解答一下，　谢谢 2006-11-17 16:12 0
binbinbin 雪币： 405 活跃值： (10) 能力值： ( LV9，RANK：1130 ) 在线值：发帖 51 回帖 690 粉丝 0 关注私信	binbinbin 28 3 楼支持下老大啊，给个总结如何！就是在文章的最后给个算法总结，行吗？ 2006-11-17 16:14 0
yunfeng 雪币： 269 活跃值： (51) 能力值： ( LV4，RANK：50 ) 在线值：发帖 3 回帖 489 粉丝 0 关注私信	yunfeng 1 4 楼分析的不错,算法最后能不能再做个总结呀! 2006-11-18 14:56 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

8713007

发帖

回帖

210

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

最新回复 (3)
backuper 雪币： 200 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 11 回帖 202 粉丝 0 关注私信	backuper 2 楼 00447ACE . E8 89040000 call 00447F5C ; \关键call，F7跟进 00447AD3 . C645 F7 00 mov byte ptr [ebp-9], 0 00447AD7 . 8D55 D8 lea edx, [ebp-28] 00447ADA . 8B45 FC mov eax, [ebp-4] 00447ADD . 8B80 E0020000 mov eax, [eax+2E0] 00447AE3 . E8 80E2FDFF call 00425D68 00447AE8 . 8B45 D8 mov eax, [ebp-28] 00447AEB . E8 64C3FBFF call 00403E54 00447AF0 . 8BD0 mov edx, eax 00447AF2 . 8D45 E5 lea eax, [ebp-1B] 00447AF5 . E8 220AFCFF call 0040851C 00447AFA . 85C0 test eax, eax 00447AFC . 74 1A je short 00447B18 ; 爆破改这里 ------------------ 佩服　搂主　精彩　仔细的分析。。　　　　　　请教一下　　在关键ｃａｌｌ的确认上的问题，　　不借助外部工具，您如何判断　这个call 00447F5C 是关键的呢？　　　　要是我粗心＋没有耐心一下　就很可能错过这样的重要环节。　　　难道是　那么多个ｃａｌｌ　一个个　跟进去看？？　　还是那些传递的参数　有些明显的代表什么的，　讲讲这些内容　　谢谢！　问题比较菜，还是希望路过的兄弟或搂主　解答一下，　谢谢 2006-11-17 16:12 0
binbinbin 雪币： 405 活跃值： (10) 能力值： ( LV9，RANK：1130 ) 在线值：发帖 51 回帖 690 粉丝 0 关注私信	binbinbin 28 3 楼支持下老大啊，给个总结如何！就是在文章的最后给个算法总结，行吗？ 2006-11-17 16:14 0
yunfeng 雪币： 269 活跃值： (51) 能力值： ( LV4，RANK：50 ) 在线值：发帖 3 回帖 489 粉丝 0 关注私信	yunfeng 1 4 楼分析的不错,算法最后能不能再做个总结呀! 2006-11-18 14:56 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复