首页
社区
课程
招聘
[旧帖] [原创]一个加密视频的爆破 0.00雪花
发表于: 2007-7-24 17:17 9370

[旧帖] [原创]一个加密视频的爆破 0.00雪花

2007-7-24 17:17
9370
【破文标题】**加密视频的爆破
【破文作者】windtrace
【破解工具】OD
【破解平台】winxp
【软件名称】初数(1-1).exe
【软件大小】69.7M
【原版下载】***
【保护方式】注册码
【软件简介】 
提醒:只有从***团购08MBA全年课程,才可以保证资料的完整性。另外有二道贩在网络上转卖我们的课程,一经发现就

立即停止下载权限,因此买二道贩的课程具有资料不完整性,另外 有部分人也称是**的课程,您可以通过qq:**或者电话

***核实,核实无误的的才为正 式授权。   (按住鼠标往下拉);
1、视频加密 ,为了保护我们资料不被二道贩转卖,所有视频加密,二道贩不具备此特点;  
2、视频课程和电子格式讲义都有制作方的联系方式,二道贩不具备此特点。

【破解声明】技术研究
------------------------------------------------------------------------
【破解过程】
这个软件用了MD5加密,注册方法是把“电脑标识”和播放密码经过MD5运算后进行比较,相等则解压视频到c:\windows\drivers\media..\ 进

行播放。追踪时软件作者设了一个陷阱,追到关健call需要一个小技巧。爆破不是很完美,但是看视频没问题。
一、查壳
  Borland Delphi 6.0 - 7.0 [Overlay]  相对简单
二、DEDE
  找到Button1Click的RVA 00467EEC
三、OD载入,00467EEC处下断,播放密码任意,点注册,断下
00467EEC  /.  55            PUSH EBP
00467EED  |.  8BEC          MOV EBP,ESP
00467EEF  |.  B9 48000000   MOV ECX,48
00467EF4  |>  6A 00         /PUSH 0
00467EF6  |.  6A 00         |PUSH 0
00467EF8  |.  49            |DEC ECX
00467EF9  |.^ 75 F9         \JNZ SHORT 复件_08-.00467EF4
00467EFB  |.  53            PUSH EBX
00467EFC  |.  8BD8          MOV EBX,EAX

通过字符串参考,会找到
超级字串参考, 项目 385
地址=00468051
反汇编=MOV EAX,复件_08-.004682D8
文本字串=播放密码不正确

超级字串参考, 项目 388
地址=0046821F
反汇编=MOV EAX,复件_08-.004682D8
文本字串=播放密码不正确

超级字串参考, 项目 392
地址=00468445
反汇编=MOV EAX,复件_08-.00468548
文本字串=播放密码不正确

在前两个字符串调用的地方下断会找到跳转,JE改成JNE后密码错误的提示框不再出现,但视频依然无法播放。我理解为这是程序作者的一个陷

阱,其实这并不是真正的比较处,而是为是迷惹破解而加的垃圾代码。追踪过程中会发现,第三个字符串调用处的代码从未执行过。假设这段

代码才是真正的代码,那我们现在要做的是找到这段代码未执行原因或者直接调用这段代码,我选择了第二种方法。

方法:
首先,程序断在00467EEC时,根据堆栈能找到此段代码的调用地址:

0012F1C4   0043EC46  返回到 复件_08-.0043EC46
0012F1C8   00E32C00
0012F1CC   00436B25  返回到 复件_08-.00436B25 来自 复件_08-.0043EBDC

ctrl+G 来到 0043EC46

0043EC40  |.  FF93 20010000 CALL DWORD PTR DS:[EBX+120]
0043EC46  |>  5B            POP EBX
0043EC47  \.  C3            RETN

所以 0043EC40  |.  FF93 20010000 CALL DWORD PTR DS:[EBX+120] 就是要修改的地址,先记录下来

现在转到第三个字符串参考的代码处

00468445  |.  B8 48854600   MOV EAX,复件_08-.00468548                  ;  播放密码不正确
0046844A  |.  E8 0144FCFF   CALL 复件_08-.0042C850
0046844F  |.  A1 18C34600   MOV EAX,DWORD PTR DS:[46C318]

向上找到本段代码的起始位置

00468314  /.  55            PUSH EBP
00468315  |.  8BEC          MOV EBP,ESP
00468317  |.  51            PUSH ECX
00468318  |.  B9 09000000   MOV ECX,9
0046831D  |>  6A 00         /PUSH 0
0046831F  |.  6A 00         |PUSH 0
00468321  |.  49            |DEC ECX

数据都找到了,现在把0043EC40  |.  FF93 20010000 CALL DWORD PTR DS:[EBX+120]处的代码改为
call 00468314 ,真正的注册代码可以运行了。

真正的爆破就非常简单了
0046843E  |.  E8 D9C7F9FF   CALL 复件_08-.00404C1C
00468443  |.  74 18         JE SHORT 复件_08-.0046845D
00468445  |.  B8 48854600   MOV EAX,复件_08-.00468548                  ;  播放密码不正确

把00468443  |.  74 18         JE SHORT 复件_08-.0046845D 处的代码修改为
JNE SHORT 复件_08-.0046845D

保存文件,破解完成。算法用了MD5,不太麻烦,爆破是我的最爱。

由于时间关系,有几个地方不太完美,爱咱咱底吧。。。
------------------------------------------------------------------------
【破解总结】第一次改call的调用,当做一个爆破的方法吧
------------------------------------------------------------------------

[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课

收藏
免费 0
支持
分享
最新回复 (11)
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
偶来支持一下,好文啊!
天才!
2007-7-24 17:19
0
雪    币: 100
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
哈哈沙发!!!
2007-7-24 17:21
0
雪    币: 144
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
天才.......
2007-7-24 17:41
0
雪    币: 415
活跃值: (34)
能力值: ( LV5,RANK:60 )
在线值:
发帖
回帖
粉丝
5
呵.呵.楼主太幸运了.
2007-7-25 00:15
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
6
不错啊...哈哈
2007-7-25 03:03
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
7
继续努力!
2007-7-25 08:20
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
8
东西呢,我没找到
2007-7-25 08:40
0
雪    币: 228
活跃值: (10)
能力值: ( LV8,RANK:130 )
在线值:
发帖
回帖
粉丝
9
给个下载地址呀
2007-7-25 09:24
0
雪    币: 112
活跃值: (16)
能力值: ( LV9,RANK:290 )
在线值:
发帖
回帖
粉丝
10
这是那个啥啊?
2007-7-25 14:28
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
11
顶一下
我也有个这样的问题
回去看看了
2007-7-26 18:07
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
12
楼主,请求你个事,黑鹰破解高级版66课就是加密视频,请你也研究一下,写篇破文,好让我们依葫芦画瓢,我们想提高,但穷学生兜里没银子啊
2007-7-26 22:08
0
游客
登录 | 注册 方可回帖
返回
//