首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 软件逆向
    3. 发新帖
[原创]chess explorer 6.0 注册算法分析
发表于: 2007-9-21 06:27 7287

[原创]chess explorer 6.0 注册算法分析

冲天剑 活跃值
31
2007-9-21 06:27
7287

使用工具：

　　反编译工具： PEid, IDA Pro, Resource Hacker
　　程序开发包： MASM32v9

0. 前言

　　chess explorer是一个用于解答或创作国际象棋棋题的工具，6.0版是其最新版。可以从网上搜到
其主页及下载地址，这里就不给出了。

1. 反编译

    当你拿到一个软件准备破解的时候，首先想到的工具是什么？（调试器，OllyDBG……）如果你是
这么想的，那么你还处于刚入门的阶段，或者说，你的经验还浅——这也难怪，毕竟现在网络上流行的
破解教程的第一课就是教读者如何使用调试器。然而要知道，当你在调试器中把程序跑起来的时候，风
险也就随之而来了——时至今日，共享软件中包含反调试代码是司空见惯的事。这些代码可能仅仅将你
的调试器关闭，可能会将你的系统关闭，让你的未保存数据丢失。即便如此，这些都还算好的情况。万
一碰到软件作者人品恶劣，在检测到调试器后释放一个病毒（或者反调试代码本身就是病毒），或者把
你的硬盘格式化，造成的后果将不堪设想。

　　诚然，调试器的强大功能使得它们在软件分析中必不可少。但是在动用调试器之前，应当首先考虑
静态分析的可行性。只有静态分析行不通时，才能动用这最后的武器。

　　为此，我们先从文件信息侦测开始。如果文件加了壳，就要先把壳脱掉才能进行静态分析。如果没
办法脱掉壳，就只有带着壳在调试器里跑，承担由此带来的风险了。——PEid显示这个软件是用
Borland C++编写的，没有加壳。

　　关闭一切与反编译相关的程序（包括反汇编器、调试器、PEid等等），试运行待分析程序，以便了
解其注册机制。我们发现，在程序主窗口菜单的"Info"菜单下有一项"Registering"，单击将弹出注册
对话框。

　　现在用Resource Hacker打开待分析程序，找到主菜单，我们看到"Registering"菜单项，其ID为
143。更进一步可以发现对话框资源中包含了“注册”对话框，其ID为600。

　　这一来，我们至少有两种思路追踪到注册算法部分的代码。一是跟踪窗口过程的WM_COMMAND消息，
找到wParam等于143的分支并跟进去。二是查找对DialogBoxParam或CreateDialogParam的引用（如果了
解到“注册”对话框是模态的，则可以只查找对前者的引用），找到第二个参数等于600的那个调用，
并且查看该调用的第四个参数，它就是“注册”对话框回调过程的地址。

　　由于第二种方法较为简便，我们采用此方法。用IDA加载程序，迅速定位到“注册”对话框回调过
程，进入其中的WM_COMMAND消息分支，当"OK"按钮（wParam == 1）被按下时，来到：

loc_4079E2:				; CODE XREF: _ProcDlgReg+D6j
		mov	ecx, glb_J
		mov	[ebp+ecx+@szBuffer1], 0
		inc	glb_J


loc_4079F3:				; CODE XREF: _ProcDlgReg+BCj
		cmp	glb_J, 18h
		jl	short loc_4079E2

		lea	eax, [eax+ebx+4Dh]
		lea	edi, [edi+eax*2]
		mov	eax, edi
		movsx	eax, [ebp+@szBuffer1]
		mov	[ebp+var_4], eax ; var_4 =0
		movsx	esi, [ebp+@szBuffer1+1]
		inc	esi
		mov	edi, esi
		shl	edi, 2		; edi =	4
		add	esi, edi	; esi =	5
		push	29h		; nMaxCount
		lea	eax, [ebp+@lpszUserName]
		push	eax		; lpString
		push	259h		; nIDDlgItem
		push	[ebp+hDlg]	; hDlg
		call	GetDlgItemTextA

		push	9		; nMaxCount
		lea	edx, [ebp+@lpszSerial]
		push	edx		; lpString
		push	25Ah		; nIDDlgItem
		push	[ebp+hDlg]	; hDlg
		call	GetDlgItemTextA

		lea	ecx, [ebp+@lpszUserName]
		push	ecx		; lpString
		call	lstrlenA

		mov	[ebp+@uLenOfName], eax
		lea	eax, [ebp+@lpszSerial]
		push	eax		; lpString
		call	lstrlenA

		cmp	eax, 8		; 序列号必须是8个字符长
		jnz	short loc_407A64

		cmp	[ebp+@uLenOfName], 0Ch
		jge	short loc_407A82 ; 用户名不得少于12个字符？


loc_407A64:				; CODE XREF: _ProcDlgReg+138j
		push	10h		; uType
		push	offset Caption	; "ChessExplorer"
		push	offset s_IncorrectPass ; "Incorrect password"
		push	[ebp+hDlg]	; hWnd
		call	MessageBoxA

		mov	eax, 1
		jmp	loc_408267

; ---------------------------------------------------------------------------

loc_407A82:				; CODE XREF: _ProcDlgReg+13Ej
		xor	edx, edx
		mov	glb_J, edx
		jmp	short loc_407A9F

; ---------------------------------------------------------------------------

loc_407A8C:				; CODE XREF: _ProcDlgReg+182j
		mov	ecx, glb_J
		mov	szBuffer2[ecx],	84h
		inc	glb_J


loc_407A9F:				; CODE XREF: _ProcDlgReg+166j
		cmp	glb_J, 27h
		jle	short loc_407A8C

		mov	eax, esi
		imul	edi
		cmp	eax, [ebp+@uLenOfName]
		jle	loc_407C1C	; 用户名达到或超过20个字符时转移

		movsx	eax, [ebp+edi+@lpszUserName]
		mov	ecx, 0Ah
		cdq
		idiv	ecx
		movsx	eax, [ebp+edx+@lpszUserName+1]
		mov	ecx, 0Ah
		cdq
		idiv	ecx
		mov	ebx, edx
		movsx	eax, [ebp+edi+@lpszSerial]
		add	eax, -30h
		cmp	eax, ebx
		jz	short loc_407AE8

		mov	edx, esi
		mov	[ebp+@szBuffer1], dl


loc_407AE8:				; CODE XREF: _ProcDlgReg+1BDj
		mov	ecx, [ebp+@uLenOfName]
		movsx	eax, [ebp+ecx+var_A6+4]
		add	eax, [ebp+@uLenOfName]
		mov	ecx, 0Ah
		cdq
		idiv	ecx
		mov	ebx, edx
		movsx	eax, [ebp+esi+@lpszSerial+1]
		add	eax, -30h
		cmp	eax, ebx
		jz	short loc_407B16

		mov	edx, edi
		mov	ecx, esi
		sub	ecx, edi
		mov	[ebp+ecx+@szBuffer1], dl


loc_407B16:				; CODE XREF: _ProcDlgReg+1E6j
		mov	eax, [ebp+@uLenOfName]
		movsx	eax, [ebp+eax+var_A6+7]
		inc	eax
		mov	ecx, 0Ah
		cdq
		idiv	ecx
		mov	ebx, edx
		movsx	eax, [ebp+@szBuffer1]
		movsx	eax, [ebp+eax+@lpszSerial]
		add	eax, -30h
		cmp	eax, ebx
		jz	short loc_407B45

		mov	edx, esi
		mov	ecx, edi
		add	dl, cl
		mov	[ebp+@szBuffer1+2], dl


loc_407B45:				; CODE XREF: _ProcDlgReg+216j
		movsx	eax, [ebp+@lpszUserName+10h]
		add	eax, 24h
		mov	ecx, 0Ah
		cdq
		idiv	ecx
		mov	ebx, edx
		movsx	eax, [ebp+@lpszSerial+7]
		add	eax, -30h
		cmp	eax, ebx
		jz	short loc_407B68

		mov	[ebp+@szBuffer1+3], 7


loc_407B68:				; CODE XREF: _ProcDlgReg+23Ej
		movsx	eax, [ebp+@lpszUserName+2]
		mov	edx, [ebp+@uLenOfName]
		movsx	ecx, [ebp+edx+var_9E]
		add	eax, ecx
		mov	ecx, 0Ah
		cdq
		idiv	ecx
		mov	ebx, edx
		movsx	eax, [ebp+edi+var_18+2]
		add	eax, -30h
		cmp	eax, ebx
		jz	short loc_407B98

		mov	edx, edi
		mov	[ebp+edi+@szBuffer1], dl


loc_407B98:				; CODE XREF: _ProcDlgReg+26Cj
		movsx	eax, [ebp+@lpszUserName+9]
		add	eax, 7
		mov	ecx, 0Ah
		cdq
		idiv	ecx
		mov	ebx, edx
		mov	eax, esi
		sub	eax, edi
		movsx	eax, [ebp+eax+@lpszSerial]
		add	eax, -30h
		cmp	eax, ebx
		jz	short loc_407BC2

		mov	edx, esi
		mov	[ebp+esi+@szBuffer1], dl


loc_407BC2:				; CODE XREF: _ProcDlgReg+296j
		movsx	eax, [ebp+@lpszUserName+7]
		add	eax, 3
		mov	ecx, 0Ah
		cdq
		idiv	ecx
		mov	ebx, edx
		movsx	eax, [ebp+@lpszSerial+3]
		add	eax, -30h
		cmp	eax, ebx
		jz	short loc_407BE8

		mov	edx, esi
		inc	edx
		mov	[ebp+esi+@szBuffer1+1],	dl


loc_407BE8:				; CODE XREF: _ProcDlgReg+2BBj
		movsx	eax, [ebp+esi*2+@lpszUserName]
		add	eax, 5
		mov	ecx, 0Ah
		cdq
		idiv	ecx
		mov	ebx, edx
		movsx	eax, [ebp+esi+@lpszSerial]
		add	eax, -30h
		cmp	eax, ebx
		jz	loc_40804C

		mov	edx, esi
		mov	ecx, edi
		sub	dl, cl
		mov	[ebp+esi+@szBuffer1+2],	dl
		jmp	loc_40804C

; ---------------------------------------------------------------------------

loc_407C1C:				; CODE XREF: _ProcDlgReg+18Bj
		mov	eax, esi
		imul	edi
		add	eax, 6
		cmp	eax, [ebp+@uLenOfName]
		jle	loc_407D98

		movsx	eax, [ebp+@lpszUserName+11h]
		mov	edx, [ebp+@uLenOfName]
		movsx	ecx, [ebp+edx+var_A6+3]
		add	eax, ecx
		mov	ecx, 0Ah
		cdq
		idiv	ecx
		mov	ebx, edx
		mov	eax, esi
		sub	eax, edi
		movsx	eax, [ebp+eax+var_18+3]
		add	eax, -30h
		cmp	eax, ebx
		jz	short loc_407C5F

		mov	edx, esi
		mov	[ebp+@szBuffer1], dl


loc_407C5F:				; CODE XREF: _ProcDlgReg+334j
		movsx	eax, [ebp+@lpszUserName]
		mov	edx, [ebp+@uLenOfName]
		movsx	ecx, [ebp+edx+var_9D]
		add	eax, ecx
		mov	ecx, 0Ah
		cdq
		idiv	ecx
		mov	ebx, edx
		movsx	eax, [ebp+esi+@lpszSerial+1]
		add	eax, -30h
		cmp	eax, ebx
		jz	short loc_407C93

		mov	edx, edi
		mov	ecx, esi
		sub	ecx, edi
		mov	[ebp+ecx+@szBuffer1], dl


loc_407C93:				; CODE XREF: _ProcDlgReg+363j
		movsx	eax, [ebp+@lpszUserName+0Bh]
		add	eax, 2
		mov	ecx, 0Ah
		cdq
		idiv	ecx
		mov	ebx, edx
		movsx	eax, [ebp+edi+@lpszSerial]
		add	eax, -30h
		cmp	eax, ebx
		jz	short loc_407CBC

		mov	edx, esi
		mov	ecx, edi
		add	dl, cl
		mov	[ebp+@szBuffer1+2], dl


loc_407CBC:				; CODE XREF: _ProcDlgReg+38Dj
		movsx	eax, [ebp+@lpszUserName+0Dh]
		mov	ecx, 0Ah
		cdq
		idiv	ecx
		mov	ebx, edx
		movsx	eax, [ebp+esi+@lpszSerial+2]
		add	eax, -30h
		cmp	eax, ebx
		jz	short loc_407CDD

		mov	[ebp+@szBuffer1+3], 7


loc_407CDD:				; CODE XREF: _ProcDlgReg+3B3j
		movsx	eax, [ebp+@lpszUserName+7]
		mov	ecx, 0Ah
		cdq
		idiv	ecx
		movsx	eax, [ebp+edx+@lpszUserName+3]
		mov	ecx, 0Ah
		cdq
		idiv	ecx
		mov	ebx, edx
		movsx	eax, [ebp+edi+var_18+2]
		add	eax, -30h
		cmp	eax, ebx
		jz	short loc_407D10

		mov	edx, edi
		mov	[ebp+edi+@szBuffer1], dl


loc_407D10:				; CODE XREF: _ProcDlgReg+3E4j
		mov	ecx, [ebp+@uLenOfName]
		movsx	eax, [ebp+ecx+var_A6]
		add	eax, 3
		mov	ecx, 0Ah
		cdq
		idiv	ecx
		mov	ebx, edx
		mov	eax, esi
		sub	eax, edi
		movsx	eax, [ebp+eax+@lpszSerial]
		add	eax, -30h
		cmp	eax, ebx
		jz	short loc_407D3E

		mov	edx, esi
		mov	[ebp+esi+@szBuffer1], dl


loc_407D3E:				; CODE XREF: _ProcDlgReg+412j
		movsx	eax, [ebp+@lpszUserName+3]
		add	eax, 13h
		mov	ecx, 0Ah
		cdq
		idiv	ecx
		mov	ebx, edx
		movsx	eax, [ebp+@lpszSerial+3]
		add	eax, -30h
		cmp	eax, ebx
		jz	short loc_407D64

		mov	edx, esi
		inc	edx
		mov	[ebp+esi+@szBuffer1+1],	dl


loc_407D64:				; CODE XREF: _ProcDlgReg+437j
		movsx	eax, [ebp+edi+@lpszUserName]
		add	eax, [ebp+@uLenOfName]
		mov	ecx, 0Ah
		cdq
		idiv	ecx
		mov	ebx, edx
		movsx	eax, [ebp+esi+@lpszSerial]
		add	eax, -30h
		cmp	eax, ebx
		jz	loc_40804C

		mov	edx, esi
		mov	ecx, edi
		sub	dl, cl
		mov	[ebp+esi+@szBuffer1+2],	dl
		jmp	loc_40804C

; ---------------------------------------------------------------------------

loc_407D98:				; CODE XREF: _ProcDlgReg+302j
		mov	eax, esi
		imul	edi
		mov	edx, esi
		add	edx, edx
		add	eax, edx
		add	eax, edi
		cmp	eax, [ebp+@uLenOfName]
		jle	loc_407EFB

		mov	ecx, [ebp+@uLenOfName]
		movsx	eax, [ebp+ecx+var_9D]
		add	eax, 2
		mov	ecx, 0Ah
		cdq
		idiv	ecx
		mov	ebx, edx
		mov	eax, esi
		sub	eax, edi
		movsx	eax, [ebp+eax+var_18+3]
		add	eax, -30h
		cmp	eax, ebx
		jz	short loc_407DDA

		mov	edx, esi
		mov	[ebp+@szBuffer1], dl


loc_407DDA:				; CODE XREF: _ProcDlgReg+4AFj
		movsx	eax, [ebp+@lpszUserName+5]
		add	eax, [ebp+@uLenOfName]
		mov	ecx, 0Ah
		cdq
		idiv	ecx
		mov	ebx, edx
		movsx	eax, [ebp+esi+@lpszSerial+1]
		add	eax, -30h
		cmp	eax, ebx
		jz	short loc_407E04

		mov	edx, edi
		mov	ecx, esi
		sub	ecx, edi
		mov	[ebp+ecx+@szBuffer1], dl


loc_407E04:				; CODE XREF: _ProcDlgReg+4D4j
		movsx	eax, [ebp+@lpszUserName+0Dh]
		add	eax, [ebp+@uLenOfName]
		add	eax, -3
		mov	ecx, 0Ah
		cdq
		idiv	ecx
		mov	ebx, edx
		movsx	eax, [ebp+edi+@lpszSerial]
		add	eax, -30h
		cmp	eax, ebx
		jz	short loc_407E30

		mov	edx, esi
		mov	ecx, edi
		add	dl, cl
		mov	[ebp+@szBuffer1+2], dl


loc_407E30:				; CODE XREF: _ProcDlgReg+501j
		movsx	eax, [ebp+@lpszUserName+10h]
		add	eax, -2
		mov	ecx, 0Ah
		cdq
		idiv	ecx
		mov	ebx, edx
		movsx	eax, [ebp+esi+@lpszSerial+2]
		add	eax, -30h
		cmp	eax, ebx
		jz	short loc_407E54

		mov	[ebp+@szBuffer1+3], 7


loc_407E54:				; CODE XREF: _ProcDlgReg+52Aj
		mov	edx, [ebp+@uLenOfName]
		movsx	eax, byte ptr [ebp+edx-0A5h]
		mov	ecx, 0Ah
		cdq
		idiv	ecx
		mov	ebx, edx
		movsx	eax, [ebp+edi+var_18+2]
		add	eax, -30h
		cmp	eax, ebx
		jz	short loc_407E7B

		mov	edx, edi
		mov	[ebp+edi+@szBuffer1], dl


loc_407E7B:				; CODE XREF: _ProcDlgReg+54Fj
		movsx	eax, [ebp+@lpszUserName+8]
		add	eax, 2
		mov	ecx, 0Ah
		cdq
		idiv	ecx
		mov	ebx, edx
		mov	eax, esi
		sub	eax, edi
		movsx	eax, [ebp+eax+@lpszSerial]
		add	eax, -30h
		cmp	eax, ebx
		jz	short loc_407EA5

		mov	edx, esi
		mov	[ebp+esi+@szBuffer1], dl


loc_407EA5:				; CODE XREF: _ProcDlgReg+579j
		movsx	eax, [ebp+@lpszUserName+1]
		mov	ecx, 0Ah
		cdq
		idiv	ecx
		mov	ebx, edx
		movsx	eax, [ebp+@lpszSerial+3]
		add	eax, -30h
		cmp	eax, ebx
		jz	short loc_407EC8

		mov	edx, esi
		inc	edx
		mov	[ebp+esi+@szBuffer1+1],	dl


loc_407EC8:				; CODE XREF: _ProcDlgReg+59Bj
		movsx	eax, [ebp+@lpszUserName+17h]
		add	eax, 7
		mov	ecx, 0Ah
		cdq
		idiv	ecx
		mov	ebx, edx
		movsx	eax, [ebp+esi+@lpszSerial]
		add	eax, -30h
		cmp	eax, ebx
		jz	loc_40804C

		mov	edx, esi
		mov	ecx, edi
		sub	dl, cl
		mov	[ebp+esi+@szBuffer1+2],	dl
		jmp	loc_40804C

; ---------------------------------------------------------------------------

loc_407EFB:				; CODE XREF: _ProcDlgReg+483j
		mov	eax, [ebp+@uLenOfName]
		movsx	eax, byte ptr [ebp+eax-0A1h]
		add	eax, -2
		mov	ecx, 0Ah
		cdq
		idiv	ecx
		mov	ebx, edx
		mov	eax, esi
		sub	eax, edi
		movsx	eax, [ebp+eax+var_18+3]
		add	eax, -30h
		cmp	eax, ebx
		jz	short loc_407F28

		mov	edx, esi
		mov	[ebp+@szBuffer1], dl


loc_407F28:				; CODE XREF: _ProcDlgReg+5FDj
		mov	ecx, [ebp+@uLenOfName]
		movsx	eax, [ebp+ecx+var_A6]
		add	eax, -3
		mov	ecx, 0Ah
		cdq
		idiv	ecx
		mov	ebx, edx
		movsx	eax, [ebp+esi+@lpszSerial+1]
		add	eax, -30h
		cmp	eax, ebx
		jz	short loc_407F56

		mov	edx, edi
		mov	ecx, esi
		sub	ecx, edi
		mov	[ebp+ecx+@szBuffer1], dl


loc_407F56:				; CODE XREF: _ProcDlgReg+626j
		movsx	eax, [ebp+@lpszUserName+14h]
		add	eax, 6
		mov	ecx, 0Ah
		cdq
		idiv	ecx
		mov	ebx, edx
		movsx	eax, [ebp+edi+@lpszSerial]
		add	eax, -30h
		cmp	eax, ebx
		jz	short loc_407F7F

		mov	edx, esi
		mov	ecx, edi
		add	dl, cl
		mov	[ebp+@szBuffer1+2], dl


loc_407F7F:				; CODE XREF: _ProcDlgReg+650j
		movsx	eax, [ebp+@lpszUserName+11h]
		add	eax, [ebp+@uLenOfName]
		inc	eax
		mov	ecx, 0Ah
		cdq
		idiv	ecx
		mov	ebx, edx
		movsx	eax, [ebp+esi+@lpszSerial+2]
		add	eax, -30h
		cmp	eax, ebx
		jz	short loc_407FA4

		mov	[ebp+@szBuffer1+3], 7


loc_407FA4:				; CODE XREF: _ProcDlgReg+67Aj
		movsx	eax, [ebp+@lpszUserName]
		mov	edx, [ebp+@uLenOfName]
		movsx	ecx, [ebp+edx+var_9D]
		add	eax, ecx
		add	eax, -2
		mov	ecx, 0Ah
		cdq
		idiv	ecx
		mov	ebx, edx
		movsx	eax, [ebp+edi+var_18+2]
		add	eax, -30h
		cmp	eax, ebx
		jz	short loc_407FD7

		mov	edx, edi
		mov	[ebp+edi+@szBuffer1], dl


loc_407FD7:				; CODE XREF: _ProcDlgReg+6ABj
		movsx	eax, [ebp+@lpszUserName+7]
		add	eax, 2
		mov	ecx, 0Ah
		cdq
		idiv	ecx
		mov	ebx, edx
		mov	eax, esi
		sub	eax, edi
		movsx	eax, [ebp+eax+@lpszSerial]
		add	eax, -30h
		cmp	eax, ebx
		jz	short loc_408001

		mov	edx, esi
		mov	[ebp+esi+@szBuffer1], dl


loc_408001:				; CODE XREF: _ProcDlgReg+6D5j
		movsx	eax, [ebp+@lpszUserName+0Eh]
		mov	ecx, 0Ah
		cdq
		idiv	ecx
		mov	ebx, edx
		movsx	eax, [ebp+@lpszSerial+3]
		add	eax, -30h
		cmp	eax, ebx
		jz	short loc_408024

		mov	edx, esi
		inc	edx
		mov	[ebp+esi+@szBuffer1+1],	dl


loc_408024:				; CODE XREF: _ProcDlgReg+6F7j
		movsx	eax, [ebp+@lpszUserName+8]
		inc	eax
		mov	ecx, 0Ah
		cdq
		idiv	ecx
		mov	ebx, edx
		movsx	eax, [ebp+esi+@lpszSerial]
		add	eax, -30h
		cmp	eax, ebx
		jz	short loc_40804C

		mov	edx, esi
		mov	ecx, edi
		sub	dl, cl
		mov	[ebp+esi+@szBuffer1+2],	dl


loc_40804C:				; CODE XREF: _ProcDlgReg+2E3j
					; _ProcDlgReg+2F3j _ProcDlgReg+45Fj
					; _ProcDlgReg+46Fj _ProcDlgReg+5C2j
					; _ProcDlgReg+5D2j _ProcDlgReg+71Cj
		xor	esi, esi
		xor	edi, edi
		xor	ebx, ebx
		xor	eax, eax
		lea	edx, [edi+esi]
		mov	[ebp+var_4], edx
		mov	ecx, ebx
		shl	ecx, 2
		lea	edx, [edi+edi*2]
		add	ecx, edx
		mov	glb_J, ecx	; 除ebp和esp以外的通用寄存器全清零
		movsx	edi, [ebp+@szBuffer1+3]
		movsx	edx, [ebp+@szBuffer1+1]
		add	edi, edx
		movsx	ecx, [ebp+@szBuffer1+5]
		add	edi, ecx
		lea	edx, [eax+ebx]
		mov	dword_4827D4, edx
		cmp	eax, esi
		jnz	short loc_40809E

		mov	eax, esi
		add	eax, eax
		movsx	ecx, [ebp+@szBuffer1]
		add	eax, ecx
		movsx	edx, [ebp+@szBuffer1+2]
		lea	ecx, [edx+edx*2]
		add	eax, ecx
		add	eax, ebx
		jmp	short loc_4080A3

; ---------------------------------------------------------------------------

loc_40809E:				; CODE XREF: _ProcDlgReg+761j
		add	[ebp+var_4], esi
		jmp	short loc_4080C3

; ---------------------------------------------------------------------------

loc_4080A3:				; CODE XREF: _ProcDlgReg+778j
		cmp	eax, [ebp+var_4]
		jnz	short loc_4080FD

		xor	edx, edx
		mov	glb_J, edx
		jmp	short loc_4080BA

; ---------------------------------------------------------------------------

loc_4080B2:				; CODE XREF: _ProcDlgReg+79Dj
		add	ebx, esi
		inc	glb_J


loc_4080BA:				; CODE XREF: _ProcDlgReg+78Cj
		cmp	glb_J, 40h
		jl	short loc_4080B2


loc_4080C3:				; CODE XREF: _ProcDlgReg+77Dj
		mov	esi, ebx
		add	esi, esi
		sub	esi, [ebp+var_4]
		cmp	esi, [ebp+var_4]
		jz	short loc_4080D3

		jmp	short loc_4080D3

; ---------------------------------------------------------------------------
		jmp	short loc_40811B

; ---------------------------------------------------------------------------

loc_4080D3:				; CODE XREF: _ProcDlgReg+7A9j
					; _ProcDlgReg+7ABj
		add	edi, eax
		movsx	eax, [ebp+@szBuffer1+4]
		add	eax, eax
		movsx	edx, [ebp+@szBuffer1+5]
		lea	ecx, [edx+edx*2]
		add	eax, ecx
		movsx	edx, [ebp+@szBuffer1+6]
		shl	edx, 2
		add	eax, edx
		movsx	ecx, [ebp+@szBuffer1+7]
		add	eax, ecx
		add	eax, edi
		cmp	edi, dword_4827D4
		jz	short loc_40811B


loc_4080FD:				; CODE XREF: _ProcDlgReg+782j
					; _ProcDlgReg+7FDj
		push	10h		; uType
		push	offset Caption	; "ChessExplorer"
		push	offset s_IncorrectPass ; "Incorrect password"
		push	[ebp+hDlg]	; hWnd
		call	MessageBoxA

		mov	eax, 1
		jmp	loc_408267

; ---------------------------------------------------------------------------

loc_40811B:				; CODE XREF: _ProcDlgReg+7ADj
					; _ProcDlgReg+7D7j
		cmp	eax, dword_4827D4
		jnz	short loc_4080FD

		xor	ebx, ebx


loc_408125:				; CODE XREF: _ProcDlgReg+812j
		mov	al, [ebp+ebx+@lpszUserName]
		mov	szStatusOfReg[ebx], al
		inc	ebx
		cmp	ebx, 28h
		jle	short loc_408125

		xor	ebx, ebx
		jmp	short loc_408153

; ---------------------------------------------------------------------------

loc_40813C:				; CODE XREF: _ProcDlgReg+83Ej
		mov	al, [ebp+ebx+@lpszUserName]
		add	al, 64h
		mov	edx, 27h
		sub	edx, ebx
		mov	szBuffer2[edx],	al
		inc	ebx


loc_408153:				; CODE XREF: _ProcDlgReg+816j
		lea	ecx, [ebp+@lpszUserName]
		push	ecx		; lpString
		call	lstrlenA

		dec	eax
		cmp	ebx, eax
		jle	short loc_40813C

		mov	dword_4EAC5C, offset szBuffer2
		push	FILE_ATTRIBUTE_NORMAL ;	dwFileAttributes
		push	offset Buffer	; lpFileName
		call	SetFileAttributesA

		push	8001h
		push	offset Buffer
		call	j____open

		add	esp, 8
		mov	dword_4EAC70, eax
		inc	eax
		jnz	short loc_4081AF

		push	0		; uType
		push	offset Caption	; "ChessExplorer"
		push	offset s_ErrorOfRegist ; "Error	of registering"
		push	0		; hWnd
		call	MessageBoxA

		jmp	loc_40823C

; ---------------------------------------------------------------------------

loc_4081AF:				; CODE XREF: _ProcDlgReg+871j
		push	0
		push	0Ah
		push	dword_4EAC70
		call	j____lseek

		add	esp, 0Ch
		push	28h
		push	dword_4EAC5C
		push	dword_4EAC70
		call	j____write

		add	esp, 0Ch
		mov	[ebp+var_18+2],	4Dh
		mov	[ebp+var_18+3],	11h
		mov	[ebp+@lpszSerial], 0FFh
		lea	edx, [ebp+var_18+2]
		mov	dword_4EAC5C, edx
		push	0
		push	7
		push	dword_4EAC70
		call	j____lseek

		add	esp, 0Ch
		push	3
		push	dword_4EAC5C
		push	dword_4EAC70
		call	j____write

		add	esp, 0Ch
		push	dword_4EAC70
		call	j____close

		pop	ecx
		push	0		; uType
		push	offset Caption	; "ChessExplorer"
		push	offset s_Chessexplor_3 ; "ChessExplorer	has been registered"
		push	[ebp+hDlg]	; hWnd
		call	MessageBoxA

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏
免费 ・7
支持
分享
最新回复 (7)
kanxue
雪    币： 50121
活跃值： (20750)
能力值： (RANK：350 )
在线值：
发帖
回帖
粉丝
私信
2 楼
冲天剑这么早就发好帖，不会一晚没睡吧
2007-9-21 08:57
0
yingyue
雪    币： 1844
活跃值： (35)
能力值： ( LV3，RANK：30 )
在线值：
发帖
回帖
粉丝
私信
3 楼
IDA 很小用，请问在没有在动态下定位断点前，你是如何在 IDA 里如何快速定位呢？

（在没有能发现对话框按钮地址的情况下）
2007-9-21 09:02
0
tzl
雪    币： 259
活跃值： (1704)
能力值： ( LV9，RANK：410 )
在线值：
发帖
回帖
粉丝
私信
4 楼
膜拜一下,牛
2007-9-21 09:04
0
大菜一号
雪    币： 424
活跃值： (10)
能力值： ( LV9，RANK：850 )
在线值：
发帖
回帖
粉丝
私信
5 楼
我来支持剑哥了~

我想他是文章写好了，急着发，所以一大早就起身了`
2007-9-21 10:07
0
Nisy
雪    币： 167
活跃值： (1574)
能力值： ( LV9，RANK：250 )
在线值：
发帖
回帖
粉丝
私信
6 楼
学习下 直接静态就把算法搞出来了 ~
2007-9-21 10:17
0
Nisy
雪    币： 167
活跃值： (1574)
能力值： ( LV9，RANK：250 )
在线值：
发帖
回帖
粉丝
私信
7 楼
Download Link:http://jknow.republika.pl/expl/expl.html

Download:http://jknow.republika.pl/expl/exp60pl.zip

下载调试下 ~~ 膜拜中~~
2007-9-21 10:31
0
冲天剑
雪    币： 433
活跃值： (176)
能力值： ( LV13，RANK：1250 )
在线值：
发帖
回帖
粉丝
私信
8 楼
不太明白你具体所指，如果是指如何找注册对话框的回调过程，那文中已说明了，通过DialogBoxParamA的第四个调用参数来定位。

如果是指在注册对话框的回调过程里如何找按钮按下的事件，一样很简单啊，找到WM_COMMAND分支并且进入wParam等于按钮id的子分支就行了
2007-9-21 11:42
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
// // 统计代码