首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. CTF对抗
    3. 发新帖
[分享]MD5加密算法分析
发表于: 2007-11-14 15:30 7916

[分享]MD5加密算法分析

天高飞扬 活跃值
5
2007-11-14 15:30
7916

md5的全称是message-digest algorithm 5（信息-摘要算法），经md2、md3和md4发展而来。它的作用是让大容量信息在用数字签名软件签署私人密匙前被"压缩"成一种保密的格式（就是把一个任意长度的字节串变换成一定长的大整数）。不管是md2、md4还是md5，它们都需要获得一个随机长度的信息并产生一个128位的信息摘要。虽然这些算法的结构或多或少有些相似，但md2的设计与md4和md5完全不同，那是因为md2是为8位机器做过设计优化的，而md4和md5却是面向32位的电脑。md5的典型应用是对一段信息（message）产生信息摘要（message-digest），以防止被篡改。

--------------------------------------------------------------------------------

【注册验证部分代码】

00402864   .  68 00010000   PUSH 100                                 ; /Count = 100 (256.)
00402869   .  51            PUSH ECX                                 ; |Buffer
0040286A   .  68 E8030000   PUSH 3E8                                 ; |ControlID = 3E8 (1000.)
0040286F   .  56            PUSH ESI                                 ; |hWnd
00402870   .  FFD5          CALL EBP                                 ; \GetDlgItemTextA
00402872   .  8DBC24 0C0100>LEA EDI,DWORD PTR SS:[ESP+10C]           ;  取用户名地址送EDI（根据字符串参考在这里下断）00402879   .  83C9 FF       OR ECX,FFFFFFFF
0040287C   .  33C0          XOR EAX,EAX
0040287E   .  F2:AE         REPNE SCAS BYTE PTR ES:[EDI]
00402880   .  F7D1          NOT ECX
00402882   .  49            DEC ECX
00402883   .  83F9 01       CMP ECX,1                                ;  检测用户名是否为空
00402886   .  73 1F         JNB SHORT MD5Crack.004028A7              ;  不为空则跳
00402888   .  6A 40         PUSH 40                                  ; /Style = MB_OK|MB_ICONASTERISK|MB_APPLMODAL
0040288A   .  68 A4D14000   PUSH MD5Crack.0040D1A4                   ; |注册提示
0040288F   .  68 8CD14000   PUSH MD5Crack.0040D18C                   ; |用户名不能为空请输入!
00402894   .  56            PUSH ESI                                 ; |hOwner
00402895   .  FF15 D4B04000 CALL DWORD PTR DS:[<&USER32.MessageBoxA>>; \MessageBoxA
0040289B   .  5F            POP EDI
0040289C   .  5E            POP ESI
0040289D   .  33C0          XOR EAX,EAX
0040289F   .  5D            POP EBP
004028A0   .  81C4 00030000 ADD ESP,300
004028A6   .  C3            RET
004028A7   >  8D5424 0C     LEA EDX,DWORD PTR SS:[ESP+C]
004028AB   .  68 00010000   PUSH 100
004028B0   .  52            PUSH EDX
004028B1   .  68 07040000   PUSH 407
004028B6   .  56            PUSH ESI
004028B7   .  FFD5          CALL EBP
004028B9   .  8D7C24 0C     LEA EDI,DWORD PTR SS:[ESP+C]             ;  取试验码地址送EDI
004028BD   .  83C9 FF       OR ECX,FFFFFFFF
004028C0   .  33C0          XOR EAX,EAX
004028C2   .  F2:AE         REPNE SCAS BYTE PTR ES:[EDI]
004028C4   .  F7D1          NOT ECX
004028C6   .  49            DEC ECX
004028C7   .  83F9 01       CMP ECX,1                                ;  检测试验码是否为空
004028CA   .  73 1F         JNB SHORT MD5Crack.004028EB              ;  不为空则跳
004028CC   .  6A 40         PUSH 40                                  ; /Style = MB_OK|MB_ICONASTERISK|MB_APPLMODAL
004028CE   .  68 A4D14000   PUSH MD5Crack.0040D1A4                   ; |注册提示
004028D3   .  68 74D14000   PUSH MD5Crack.0040D174                   ; |注册码不能为空请输入!
004028D8   .  56            PUSH ESI                                 ; |hOwner
004028D9   .  FF15 D4B04000 CALL DWORD PTR DS:[<&USER32.MessageBoxA>>; \MessageBoxA
004028DF   .  5F            POP EDI
004028E0   .  5E            POP ESI
004028E1   .  33C0          XOR EAX,EAX
004028E3   .  5D            POP EBP
004028E4   .  81C4 00030000 ADD ESP,300
004028EA   .  C3            RET
004028EB   >  8D8424 0C0200>LEA EAX,DWORD PTR SS:[ESP+20C]
004028F2   .  6A 00         PUSH 0
004028F4   .  8D8C24 100100>LEA ECX,DWORD PTR SS:[ESP+110]
004028FB   .  50            PUSH EAX
004028FC   .  51            PUSH ECX
004028FD   .  E8 FEFCFFFF   CALL MD5Crack.00402600                   ;  算法Call，F7跟进
00402902   .  8D9424 180200>LEA EDX,DWORD PTR SS:[ESP+218]
00402909   .  8D4424 18     LEA EAX,DWORD PTR SS:[ESP+18]
0040290D   .  52            PUSH EDX                                 ;  注册码地址
0040290E   .  50            PUSH EAX                                 ;  试验码地址
0040290F   .  E8 CCFDFFFF   CALL MD5Crack.004026E0                   ;  验证Call，这里不作分析
00402914   .  83C4 14       ADD ESP,14
00402917   .  83F8 01       CMP EAX,1
0040291A   .  6A 40         PUSH 40                                  ; /Style = MB_OK|MB_ICONASTERISK|MB_APPLMODAL
0040291C   .  68 A4D14000   PUSH MD5Crack.0040D1A4                   ; |注册提示
00402921   .  75 18         JNZ SHORT MD5Crack.0040293B              ; |
00402923   .  68 60D14000   PUSH MD5Crack.0040D160                   ; |恭喜你，注册码正确!
00402928   .  56            PUSH ESI                                 ; |hOwner
00402929   .  FF15 D4B04000 CALL DWORD PTR DS:[<&USER32.MessageBoxA>>; \MessageBoxA
0040292F   .  5F            POP EDI
00402930   .  5E            POP ESI

【算法Call代码】

00402600  /$  6A FF         PUSH -1                                  ;  这里开始
00402602  |.  68 A8A14000   PUSH MD5Crack.0040A1A8                   ;  SE 处理程序安装
00402607  |.  64:A1 0000000>MOV EAX,DWORD PTR FS:[0]
0040260D  |.  50            PUSH EAX
0040260E  |.  64:8925 00000>MOV DWORD PTR FS:[0],ESP
00402615  |.  81EC 2C010000 SUB ESP,12C
0040261B  |.  53            PUSH EBX
0040261C  |.  55            PUSH EBP
0040261D  |.  56            PUSH ESI
0040261E  |.  57            PUSH EDI
0040261F  |.  8D8C24 DC0000>LEA ECX,DWORD PTR SS:[ESP+DC]
00402626  |.  E8 15F2FFFF   CALL MD5Crack.00401840                   ;  用4个链接常量填充数组c1，见如下蓝色代码
//
00401840  /$  8BC1          MOV EAX,ECX                              ;  指向c1数组地址（12f76c地址）
00401842  |.  33C9          XOR ECX,ECX
00401844  |.  8848 04       MOV BYTE PTR DS:[EAX+4],CL               ;  c1[1]低8位为0
00401847  |.  C700 F0B04000 MOV DWORD PTR DS:[EAX],MD5Crack.0040B0F0 ;  c1[0]＝0x40b0f0
0040184D  |.  C740 08 01234>MOV DWORD PTR DS:[EAX+8],67452301        ;  c1[2]=0x67452301
00401854  |.  C740 0C 89ABC>MOV DWORD PTR DS:[EAX+C],EFCDAB89        ;  c1[3]=0xefcdab89
0040185B  |.  C740 10 FEDCB>MOV DWORD PTR DS:[EAX+10],98BADCFE       ;  c1[4]=0x98badcfe
00401862  |.  C740 14 76543>MOV DWORD PTR DS:[EAX+14],10325476       ;  c1[5]=0x10325476
00401869  |.  8948 18       MOV DWORD PTR DS:[EAX+18],ECX            ;  c1[6]=0
0040186C  |.  8948 1C       MOV DWORD PTR DS:[EAX+1C],ECX            ;  c1[7]=0
0040186F  \.  C3            RET
//
0040262B  |.  8BAC24 540100>MOV EBP,DWORD PTR SS:[ESP+154]
00402632  |.  33C0          XOR EAX,EAX
00402634  |.  3BE8          CMP EBP,EAX
00402636  |.  898424 440100>MOV DWORD PTR SS:[ESP+144],EAX
0040263D  |.  8DB424 DC0000>LEA ESI,DWORD PTR SS:[ESP+DC]
00402644  |.  74 04         JE SHORT MD5Crack.0040264A
00402646  |.  8B7424 10     MOV ESI,DWORD PTR SS:[ESP+10]
0040264A  |>  884424 14     MOV BYTE PTR SS:[ESP+14],AL
0040264E  |.  B9 10000000   MOV ECX,10
00402653  |.  33C0          XOR EAX,EAX
00402655  |.  8D7C24 15     LEA EDI,DWORD PTR SS:[ESP+15]
00402659  |.  F3:AB         REP STOS DWORD PTR ES:[EDI]
0040265B  |.  8B06          MOV EAX,DWORD PTR DS:[ESI]
0040265D  |.  8BCE          MOV ECX,ESI
0040265F  |.  FF50 0C       CALL DWORD PTR DS:[EAX+C]                ;  用4个链接常量填充数组c1（作用同上）
00402662  |.  8B9424 4C0100>MOV EDX,DWORD PTR SS:[ESP+14C]           ;  用户名
00402669  |.  83C9 FF       OR ECX,FFFFFFFF
0040266C  |.  8BFA          MOV EDI,EDX
0040266E  |.  33C0          XOR EAX,EAX
00402670  |.  F2:AE         REPNE SCAS BYTE PTR ES:[EDI]
00402672  |.  8B1E          MOV EBX,DWORD PTR DS:[ESI]
00402674  |.  F7D1          NOT ECX
00402676  |.  49            DEC ECX
00402677  |.  51            PUSH ECX                                 ;  用户名位数
00402678  |.  52            PUSH EDX                                 ;  用户名
00402679  |.  8BCE          MOV ECX,ESI                              ;  数组c1地址
0040267B  |.  FF53 04       CALL DWORD PTR DS:[EBX+4]                ;  将用户名填充到数组c1中,见下面填充用户名Call
0040267E  |.  8B16          MOV EDX,DWORD PTR DS:[ESI]
00402680  |.  8D4424 14     LEA EAX,DWORD PTR SS:[ESP+14]
00402684  |.  50            PUSH EAX
00402685  |.  8BCE          MOV ECX,ESI
00402687  |.  FF52 08       CALL DWORD PTR DS:[EDX+8]                ;  MD5算法关键Call,F7跟进
0040268A  |.  B9 20000000   MOV ECX,20
0040268F  |.  33C0          XOR EAX,EAX
00402691  |.  8D7C24 59     LEA EDI,DWORD PTR SS:[ESP+59]
00402695  |.  C64424 58 00  MOV BYTE PTR SS:[ESP+58],0
0040269A  |.  F3:AB         REP STOS DWORD PTR ES:[EDI]
0040269C  |.  5F            POP EDI
0040269D  |.  5E            POP ESI
0040269E  |.  85ED          TEST EBP,EBP
004026A0  |.  5D            POP EBP
004026A1  |.  5B            POP EBX
004026A2  |.  75 14         JNZ SHORT MD5Crack.004026B8
004026A4  |.  8D4C24 48     LEA ECX,DWORD PTR SS:[ESP+48]
004026A8  |.  8D5424 04     LEA EDX,DWORD PTR SS:[ESP+4]
004026AC  |.  51            PUSH ECX
004026AD  |.  6A 10         PUSH 10
004026AF  |.  52            PUSH EDX
004026B0  |.  E8 DBFEFFFF   CALL MD5Crack.00402590                   ;  数值联接Call,不作分析
004026B5  |.  83C4 0C       ADD ESP,0C
004026B8  |>  8B8C24 400100>MOV ECX,DWORD PTR SS:[ESP+140]
004026BF  |.  8D4424 48     LEA EAX,DWORD PTR SS:[ESP+48]
004026C3  |.  50            PUSH EAX                                 ; /String2
004026C4  |.  51            PUSH ECX                                 ; |String1
004026C5  |.  FF15 00B04000 CALL DWORD PTR DS:[<&KERNEL32.lstrcpyA>] ; \lstrcpyA
004026CB  |.  8B8C24 2C0100>MOV ECX,DWORD PTR SS:[ESP+12C]
004026D2  |.  64:890D 00000>MOV DWORD PTR FS:[0],ECX
004026D9  |.  81C4 38010000 ADD ESP,138
004026DF  \.  C3            RET                                      ;  这里结束

【填充用户名Call】
004018C0   .  64:A1 0000000>MOV EAX,DWORD PTR FS:[0]
004018C6   .  6A FF         PUSH -1
004018C8   .  68 70A14000   PUSH MD5Crack.0040A170
004018CD   .  50            PUSH EAX
004018CE   .  64:8925 00000>MOV DWORD PTR FS:[0],ESP
004018D5   .  83EC 2C       SUB ESP,2C
004018D8   .  53            PUSH EBX
004018D9   .  55            PUSH EBP
004018DA   .  8BE9          MOV EBP,ECX                              ;  EBP指向c1数组地址（12f6fc）
004018DC   .  33DB          XOR EBX,EBX
004018DE   .  8B4C24 48     MOV ECX,DWORD PTR SS:[ESP+48]            ;  用户名位数
004018E2   .  56            PUSH ESI
004018E3   .  3BCB          CMP ECX,EBX                              ;  用户名位数为0比较
004018E5   .  57            PUSH EDI
004018E6   .  0F8D BC000000 JGE MD5Crack.004019A8                    ;  大于等于则跳（这里跳走）
004018EC   .  8A4424 4C     MOV AL,BYTE PTR SS:[ESP+4C]
004018F0   .  BF A8D04000   MOV EDI,MD5Crack.0040D0A8                ;  filedigest error: in cmd5::adddata(), data length should be >= 0!
004018F5   .  884424 10     MOV BYTE PTR SS:[ESP+10],AL
004018F9   .  83C9 FF       OR ECX,FFFFFFFF
004018FC   .  33C0          XOR EAX,EAX
004018FE   .  6A 01         PUSH 1
00401900   .  F2:AE         REPNE SCAS BYTE PTR ES:[EDI]
00401902   .  F7D1          NOT ECX
00401904   .  49            DEC ECX
00401905   .  895C24 18     MOV DWORD PTR SS:[ESP+18],EBX
00401909   .  8BE9          MOV EBP,ECX
0040190B   .  8D4C24 14     LEA ECX,DWORD PTR SS:[ESP+14]
0040190F   .  55            PUSH EBP
00401910   .  895C24 20     MOV DWORD PTR SS:[ESP+20],EBX
00401914   .  895C24 24     MOV DWORD PTR SS:[ESP+24],EBX
00401918   .  E8 D3FBFFFF   CALL MD5Crack.004014F0
0040191D   .  84C0          TEST AL,AL
0040191F   .  74 24         JE SHORT MD5Crack.00401945
00401921   .  8B7C24 14     MOV EDI,DWORD PTR SS:[ESP+14]
00401925   .  8BCD          MOV ECX,EBP
00401927   .  8BD1          MOV EDX,ECX
00401929   .  BE A8D04000   MOV ESI,MD5Crack.0040D0A8                ;  filedigest error: in cmd5::adddata(), data length should be >= 0!
0040192E   .  C1E9 02       SHR ECX,2
00401931   .  F3:A5         REP MOVS DWORD PTR ES:[EDI],DWORD PTR DS>
00401933   .  8BCA          MOV ECX,EDX
00401935   .  83E1 03       AND ECX,3
00401938   .  F3:A4         REP MOVS BYTE PTR ES:[EDI],BYTE PTR DS:[>
0040193A   .  8B4424 14     MOV EAX,DWORD PTR SS:[ESP+14]
0040193E   .  896C24 18     MOV DWORD PTR SS:[ESP+18],EBP
00401942   .  881C28        MOV BYTE PTR DS:[EAX+EBP],BL
00401945   >  8D4C24 4C     LEA ECX,DWORD PTR SS:[ESP+4C]
00401949   .  895C24 44     MOV DWORD PTR SS:[ESP+44],EBX
0040194D   .  51            PUSH ECX
0040194E   .  8D4C24 24     LEA ECX,DWORD PTR SS:[ESP+24]
00401952   .  C74424 50 600>MOV DWORD PTR SS:[ESP+50],MD5Crack.00410>
0040195A   .  E8 6A160000   CALL MD5Crack.00402FC9
0040195F   .  A1 E8B04000   MOV EAX,DWORD PTR DS:[40B0E8]
00401964   .  8A5424 10     MOV DL,BYTE PTR SS:[ESP+10]
00401968   .  50            PUSH EAX
00401969   .  8D4C24 14     LEA ECX,DWORD PTR SS:[ESP+14]
0040196D   .  53            PUSH EBX
0040196E   .  51            PUSH ECX
0040196F   .  8D4C24 38     LEA ECX,DWORD PTR SS:[ESP+38]
00401973   .  C64424 50 01  MOV BYTE PTR SS:[ESP+50],1
00401978   .  885424 38     MOV BYTE PTR SS:[ESP+38],DL
0040197C   .  895C24 3C     MOV DWORD PTR SS:[ESP+3C],EBX
00401980   .  895C24 40     MOV DWORD PTR SS:[ESP+40],EBX
00401984   .  895C24 44     MOV DWORD PTR SS:[ESP+44],EBX
00401988   .  E8 B3F8FFFF   CALL MD5Crack.00401240
0040198D   .  8D5424 20     LEA EDX,DWORD PTR SS:[ESP+20]
00401991   .  68 C8BA4000   PUSH MD5Crack.0040BAC8                   ; /Arg2 = 0040BAC8
00401996   .  52            PUSH EDX                                 ; |Arg1
00401997   .  C74424 28 7CB>MOV DWORD PTR SS:[ESP+28],MD5Crack.0040B>; |
0040199F   .  885C24 4C     MOV BYTE PTR SS:[ESP+4C],BL              ; |
004019A3   .  E8 CE1A0000   CALL MD5Crack.00403476                   ; \MD5Crack.00403476
004019A8   >  8B45 18       MOV EAX,DWORD PTR SS:[EBP+18]            ;  跳到这里,EAX=0
004019AB   .  8D14C8        LEA EDX,DWORD PTR DS:[EAX+ECX*8]         ;  EDX=用户名位数＊8＝0x20
004019AE   .  3BD0          CMP EDX,EAX
004019B0   .  8955 18       MOV DWORD PTR SS:[EBP+18],EDX            ;  c1[6]=20
004019B3   .  73 03         JNB SHORT MD5Crack.004019B8
004019B5   .  FF45 1C       INC DWORD PTR SS:[EBP+1C]
004019B8   >  8B7D 1C       MOV EDI,DWORD PTR SS:[EBP+1C]
004019BB   .  8BD1          MOV EDX,ECX                              ;  用户名位数
004019BD   .  C1FA 1D       SAR EDX,1D
004019C0   .  C1E8 03       SHR EAX,3
004019C3   .  03FA          ADD EDI,EDX
004019C5   .  83E0 3F       AND EAX,3F
004019C8   .  897D 1C       MOV DWORD PTR SS:[EBP+1C],EDI
004019CB   .  74 58         JE SHORT MD5Crack.00401A25               ;  这里跳走
004019CD   .  BB 40000000   MOV EBX,40
004019D2   .  8D7C28 20     LEA EDI,DWORD PTR DS:[EAX+EBP+20]
004019D6   .  2BD8          SUB EBX,EAX
004019D8   .  3BCB          CMP ECX,EBX
004019DA   .  73 17         JNB SHORT MD5Crack.004019F3
004019DC   .  8B7424 4C     MOV ESI,DWORD PTR SS:[ESP+4C]
004019E0   .  8BC1          MOV EAX,ECX
004019E2   .  C1E9 02       SHR ECX,2
004019E5   .  F3:A5         REP MOVS DWORD PTR ES:[EDI],DWORD PTR DS>
004019E7   .  8BC8          MOV ECX,EAX
004019E9   .  83E1 03       AND ECX,3
004019EC   .  F3:A4         REP MOVS BYTE PTR ES:[EDI],BYTE PTR DS:[>
004019EE   .  E9 8A000000   JMP MD5Crack.00401A7D
004019F3   >  8B7424 4C     MOV ESI,DWORD PTR SS:[ESP+4C]
004019F7   .  8BCB          MOV ECX,EBX
004019F9   .  8BD1          MOV EDX,ECX
004019FB   .  C1E9 02       SHR ECX,2
004019FE   .  F3:A5         REP MOVS DWORD PTR ES:[EDI],DWORD PTR DS>
00401A00   .  8BCA          MOV ECX,EDX
00401A02   .  83E1 03       AND ECX,3
00401A05   .  F3:A4         REP MOVS BYTE PTR ES:[EDI],BYTE PTR DS:[>
00401A07   .  8B45 00       MOV EAX,DWORD PTR SS:[EBP]
00401A0A   .  8BCD          MOV ECX,EBP
00401A0C   .  FF50 10       CALL DWORD PTR DS:[EAX+10]
00401A0F   .  8B4C24 4C     MOV ECX,DWORD PTR SS:[ESP+4C]
00401A13   .  8B4424 50     MOV EAX,DWORD PTR SS:[ESP+50]
00401A17   .  03CB          ADD ECX,EBX
00401A19   .  2BC3          SUB EAX,EBX
00401A1B   .  894C24 4C     MOV DWORD PTR SS:[ESP+4C],ECX
00401A1F   .  894424 50     MOV DWORD PTR SS:[ESP+50],EAX
00401A23   .  8BC8          MOV ECX,EAX
00401A25   >  83F9 40       CMP ECX,40                               ;  用户名是否小于40（十进制数64）
00401A28   .  7C 3A         JL SHORT MD5Crack.00401A64               ;  小于则跳（这里跳）
00401A2A   .  8BD9          MOV EBX,ECX
00401A2C   .  C1EB 06       SHR EBX,6
00401A2F   .  8BD3          MOV EDX,EBX
00401A31   .  F7DA          NEG EDX
00401A33   .  C1E2 06       SHL EDX,6
00401A36   .  03CA          ADD ECX,EDX
00401A38   .  894C24 50     MOV DWORD PTR SS:[ESP+50],ECX
00401A3C   >  8B7424 4C     MOV ESI,DWORD PTR SS:[ESP+4C]
00401A40   .  8B45 00       MOV EAX,DWORD PTR SS:[EBP]
00401A43   .  B9 10000000   MOV ECX,10
00401A48   .  8D7D 20       LEA EDI,DWORD PTR SS:[EBP+20]
00401A4B   .  F3:A5         REP MOVS DWORD PTR ES:[EDI],DWORD PTR DS>
00401A4D   .  8BCD          MOV ECX,EBP
00401A4F   .  FF50 10       CALL DWORD PTR DS:[EAX+10]
00401A52   .  8B4C24 4C     MOV ECX,DWORD PTR SS:[ESP+4C]
00401A56   .  83C1 40       ADD ECX,40
00401A59   .  4B            DEC EBX
00401A5A   .  894C24 4C     MOV DWORD PTR SS:[ESP+4C],ECX
00401A5E   .^ 75 DC         JNZ SHORT MD5Crack.00401A3C
00401A60   .  8B4C24 50     MOV ECX,DWORD PTR SS:[ESP+50]
00401A64   >  8B7424 4C     MOV ESI,DWORD PTR SS:[ESP+4C]            ;  来到这里，取用户名
00401A68   .  8BD1          MOV EDX,ECX                              ;  用户名位数
00401A6A   .  8D7D 20       LEA EDI,DWORD PTR SS:[EBP+20]            ;  取c1[8]的地址
00401A6D   .  C1E9 02       SHR ECX,2
00401A70   .  F3:A5         REP MOVS DWORD PTR ES:[EDI],DWORD PTR DS>;  将用户名的ACSII码填充到数组c1[8]开始的地址中(ECX个字节)
00401A72   .  8BCA          MOV ECX,EDX
00401A74   .  83E1 03       AND ECX,3                                ;  用户名位数与3进行与运算（ECX＝4）
00401A77   .  F3:A4         REP MOVS BYTE PTR ES:[EDI],BYTE PTR DS:[>;  继续填充多余的用户名
00401A79   .  C645 04 01    MOV BYTE PTR SS:[EBP+4],1                ;  c1[1]低8位为1
00401A7D   >  8B4C24 3C     MOV ECX,DWORD PTR SS:[ESP+3C]
00401A81   .  5F            POP EDI
00401A82   .  5E            POP ESI
00401A83   .  5D            POP EBP
00401A84   .  5B            POP EBX
00401A85   .  64:890D 00000>MOV DWORD PTR FS:[0],ECX
00401A8C   .  83C4 38       ADD ESP,38
00401A8F   .  C2 0800       RET 8

【MD5算法关键Call】

00401AA0   .  64:A1 0000000>MOV EAX,DWORD PTR FS:[0]                 ;  这里开始
00401AA6   .  6A FF         PUSH -1
00401AA8   .  68 90A14000   PUSH MD5Crack.0040A190
00401AAD   .  50            PUSH EAX
00401AAE   .  64:8925 00000>MOV DWORD PTR FS:[0],ESP
00401AB5   .  83EC 2C       SUB ESP,2C
00401AB8   .  53            PUSH EBX
00401AB9   .  56            PUSH ESI
00401ABA   .  8BF1          MOV ESI,ECX                              ;  数组c1地址
00401ABC   .  33DB          XOR EBX,EBX
00401ABE   .  57            PUSH EDI
00401ABF   .  385E 04       CMP BYTE PTR DS:[ESI+4],BL               ;  c1[1]=1与0比较
00401AC2   .  0F85 BE000000 JNZ MD5Crack.00401B86                    ;  这里跳走
00401AC8   .  8A4424 48     MOV AL,BYTE PTR SS:[ESP+48]
00401ACC   .  BF ECD04000   MOV EDI,MD5Crack.0040D0EC                ;  filedigest error: in cmd5::finaldigest(), no data added before call!
00401AD1   .  884424 0C     MOV BYTE PTR SS:[ESP+C],AL
00401AD5   .  83C9 FF       OR ECX,FFFFFFFF
00401AD8   .  33C0          XOR EAX,EAX
00401ADA   .  55            PUSH EBP
00401ADB   .  F2:AE         REPNE SCAS BYTE PTR ES:[EDI]
00401ADD   .  F7D1          NOT ECX
00401ADF   .  49            DEC ECX
00401AE0   .  6A 01         PUSH 1
00401AE2   .  8BE9          MOV EBP,ECX
00401AE4   .  8D4C24 14     LEA ECX,DWORD PTR SS:[ESP+14]
00401AE8   .  55            PUSH EBP
00401AE9   .  895C24 1C     MOV DWORD PTR SS:[ESP+1C],EBX
00401AED   .  895C24 20     MOV DWORD PTR SS:[ESP+20],EBX
00401AF1   .  895C24 24     MOV DWORD PTR SS:[ESP+24],EBX
00401AF5   .  E8 F6F9FFFF   CALL MD5Crack.004014F0
00401AFA   .  84C0          TEST AL,AL
00401AFC   .  74 24         JE SHORT MD5Crack.00401B22
00401AFE   .  8B7C24 14     MOV EDI,DWORD PTR SS:[ESP+14]
00401B02   .  8BCD          MOV ECX,EBP
00401B04   .  8BD1          MOV EDX,ECX
00401B06   .  BE ECD04000   MOV ESI,MD5Crack.0040D0EC                ;  filedigest error: in cmd5::finaldigest(), no data added before call!
00401B0B   .  C1E9 02       SHR ECX,2
00401B0E   .  F3:A5         REP MOVS DWORD PTR ES:[EDI],DWORD PTR DS>
00401B10   .  8BCA          MOV ECX,EDX
00401B12   .  83E1 03       AND ECX,3
00401B15   .  F3:A4         REP MOVS BYTE PTR ES:[EDI],BYTE PTR DS:[>
00401B17   .  8B4424 14     MOV EAX,DWORD PTR SS:[ESP+14]
00401B1B   .  896C24 18     MOV DWORD PTR SS:[ESP+18],EBP
00401B1F   .  881C28        MOV BYTE PTR DS:[EAX+EBP],BL
00401B22   >  8D4C24 4C     LEA ECX,DWORD PTR SS:[ESP+4C]
00401B26   .  895C24 44     MOV DWORD PTR SS:[ESP+44],EBX
00401B2A   .  51            PUSH ECX
00401B2B   .  8D4C24 24     LEA ECX,DWORD PTR SS:[ESP+24]
00401B2F   .  C74424 50 600>MOV DWORD PTR SS:[ESP+50],MD5Crack.00410>
00401B37   .  E8 8D140000   CALL MD5Crack.00402FC9
00401B3C   .  A1 E8B04000   MOV EAX,DWORD PTR DS:[40B0E8]
00401B41   .  8A5424 10     MOV DL,BYTE PTR SS:[ESP+10]
00401B45   .  50            PUSH EAX
00401B46   .  8D4C24 14     LEA ECX,DWORD PTR SS:[ESP+14]
00401B4A   .  53            PUSH EBX
00401B4B   .  51            PUSH ECX
00401B4C   .  8D4C24 38     LEA ECX,DWORD PTR SS:[ESP+38]
00401B50   .  C64424 50 01  MOV BYTE PTR SS:[ESP+50],1
00401B55   .  885424 38     MOV BYTE PTR SS:[ESP+38],DL
00401B59   .  895C24 3C     MOV DWORD PTR SS:[ESP+3C],EBX
00401B5D   .  895C24 40     MOV DWORD PTR SS:[ESP+40],EBX
00401B61   .  895C24 44     MOV DWORD PTR SS:[ESP+44],EBX
00401B65   .  E8 D6F6FFFF   CALL MD5Crack.00401240
00401B6A   .  8D5424 20     LEA EDX,DWORD PTR SS:[ESP+20]
00401B6E   .  68 C8BA4000   PUSH MD5Crack.0040BAC8                   ; /Arg2 = 0040BAC8
00401B73   .  52            PUSH EDX                                 ; |Arg1
00401B74   .  C74424 28 7CB>MOV DWORD PTR SS:[ESP+28],MD5Crack.0040B>; |
00401B7C   .  885C24 4C     MOV BYTE PTR SS:[ESP+4C],BL              ; |
00401B80   .  E8 F1180000   CALL MD5Crack.00403476                   ; \MD5Crack.00403476
00401B85   .  5D            POP EBP
00401B86   >  8B46 18       MOV EAX,DWORD PTR DS:[ESI+18]            ;  来到这里，有EAX＝c1[6]=20
00401B89   .  B9 3F000000   MOV ECX,3F
00401B8E   .  C1E8 03       SHR EAX,3
00401B91   .  83E0 3F       AND EAX,3F
00401B94   .  2BC8          SUB ECX,EAX                              ;  EAX=4，ECX＝3f
00401B96   .  8D7C30 20     LEA EDI,DWORD PTR DS:[EAX+ESI+20]        ;  EDI=4+12f6fc+20=12f720
00401B9A   .  C607 80       MOV BYTE PTR DS:[EDI],80                 ;  以上主要作用是在c1数组中用户名后填充80作为结束
00401B9D   .  47            INC EDI                                  ;  EDI加1指向下一个地址
00401B9E   .  83F9 08       CMP ECX,8
00401BA1   .  73 25         JNB SHORT MD5Crack.00401BC8              ;  这里跳走
00401BA3   .  8BD1          MOV EDX,ECX
00401BA5   .  33C0          XOR EAX,EAX
00401BA7   .  C1E9 02       SHR ECX,2
00401BAA   .  F3:AB         REP STOS DWORD PTR ES:[EDI]
00401BAC   .  8BCA          MOV ECX,EDX
00401BAE   .  83E1 03       AND ECX,3
00401BB1   .  F3:AA         REP STOS BYTE PTR ES:[EDI]
00401BB3   .  8B06          MOV EAX,DWORD PTR DS:[ESI]
00401BB5   .  8BCE          MOV ECX,ESI
00401BB7   .  FF50 10       CALL DWORD PTR DS:[EAX+10]
00401BBA   .  B9 0E000000   MOV ECX,0E
00401BBF   .  33C0          XOR EAX,EAX
00401BC1   .  8D7E 20       LEA EDI,DWORD PTR DS:[ESI+20]
00401BC4   .  F3:AB         REP STOS DWORD PTR ES:[EDI]
00401BC6   .  EB 13         JMP SHORT MD5Crack.00401BDB
00401BC8   >  83C1 F8       ADD ECX,-8
00401BCB   .  33C0          XOR EAX,EAX
00401BCD   .  8BD1          MOV EDX,ECX
00401BCF   .  C1E9 02       SHR ECX,2                                ;  ECX=12(十进制数)
00401BD2   .  F3:AB         REP STOS DWORD PTR ES:[EDI]              ;  填充EDI以下的12个字节
00401BD4   .  8BCA          MOV ECX,EDX
00401BD6   .  83E1 03       AND ECX,3
00401BD9   .  F3:AA         REP STOS BYTE PTR ES:[EDI]               ;  填充EDI以下的3个字节
00401BDB   >  8B4E 1C       MOV ECX,DWORD PTR DS:[ESI+1C]
00401BDE   .  8B46 18       MOV EAX,DWORD PTR DS:[ESI+18]            ;  EAX=20
00401BE1   .  8B16          MOV EDX,DWORD PTR DS:[ESI]
00401BE3   .  894E 5C       MOV DWORD PTR DS:[ESI+5C],ECX            ;  c1[23]=0
00401BE6   .  8BCE          MOV ECX,ESI
00401BE8   .  8946 58       MOV DWORD PTR DS:[ESI+58],EAX            ;  c1[22]=20
00401BEB   .  FF52 10       CALL DWORD PTR DS:[EDX+10]               ;  MD5核心算法Call，F7跟进
00401BEE   .  8B4C24 48     MOV ECX,DWORD PTR SS:[ESP+48]            ;  ECX=12f634，设为c2数组地址
00401BF2   .  8D46 08       LEA EAX,DWORD PTR DS:[ESI+8]             ;  EAX指向c1[2]地址
00401BF5   .  8B56 08       MOV EDX,DWORD PTR DS:[ESI+8]
00401BF8   .  8911          MOV DWORD PTR DS:[ECX],EDX               ;  c2[0]=c1[2]
00401BFA   .  8B50 04       MOV EDX,DWORD PTR DS:[EAX+4]
00401BFD   .  8951 04       MOV DWORD PTR DS:[ECX+4],EDX             ;  c2[1]=c1[3]
00401C00   .  8B50 08       MOV EDX,DWORD PTR DS:[EAX+8]
00401C03   .  8951 08       MOV DWORD PTR DS:[ECX+8],EDX             ;  c2[2]=c1[4]
00401C06   .  8B40 0C       MOV EAX,DWORD PTR DS:[EAX+C]
00401C09   .  8941 0C       MOV DWORD PTR DS:[ECX+C],EAX             ;  c2[3]=c1[5]
00401C0C   .  8B16          MOV EDX,DWORD PTR DS:[ESI]
00401C0E   .  8BCE          MOV ECX,ESI                              ;  以上语句作用是将MD5的4个值复制到另外一个数组中
00401C10   .  FF52 0C       CALL DWORD PTR DS:[EDX+C]                ;  该Call作用是将c1数组重新进行初如化
00401C13   .  8B4C24 38     MOV ECX,DWORD PTR SS:[ESP+38]
00401C17   .  5F            POP EDI
00401C18   .  5E            POP ESI
00401C19   .  5B            POP EBX
00401C1A   .  64:890D 00000>MOV DWORD PTR FS:[0],ECX
00401C21   .  83C4 38       ADD ESP,38
00401C24   .  C2 0400       RET 4

【MD5核心算法Call】(对应函数fun1)

00401C60   .  83EC 10       SUB ESP,10                               ;  这里开始
00401C63   .  53            PUSH EBX
00401C64   .  55            PUSH EBP
00401C65   .  56            PUSH ESI
00401C66   .  8BF1          MOV ESI,ECX                              ;  ESI取得数组地址（12f67c，假设为数组C1首地址）
00401C68   .  57            PUSH EDI
00401C69   .  8B5E 14       MOV EBX,DWORD PTR DS:[ESI+14]            ;  EBX＝数组C1[5]
00401C6C   .  8B56 10       MOV EDX,DWORD PTR DS:[ESI+10]            ;  EDX＝数组C1[4]
00401C6F   .  8B7E 0C       MOV EDI,DWORD PTR DS:[ESI+C]             ;  EDI＝数组C1[3]
00401C72   .  8B6E 08       MOV EBP,DWORD PTR DS:[ESI+8]             ;  EBP＝数组C1[2]
00401C75   .  8B46 20       MOV EAX,DWORD PTR DS:[ESI+20]            ;  EAX＝数组C1[8]，用户名开始的前4个字符
00401C78   .  8BCB          MOV ECX,EBX
00401C7A   .  33CA          XOR ECX,EDX
00401C7C   .  23CF          AND ECX,EDI
00401C7E   .  33CB          XOR ECX,EBX
00401C80   .  03CD          ADD ECX,EBP
00401C82   .  8BEA          MOV EBP,EDX
00401C84   .  33EF          XOR EBP,EDI
00401C86   .  8D8C01 78A46A>LEA ECX,DWORD PTR DS:[ECX+EAX+D76AA478]
00401C8D   .  8BC1          MOV EAX,ECX
00401C8F   .  C1E8 19       SHR EAX,19
00401C92   .  C1E1 07       SHL ECX,7
00401C95   .  0BC1          OR EAX,ECX
00401C97   .  8B4E 24       MOV ECX,DWORD PTR DS:[ESI+24]            ;  EAX＝数组C1[9]，用户名开始填充的512字节
00401C9A   .  03C7          ADD EAX,EDI
00401C9C   .  23E8          AND EBP,EAX
00401C9E   .  33EA          XOR EBP,EDX
00401CA0   .  03E9          ADD EBP,ECX
00401CA2   .  8D9C2B 56B7C7>LEA EBX,DWORD PTR DS:[EBX+EBP+E8C7B756]
00401CA9   .  8BEF          MOV EBP,EDI
00401CAB   .  8BCB          MOV ECX,EBX
00401CAD   .  33E8          XOR EBP,EAX
00401CAF   .  C1E9 14       SHR ECX,14
00401CB2   .  C1E3 0C       SHL EBX,0C
00401CB5   .  0BCB          OR ECX,EBX
00401CB7   .  8B5E 28       MOV EBX,DWORD PTR DS:[ESI+28]            ;  EAX＝数组C1[10]
00401CBA   .  03C8          ADD ECX,EAX
00401CBC   .  23E9          AND EBP,ECX
00401CBE   .  33EF          XOR EBP,EDI
00401CC0   .  03EB          ADD EBP,EBX
00401CC2   .  8D9C2A DB7020>LEA EBX,DWORD PTR DS:[EDX+EBP+242070DB]
00401CC9   .  8BE9          MOV EBP,ECX
00401CCB   .  8BD3          MOV EDX,EBX
00401CCD   .  33E8          XOR EBP,EAX
00401CCF   .  C1EA 0F       SHR EDX,0F
00401CD2   .  C1E3 11       SHL EBX,11
00401CD5   .  0BD3          OR EDX,EBX
00401CD7   .  8B5E 2C       MOV EBX,DWORD PTR DS:[ESI+2C]            ;  C1[11]
00401CDA   .  03D1          ADD EDX,ECX
00401CDC   .  23EA          AND EBP,EDX
00401CDE   .  33E8          XOR EBP,EAX
00401CE0   .  03EB          ADD EBP,EBX
00401CE2   .  8D9C2F EECEBD>LEA EBX,DWORD PTR DS:[EDI+EBP+C1BDCEEE]
00401CE9   .  8BE9          MOV EBP,ECX
00401CEB   .  8BFB          MOV EDI,EBX
00401CED   .  33EA          XOR EBP,EDX
00401CEF   .  C1E7 16       SHL EDI,16
00401CF2   .  C1EB 0A       SHR EBX,0A
00401CF5   .  0BFB          OR EDI,EBX
00401CF7   .  8B5E 30       MOV EBX,DWORD PTR DS:[ESI+30]            ;  C1[12]
00401CFA   .  03FA          ADD EDI,EDX
00401CFC   .  23EF          AND EBP,EDI
00401CFE   .  33E9          XOR EBP,ECX
00401D00   .  03EB          ADD EBP,EBX
00401D02   .  8D8428 AF0F7C>LEA EAX,DWORD PTR DS:[EAX+EBP+F57C0FAF]
00401D09   .  8BEA          MOV EBP,EDX
00401D0B   .  8BD8          MOV EBX,EAX
00401D0D   .  33EF          XOR EBP,EDI
00401D0F   .  C1EB 19       SHR EBX,19
00401D12   .  C1E0 07       SHL EAX,7
00401D15   .  0BD8          OR EBX,EAX
00401D17   .  8B46 34       MOV EAX,DWORD PTR DS:[ESI+34]            ;  C1[13]
00401D1A   .  03DF          ADD EBX,EDI
00401D1C   .  23EB          AND EBP,EBX
00401D1E   .  33EA          XOR EBP,EDX
00401D20   .  03E8          ADD EBP,EAX
00401D22   .  8D8C29 2AC687>LEA ECX,DWORD PTR DS:[ECX+EBP+4787C62A]
00401D29   .  8BC1          MOV EAX,ECX
00401D2B   .  C1E8 14       SHR EAX,14
00401D2E   .  C1E1 0C       SHL ECX,0C
00401D31   .  0BC1          OR EAX,ECX
00401D33   .  03C3          ADD EAX,EBX
00401D35   .  8B4E 38       MOV ECX,DWORD PTR DS:[ESI+38]            ;  C1[14]
00401D38   .  8BEF          MOV EBP,EDI
00401D3A   .  33EB          XOR EBP,EBX
00401D3C   .  23E8          AND EBP,EAX
00401D3E   .  33EF          XOR EBP,EDI
00401D40   .  03E9          ADD EBP,ECX
00401D42   .  8D942A 134630>LEA EDX,DWORD PTR DS:[EDX+EBP+A8304613]
00401D49   .  8BE8          MOV EBP,EAX
00401D4B   .  8BCA          MOV ECX,EDX
00401D4D   .  33EB          XOR EBP,EBX
00401D4F   .  C1E9 0F       SHR ECX,0F
00401D52   .  C1E2 11       SHL EDX,11
00401D55   .  0BCA          OR ECX,EDX
00401D57   .  8B56 3C       MOV EDX,DWORD PTR DS:[ESI+3C]            ;  C1[15]
00401D5A   .  03C8          ADD ECX,EAX
00401D5C   .  23E9          AND EBP,ECX
00401D5E   .  33EB          XOR EBP,EBX
00401D60   .  03EA          ADD EBP,EDX
00401D62   .  8DBC2F 019546>LEA EDI,DWORD PTR DS:[EDI+EBP+FD469501]
00401D69   .  8BE8          MOV EBP,EAX
00401D6B   .  8BD7          MOV EDX,EDI
00401D6D   .  33E9          XOR EBP,ECX
00401D6F   .  C1E2 16       SHL EDX,16
00401D72   .  C1EF 0A       SHR EDI,0A
00401D75   .  0BD7          OR EDX,EDI
00401D77   .  8B7E 40       MOV EDI,DWORD PTR DS:[ESI+40]            ;  C1[16]
00401D7A   .  03D1          ADD EDX,ECX
00401D7C   .  23EA          AND EBP,EDX
00401D7E   .  33E8          XOR EBP,EAX
00401D80   .  03EF          ADD EBP,EDI
00401D82   .  8D9C2B D89880>LEA EBX,DWORD PTR DS:[EBX+EBP+698098D8]
00401D89   .  8BE9          MOV EBP,ECX
00401D8B   .  8BFB          MOV EDI,EBX
00401D8D   .  33EA          XOR EBP,EDX
00401D8F   .  C1EF 19       SHR EDI,19
00401D92   .  C1E3 07       SHL EBX,7
00401D95   .  0BFB          OR EDI,EBX
00401D97   .  8B5E 44       MOV EBX,DWORD PTR DS:[ESI+44]            ;  C1[17]
00401D9A   .  03FA          ADD EDI,EDX
00401D9C   .  23EF          AND EBP,EDI
00401D9E   .  33E9          XOR EBP,ECX
00401DA0   .  03EB          ADD EBP,EBX
00401DA2   .  8D8428 AFF744>LEA EAX,DWORD PTR DS:[EAX+EBP+8B44F7AF]
00401DA9   .  8BEA          MOV EBP,EDX
00401DAB   .  8BD8          MOV EBX,EAX
00401DAD   .  33EF          XOR EBP,EDI
00401DAF   .  C1EB 14       SHR EBX,14
00401DB2   .  C1E0 0C       SHL EAX,0C
00401DB5   .  0BD8          OR EBX,EAX
00401DB7   .  8B46 48       MOV EAX,DWORD PTR DS:[ESI+48]            ;  C1[18]
00401DBA   .  03DF          ADD EBX,EDI
00401DBC   .  23EB          AND EBP,EBX
00401DBE   .  33EA          XOR EBP,EDX
00401DC0   .  03E8          ADD EBP,EAX
00401DC2   .  8D8C29 B15BFF>LEA ECX,DWORD PTR DS:[ECX+EBP+FFFF5BB1]
00401DC9   .  8BEB          MOV EBP,EBX
00401DCB   .  8BC1          MOV EAX,ECX
00401DCD   .  33EF          XOR EBP,EDI
00401DCF   .  C1E8 0F       SHR EAX,0F
00401DD2   .  C1E1 11       SHL ECX,11
00401DD5   .  0BC1          OR EAX,ECX
00401DD7   .  8B4E 4C       MOV ECX,DWORD PTR DS:[ESI+4C]            ;  C1[19]
00401DDA   .  03C3          ADD EAX,EBX
00401DDC   .  23E8          AND EBP,EAX
00401DDE   .  33EF          XOR EBP,EDI
00401DE0   .  03E9          ADD EBP,ECX
00401DE2   .  8D942A BED75C>LEA EDX,DWORD PTR DS:[EDX+EBP+895CD7BE]
00401DE9   .  8BEB          MOV EBP,EBX
00401DEB   .  8BCA          MOV ECX,EDX
00401DED   .  33E8          XOR EBP,EAX
00401DEF   .  C1E1 16       SHL ECX,16
00401DF2   .  C1EA 0A       SHR EDX,0A
00401DF5   .  0BCA          OR ECX,EDX
00401DF7   .  8B56 50       MOV EDX,DWORD PTR DS:[ESI+50]            ;  C1[20]
00401DFA   .  03C8          ADD ECX,EAX
00401DFC   .  23E9          AND EBP,ECX
00401DFE   .  33EB          XOR EBP,EBX
00401E00   .  03EA          ADD EBP,EDX
00401E02   .  8DBC2F 221190>LEA EDI,DWORD PTR DS:[EDI+EBP+6B901122]
00401E09   .  8BD7          MOV EDX,EDI
00401E0B   .  C1EA 19       SHR EDX,19
00401E0E   .  C1E7 07       SHL EDI,7
00401E11   .  0BD7          OR EDX,EDI
00401E13   .  8B7E 54       MOV EDI,DWORD PTR DS:[ESI+54]            ;  C1[21]
00401E16   .  8BE8          MOV EBP,EAX
00401E18   .  03D1          ADD EDX,ECX
00401E1A   .  33E9          XOR EBP,ECX
00401E1C   .  23EA          AND EBP,EDX
00401E1E   .  33E8          XOR EBP,EAX
00401E20   .  03EF          ADD EBP,EDI
00401E22   .  8B7E 58       MOV EDI,DWORD PTR DS:[ESI+58]            ;  C1[22]
00401E25   .  8D9C2B 937198>LEA EBX,DWORD PTR DS:[EBX+EBP+FD987193]
00401E2C   .  8BEB          MOV EBP,EBX
00401E2E   .  C1ED 14       SHR EBP,14
00401E31   .  C1E3 0C       SHL EBX,0C
00401E34   .  0BEB          OR EBP,EBX
00401E36   .  8BD9          MOV EBX,ECX
00401E38   .  03EA          ADD EBP,EDX
00401E3A   .  33DA          XOR EBX,EDX
00401E3C   .  23DD          AND EBX,EBP
00401E3E   .  33D9          XOR EBX,ECX
00401E40   .  03DF          ADD EBX,EDI
00401E42   .  8D8418 8E4379>LEA EAX,DWORD PTR DS:[EAX+EBX+A679438E]
00401E49   .  8BDD          MOV EBX,EBP
00401E4B   .  8BF8          MOV EDI,EAX
00401E4D   .  33DA          XOR EBX,EDX
00401E4F   .  C1EF 0F       SHR EDI,0F
00401E52   .  C1E0 11       SHL EAX,11
00401E55   .  0BF8          OR EDI,EAX
00401E57   .  8B46 5C       MOV EAX,DWORD PTR DS:[ESI+5C]            ;  C1[23]
00401E5A   .  03FD          ADD EDI,EBP
00401E5C   .  23DF          AND EBX,EDI
00401E5E   .  33DA          XOR EBX,EDX
00401E60   .  03D8          ADD EBX,EAX
00401E62   .  8D8C19 2108B4>LEA ECX,DWORD PTR DS:[ECX+EBX+49B40821]  ;第一轮运算结束
00401E69   .  8B5E 24       MOV EBX,DWORD PTR DS:[ESI+24]            ;  C1[9]
00401E6C   .  8BC1          MOV EAX,ECX
00401E6E   .  C1E0 16       SHL EAX,16
00401E71   .  C1E9 0A       SHR ECX,0A
00401E74   .  0BC1          OR EAX,ECX
00401E76   .  8BCF          MOV ECX,EDI
00401E78   .  03C7          ADD EAX,EDI
00401E7A   .  33C8          XOR ECX,EAX
00401E7C   .  23CD          AND ECX,EBP
00401E7E   .  33CF          XOR ECX,EDI
00401E80   .  03CB          ADD ECX,EBX
00401E82   .  8B5E 38       MOV EBX,DWORD PTR DS:[ESI+38]            ;  C1[14]
00401E85   .  8D940A 62251E>LEA EDX,DWORD PTR DS:[EDX+ECX+F61E2562]
00401E8C   .  8BCA          MOV ECX,EDX
00401E8E   .  C1E9 1B       SHR ECX,1B
00401E91   .  C1E2 05       SHL EDX,5
00401E94   .  0BCA          OR ECX,EDX
00401E96   .  8BD0          MOV EDX,EAX
00401E98   .  03C8          ADD ECX,EAX
00401E9A   .  33D1          XOR EDX,ECX
00401E9C   .  23D7          AND EDX,EDI
00401E9E   .  33D0          XOR EDX,EAX
00401EA0   .  03D3          ADD EDX,EBX
00401EA2   .  8DAC2A 40B340>LEA EBP,DWORD PTR DS:[EDX+EBP+C040B340]
00401EA9   .  8BD5          MOV EDX,EBP
00401EAB   .  C1EA 17       SHR EDX,17
00401EAE   .  C1E5 09       SHL EBP,9
00401EB1   .  0BD5          OR EDX,EBP
00401EB3   .  8B6E 4C       MOV EBP,DWORD PTR DS:[ESI+4C]            ;  C1[19]
00401EB6   .  03D1          ADD EDX,ECX
00401EB8   .  8BDA          MOV EBX,EDX
00401EBA   .  33D9          XOR EBX,ECX
00401EBC   .  23D8          AND EBX,EAX
00401EBE   .  33D9          XOR EBX,ECX
00401EC0   .  03DD          ADD EBX,EBP
00401EC2   .  8B6E 20       MOV EBP,DWORD PTR DS:[ESI+20]            ;  C1[8]
00401EC5   .  8DBC1F 515A5E>LEA EDI,DWORD PTR DS:[EDI+EBX+265E5A51]
00401ECC   .  8BDF          MOV EBX,EDI
00401ECE   .  C1EB 12       SHR EBX,12
00401ED1   .  C1E7 0E       SHL EDI,0E
00401ED4   .  0BDF          OR EBX,EDI
00401ED6   .  8BFA          MOV EDI,EDX
00401ED8   .  03DA          ADD EBX,EDX
00401EDA   .  33FB          XOR EDI,EBX
00401EDC   .  23F9          AND EDI,ECX
00401EDE   .  33FA          XOR EDI,EDX
00401EE0   .  03FD          ADD EDI,EBP
00401EE2   .  8D8438 AAC7B6>LEA EAX,DWORD PTR DS:[EAX+EDI+E9B6C7AA]
00401EE9   .  8B6E 34       MOV EBP,DWORD PTR DS:[ESI+34]            ;  C1[13]
00401EEC   .  8BF8          MOV EDI,EAX
00401EEE   .  C1E7 14       SHL EDI,14
00401EF1   .  C1E8 0C       SHR EAX,0C
00401EF4   .  0BF8          OR EDI,EAX
00401EF6   .  8BC3          MOV EAX,EBX
00401EF8   .  03FB          ADD EDI,EBX
00401EFA   .  33C7          XOR EAX,EDI
00401EFC   .  23C2          AND EAX,EDX
00401EFE   .  33C3          XOR EAX,EBX
00401F00   .  03C5          ADD EAX,EBP
00401F02   .  8B6E 48       MOV EBP,DWORD PTR DS:[ESI+48]            ;  C1[18]
00401F05   .  8D8C01 5D102F>LEA ECX,DWORD PTR DS:[ECX+EAX+D62F105D]
00401F0C   .  8BC1          MOV EAX,ECX
00401F0E   .  C1E8 1B       SHR EAX,1B
00401F11   .  C1E1 05       SHL ECX,5
00401F14   .  0BC1          OR EAX,ECX
00401F16   .  8BCF          MOV ECX,EDI
00401F18   .  03C7          ADD EAX,EDI
00401F1A   .  33C8          XOR ECX,EAX
00401F1C   .  23CB          AND ECX,EBX
00401F1E   .  33CF          XOR ECX,EDI
00401F20   .  03CD          ADD ECX,EBP
00401F22   .  8B6E 5C       MOV EBP,DWORD PTR DS:[ESI+5C]            ;  C1[23]
00401F25   .  8D940A 531444>LEA EDX,DWORD PTR DS:[EDX+ECX+2441453]
00401F2C   .  8BCA          MOV ECX,EDX
00401F2E   .  C1E9 17       SHR ECX,17
00401F31   .  C1E2 09       SHL EDX,9
00401F34   .  0BCA          OR ECX,EDX
00401F36   .  03C8          ADD ECX,EAX
00401F38   .  8BD1          MOV EDX,ECX
00401F3A   .  33D0          XOR EDX,EAX
00401F3C   .  23D7          AND EDX,EDI
00401F3E   .  33D0          XOR EDX,EAX
00401F40   .  03D5          ADD EDX,EBP
00401F42   .  8B6E 30       MOV EBP,DWORD PTR DS:[ESI+30]            ;  C1[12]
00401F45   .  8D9C13 81E6A1>LEA EBX,DWORD PTR DS:[EBX+EDX+D8A1E681]
00401F4C   .  8BD3          MOV EDX,EBX
00401F4E   .  C1EA 12       SHR EDX,12
00401F51   .  C1E3 0E       SHL EBX,0E
00401F54   .  0BD3          OR EDX,EBX
00401F56   .  8BD9          MOV EBX,ECX
00401F58   .  03D1          ADD EDX,ECX
00401F5A   .  33DA          XOR EBX,EDX
00401F5C   .  23D8          AND EBX,EAX
00401F5E   .  33D9          XOR EBX,ECX
00401F60   .  03DD          ADD EBX,EBP
00401F62   .  8B6E 44       MOV EBP,DWORD PTR DS:[ESI+44]            ;  C1[17]
00401F65   .  8DBC1F C8FBD3>LEA EDI,DWORD PTR DS:[EDI+EBX+E7D3FBC8]
00401F6C   .  8BDF          MOV EBX,EDI
00401F6E   .  C1E3 14       SHL EBX,14
00401F71   .  C1EF 0C       SHR EDI,0C
00401F74   .  0BDF          OR EBX,EDI
00401F76   .  8BFA          MOV EDI,EDX
00401F78   .  03DA          ADD EBX,EDX
00401F7A   .  33FB          XOR EDI,EBX
00401F7C   .  23F9          AND EDI,ECX
00401F7E   .  33FA          XOR EDI,EDX
00401F80   .  03FD          ADD EDI,EBP
00401F82   .  8B6E 58       MOV EBP,DWORD PTR DS:[ESI+58]            ;  C1[22]
00401F85   .  8D8438 E6CDE1>LEA EAX,DWORD PTR DS:[EAX+EDI+21E1CDE6]
00401F8C   .  8BF8          MOV EDI,EAX
00401F8E   .  C1EF 1B       SHR EDI,1B
00401F91   .  C1E0 05       SHL EAX,5
00401F94   .  0BF8          OR EDI,EAX
00401F96   .  8BC3          MOV EAX,EBX
00401F98   .  03FB          ADD EDI,EBX
00401F9A   .  33C7          XOR EAX,EDI
00401F9C   .  23C2          AND EAX,EDX
00401F9E   .  33C3          XOR EAX,EBX
00401FA0   .  03C5          ADD EAX,EBP
00401FA2   .  8D8C01 D60737>LEA ECX,DWORD PTR DS:[ECX+EAX+C33707D6]
00401FA9   .  8BC1          MOV EAX,ECX
00401FAB   .  C1E8 17       SHR EAX,17
00401FAE   .  C1E1 09       SHL ECX,9
00401FB1   .  0BC1          OR EAX,ECX
00401FB3   .  03C7          ADD EAX,EDI
00401FB5   .  8BC8          MOV ECX,EAX
00401FB7   .  33CF          XOR ECX,EDI
00401FB9   .  23CB          AND ECX,EBX
00401FBB   .  8B6E 2C       MOV EBP,DWORD PTR DS:[ESI+2C]            ;  C1[11]
00401FBE   .  33CF          XOR ECX,EDI
00401FC0   .  03CD          ADD ECX,EBP
00401FC2   .  8B6E 40       MOV EBP,DWORD PTR DS:[ESI+40]            ;  C1[16]
00401FC5   .  8D940A 870DD5>LEA EDX,DWORD PTR DS:[EDX+ECX+F4D50D87]
00401FCC   .  8BCA          MOV ECX,EDX
00401FCE   .  C1E9 12       SHR ECX,12
00401FD1   .  C1E2 0E       SHL EDX,0E
00401FD4   .  0BCA          OR ECX,EDX
00401FD6   .  8BD0          MOV EDX,EAX
00401FD8   .  03C8          ADD ECX,EAX
00401FDA   .  33D1          XOR EDX,ECX
00401FDC   .  23D7          AND EDX,EDI
00401FDE   .  33D0          XOR EDX,EAX
00401FE0   .  03D5          ADD EDX,EBP
00401FE2   .  8B6E 54       MOV EBP,DWORD PTR DS:[ESI+54]            ;  C1[21]
00401FE5   .  8D9C13 ED145A>LEA EBX,DWORD PTR DS:[EBX+EDX+455A14ED]
00401FEC   .  8BD3          MOV EDX,EBX
00401FEE   .  C1E2 14       SHL EDX,14
00401FF1   .  C1EB 0C       SHR EBX,0C
00401FF4   .  0BD3          OR EDX,EBX
00401FF6   .  8BD9          MOV EBX,ECX
00401FF8   .  03D1          ADD EDX,ECX
00401FFA   .  33DA          XOR EBX,EDX
00401FFC   .  23D8          AND EBX,EAX
00401FFE   .  33D9          XOR EBX,ECX
00402000   .  03DD          ADD EBX,EBP
00402002   .  8B6E 28       MOV EBP,DWORD PTR DS:[ESI+28]            ;  C1[10]
00402005   .  8DBC1F 05E9E3>LEA EDI,DWORD PTR DS:[EDI+EBX+A9E3E905]
0040200C   .  8BDF          MOV EBX,EDI
0040200E   .  C1EB 1B       SHR EBX,1B
00402011   .  C1E7 05       SHL EDI,5
00402014   .  0BDF          OR EBX,EDI
00402016   .  8BFA          MOV EDI,EDX
00402018   .  03DA          ADD EBX,EDX
0040201A   .  33FB          XOR EDI,EBX
0040201C   .  23F9          AND EDI,ECX
0040201E   .  33FA          XOR EDI,EDX
00402020   .  03FD          ADD EDI,EBP
00402022   .  8B6E 3C       MOV EBP,DWORD PTR DS:[ESI+3C]            ;  C1[15]
00402025   .  8D8438 F8A3EF>LEA EAX,DWORD PTR DS:[EAX+EDI+FCEFA3F8]
0040202C   .  8BF8          MOV EDI,EAX
0040202E   .  C1EF 17       SHR EDI,17
00402031   .  C1E0 09       SHL EAX,9
00402034   .  0BF8          OR EDI,EAX
00402036   .  03FB          ADD EDI,EBX
00402038   .  8BC7          MOV EAX,EDI
0040203A   .  33C3          XOR EAX,EBX
0040203C   .  23C2          AND EAX,EDX
0040203E   .  33C3          XOR EAX,EBX
00402040   .  03C5          ADD EAX,EBP
00402042   .  8D8C01 D9026F>LEA ECX,DWORD PTR DS:[ECX+EAX+676F02D9]
00402049   .  8BC7          MOV EAX,EDI
0040204B   .  8BE9          MOV EBP,ECX
0040204D   .  C1ED 12       SHR EBP,12
00402050   .  C1E1 0E       SHL ECX,0E
00402053   .  0BE9          OR EBP,ECX
00402055   .  8B4E 50       MOV ECX,DWORD PTR DS:[ESI+50]            ;  C1[20]
00402058   .  03EF          ADD EBP,EDI
0040205A   .  33C5          XOR EAX,EBP
0040205C   .  894424 1C     MOV DWORD PTR SS:[ESP+1C],EAX            ;  临时变量n1
00402060   .  23C3          AND EAX,EBX
00402062   .  33C7          XOR EAX,EDI
00402064   .  03C1          ADD EAX,ECX
00402066   .  8B4C24 1C     MOV ECX,DWORD PTR SS:[ESP+1C]
0040206A   .  8D9402 8A4C2A>LEA EDX,DWORD PTR DS:[EDX+EAX+8D2A4C8A]  ;第二轮运算结束
00402071   .  8BC2          MOV EAX,EDX
00402073   .  C1E0 14       SHL EAX,14
00402076   .  C1EA 0C       SHR EDX,0C
00402079   .  0BC2          OR EAX,EDX
0040207B   .  8B56 34       MOV EDX,DWORD PTR DS:[ESI+34]            ;  C1[13]
0040207E   .  03C5          ADD EAX,EBP
00402080   .  33C8          XOR ECX,EAX
00402082   .  03CA          ADD ECX,EDX
00402084   .  8BD5          MOV EDX,EBP
00402086   .  8D9C0B 4239FA>LEA EBX,DWORD PTR DS:[EBX+ECX+FFFA3942]
0040208D   .  8BCB          MOV ECX,EBX
0040208F   .  C1E9 1C       SHR ECX,1C
00402092   .  C1E3 04       SHL EBX,4
00402095   .  0BCB          OR ECX,EBX
00402097   .  03C8          ADD ECX,EAX
00402099   .  8B5E 40       MOV EBX,DWORD PTR DS:[ESI+40]            ;  C1[16]
0040209C   .  33D0          XOR EDX,EAX
0040209E   .  33D1          XOR EDX,ECX
004020A0   .  03D3          ADD EDX,EBX
004020A2   .  8B5E 4C       MOV EBX,DWORD PTR DS:[ESI+4C]            ;  C1[19]
004020A5   .  8DBC17 81F671>LEA EDI,DWORD PTR DS:[EDI+EDX+8771F681]
004020AC   .  8BD7          MOV EDX,EDI
004020AE   .  C1EA 15       SHR EDX,15
004020B1   .  C1E7 0B       SHL EDI,0B
004020B4   .  0BD7          OR EDX,EDI
004020B6   .  03D1          ADD EDX,ECX
004020B8   .  8BFA          MOV EDI,EDX
004020BA   .  33F8          XOR EDI,EAX
004020BC   .  33F9          XOR EDI,ECX
004020BE   .  03FB          ADD EDI,EBX
004020C0   .  8BDA          MOV EBX,EDX
004020C2   .  8DAC2F 22619D>LEA EBP,DWORD PTR DS:[EDI+EBP+6D9D6122]
004020C9   .  8BFD          MOV EDI,EBP
004020CB   .  C1EF 10       SHR EDI,10
004020CE   .  C1E5 10       SHL EBP,10
004020D1   .  0BFD          OR EDI,EBP
004020D3   .  03FA          ADD EDI,EDX
004020D5   .  33DF          XOR EBX,EDI
004020D7   .  8BEB          MOV EBP,EBX
004020D9   .  33E9          XOR EBP,ECX
004020DB   .  036E 58       ADD EBP,DWORD PTR DS:[ESI+58]            ;  C1[22]
004020DE   .  8DAC28 0C38E5>LEA EBP,DWORD PTR DS:[EAX+EBP+FDE5380C]
004020E5   .  8BC5          MOV EAX,EBP
004020E7   .  C1E0 17       SHL EAX,17
004020EA   .  C1ED 09       SHR EBP,9
004020ED   .  0BC5          OR EAX,EBP
004020EF   .  8B6E 24       MOV EBP,DWORD PTR DS:[ESI+24]            ;  C1[9]
004020F2   .  03C7          ADD EAX,EDI
004020F4   .  33D8          XOR EBX,EAX
004020F6   .  03DD          ADD EBX,EBP
004020F8   .  8B6E 30       MOV EBP,DWORD PTR DS:[ESI+30]            ;  C1[12]
004020FB   .  8D9C19 44EABE>LEA EBX,DWORD PTR DS:[ECX+EBX+A4BEEA44]
00402102   .  8BCB          MOV ECX,EBX
00402104   .  C1E9 1C       SHR ECX,1C
00402107   .  C1E3 04       SHL EBX,4
0040210A   .  0BCB          OR ECX,EBX
0040210C   .  8BDF          MOV EBX,EDI
0040210E   .  03C8          ADD ECX,EAX
00402110   .  33D8          XOR EBX,EAX
00402112   .  33D9          XOR EBX,ECX
00402114   .  03DD          ADD EBX,EBP
00402116   .  8B6E 3C       MOV EBP,DWORD PTR DS:[ESI+3C]            ;  C1[15]
00402119   .  8D9C1A A9CFDE>LEA EBX,DWORD PTR DS:[EDX+EBX+4BDECFA9]
00402120   .  8BD3          MOV EDX,EBX
00402122   .  C1EA 15       SHR EDX,15
00402125   .  C1E3 0B       SHL EBX,0B
00402128   .  0BD3          OR EDX,EBX
0040212A   .  03D1          ADD EDX,ECX
0040212C   .  8BDA          MOV EBX,EDX
0040212E   .  33D8          XOR EBX,EAX
00402130   .  33D9          XOR EBX,ECX
00402132   .  03DD          ADD EBX,EBP
00402134   .  8D9C1F 604BBB>LEA EBX,DWORD PTR DS:[EDI+EBX+F6BB4B60]
0040213B   .  8BFB          MOV EDI,EBX
0040213D   .  C1EF 10       SHR EDI,10
00402140   .  C1E3 10       SHL EBX,10
00402143   .  0BFB          OR EDI,EBX
00402145   .  8BDA          MOV EBX,EDX
00402147   .  03FA          ADD EDI,EDX
00402149   .  33DF          XOR EBX,EDI
0040214B   .  8BEB          MOV EBP,EBX
0040214D   .  33E9          XOR EBP,ECX
0040214F   .  036E 48       ADD EBP,DWORD PTR DS:[ESI+48]            ;  C1[18]
00402152   .  8DAC28 70BCBF>LEA EBP,DWORD PTR DS:[EAX+EBP+BEBFBC70]
00402159   .  8BC5          MOV EAX,EBP
0040215B   .  C1E0 17       SHL EAX,17
0040215E   .  C1ED 09       SHR EBP,9
00402161   .  0BC5          OR EAX,EBP
00402163   .  8B6E 54       MOV EBP,DWORD PTR DS:[ESI+54]            ;  C1[21]
00402166   .  03C7          ADD EAX,EDI
00402168   .  33D8          XOR EBX,EAX
0040216A   .  03DD          ADD EBX,EBP
0040216C   .  8D9C19 C67E9B>LEA EBX,DWORD PTR DS:[ECX+EBX+289B7EC6]
00402173   .  8BCB          MOV ECX,EBX
00402175   .  C1E9 1C       SHR ECX,1C
00402178   .  C1E3 04       SHL EBX,4
0040217B   .  8B6E 20       MOV EBP,DWORD PTR DS:[ESI+20]            ;  C1[8]
0040217E   .  0BCB          OR ECX,EBX
00402180   .  8BDF          MOV EBX,EDI
00402182   .  03C8          ADD ECX,EAX
00402184   .  33D8          XOR EBX,EAX
00402186   .  33D9          XOR EBX,ECX
00402188   .  03DD          ADD EBX,EBP
0040218A   .  8B6E 2C       MOV EBP,DWORD PTR DS:[ESI+2C]            ;  C1[11]
0040218D   .  8D9C1A FA27A1>LEA EBX,DWORD PTR DS:[EDX+EBX+EAA127FA]
00402194   .  8BD3          MOV EDX,EBX
00402196   .  C1E3 0B       SHL EBX,0B
00402199   .  C1EA 15       SHR EDX,15
0040219C   .  0BD3          OR EDX,EBX
0040219E   .  03D1          ADD EDX,ECX
004021A0   .  8BDA          MOV EBX,EDX
004021A2   .  33D8          XOR EBX,EAX
004021A4   .  33D9          XOR EBX,ECX
004021A6   .  03DD          ADD EBX,EBP
004021A8   .  8D9C1F 8530EF>LEA EBX,DWORD PTR DS:[EDI+EBX+D4EF3085]
004021AF   .  8BFB          MOV EDI,EBX
004021B1   .  C1EF 10       SHR EDI,10
004021B4   .  C1E3 10       SHL EBX,10
004021B7   .  0BFB          OR EDI,EBX
004021B9   .  8BDA          MOV EBX,EDX
004021BB   .  03FA          ADD EDI,EDX
004021BD   .  33DF          XOR EBX,EDI
004021BF   .  8BEB          MOV EBP,EBX
004021C1   .  33E9          XOR EBP,ECX
004021C3   .  036E 38       ADD EBP,DWORD PTR DS:[ESI+38]            ;  C1[14]
004021C6   .  8DAC28 051D88>LEA EBP,DWORD PTR DS:[EAX+EBP+4881D05]
004021CD   .  8BC5          MOV EAX,EBP
004021CF   .  C1E0 17       SHL EAX,17
004021D2   .  C1ED 09       SHR EBP,9
004021D5   .  0BC5          OR EAX,EBP
004021D7   .  8B6E 44       MOV EBP,DWORD PTR DS:[ESI+44]            ;  C1[17]
004021DA   .  03C7          ADD EAX,EDI
004021DC   .  33D8          XOR EBX,EAX
004021DE   .  03DD          ADD EBX,EBP
004021E0   .  8B6E 50       MOV EBP,DWORD PTR DS:[ESI+50]            ;  C1[20]
004021E3   .  8D9C19 39D0D4>LEA EBX,DWORD PTR DS:[ECX+EBX+D9D4D039]
004021EA   .  8BCB          MOV ECX,EBX
004021EC   .  C1E9 1C       SHR ECX,1C
004021EF   .  C1E3 04       SHL EBX,4
004021F2   .  0BCB          OR ECX,EBX
004021F4   .  8BDF          MOV EBX,EDI
004021F6   .  03C8          ADD ECX,EAX
004021F8   .  33D8          XOR EBX,EAX
004021FA   .  33D9          XOR EBX,ECX
004021FC   .  03DD          ADD EBX,EBP
004021FE   .  8B6E 5C       MOV EBP,DWORD PTR DS:[ESI+5C]            ;  C1[23]
00402201   .  8D9C1A E599DB>LEA EBX,DWORD PTR DS:[EDX+EBX+E6DB99E5]
00402208   .  8BD3          MOV EDX,EBX
0040220A   .  C1EA 15       SHR EDX,15
0040220D   .  C1E3 0B       SHL EBX,0B
00402210   .  0BD3          OR EDX,EBX
00402212   .  03D1          ADD EDX,ECX
00402214   .  8BDA          MOV EBX,EDX
00402216   .  33D8          XOR EBX,EAX
00402218   .  33D9          XOR EBX,ECX
0040221A   .  03DD          ADD EBX,EBP
0040221C   .  8B6E 28       MOV EBP,DWORD PTR DS:[ESI+28]            ;  C1[10]
0040221F   .  8D9C1F F87CA2>LEA EBX,DWORD PTR DS:[EDI+EBX+1FA27CF8]
00402226   .  8BFB          MOV EDI,EBX
00402228   .  C1EF 10       SHR EDI,10
0040222B   .  C1E3 10       SHL EBX,10
0040222E   .  0BFB          OR EDI,EBX
00402230   .  8BDA          MOV EBX,EDX
00402232   .  03FA          ADD EDI,EDX
00402234   .  33DF          XOR EBX,EDI
00402236   .  33D9          XOR EBX,ECX
00402238   .  03DD          ADD EBX,EBP
0040223A   .  8D9C18 6556AC>LEA EBX,DWORD PTR DS:[EAX+EBX+C4AC5665]　;第三轮运算结束
00402241   .  8BC3          MOV EAX,EBX
00402243   .  C1E0 17       SHL EAX,17
00402246   .  C1EB 09       SHR EBX,9
00402249   .  0BC3          OR EAX,EBX
0040224B   .  8BDA          MOV EBX,EDX
0040224D   .  03C7          ADD EAX,EDI
0040224F   .  F7D3          NOT EBX
00402251   .  0BD8          OR EBX,EAX
00402253   .  33DF          XOR EBX,EDI
00402255   .  8B6E 20       MOV EBP,DWORD PTR DS:[ESI+20]            ;  C1[8]
00402258   .  03DD          ADD EBX,EBP
0040225A   .  8B6E 3C       MOV EBP,DWORD PTR DS:[ESI+3C]            ;  C1[15]
0040225D   .  8D8C19 442229>LEA ECX,DWORD PTR DS:[ECX+EBX+F4292244]
00402264   .  8BD9          MOV EBX,ECX
00402266   .  C1EB 1A       SHR EBX,1A
00402269   .  C1E1 06       SHL ECX,6
0040226C   .  0BD9          OR EBX,ECX
0040226E   .  8BCF          MOV ECX,EDI
00402270   .  03D8          ADD EBX,EAX
00402272   .  F7D1          NOT ECX
00402274   .  0BCB          OR ECX,EBX
00402276   .  33C8          XOR ECX,EAX
00402278   .  03CD          ADD ECX,EBP
0040227A   .  8B6E 58       MOV EBP,DWORD PTR DS:[ESI+58]            ;  C1[22]
0040227D   .  8D940A 97FF2A>LEA EDX,DWORD PTR DS:[EDX+ECX+432AFF97]
00402284   .  8BCA          MOV ECX,EDX
00402286   .  C1E9 16       SHR ECX,16
00402289   .  C1E2 0A       SHL EDX,0A
0040228C   .  0BCA          OR ECX,EDX
0040228E   .  8BD0          MOV EDX,EAX
00402290   .  03CB          ADD ECX,EBX
00402292   .  F7D2          NOT EDX
00402294   .  0BD1          OR EDX,ECX
00402296   .  33D3          XOR EDX,EBX
00402298   .  03D5          ADD EDX,EBP
0040229A   .  8B6E 34       MOV EBP,DWORD PTR DS:[ESI+34]            ;  C1[13]
0040229D   .  8DBC17 A72394>LEA EDI,DWORD PTR DS:[EDI+EDX+AB9423A7]
004022A4   .  8BD7          MOV EDX,EDI
004022A6   .  C1EA 11       SHR EDX,11
004022A9   .  C1E7 0F       SHL EDI,0F
004022AC   .  0BD7          OR EDX,EDI
004022AE   .  8BFB          MOV EDI,EBX
004022B0   .  03D1          ADD EDX,ECX
004022B2   .  F7D7          NOT EDI
004022B4   .  0BFA          OR EDI,EDX
004022B6   .  33F9          XOR EDI,ECX
004022B8   .  03FD          ADD EDI,EBP
004022BA   .  8B6E 50       MOV EBP,DWORD PTR DS:[ESI+50]            ;  C1[20]
004022BD   .  8D8438 39A093>LEA EAX,DWORD PTR DS:[EAX+EDI+FC93A039]
004022C4   .  8BF8          MOV EDI,EAX
004022C6   .  C1E7 15       SHL EDI,15
004022C9   .  C1E8 0B       SHR EAX,0B
004022CC   .  0BF8          OR EDI,EAX
004022CE   .  8BC1          MOV EAX,ECX
004022D0   .  03FA          ADD EDI,EDX
004022D2   .  F7D0          NOT EAX
004022D4   .  0BC7          OR EAX,EDI
004022D6   .  33C2          XOR EAX,EDX
004022D8   .  03C5          ADD EAX,EBP
004022DA   .  8B6E 2C       MOV EBP,DWORD PTR DS:[ESI+2C]            ;  C1[11]
004022DD   .  8D8403 C3595B>LEA EAX,DWORD PTR DS:[EBX+EAX+655B59C3]
004022E4   .  8BD8          MOV EBX,EAX
004022E6   .  C1EB 1A       SHR EBX,1A
004022E9   .  C1E0 06       SHL EAX,6
004022EC   .  0BD8          OR EBX,EAX
004022EE   .  8BC2          MOV EAX,EDX
004022F0   .  03DF          ADD EBX,EDI
004022F2   .  F7D0          NOT EAX
004022F4   .  0BC3          OR EAX,EBX
004022F6   .  33C7          XOR EAX,EDI
004022F8   .  03C5          ADD EAX,EBP
004022FA   .  8B6E 48       MOV EBP,DWORD PTR DS:[ESI+48]            ;  C1[18]
004022FD   .  8D8401 92CC0C>LEA EAX,DWORD PTR DS:[ECX+EAX+8F0CCC92]
00402304   .  8BC8          MOV ECX,EAX
00402306   .  C1E9 16       SHR ECX,16
00402309   .  C1E0 0A       SHL EAX,0A
0040230C   .  0BC8          OR ECX,EAX
0040230E   .  8BC7          MOV EAX,EDI
00402310   .  03CB          ADD ECX,EBX
00402312   .  F7D0          NOT EAX
00402314   .  0BC1          OR EAX,ECX
00402316   .  33C3          XOR EAX,EBX
00402318   .  03C5          ADD EAX,EBP
0040231A   .  8D8402 7DF4EF>LEA EAX,DWORD PTR DS:[EDX+EAX+FFEFF47D]
00402321   .  8BD0          MOV EDX,EAX
00402323   .  C1EA 11       SHR EDX,11
00402326   .  C1E0 0F       SHL EAX,0F
00402329   .  0BD0          OR EDX,EAX
0040232B   .  8BC3          MOV EAX,EBX
0040232D   .  03D1          ADD EDX,ECX
0040232F   .  8B6E 24       MOV EBP,DWORD PTR DS:[ESI+24]            ;  C1[9]
00402332   .  6A 15         PUSH 15                                  ;  参数1
00402334   .  F7D0          NOT EAX
00402336   .  0BC2          OR EAX,EDX
00402338   .  33C1          XOR EAX,ECX
0040233A   .  03C5          ADD EAX,EBP
0040233C   .  8B6E 40       MOV EBP,DWORD PTR DS:[ESI+40]            ;  C1[16]
0040233F   .  8DBC07 D15D84>LEA EDI,DWORD PTR DS:[EDI+EAX+85845DD1]
00402346   .  8BC7          MOV EAX,EDI
00402348   .  C1E0 15       SHL EAX,15
0040234B   .  C1EF 0B       SHR EDI,0B
0040234E   .  0BC7          OR EAX,EDI
00402350   .  8BF9          MOV EDI,ECX
00402352   .  03C2          ADD EAX,EDX
00402354   .  F7D7          NOT EDI
00402356   .  0BF8          OR EDI,EAX
00402358   .  894424 14     MOV DWORD PTR SS:[ESP+14],EAX            ;  临时变量n4
0040235C   .  33FA          XOR EDI,EDX
0040235E   .  03FD          ADD EDI,EBP
00402360   .  8B6E 5C       MOV EBP,DWORD PTR DS:[ESI+5C]            ;  C1[23]
00402363   .  8D9C3B 4F7EA8>LEA EBX,DWORD PTR DS:[EBX+EDI+6FA87E4F]
0040236A   .  8BFB          MOV EDI,EBX
0040236C   .  C1EF 1A       SHR EDI,1A
0040236F   .  C1E3 06       SHL EBX,6
00402372   .  0BFB          OR EDI,EBX
00402374   .  8BDA          MOV EBX,EDX
00402376   .  03F8          ADD EDI,EAX
00402378   .  F7D3          NOT EBX
0040237A   .  0BDF          OR EBX,EDI
0040237C   .  897C24 18     MOV DWORD PTR SS:[ESP+18],EDI            ;  临时变量n3
00402380   .  33D8          XOR EBX,EAX
00402382   .  03DD          ADD EBX,EBP
00402384   .  8B6E 38       MOV EBP,DWORD PTR DS:[ESI+38]            ;  C1[14]
00402387   .  F7D0          NOT EAX
00402389   .  8D8C19 E0E62C>LEA ECX,DWORD PTR DS:[ECX+EBX+FE2CE6E0]
00402390   .  8BD9          MOV EBX,ECX
00402392   .  C1EB 16       SHR EBX,16
00402395   .  C1E1 0A       SHL ECX,0A
00402398   .  0BD9          OR EBX,ECX
0040239A   .  03DF          ADD EBX,EDI
0040239C   .  0BC3          OR EAX,EBX
0040239E   .  895C24 20     MOV DWORD PTR SS:[ESP+20],EBX            ;  临时变量n1
004023A2   .  33C7          XOR EAX,EDI
004023A4   .  03C5          ADD EAX,EBP
004023A6   .  8D8402 144301>LEA EAX,DWORD PTR DS:[EDX+EAX+A3014314]
004023AD   .  8BC8          MOV ECX,EAX
004023AF   .  C1E9 11       SHR ECX,11
004023B2   .  C1E0 0F       SHL EAX,0F
004023B5   .  0BC8          OR ECX,EAX
004023B7   .  8B46 54       MOV EAX,DWORD PTR DS:[ESI+54]            ;  C1[21]
004023BA   .  05 A111084E   ADD EAX,4E0811A1
004023BF   .  03CB          ADD ECX,EBX
004023C1   .  50            PUSH EAX                                 ;  参数2
004023C2   .  57            PUSH EDI                                 ;  参数3
004023C3   .  53            PUSH EBX                                 ;  参数4
004023C4   .  894C24 28     MOV DWORD PTR SS:[ESP+28],ECX            ;  临时变量n2
004023C8   .  51            PUSH ECX                                 ;  参数5
004023C9   .  8D4C24 24     LEA ECX,DWORD PTR SS:[ESP+24]            ;  取临时变量n4地址
004023CD   .  51            PUSH ECX                                 ;  参数6
004023CE   .  68 C0244000   PUSH MD5Crack.004024C0
004023D3   .  E8 08010000   CALL MD5Crack.004024E0                   ;  该Call的作用是通过传递有指针的参数来改变指针变量的值
//见下面蓝色代码，对应函数fun2
004024E0  /$  8B4424 14     MOV EAX,DWORD PTR SS:[ESP+14]            ;  EAX取参数3
004024E4  |.  8B4C24 10     MOV ECX,DWORD PTR SS:[ESP+10]            ;  ECX取参数4
004024E8  |.  53            PUSH EBX
004024E9  |.  56            PUSH ESI
004024EA  |.  8B7424 14     MOV ESI,DWORD PTR SS:[ESP+14]            ;  ESI取参数5
004024EE  |.  57            PUSH EDI
004024EF  |.  50            PUSH EAX                                 ;  参数3入栈（调用Call中的参数1）
004024F0  |.  51            PUSH ECX                                 ;  参数4入栈（调用Call中的参数2）
004024F1  |.  56            PUSH ESI                                 ;  参数5入栈（调用Call中的参数3）
004024F2  |.  FF5424 1C     CALL DWORD PTR SS:[ESP+1C]               ;  计算Call，F7跟进（返回值送EAX）
//见下面绿色代码,对应函数fun1
004024C0   .  8B4424 0C     MOV EAX,DWORD PTR SS:[ESP+C]             ;  EAX取参数1
004024C4   .  8B4C24 04     MOV ECX,DWORD PTR SS:[ESP+4]             ;  ECX取参数3
004024C8   .  F7D0          NOT EAX                                  ;  对EAX求反
004024CA   .  0BC1          OR EAX,ECX                               ;  EAX与ECX进行或运算
004024CC   .  8B4C24 08     MOV ECX,DWORD PTR SS:[ESP+8]             ;  ECX再次取参数2
004024D0   .  33C1          XOR EAX,ECX                              ;  EAX与ECX异或
004024D2   .  C3            RET
//
004024F6  |.  8B5424 20     MOV EDX,DWORD PTR SS:[ESP+20]            ;  EDX取参数6（地址）
004024FA  |.  8B7C24 34     MOV EDI,DWORD PTR SS:[ESP+34]            ;  EDI取参数1
004024FE  |.  83C4 0C       ADD ESP,0C
00402501  |.  8B0A          MOV ECX,DWORD PTR DS:[EDX]               ;  ECX取得参数6（地址）中值
00402503  |.  03C1          ADD EAX,ECX
00402505  |.  8B4C24 24     MOV ECX,DWORD PTR SS:[ESP+24]            ;  ECX取参数2
00402509  |.  03C1          ADD EAX,ECX
0040250B  |.  B9 20000000   MOV ECX,20
00402510  |.  2BCF          SUB ECX,EDI
00402512  |.  8BD8          MOV EBX,EAX
00402514  |.  D3EB          SHR EBX,CL
00402516  |.  8BCF          MOV ECX,EDI
00402518  |.  5F            POP EDI
00402519  |.  D3E0          SHL EAX,CL
0040251B  |.  0BD8          OR EBX,EAX
0040251D  |.  03DE          ADD EBX,ESI
0040251F  |.  5E            POP ESI
00402520  |.  891A          MOV DWORD PTR DS:[EDX],EBX               ;  返回值送参数6指针地址指向的内存
00402522  |.  5B            POP EBX
00402523  \.  C3            RET
//
004023D8   .  8B56 30       MOV EDX,DWORD PTR DS:[ESI+30]            ;  C1[12]
004023DB   .  8B4424 38     MOV EAX,DWORD PTR SS:[ESP+38]            ;  取临时变量n1
004023DF   .  8B4C24 34     MOV ECX,DWORD PTR SS:[ESP+34]            ;  取临时变量n2
004023E3   .  81EA 7E81AC08 SUB EDX,8AC817E
004023E9   .  6A 06         PUSH 6                                   ;  参数1
004023EB   .  52            PUSH EDX                                 ;  参数2
004023EC   .  8B5424 34     MOV EDX,DWORD PTR SS:[ESP+34]            ;  取临时变量n4
004023F0   .  50            PUSH EAX                                 ;  参数3
004023F1   .  51            PUSH ECX                                 ;  参数4
004023F2   .  8D4424 40     LEA EAX,DWORD PTR SS:[ESP+40]            ;  取临时变量n3地址
004023F6   .  52            PUSH EDX                                 ;  参数5
004023F7   .  50            PUSH EAX                                 ;  参数6
004023F8   .  68 C0244000   PUSH MD5Crack.004024C0
004023FD   .  E8 DE000000   CALL MD5Crack.004024E0                   ;  qqq
00402402   .  8B4E 4C       MOV ECX,DWORD PTR DS:[ESI+4C]            ;  C1[19]
00402405   .  8B5424 50     MOV EDX,DWORD PTR SS:[ESP+50]            ;  取临时变量n2
00402409   .  81E9 CB0DC542 SUB ECX,42C50DCB
0040240F   .  6A 0A         PUSH 0A                                  ;  参数1
00402411   .  51            PUSH ECX                                 ;  参数2
00402412   .  52            PUSH EDX                                 ;  参数3
00402413   .  8B4424 54     MOV EAX,DWORD PTR SS:[ESP+54]            ;  取临时变量n4
00402417   .  8B4C24 58     MOV ECX,DWORD PTR SS:[ESP+58]            ;  取临时变量n3
0040241B   .  50            PUSH EAX                                 ;  参数4
0040241C   .  8D5424 64     LEA EDX,DWORD PTR SS:[ESP+64]            ;  取临时变量n1地址
00402420   .  51            PUSH ECX                                 ;  参数5
00402421   .  52            PUSH EDX                                 ;  参数6
00402422   .  68 C0244000   PUSH MD5Crack.004024C0
00402427   .  E8 B4000000   CALL MD5Crack.004024E0
0040242C   .  8B46 28       MOV EAX,DWORD PTR DS:[ESI+28]            ;  C1[10]
0040242F   .  8B4C24 64     MOV ECX,DWORD PTR SS:[ESP+64]            ;  取临时变量n4
00402433   .  8B5424 68     MOV EDX,DWORD PTR SS:[ESP+68]            ;  取临时变量n3
00402437   .  83C4 54       ADD ESP,54
0040243A   .  05 BBD2D72A   ADD EAX,2AD7D2BB
0040243F   .  6A 0F         PUSH 0F                                  ;  参数1
00402441   .  50            PUSH EAX                                 ;  参数2
00402442   .  8B4424 24     MOV EAX,DWORD PTR SS:[ESP+24]            ;  取临时变量n1
00402446   .  51            PUSH ECX                                 ;  参数3
00402447   .  52            PUSH EDX                                 ;  参数4
00402448   .  8D4C24 28     LEA ECX,DWORD PTR SS:[ESP+28]            ;  取临时变量n2地址
0040244C   .  50            PUSH EAX                                 ;  参数5
0040244D   .  51            PUSH ECX                                 ;  参数6
0040244E   .  68 C0244000   PUSH MD5Crack.004024C0
00402453   .  E8 88000000   CALL MD5Crack.004024E0
00402458   .  8B56 44       MOV EDX,DWORD PTR DS:[ESI+44]            ;  C1[17]
0040245B   .  8B4424 30     MOV EAX,DWORD PTR SS:[ESP+30]            ;  取临时变量n3
0040245F   .  8B4C24 38     MOV ECX,DWORD PTR SS:[ESP+38]            ;  取临时变量n1
00402463   .  81EA 6F2C7914 SUB EDX,14792C6F
00402469   .  6A 15         PUSH 15                                  ;  参数1
0040246B   .  52            PUSH EDX                                 ;  参数2
0040246C   .  8B5424 3C     MOV EDX,DWORD PTR SS:[ESP+3C]            ;  取临时变量n2
00402470   .  50            PUSH EAX                                 ;  参数3
00402471   .  51            PUSH ECX                                 ;  参数4
00402472   .  8D4424 3C     LEA EAX,DWORD PTR SS:[ESP+3C]            ;  取临时变量n4地址
00402476   .  52            PUSH EDX                                 ;  参数5
00402477   .  50            PUSH EAX                                 ;  参数6
00402478   .  68 C0244000   PUSH MD5Crack.004024C0
0040247D   .  E8 5E000000   CALL MD5Crack.004024E0
00402482   .  8B4C24 4C     MOV ECX,DWORD PTR SS:[ESP+4C]            ;  取临时变量n3
00402486   .  8B5E 08       MOV EBX,DWORD PTR DS:[ESI+8]             ;  取数组c[2]值
00402489   .  8B4424 50     MOV EAX,DWORD PTR SS:[ESP+50]            ;  取临时变量n2
0040248D   .  8B5424 48     MOV EDX,DWORD PTR SS:[ESP+48]            ;  取临时变量n4
00402491   .  8B7E 0C       MOV EDI,DWORD PTR DS:[ESI+C]             ;  取数组c1[3]值
00402494   .  03D9          ADD EBX,ECX                              ;  b=b+c
00402496   .  8B4E 10       MOV ECX,DWORD PTR DS:[ESI+10]            ;  取数组c1[4]值
00402499   .  83C4 38       ADD ESP,38
0040249C   .  03C8          ADD ECX,EAX                              ;  c=c+a
0040249E   .  8B46 14       MOV EAX,DWORD PTR DS:[ESI+14]            ;  取数组c1[5]值
004024A1   .  894E 10       MOV DWORD PTR DS:[ESI+10],ECX            ;  向数组c1[4]写入数据
004024A4   .  8B4C24 1C     MOV ECX,DWORD PTR SS:[ESP+1C]            ;  取临时变量n1
004024A8   .  03FA          ADD EDI,EDX                              ;  di=di+d
004024AA   .  03C1          ADD EAX,ECX                              ;  a=a+c
004024AC   .  897E 0C       MOV DWORD PTR DS:[ESI+C],EDI             ;  向数组c1[3]写入数据
004024AF   .  895E 08       MOV DWORD PTR DS:[ESI+8],EBX             ;  向数组c1[2]写入数据
004024B2   .  8946 14       MOV DWORD PTR DS:[ESI+14],EAX            ;  向数组c1[5]写入数据
004024B5   .  5F            POP EDI
004024B6   .  5E            POP ESI
004024B7   .  5D            POP EBP
004024B8   .  5B            POP EBX
004024B9   .  83C4 10       ADD ESP,10
004024BC   .  C3            RET


[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！

收藏
免费 ・7
支持
分享
最新回复 (7)
AndyTyler
雪    币： 200
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
好文,学习一下...
2007-11-14 15:38
0
天高飞扬
雪    币： 246
活跃值： (10)
能力值： ( LV9，RANK：210 )
在线值：
发帖
回帖
粉丝
私信
3 楼
--------------------------------------------------------------------------------
【MD5算法小结】

1、md5中有四个32位被称作链接变量（chaining variable）的整数参数，他们分别为：a=0x01234567，b=0x89abcdef，c=0xfedcba98，d=0x76543210。
2、用用户名对信息进行填充，其大小为（在这个MD5CrackMe中，从数组c1的c1[8]到c1[23]共16个32位）512字节，用户名依次从c1[8]开始的单元按字节填充，结束后用结束标志0x80填充到用户名最后一个字符后面，其于字节全部为0，然后用用户名的位数乘以8的十六进制数填充到c1[22]的单元。
3、当设置好这四个链接变量后，就开始进入算法的四轮循环运算。循环的次数是信息中512位信息分组的数目，最后得到4个MD5值。

--------------------------------------------------------------------------------
【C语言注册机如下】（注：该注册机不完全，一是不知道该如何向数组c1写入不是4的倍数的用户名ASII码值，并且要在用户名后加入0x80作为结束的标志，因此只能以任意4位用户名算出注册码；二是不知道如何将得出的4个MD5值每一个反序后合成一个32位注册码。）

以下C语言代码在VC6.0编译器下调试通过

#include "stdio.h"
#include "string.h"
#include "math.h"

//自定义函数//

void fun5(unsigned long int *p);//输出4个MD5值
void fun4(unsigned long int *p,char *s);//向数组c1初始化数据
void fun3(unsigned long int *p);//MD5算法的核心代码

//被fun3函数调用进行计算
void fun2(unsigned long int m1,unsigned long int m2,unsigned long int m3,unsigned long int m4,unsigned long int m5,unsigned long int *p);

//被fun2函数调用进行计算
unsigned long int fun1(unsigned long int m1,unsigned long int m2,unsigned long int m3);

//主函数
void main()
{

        char name[4];//用户名,假设任意只能输入4个
        unsigned long int c1[24]={0};//进行计算的数组
        unsigned long int *p;
       
        p=c1;//指向数组c1
       
        printf("请输入用户名： ");
        gets(name);

        fun4(p,name);//向数组c1初始化数据
        fun3(p);//将数组c1传递到函数中进行MD5运算后所得数据再存入数组中
   
        printf("你的注册码是： ");
        printf("\n");

        fun5(p);//输出4个MD5值
       
        printf("\n");
       
}

//调用自定义函数

//被fun2函数调用进行计算
unsigned long int fun1(unsigned long int m1,unsigned long int m2,unsigned long int m3)

{
        unsigned long int a,c;
        a=m1;
        c=m3;
        a=~a;
        a=a|c;
        c=m2;
        a=a^c;
        return a;
}

//被fun3函数调用进行计算
void fun2(unsigned long int m1,unsigned long int m2,unsigned long int m3,unsigned long int m4,unsigned long int m5,unsigned long int *p)
{
        unsigned long int a,b,c,si,di;
        unsigned long int *d;
        a=m3;
        c=m4;
        si=m5;
        a=fun1(a,c,si);
        d=p;
        di=m1;
        c=*d;
        a=a+c;
        c=m2;
        a=a+c;
        c=0x20;
        c=c-di;
        b=a;
        b=b>>(c&0xff);
        c=di;
        a=a<<(c&0xff);
        b=b|a;
        b=b+si;
        *d=b;
}

//MD5算法的核心代码
void fun3(unsigned long int *p)
{
        unsigned long int a,b,c,d,bp,di;
        unsigned long int *si;//指向c1数组指针
        unsigned long int r1,r2,r3,r4,r5,*r6;//定义6个fun2函数参数
        unsigned long int s1,s2,s3,s4;//4个临时变量
        unsigned long int *n1,*n2,*n3,*n4;//4个临时变量指针
       
        n1=&s1;
        n2=&s2;
        n3=&s3;
        n4=&s4;
        si=p;

        b=*(si+5);
        d=*(si+4);
        di=*(si+3);
        bp=*(si+2);
        a=*(si+8);

        //第一轮
        c=b;
        c=c^d;
        c=c&di;
        c=c^b;
        c=c+bp;
        bp=d;
        bp=bp^di;
        c=c+a+0xd76aa478;

        a=c;
        a=a>>0x19;
        c=c<<0x7;
        a=a|c;
        c=*(si+9);
        a=a+di;
        bp=bp&a;
        bp=bp^d;
        bp=bp+c;
        b=b+bp+0xe8c7b756;

        bp=di;
        c=b;
        bp=bp^a;
        c=c>>0x14;
        b=b<<0xc;
        c=c|b;
        b=*(si+10);
        c=c+a;
        bp=bp&c;
        bp=bp^di;
        bp=bp+b;
        b=d+bp+0x242070db;

        bp=c;
        d=b;
        bp=bp^a;
        d=d>>0xf;
        b=b<<0x11;
        d=d|b;
        b=*(si+11);
        d=d+c;
        bp=bp&d;
        bp=bp^a;
        bp=bp+b;
        b=di+bp+0xc1bdceee;

        bp=c;
        di=b;
        bp=bp^d;
        di=di<<0x16;
        b=b>>0xa;
        di=di|b;
        b=*(si+12);
        di=di+d;
        bp=bp&di;
        bp=bp^c;
        bp=bp+b;
        a=a+bp+0xf57c0faf;

        bp=d;
        b=a;
        bp=bp^di;
        b=b>>0x19;
        a=a<<0x7;
        b=b|a;
        a=*(si+13);
        b=b+di;
        bp=bp&b;
        bp=bp^d;
        bp=bp+a;
        c=c+bp+0x4787c62a;

        a=c;
        a=a>>0x14;
        c=c<<0xc;
        a=a|c;
        a=a+b;
        c=*(si+14);
        bp=di;
        bp=bp^b;
  bp=bp&a;
        bp=bp^di;
        bp=bp+c;
        d=d+bp+0xa8304613;

        bp=a;
        c=d;
        bp=bp^b;
        c=c>>0xf;
        d=d<<0x11;
        c=c|d;
        d=*(si+15);
        c=c+a;
        bp=bp&c;
        bp=bp^b;
        bp=bp+d;
        di=di+bp+0xfd469501;

        bp=a;
        d=di;
        bp=bp^c;
        d=d<<0x16;
        di=di>>0xa;
        d=d|di;
        di=*(si+16);
        d=d+c;
        bp=bp&d;
        bp=bp^a;
        bp=bp+di;
        b=b+bp+0x698098d8;

        bp=c;
        di=b;
        bp=bp^d;
        di=di>>0x19;
        b=b<<0x7;
        di=di|b;
        b=*(si+17);
        di=di+d;
        bp=bp&di;
        bp=bp^c;
        bp=bp+b;
        a=a+bp+0x8b44f7af;

        bp=d;
        b=a;
        bp=bp^di;
        b=b>>0x14;
        a=a<<0xc;
        b=b|a;
        a=*(si+18);
        b=b+di;
        bp=bp&b;
        bp=bp^d;
        bp=bp+a;
        c=c+bp+0xffff5bb1;

        bp=b;
        a=c;
        bp=bp^di;
        a=a>>0xf;
        c=c<<0x11;
        a=a|c;
        c=*(si+19);
        a=a+b;
        bp=bp&a;
        bp=bp^di;
        bp=bp+c;
        d=d+bp+0x895cd7be;

        bp=b;
        c=d;
        bp=bp^a;
        c=c<<0x16;
        d=d>>0xa;
        c=c|d;
        d=*(si+20);
        c=c+a;
        bp=bp&c;
        bp=bp^b;
        bp=bp+d;
        di=di+bp+0x6b901122;

        d=di;
        d=d>>0x19;
        di=di<<0x7;
        d=d|di;
        di=*(si+21);
        bp=a;
        d=d+c;
        bp=bp^c;
        bp=bp&d;
        bp=bp^a;
        bp=bp+di;
        di=*(si+22);
        b=b+bp+0xfd987193;

        bp=b;
        bp=bp>>0x14;
        b=b<<0xc;
        bp=bp|b;
        b=c;
        bp=bp+d;
        b=b^d;
        b=b&bp;
        b=b^c;
        b=b+di;
        a=a+b+0xa679438e;

        b=bp;
        di=a;
        b=b^d;
        di=di>>0xf;
        a=a<<0x11;
        di=di|a;
        a=*(si+23);
        di=di+bp;
        b=b&di;
        b=b^d;
        b=b+a;
        c=c+b+0x49b40821;

        //第二轮

        b=*(si+9);
        a=c;
        a=a<<0x16;
        c=c>>0xa;
        a=a|c;
        c=di;
        a=a+di;
        c=c^a;
        c=c&bp;
        c=c^di;
        c=c+b;
        b=*(si+14);
        d=d+c+0xf61e2562;

        c=d;
        c=c>>0x1b;
        d=d<<0x5;
        c=c|d;
        d=a;
        c=c+a;
        d=d^c;
        d=d&di;
        d=d^a;
        d=d+b;
        bp=d+bp+0xc040b340;

        d=bp;
        d=d>>0x17;
        bp=bp<<0x9;
        d=d|bp;
        bp=*(si+19);
        d=d+c;
        b=d;
        b=b^c;
        b=b&a;
        b=b^c;
        b=b+bp;
        bp=*(si+8);
        di=di+b+0x265e5a51;

        b=di;
        b=b>>0x12;
        di=di<<0xe;
        b=b|di;
        di=d;
        b=b+d;
        di=di^b;
        di=di&c;
        di=di^d;
        di=di+bp;
        a=a+di+0xe9b6c7aa;
        bp=*(si+13);

        di=a;
        di=di<<0x14;
        a=a>>0xc;
        di=di|a;
        a=b;
        di=di+b;
        a=a^di;
        a=a&d;
        a=a^b;
        a=a+bp;
        bp=*(si+18);
        c=c+a+0xd62f105d;

        a=c;
        a=a>>0x1b;
        c=c<<0x5;
        a=a|c;
        c=di;
        a=a+di;
        c=c^a;
        c=c&b;
        c=c^di;
        c=c+bp;
        bp=*(si+23);
        d=d+c+0x2441453;
       
        c=d;
        c=c>>0x17;
        d=d<<0x9;
        c=c|d;
        c=c+a;
        d=c;
        d=d^a;
        d=d&di;
        d=d^a;
        d=d+bp;
        bp=*(si+12);
        b=b+d+0xd8a1e681;

        d=b;
        d=d>>0x12;
        b=b<<0xe;
        d=d|b;
        b=c;
        d=d+c;
        b=b^d;
        b=b&a;
        b=b^c;
        b=b+bp;
        bp=*(si+17);
        di=di+b+0xe7d3fbc8;

        b=di;
        b=b<<0x14;
        di=di>>0xc;
        b=b|di;
        di=d;
        b=b+d;
        di=di^b;
        di=di&c;
        di=di^d;
        di=di+bp;
        bp=*(si+22);
        a=a+di+0x21e1cde6;

        di=a;
        di=di>>0x1b;
        a=a<<0x5;
        di=di|a;
        a=b;
        di=di+b;
        a=a^di;
        a=a&d;
        a=a^b;
        a=a+bp;
        c=c+a+0xc33707d6;

        a=c;
        a=a>>0x17;
        c=c<<0x9;
        a=a|c;
        a=a+di;
        c=a;
        c=c^di;
        c=c&b;
        bp=*(si+11);
        c=c^di;
        c=c+bp;
        bp=*(si+16);
        d=d+c+0xf4d50d87;

        c=d;
        c=c>>0x12;
        d=d<<0xe;
        c=c|d;
        d=a;
        c=c+a;
        d=d^c;
        d=d&di;
        d=d^a;
        d=d+bp;
        bp=*(si+21);
        b=b+d+0x455a14ed;

        d=b;
        d=d<<0x14;
        b=b>>0xc;
        d=d|b;
        b=c;
        d=d+c;
        b=b^d;
        b=b&a;
        b=b^c;
        b=b+bp;
        bp=*(si+10);
        di=di+b+0xa9e3e905;

        b=di;
        b=b>>0x1b;
        di=di<<0x5;
        b=b|di;
        di=d;
        b=b+d;
        di=di^b;
        di=di&c;
        di=di^d;
        di=di+bp;
        bp=*(si+15);
        a=a+di+0xfcefa3f8;

        di=a;
        di=di>>0x17;
        a=a<<0x9;
        di=di|a;
        di=di+b;
        a=di;
        a=a^b;
        a=a&d;
        a=a^b;
        a=a+bp;
        c=c+a+0x676f02d9;

        a=di;
        bp=c;
        bp=bp>>0x12;
        c=c<<0xe;
        bp=bp|c;
        c=*(si+20);
        bp=bp+di;
        a=a^bp;
        *n1=a;//给临时变量赋值1
        a=a&b;
        a=a^di;
        a=a+c;
        c=*n1;
        d=d+a+0x8d2a4c8a;

        //第三轮

        a=d;
        a=a<<0x14;
        d=d>>0xc;
        a=a|d;
        d=*(si+13);
        a=a+bp;
        c=c^a;
        c=c+d;
        d=bp;
        b=b+c+0xfffa3942;

        c=b;
        c=c>>0x1c;
        b=b<<0x4;
        c=c|b;
        c=c+a;
        b=*(si+16);
        d=d^a;
        d=d^c;
        d=d+b;
        b=*(si+19);
        di=di+d+0x8771f681;

        d=di;
        d=d>>0x15;
        di=di<<0xb;
        d=d|di;
        d=d+c;
        di=d;
        di=di^a;
        di=di^c;
        di=di+b;
        b=d;
        bp=di+bp+0x6d9d6122;

        di=bp;
        di=di>>0x10;
        bp=bp<<0x10;
        di=di|bp;
        di=di+d;
        b=b^di;
        bp=b;
        bp=bp^c;
        bp=bp+*(si+22);
        bp=a+bp+0xfde5380c;

        a=bp;
        a=a<<0x17;
        bp=bp>>0x9;
        a=a|bp;
        bp=*(si+9);
        a=a+di;
        b=b^a;
        b=b+bp;
        bp=*(si+12);
        b=c+b+0xa4beea44;

        c=b;
        c=c>>0x1c;
        b=b<<0x4;
        c=c|b;
        b=di;
        c=c+a;
        b=b^a;
        b=b^c;
        b=b+bp;
        bp=*(si+15);
        b=d+b+0x4bdecfa9;

        d=b;
        d=d>>0x15;
        b=b<<0xb;
        d=d|b;
        d=d+c;
        b=d;
        b=b^a;
        b=b^c;
        b=b+bp;
        b=di+b+0xf6bb4b60;

        di=b;
        di=di>>0x10;
        b=b<<0x10;
        di=di|b;
        b=d;
        di=di+d;
        b=b^di;
        bp=bp+b;
        bp=bp^c;
        bp=bp+*(si+18);
        bp=a+bp+0xbebfbc70;

        a=bp;
        a=a<<0x17;
        bp=bp>>0x9;
        a=a|bp;
        bp=*(si+21);
        a=a+di;
        b=b^a;
        b=b+bp;
        b=c+b+0x289b7ec6;

        c=b;
        c=c>>0x1c;
        b=b<<0x4;
        bp=*(si+8);
        c=c|b;
        b=di;
        c=c+a;
        b=b^a;
        b=b^c;
        b=b+bp;
        bp=*(si+11);
        b=d+b+0xeaa127fa;

        d=b;
        d=d>>0x15;
        b=b<<0xb;
        d=d|b;
        d=d+c;
        b=d;
        b=b^a;
        b=b^c;
        b=b+bp;
        b=di+b+0xd4ef3085;

        di=b;
        di=di>>0x10;
        b=b<<0x10;
        di=di|b;
        b=d;
        di=di+d;
        b=b^di;
        bp=bp+b;
        bp=bp^c;
        bp=bp+*(si+14);
        bp=a+bp+0x4881d05;

        a=bp;
        a=a<<0x17;
        bp=bp>>0x9;
        a=a|bp;
        bp=*(si+17);
        a=a+di;
        b=b^a;
        b=b+bp;
        bp=*(si+20);
        b=c+b+0xd9d4d039;

        c=b;
        c=c>>0x1c;
        b=b<<0x4;
        c=c|b;
        b=di;
        c=c+a;
        b=b^a;
        b=b^c;
        b=b+bp;
        bp=*(si+23);
        b=d+b+0xe6db99e5;

        d=b;
        d=d>>0x15;
        b=b<<0xb;
        d=d|b;
        d=d+c;
        b=d;
        b=b^a;
        b=b^c;
        b=b+bp;
        bp=*(si+10);
        b=di+b+0x1fa27cf8;

        di=b;
        di=di>>0x10;
        b=b<<0x10;
        di=di|b;
        b=d;
        di=di+d;
        b=b^di;
        b=b^c;
        b=b-bp;
        b=a+b+0xc4ac5665;

        //第四轮

        a=b;
        b=b>>0x9;
        a=a<<0x17;
        a=a|b;
        b=d;
        a=a+di;
        b=~b;
        b=b|a;
        b=b^di;
        bp=*(si+8);
        b=b+bp;
        bp=*(si+15);
        c=c+b+0xf4292244;

        b=c;
        b=b>>0x1a;
        c=c<<0x6;
        b=b|c;
        c=di;
        b=b+a;
        c=~c;
        c=c|b;
        c=c^a;
        c=c+bp;
        bp=*(si+22);
        d=d+c+0x432aff97;

        c=d;
        c=c>>0x16;
        d=d<<0xa;
        c=c|d;
        d=a;
        c=c+b;
        d=~d;
        d=d|c;
        d=d^b;
        d=d+bp;
        bp=*(si+13);
        di=di+d+0xab9423a7;

        d=di;
        d=d>>0x11;
        di=di<<0xf;
        d=d|di;
        di=b;
        d=d+c;
        di=~di;
        di=di|d;
        di=di^c;
        di=di+bp;
        bp=*(si+20);
        a=a+di+0xfc93a039;

        di=a;
        di=di<<0x15;
        a=a>>0xb;
        di=di|a;
        a=c;
        di=di+d;
        a=~a;
        a=a|di;
        a=a^d;
        a=a+bp;
        bp=*(si+11);
        a=a+b+0x655b59c3;

        b=a;
        b=b>>0x1a;
        a=a<<0x6;
        b=b|a;
        a=d;
        b=b+di;
        a=~a;
        a=a|b;
        a=a^di;
        a=a+bp;
        bp=*(si+18);
        a=c+a+0x8f0ccc92;

        c=a;
        c=c>>0x16;
        a=a<<0xa;
        c=c|a;
        a=di;
        c=c+b;
        a=~a;
        a=a|c;
        a=a^b;
        a=a+bp;
        a=d+a+0xffeff47d;

        d=a;
        d=d>>0x11;
        a=a<<0xf;
        d=d|a;
        a=b;
        d=d+c;
        bp=*(si+9);
        a=~a;
        a=a|d;
        a=a^c;
        a=a+bp;
        bp=*(si+16);
        di=di+a+0x85845dd1;

        a=di;
        a=a<<0x15;
        di=di>>0xb;
        a=a|di;
        di=c;
        a=a+d;
        di=~di;
        di=di|a;
        *n4=a;//给临时变量赋值4
        di=di^d;
        di=di+bp;
        bp=*(si+23);
        b=b+di+0x6fa87e4f;

        di=b;
        di=di>>0x1a;
        b=b<<0x6;
        di=di|b;
        b=d;
        di=di+a;
        b=~b;
        b=b|di;
        *n3=di;//给临时变量赋值3
        b=b^a;
        b=b+bp;
        bp=*(si+14);
        a=~a;
        c=c+b+0xfe2ce6e0;

        b=c;
        b=b>>0x16;
        c=c<<0xa;
        b=b|c;
        b=b+di;
        a=a|b;
        *n1=b;//给临时变量赋值1
        a=a^di;
        a=a+bp;
        a=d+a+0xa3014314;

        c=a;
        c=c>>0x11;
        a=a<<0xf;
        c=c|a;
        a=*(si+21);
        a=a+0x4e0811a1;
        c=c+b;
        *n2=c;//给临时变量赋值2
       

        r1=0x15;
        r2=a;
        r3=di;
        r4=b;
        *n2=c;
        r5=*n2;
        //c=n4;
        r6=n4;
        fun2(r1,r2,r3,r4,r5,r6);

        d=*(si+12);
        a=*n1;
        c=*n2;
        d=d-0x8ac817e;
        r1=0x6;
        r2=d;
        d=*n4;
        r3=*n1;
        r4=*n2;
        r5=*n4;
        r6=n3;
        fun2(r1,r2,r3,r4,r5,r6);

        c=*(si+19);
        d=*n2;
        c=c-0x42c50dcb;
        r1=0xa;
        r2=c;
        r3=*n2;
        a=*n4;
        c=*n3;
        r4=*n4;
        //d=n1;
        r5=*n3;
        r6=n1;
        fun2(r1,r2,r3,r4,r5,r6);

        a=*(si+10);
        c=*n4;
        d=*n3;
        a=a+0x2ad7d2bb;
        r1=0xf;
        r2=a;
        a=*n1;
        r3=*n4;
        r4=*n3;
        //c=n2;
        r5=*n1;
        r6=n2;
        fun2(r1,r2,r3,r4,r5,r6);

        d=*(si+17);
        a=*n3;
        c=*n1;
        d=d-0x14792c6f;
        r1=0x15;
        r2=d;
        d=*n2;
        r3=*n3;
        r4=*n1;
        //a=n4;
        r5=*n2;
        r6=n4;
        fun2(r1,r2,r3,r4,r5,r6);

        c=*n3;
        b=*(si+2);
        a=*n2;
        d=*n4;
        di=*(si+3);
        b=b+c;
        c=*(si+4);
        c=c+a;
        a=*(si+5);
        *(si+4)=c;
        c=*n1;
        di=di+d;
        a=a+c;
        *(si+3)=di;
        *(si+2)=b;
        *(si+5)=a;
}

void fun4(unsigned long int *p,char *s)//对数组c1进行初始化
{
        unsigned long int a,b,c;
        int l,i;

        //4个链接常量
        *(p+2)=0x67452301;
        *(p+3)=0xefcdab89;
        *(p+4)=0x98badcfe;
        *(p+5)=0x10325476;

        l=strlen(s);
        c=l*0x8;//用户位数乘以8的定位标志
        *(p+6)=c;
        *(p+22)=c;

        for(i=0;i<l;i++)//用户名填充数组c1
        {
                if(i==0)
                {
                        b=*(s+i);
                        a=b;
                }
                else
                {
                b=*(s+i);
                a=a+b*pow(0x100,i);
                }
        }
        *(p+8)=a;
        *(p+9)=0x80;//用户名填充结束标志
}
void fun5(unsigned long int *p)//输出4个MD5值
{
        unsigned long int s;
        int i;
        for(i=0;i<4;i++)
        {
                s=*(p+2+i);
                printf("%x",s);
                printf("\n");
        }
       
}

给出一个注册码：
用户名：tgfy
得出4个MD5值：
s1=E9DA6BF2
S2=2B4B49D5
S3=92E1398E
S4=4F32E3E2
则注册码为：F26BDAE9D5494B2B8E39E192E2E3324F
上传的附件：
2007-11-14 15:58
0
lOOp
雪    币： 200
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
只能 感叹啊
  膜拜ing
2007-11-14 20:54
0
dummy
雪    币： 272
活跃值： (143)
能力值： ( LV15，RANK：930 )
在线值：
发帖
回帖
粉丝
私信
5 楼
2007-11-14 22:28
0
flyfreedom
雪    币： 200
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
6 楼
看完,不懂,膜拜...
2007-11-15 07:36
0
血色魔鬼
雪    币： 108
活跃值： (10)
能力值： ( LV4，RANK：50 )
在线值：
发帖
回帖
粉丝
私信
7 楼
顶天高飞扬，研究研究！
2007-11-15 10:51
0
阳小子
雪    币： 212
活跃值： (10)
能力值： ( LV4，RANK：50 )
在线值：
发帖
回帖
粉丝
私信
8 楼
佩服与膜拜！
2007-11-22 11:42
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//