首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 软件逆向
    3. 发新帖
[原创]melody 1.52 简单算法分析
发表于: 2008-9-16 16:32 7701

[原创]melody 1.52 简单算法分析

qifeon 活跃值
11
2008-9-16 16:32
7701

【文章标题】: melody 1.52 算法简单分析
【文章作者】: qifeon
【软件名称】: melody
【下载地址】: 自己搜索下载
【保护方式】: 注册码
【使用工具】: OD,PEID
【操作平台】: WINXP SP2
【作者声明】: 只是感兴趣，没有其他目的。失误之处敬请诸位大侠赐教!
--------------------------------------------------------------------------------
【详细过程】
  一、PEID查壳，显示无壳。编程语言为Borland Delphi 3.0。
  
  二、运行软件，输入“qifeon,123456”,有错误提示“invalide registration name or code. try again”。
  
   三、确定关键代码段

    对这个简单程序，方法有很多。查找字符串，下断API函数等。论坛有少数朋友仍然不会使用DEDE寻

找按钮事件代码，这里简单演示下。一般DEDE需要配合资源处理软件使用，主要是找出原始按钮名称，

有过编程经验的朋友都知道，编程时一般都把默认的名称如Button1修改为有意义的标题，如“确定”“注

册”等。而在DEDE里显示的是开发时默认的名称，所以一般需要这一步。话不多说，动手，用PEexplore

打开程序

然后用DEDE打开


四、分析过程

打开OD，载入程序，“Ctrl+G”,输入004472D0，来到按钮事件代码处，下断，就可以开始调试之旅了。

004472D0  /.  55            push    ebp                              ;  按钮事件代码开始处
004472D1  |.  8BEC          mov     ebp, esp
004472D3  |.  33C9          xor     ecx, ecx
004472D5  |.  51            push    ecx
004472D6  |.  51            push    ecx
004472D7  |.  51            push    ecx
004472D8  |.  51            push    ecx
004472D9  |.  51            push    ecx
004472DA  |.  51            push    ecx
004472DB  |.  53            push    ebx
004472DC  |.  56            push    esi
004472DD  |.  8BD8          mov     ebx, eax
004472DF  |.  33C0          xor     eax, eax
004472E1  |.  55            push    ebp
004472E2  |.  68 8B744400   push    0044748B
004472E7  |.  64:FF30       push    dword ptr fs:[eax]
004472EA  |.  64:8920       mov     dword ptr fs:[eax], esp
004472ED  |.  8D55 F4       lea     edx, dword ptr [ebp-C]
004472F0  |.  8B83 E0010000 mov     eax, dword ptr [ebx+1E0]
004472F6  |.  E8 0D6FFDFF   call    0041E208                         ;  取试炼码
004472FB  |.  837D F4 00    cmp     dword ptr [ebp-C], 0             ;  试炼码是否为空？
004472FF  |.  0F84 5B010000 je      00447460                         ;  为空则跳向失败
00447305  |.  8D55 F0       lea     edx, dword ptr [ebp-10]
00447308  |.  8B83 DC010000 mov     eax, dword ptr [ebx+1DC]
0044730E  |.  E8 F56EFDFF   call    0041E208                         ;  取用户名
00447313  |.  837D F0 00    cmp     dword ptr [ebp-10], 0            ;  用户名是否为空？
00447317  |.  0F84 43010000 je      00447460                         ;  为空则跳向失败
0044731D  |.  8D55 F4       lea     edx, dword ptr [ebp-C]
00447320  |.  8B83 E0010000 mov     eax, dword ptr [ebx+1E0]
00447326  |.  E8 DD6EFDFF   call    0041E208                         ;  取试炼码
0044732B  |.  8B45 F4       mov     eax, dword ptr [ebp-C]           ;  试炼码地址入EAX
0044732E  |.  E8 65FAFBFF   call    00406D98                         ;  试炼码由字符串转为对应16进制
00447333  |.  8945 EC       mov     dword ptr [ebp-14], eax          ;  放入[ebp-14]
00447336  |.  DB45 EC       fild    dword ptr [ebp-14]               ;  将整数试炼码16进制装入st(0)
00447339  |.  E8 8AB6FBFF   call    004029C8                         ;  将st(0)值以整数保存到eax
0044733E  |.  8945 FC       mov     dword ptr [ebp-4], eax
00447341  |.  8D55 F8       lea     edx, dword ptr [ebp-8]
00447344  |.  8B83 DC010000 mov     eax, dword ptr [ebx+1DC]
0044734A  |.  E8 B96EFDFF   call    0041E208
0044734F  |.  33F6          xor     esi, esi                         ;  esi清零
00447351  |.  8B45 F8       mov     eax, dword ptr [ebp-8]           ;  用户名地址入EAX
00447354  |.  E8 6BC8FBFF   call    00403BC4                         ;  取用户名长度,设为len
00447359  |.  85C0          test    eax, eax
0044735B  |.  7E 13         jle     short 00447370
0044735D  |.  BA 01000000   mov     edx, 1                           ;  edx=1
00447362  |>  8B4D F8       /mov     ecx, dword ptr [ebp-8]          ;  用户名地址传入ecx
00447365  |.  0FB64C11 FF   |movzx   ecx, byte ptr [ecx+edx-1]       ;  用户名逐位扩展送入ecx
0044736A  |.  03F1          |add     esi, ecx                        ;  esi=esi+ecx,通过循环esi内保存用户名ASCII值之和，设为sum
0044736C  |.  42            |inc     edx                             ;  edx增1
0044736D  |.  48            |dec     eax                             ;  eax减1
0044736E  |.^ 75 F2         \jnz     short 00447362                  ;  循环次数取决于用户名长度
00447370  |>  8975 EC       mov     dword ptr [ebp-14], esi
00447373  |.  DB45 EC       fild    dword ptr [ebp-14]               ;  将整数sum装入st(0)
00447376  |.  E8 4DB6FBFF   call    004029C8                         ;  将st(0)值以整数保存到eax
0044737B  |.  8BD0          mov     edx, eax                         ;  edx=eax=sum
0044737D  |.  C1E0 07       shl     eax, 7                           ;  eax值左移7位
00447380  |.  03C2          add     eax, edx                         ;  eax=eax+edx
00447382  |.  8BF0          mov     esi, eax                         ;  eax 值传入esi，查看eax值10进制就是真正注册码了
00447384  |.  3B75 FC       cmp     esi, dword ptr [ebp-4]           ;  esi值与[ebp-4]内试炼码的16进制相比较
00447387  |.  0F85 C9000000 jnz     00447456                         ;  不等则跳向失败，爆破点
0044738D  |.  B2 01         mov     dl, 1
0044738F  |.  A1 28634400   mov     eax, dword ptr [446328]
00447394  |.  E8 8BF0FFFF   call    00446424
00447399  |.  8BF0          mov     esi, eax
0044739B  |.  B1 01         mov     cl, 1
0044739D  |.  BA A0744400   mov     edx, 004474A0                    ;  \software\lighttek\melody
004473A2  |.  8BC6          mov     eax, esi
004473A4  |.  E8 73F1FFFF   call    0044651C
004473A9  |.  8D55 F4       lea     edx, dword ptr [ebp-C]
004473AC  |.  8B83 DC010000 mov     eax, dword ptr [ebx+1DC]
004473B2  |.  E8 516EFDFF   call    0041E208
004473B7  |.  8B4D F4       mov     ecx, dword ptr [ebp-C]
004473BA  |.  BA C4744400   mov     edx, 004474C4                    ;  username
004473BF  |.  8BC6          mov     eax, esi
004473C1  |.  E8 1AF3FFFF   call    004466E0
004473C6  |.  8D55 F4       lea     edx, dword ptr [ebp-C]
004473C9  |.  8B83 E0010000 mov     eax, dword ptr [ebx+1E0]
004473CF  |.  E8 346EFDFF   call    0041E208
004473D4  |.  8B45 F4       mov     eax, dword ptr [ebp-C]
004473D7  |.  E8 BCF9FBFF   call    00406D98
004473DC  |.  8945 EC       mov     dword ptr [ebp-14], eax
004473DF  |.  DB45 EC       fild    dword ptr [ebp-14]
004473E2  |.  83C4 F8       add     esp, -8
004473E5  |.  DD1C24        fstp    qword ptr [esp]
004473E8  |.  9B            wait
004473E9  |.  BA D8744400   mov     edx, 004474D8                    ;  usercode
004473EE  |.  8BC6          mov     eax, esi
004473F0  |.  E8 1BF4FFFF   call    00446810
004473F5  |.  8BC6          mov     eax, esi
004473F7  |.  E8 8CF0FFFF   call    00446488
004473FC  |.  8BC6          mov     eax, esi
004473FE  |.  E8 31BAFBFF   call    00402E34
00447403  |.  8D55 F4       lea     edx, dword ptr [ebp-C]
00447406  |.  8B83 DC010000 mov     eax, dword ptr [ebx+1DC]
0044740C  |.  E8 F76DFDFF   call    0041E208
00447411  |.  8B4D F4       mov     ecx, dword ptr [ebp-C]
00447414  |.  8D45 E8       lea     eax, dword ptr [ebp-18]
00447417  |.  BA EC744400   mov     edx, 004474EC                    ;  registered for
0044741C  |.  E8 EFC7FBFF   call    00403C10
00447421  |.  8B55 E8       mov     edx, dword ptr [ebp-18]
00447424  |.  A1 10FE4400   mov     eax, dword ptr [44FE10]
00447429  |.  8B00          mov     eax, dword ptr [eax]
0044742B  |.  8B80 A8020000 mov     eax, dword ptr [eax+2A8]
00447431  |.  E8 026EFDFF   call    0041E238
00447436  |.  A1 10FE4400   mov     eax, dword ptr [44FE10]
0044743B  |.  8B00          mov     eax, dword ptr [eax]
0044743D  |.  8B80 A4020000 mov     eax, dword ptr [eax+2A4]
00447443  |.  33D2          xor     edx, edx
00447445  |.  E8 1A6DFDFF   call    0041E164
0044744A  |.  A1 B0074500   mov     eax, dword ptr [4507B0]
0044744F  |.  E8 1C49FEFF   call    0042BD70
00447454  |.  EB 0A         jmp     short 00447460
00447456  |>  B8 04754400   mov     eax, 00447504                    ;  invalide registration name or code. try again.
0044745B  |.  E8 E000FFFF   call    00437540
00447460  |>  33C0          xor     eax, eax
00447462  |.  5A            pop     edx
00447463  |.  59            pop     ecx
00447464  |.  59            pop     ecx
00447465  |.  64:8910       mov     dword ptr fs:[eax], edx
00447468  |.  68 92744400   push    00447492
0044746D  |>  8D45 E8       lea     eax, dword ptr [ebp-18]
00447470  |.  E8 D3C4FBFF   call    00403948
00447475  |.  8D45 F0       lea     eax, dword ptr [ebp-10]
00447478  |.  BA 02000000   mov     edx, 2
0044747D  |.  E8 EAC4FBFF   call    0040396C
00447482  |.  8D45 F8       lea     eax, dword ptr [ebp-8]
00447485  |.  E8 BEC4FBFF   call    00403948
0044748A  \.  C3            retn

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

上传的附件：
收藏
免费 ・7
支持
分享
最新回复 (7)
sdfcfy
雪    币： 204
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
学习了，现在就楼主和tianxj在用keymake作算法注册机
2008-9-16 21:13
0
蚊香
雪    币： 557
活跃值： (10)
能力值： ( LV8，RANK：130 )
在线值：
发帖
回帖
粉丝
私信
3 楼
看楼主的描述，，关系似乎是这样的：

注册码 = 用户名ASCII之和 * 129  
2008-9-16 21:23
0
范范love
雪    币： 317
活跃值： (93)
能力值： ( LV9，RANK：140 )
在线值：
发帖
回帖
粉丝
私信
4 楼
学习下算法分析!
2008-9-16 22:01
0
小菜鸟一
雪    币： 1131
活跃值： (4202)
能力值： ( LV5，RANK：69 )
在线值：
发帖
回帖
粉丝
私信
5 楼
呵呵  学习下  
2008-9-17 06:26
0
qifeon
雪    币： 414
活跃值： (10)
能力值： ( LV9，RANK：460 )
在线值：
发帖
回帖
粉丝
私信
6 楼
蚊香翻译的通俗多了，用ASCII为"64h"(10进制100)的用户名'd'或'22'，注册码直接就可以口算了。129 *100=12900.
2008-9-17 09:38
0
wawt
雪    币： 123
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
7 楼
厉害！！！！！！！
2012-1-29 11:52
0
xiaocszn
雪    币： 153
活跃值： (29)
能力值： ( LV3，RANK：20 )
在线值：
发帖
回帖
粉丝
私信
8 楼
原来注册机可以这样写！多谢楼主分享！
2012-2-11 18:43
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//