设为首页收藏本站官方微博
开启辅助访问 切换到窄版

飘云阁

 找回密码
 加入我们

QQ登录

只需一步，快速开始

[x86]PYG官方Dll优雅破解补丁制作工具[x64]PYG官方DLL优雅破解补丁制作工具[x86]PYG官方Exe优雅破解补丁制作工具[x86/x64]Baymax Patch Tools飘云阁工具包(已更新第4季)
返回列表 发新帖
查看: 3685|回复: 5

CrackMe Nr.7简单算法分析

[复制链接]
hrbx
  • TA的每日心情
    奋斗
    2016-10-21 20:30

    • 签到天数: 1 天

    [LV.1]初来乍到
    发表于 2006-5-30 01:33:43 | 显示全部楼层 |阅读模式

    2. 【破文标题】CrackMe Nr.7简单算法分析
    3. 【破解作者】hrbx
    4. 【作者主页】hrbx.ys168.com
    5. 【作者邮箱】hrbx@163.com
    6. 【破解平台】WinXP
    7. 【使用工具】flyOD1.10、Peid
    8. 【破解日期】2006-05-29
    9. 【软件名称】CrackMe Nr.7
    10. 【软件大小】383KB
    11. 【下载地址】见附件
    12. 【加壳方式】无
    13. 【软件简介】CrackMe Nr.7
    14. -----------------------------------------------------------------------------------------------
    15. 【破解声明】我是一只小菜鸟，偶得一点心得，愿与大家分享：）
    16. -----------------------------------------------------------------------------------------------
    17. 【破解过程】
    18. 1.查壳。用Peid扫描，显示为：Borland Delphi 4.0 - 5.0，无壳。
    19. 2.试运行CrackMe。CrackMe分为5个等级：Nag、Password、Serial、CheckBox、TrackBar。
    20. 3.开始各个击破吧。

    22. 3-1.去掉启动时的Nag提示。
    23. OD载入CrackMe,命令栏下断点：bp MessageBoxA，回车，F9运行，中断：

    25. 77D36476 u>  833D D0C3D677 00 cmp dword ptr ds:[77D6C3D0],0
    26. 77D3647D     0F85 885B0100    jnz user32.77D4C00B
    27. 77D36483     6A 00            push 0
    28. 77D36485     FF7424 14        push dword ptr ss:[esp+14]

    30. 堆栈友好提示：

    32. 0012FF20    00441CF7   /CALL 到 MessageBoxA 来自 CrackMe_.00441CF2
    33. 0012FF24    000805FE   |hOwner = 000805FE ('Crackme_7',class='TApplication')
    34. 0012FF28    00A93544   |Text = "Hello, I'm a NAG.Please kill me...."
    35. 0012FF2C    00A93578   |Title = "Sorry..."
    36. 0012FF30    00000000   \Style = MB_OK|MB_APPLMODAL
    37. 0012FF34    0012FFA8   指针到下一个 SEH 记录
    38. 0012FF38    00441D59   SE 句柄

    40. Alt+F9返回，弹出Nag提示窗体，点击"确定"按钮，来到：

    42. 00441CF1   |.  50             push eax                              
    43. 00441CF2   |.  E8 5946FCFF    call <jmp.&user32.MessageBoxA>         
    44. 00441CF7   |.  8945 F8        mov dword ptr ss:[ebp-8],eax             ;  Alt+F9返回到这里
    45. 00441CFA   |.  33C0           xor eax,eax
    46. 00441CFC   |.  5A             pop edx

    48. F8几步，经过retn后，来到：

    50. 0044D09C    .  59             pop ecx
    51. 0044D09D       E8 724BFFFF    call CrackMe_.00441C14                   ;  调用Nag窗体，Nop掉
    52. 0044D0A2    .  A1 A0ED4400    mov eax,dword ptr ds:[44EDA0]            ;  F8直到这里
    53. 0044D0A7    .  8B00           mov eax,dword ptr ds:[eax]
    54. 0044D0A9    .  E8 7649FFFF    call CrackMe_.00441A24
    55. 0044D0AE    .  A1 A0ED4400    mov eax,dword ptr ds:[44EDA0]

    57. Nop掉0044D09D处的Call,就去掉了启动时的Nag提示。

    59. 3-2.寻找Password.
    60. OD载入CrackMe，右键--Ultra String Reference--Find ASCII,查找“right password”，
    61. 找到后双击，来到：

    63. 0044C512   |.  BA 78C54400    mov edx,CrackMe_.0044C578                   ;  right password，双击后来到这里
    64. 0044C517   |.  8B83 E8020000  mov eax,dword ptr ds:[ebx+2E8]
    65. 0044C51D   |.  E8 3293FDFF    call CrackMe_.00425854
    66. 0044C522   |.  EB 22          jmp short CrackMe_.0044C546
    67. 0044C524   |>  BA 90C54400    mov edx,CrackMe_.0044C590                   ;  wrong password

    69. 向上查找，来到0044C3A4处F2下断，Ctrl+F2重新载入CrackMe，F9运行，输入Password:

    71. ==========================
    72. Password:9876543210
    73. ==========================

    75. 点击"Check"标签，立即中断：

    77. 0044C3A4   /.  55             push ebp                                   ;  F2在此下断，中断后F8往下走
    78. 0044C3A5   |.  8BEC           mov ebp,esp
    79. 0044C3A7   |.  B9 06000000    mov ecx,6
    80. 0044C3AC   |>  6A 00          /push 0
    81. 0044C3AE   |.  6A 00          |push 0
    82. 0044C3B0   |.  49             |dec ecx
    83. 0044C3B1   |.^ 75 F9          \jnz short CrackMe_.0044C3AC
    84. 0044C3B3   |.  53             push ebx
    85. 0044C3B4   |.  8BD8           mov ebx,eax
    86. 0044C3B6   |.  33C0           xor eax,eax
    87. 0044C3B8   |.  55             push ebp
    88. 0044C3B9   |.  68 61C54400    push CrackMe_.0044C561
    89. 0044C3BE   |.  64:FF30        push dword ptr fs:[eax]
    90. 0044C3C1   |.  64:8920        mov dword ptr fs:[eax],esp
    91. 0044C3C4   |.  8D55 FC        lea edx,dword ptr ss:[ebp-4]
    92. 0044C3C7   |.  8B83 E8020000  mov eax,dword ptr ds:[ebx+2E8]
    93. 0044C3CD   |.  E8 5294FDFF    call CrackMe_.00425824
    94. 0044C3D2   |.  8B45 FC        mov eax,dword ptr ss:[ebp-4]                ;  假码"9876543210"
    95. 0044C3D5   |.  E8 9A76FBFF    call CrackMe_.00403A74                      ;  获取假码长度，EAX＝0xA
    96. 0044C3DA   |.  83F8 0C        cmp eax,0C                                  ;  假码长度与0xC比较
    97. 0044C3DD   |.  0F85 53010000  jnz CrackMe_.0044C536                       ;  不等则Over,暴破点1，Nop掉
    98. 0044C3E3   |.  8D55 FC        lea edx,dword ptr ss:[ebp-4]
    99. 0044C3E6   |.  8B83 E8020000  mov eax,dword ptr ds:[ebx+2E8]
    100. 0044C3EC   |.  E8 3394FDFF    call CrackMe_.00425824
    101. 0044C3F1   |.  8B45 FC        mov eax,dword ptr ss:[ebp-4]                ;  假码"9876543210"
    102. 0044C3F4   |.  8038 43        cmp byte ptr ds:[eax],43                    ;  假码第1位与0x43('C')比较
    103. 0044C3F7   |.  0F85 27010000  jnz CrackMe_.0044C524                       ;  不等则Over,暴破点2，Nop掉
    104. 0044C3FD   |.  8D55 F8        lea edx,dword ptr ss:[ebp-8]
    105. 0044C400   |.  8B83 E8020000  mov eax,dword ptr ds:[ebx+2E8]
    106. 0044C406   |.  E8 1994FDFF    call CrackMe_.00425824
    107. 0044C40B   |.  8B45 F8        mov eax,dword ptr ss:[ebp-8]
    108. 0044C40E   |.  8078 03 6F     cmp byte ptr ds:[eax+3],6F                  ;  假码第4位与0x6F('o')比较
    109. 0044C412   |.  0F85 0C010000  jnz CrackMe_.0044C524                       ;  不等则Over,暴破点3，Nop掉
    110. 0044C418   |.  8D55 F4        lea edx,dword ptr ss:[ebp-C]
    111. 0044C41B   |.  8B83 E8020000  mov eax,dword ptr ds:[ebx+2E8]
    112. 0044C421   |.  E8 FE93FDFF    call CrackMe_.00425824
    113. 0044C426   |.  8B45 F4        mov eax,dword ptr ss:[ebp-C]
    114. 0044C429   |.  8078 08 6F     cmp byte ptr ds:[eax+8],6F                  ;  假码第9位与0x6F('o')比较
    115. 0044C42D   |.  0F85 F1000000  jnz CrackMe_.0044C524                       ;  不等则Over,暴破点4，Nop掉
    116. 0044C433   |.  8D55 F0        lea edx,dword ptr ss:[ebp-10]
    117. 0044C436   |.  8B83 E8020000  mov eax,dword ptr ds:[ebx+2E8]
    118. 0044C43C   |.  E8 E393FDFF    call CrackMe_.00425824
    119. 0044C441   |.  8B45 F0        mov eax,dword ptr ss:[ebp-10]
    120. 0044C444   |.  8078 01 6C     cmp byte ptr ds:[eax+1],6C                  ;  假码第2位与0x6C('l')比较
    121. 0044C448   |.  0F85 D6000000  jnz CrackMe_.0044C524                       ;  不等则Over,暴破点5，Nop掉
    122. 0044C44E   |.  8D55 EC        lea edx,dword ptr ss:[ebp-14]
    123. 0044C451   |.  8B83 E8020000  mov eax,dword ptr ds:[ebx+2E8]
    124. 0044C457   |.  E8 C893FDFF    call CrackMe_.00425824
    125. 0044C45C   |.  8B45 EC        mov eax,dword ptr ss:[ebp-14]
    126. 0044C45F   |.  8078 04 20     cmp byte ptr ds:[eax+4],20                  ;  假码第5位与0x20(' ')比较
    127. 0044C463   |.  0F85 BB000000  jnz CrackMe_.0044C524                       ;  不等则Over,暴破点6，Nop掉
    128. 0044C469   |.  8D55 E8        lea edx,dword ptr ss:[ebp-18]
    129. 0044C46C   |.  8B83 E8020000  mov eax,dword ptr ds:[ebx+2E8]
    130. 0044C472   |.  E8 AD93FDFF    call CrackMe_.00425824
    131. 0044C477   |.  8B45 E8        mov eax,dword ptr ss:[ebp-18]
    132. 0044C47A   |.  8078 0A 52     cmp byte ptr ds:[eax+A],52                  ;  假码第11位与0x52('R')比较
    133. 0044C47E   |.  0F85 A0000000  jnz CrackMe_.0044C524                       ;  不等则Over,暴破点7，Nop掉
    134. 0044C484   |.  8D55 E4        lea edx,dword ptr ss:[ebp-1C]
    135. 0044C487   |.  8B83 E8020000  mov eax,dword ptr ds:[ebx+2E8]
    136. 0044C48D   |.  E8 9293FDFF    call CrackMe_.00425824
    137. 0044C492   |.  8B45 E4        mov eax,dword ptr ss:[ebp-1C]
    138. 0044C495   |.  8078 07 75     cmp byte ptr ds:[eax+7],75                  ;  假码第8位与0x75('u')比较
    139. 0044C499   |.  0F85 85000000  jnz CrackMe_.0044C524                       ;  不等则Over,暴破点8，Nop掉
    140. 0044C49F   |.  8D55 E0        lea edx,dword ptr ss:[ebp-20]
    141. 0044C4A2   |.  8B83 E8020000  mov eax,dword ptr ds:[ebx+2E8]
    142. 0044C4A8   |.  E8 7793FDFF    call CrackMe_.00425824
    143. 0044C4AD   |.  8B45 E0        mov eax,dword ptr ss:[ebp-20]
    144. 0044C4B0   |.  8078 09 6E     cmp byte ptr ds:[eax+9],6E                  ;  假码第10位与0x6E('n')比较
    145. 0044C4B4   |.  75 6E          jnz short CrackMe_.0044C524                 ;  不等则Over,暴破点9，Nop掉
    146. 0044C4B6   |.  8D55 DC        lea edx,dword ptr ss:[ebp-24]
    147. 0044C4B9   |.  8B83 E8020000  mov eax,dword ptr ds:[ebx+2E8]
    148. 0044C4BF   |.  E8 6093FDFF    call CrackMe_.00425824
    149. 0044C4C4   |.  8B45 DC        mov eax,dword ptr ss:[ebp-24]
    150. 0044C4C7   |.  8078 02 6E     cmp byte ptr ds:[eax+2],6E                  ;  假码第3位与0x6E('n')比较
    151. 0044C4CB   |.  75 57          jnz short CrackMe_.0044C524                 ;  不等则Over,暴破点10，Nop掉
    152. 0044C4CD   |.  8D55 D8        lea edx,dword ptr ss:[ebp-28]
    153. 0044C4D0   |.  8B83 E8020000  mov eax,dword ptr ds:[ebx+2E8]
    154. 0044C4D6   |.  E8 4993FDFF    call CrackMe_.00425824
    155. 0044C4DB   |.  8B45 D8        mov eax,dword ptr ss:[ebp-28]
    156. 0044C4DE   |.  8078 05 69     cmp byte ptr ds:[eax+5],69                  ;  假码第6位与0x69('i')比较
    157. 0044C4E2   |.  75 40          jnz short CrackMe_.0044C524                 ;  不等则Over,暴破点11，Nop掉
    158. 0044C4E4   |.  8D55 D4        lea edx,dword ptr ss:[ebp-2C]
    159. 0044C4E7   |.  8B83 E8020000  mov eax,dword ptr ds:[ebx+2E8]
    160. 0044C4ED   |.  E8 3293FDFF    call CrackMe_.00425824
    161. 0044C4F2   |.  8B45 D4        mov eax,dword ptr ss:[ebp-2C]
    162. 0044C4F5   |.  8078 0B 6E     cmp byte ptr ds:[eax+B],6E                  ;  假码第12位与0x6E('n')比较
    163. 0044C4F9   |.  75 29          jnz short CrackMe_.0044C524                 ;  不等则Over,暴破点12，Nop掉
    164. 0044C4FB   |.  8D55 D0        lea edx,dword ptr ss:[ebp-30]
    165. 0044C4FE   |.  8B83 E8020000  mov eax,dword ptr ds:[ebx+2E8]
    166. 0044C504   |.  E8 1B93FDFF    call CrackMe_.00425824
    167. 0044C509   |.  8B45 D0        mov eax,dword ptr ss:[ebp-30]
    168. 0044C50C   |.  8078 06 67     cmp byte ptr ds:[eax+6],67                  ;  假码第7位与0x67('g')比较
    169. 0044C510   |.  75 12          jnz short CrackMe_.0044C524                 ;  不等则Over,暴破点13，Nop掉
    170. 0044C512   |.  BA 78C54400    mov edx,CrackMe_.0044C578                   ;  right password
    171. 0044C517   |.  8B83 E8020000  mov eax,dword ptr ds:[ebx+2E8]
    172. 0044C51D   |.  E8 3293FDFF    call CrackMe_.00425854
    173. 0044C522   |.  EB 22          jmp short CrackMe_.0044C546
    174. 0044C524   |>  BA 90C54400    mov edx,CrackMe_.0044C590                   ;  wrong password
    175. 0044C529   |.  8B83 E8020000  mov eax,dword ptr ds:[ebx+2E8]
    176. 0044C52F   |.  E8 2093FDFF    call CrackMe_.00425854
    177. 0044C534   |.  EB 10          jmp short CrackMe_.0044C546
    178. 0044C536   |>  BA 90C54400    mov edx,CrackMe_.0044C590                   ;  wrong password
    179. 0044C53B   |.  8B83 E8020000  mov eax,dword ptr ds:[ebx+2E8]
    180. 0044C541   |.  E8 0E93FDFF    call CrackMe_.00425854
    181. 0044C546   |>  33C0           xor eax,eax
    182. 0044C548   |.  5A             pop edx
    183. 0044C549   |.  59             pop ecx

    185. 程序逐位取输入的Password与固定字符比较，相等则通过。Password为固定值：Clno iguonRn。

    187. 3-3.Serial简单算法分析。
    188. OD载入CrackMe，右键--Ultra String Reference--Find ASCII,查找"You have found the correct Serial :)"，
    189. 找到后双击，来到：

    191. 0044C763   |.  BA CCC74400    mov edx,CrackMe_.0044C7CC                ;  you have found the correct serial :)
    192. 0044C768   |.  E8 E790FDFF    call CrackMe_.00425854
    193. 0044C76D   |>  33C0           xor eax,eax

    195. 向上查找，来到0044C648处F2下断，Ctrl+F2重新载入CrackMe，F9运行，输入注册信息:

    197. ==========================
    198. Name:hrbxhui
    199. Company:h2h StudiOS
    200. Serial:9876543210
    201. ==========================

    203. 点击"Check"标签，立即中断：

    205. 0044C648   /.  55             push ebp                                 ;  F2在此下断，中断后F8往下走
    206. 0044C649   |.  8BEC           mov ebp,esp
    207. 0044C64B   |.  83C4 F8        add esp,-8
    208. 0044C64E   |.  53             push ebx
    209. 0044C64F   |.  56             push esi
    210. 0044C650   |.  33C9           xor ecx,ecx
    211. 0044C652   |.  894D F8        mov dword ptr ss:[ebp-8],ecx
    212. 0044C655   |.  8BF0           mov esi,eax
    213. 0044C657   |.  33C0           xor eax,eax
    214. 0044C659   |.  55             push ebp
    215. 0044C65A   |.  68 83C74400    push CrackMe_.0044C783
    216. 0044C65F   |.  64:FF30        push dword ptr fs:[eax]
    217. 0044C662   |.  64:8920        mov dword ptr fs:[eax],esp
    218. 0044C665   |.  33C0           xor eax,eax
    219. 0044C667   |.  8945 FC        mov dword ptr ss:[ebp-4],eax
    220. 0044C66A   |.  A1 80F84400    mov eax,dword ptr ds:[44F880]
    221. 0044C66F   |.  E8 0074FBFF    call CrackMe_.00403A74                   ;  获取用户名长度，EAX＝7
    222. 0044C674   |.  83F8 06        cmp eax,6                                ;  用户名长度与6比较
    223. 0044C677   |.  0F8E F0000000  jle CrackMe_.0044C76D                    ;  小于等于则Over,暴破点1，Nop掉
    224. 0044C67D   |.  A1 80F84400    mov eax,dword ptr ds:[44F880]
    225. 0044C682   |.  E8 ED73FBFF    call CrackMe_.00403A74                   ;  获取用户名长度，EAX＝7
    226. 0044C687   |.  83F8 14        cmp eax,14                               ;  用户名长度与0x14(20)比较
    227. 0044C68A   |.  0F8D DD000000  jge CrackMe_.0044C76D                    ;  大于等于则Over,暴破点2，Nop掉
    228. 0044C690   |.  A1 80F84400    mov eax,dword ptr ds:[44F880]
    229. 0044C695   |.  E8 DA73FBFF    call CrackMe_.00403A74
    230. 0044C69A   |.  85C0           test eax,eax
    231. 0044C69C   |.  7E 17          jle short CrackMe_.0044C6B5
    232. 0044C69E   |.  BA 01000000    mov edx,1
    233. 0044C6A3   |>  8B0D 80F84400  /mov ecx,dword ptr ds:[44F880]           ;  用户名"hrbxhui"
    234. 0044C6A9   |.  0FB64C11 FF    |movzx ecx,byte ptr ds:[ecx+edx-1]       ;  依次取用户名每一位字符的ASCII值
    235. 0044C6AE   |.  014D FC        |add dword ptr ss:[ebp-4],ecx            ;  将用户名所有字符的ASCII值累加
    236. 0044C6B1   |.  42             |inc edx                                 ;  ASCII值累加之和为0x2FA(762)
    237. 0044C6B2   |.  48             |dec eax
    238. 0044C6B3   |.^ 75 EE          \jnz short CrackMe_.0044C6A3
    239. 0044C6B5   |>  A1 84F84400    mov eax,dword ptr ds:[44F884]
    240. 0044C6BA   |.  E8 B573FBFF    call CrackMe_.00403A74                   ;  获取公司名称长度，EAX=0xB
    241. 0044C6BF   |.  83F8 02        cmp eax,2                                ;  公司名称长度与2比较
    242. 0044C6C2   |.  7E 18          jle short CrackMe_.0044C6DC              ;  小于等于则Over,暴破点3，Nop掉
    243. 0044C6C4   |.  A1 84F84400    mov eax,dword ptr ds:[44F884]
    244. 0044C6C9   |.  E8 A673FBFF    call CrackMe_.00403A74                   ;  获取公司名称长度，EAX=0xB
    245. 0044C6CE   |.  83F8 08        cmp eax,8                                ;  公司名称长度与8比较
    246. 0044C6D1   |.  7D 09          jge short CrackMe_.0044C6DC              ;  大于等于则跳
    247. 0044C6D3   |.  8B45 FC        mov eax,dword ptr ss:[ebp-4]             ;  公司名称长度若小于8
    248. 0044C6D6   |.  6BC0 02        imul eax,eax,2                           ;  则将公司名称长度乘2,EAX=EAX*2
    249. 0044C6D9   |.  8945 FC        mov dword ptr ss:[ebp-4],eax
    250. 0044C6DC   |>  68 98C74400    push CrackMe_.0044C798                   ;  i love cracking and
    251. 0044C6E1   |.  8D55 F8        lea edx,dword ptr ss:[ebp-8]
    252. 0044C6E4   |.  8B45 FC        mov eax,dword ptr ss:[ebp-4]
    253. 0044C6E7   |.  E8 68B0FBFF    call CrackMe_.00407754                   ;  ASCII值累加之和10进制形式转为字符串
    254. 0044C6EC   |.  FF75 F8        push dword ptr ss:[ebp-8]                ;  0x2FA(762)-->"762"
    255. 0044C6EF   |.  68 B8C74400    push CrackMe_.0044C7B8                   ;   girls ;)
    256. 0044C6F4   |.  B8 8CF84400    mov eax,CrackMe_.0044F88C                ;  连接成字符串str1"I Love Cracking and 762 Girls ;)"
    257. 0044C6F9   |.  BA 03000000    mov edx,3
    258. 0044C6FE   |.  E8 3174FBFF    call CrackMe_.00403B34
    259. 0044C703   |.  33C0           xor eax,eax
    260. 0044C705   |.  8945 FC        mov dword ptr ss:[ebp-4],eax
    261. 0044C708   |.  A1 88F84400    mov eax,dword ptr ds:[44F888]
    262. 0044C70D   |.  E8 6273FBFF    call CrackMe_.00403A74                   ;  获取假码"9876543210"长度，EAX＝0xA(10)
    263. 0044C712   |.  8BD8           mov ebx,eax                              ;  EBX=EAX=0xA
    264. 0044C714   |.  A1 8CF84400    mov eax,dword ptr ds:[44F88C]
    265. 0044C719   |.  E8 5673FBFF    call CrackMe_.00403A74                   ;  获取字符串str1长度，EAX＝0x20(32)
    266. 0044C71E   |.  3BD8           cmp ebx,eax                              ;  比较假码与字符串长度是否相等
    267. 0044C720   |.  75 4B          jnz short CrackMe_.0044C76D              ;  不等则Over,暴破点4，Nop掉
    268. 0044C722   |.  A1 88F84400    mov eax,dword ptr ds:[44F888]
    269. 0044C727   |.  E8 4873FBFF    call CrackMe_.00403A74
    270. 0044C72C   |.  85C0           test eax,eax
    271. 0044C72E   |.  7E 27          jle short CrackMe_.0044C757
    272. 0044C730   |.  BA 01000000    mov edx,1
    273. 0044C735   |>  8B0D 88F84400  /mov ecx,dword ptr ds:[44F888]           ;  假码"9876543210"长度
    274. 0044C73B   |.  0FB64C11 FF    |movzx ecx,byte ptr ds:[ecx+edx-1]       ;  依次取假码每一位字符的ASCII值
    275. 0044C740   |.  034D FC        |add ecx,dword ptr ss:[ebp-4]            ;  将地址ss:[ebp-4]处的值加到字符的ASCII值
    276. 0044C743   |.  8B1D 8CF84400  |mov ebx,dword ptr ds:[44F88C]           ;  字符串str1"I Love Cracking and 762 Girls ;)"
    277. 0044C749   |.  0FB65C13 FF    |movzx ebx,byte ptr ds:[ebx+edx-1]       ;  依次取字符串str1每一位字符的ASCII值
    278. 0044C74E   |.  2BCB           |sub ecx,ebx                             ;  依次减去字符串str中取出的字符的ASCII值
    279. 0044C750   |.  894D FC        |mov dword ptr ss:[ebp-4],ecx            ;  将相减的差保存在ss:[ebp-4]中
    280. 0044C753   |.  42             |inc edx
    281. 0044C754   |.  48             |dec eax
    282. 0044C755   |.^ 75 DE          \jnz short CrackMe_.0044C735
    283. 0044C757   |>  837D FC 00     cmp dword ptr ss:[ebp-4],0               ;  比较地址ss:[ebp-4]处的值是否为0
    284. 0044C75B   |.  75 10          jnz short CrackMe_.0044C76D              ;  不等则Over,暴破点5，Nop掉
    285. 0044C75D   |.  8B86 14030000  mov eax,dword ptr ds:[esi+314]
    286. 0044C763   |.  BA CCC74400    mov edx,CrackMe_.0044C7CC                ;  you have found the correct serial :)
    287. 0044C768   |.  E8 E790FDFF    call CrackMe_.00425854

    289. 用户名和公司长度有一定限制，取用户名各位字符的ASCII值累加，结果与固定字符串连接，再与输入的注册码比较。

    291. 3-4.心形CheckBoxes之旅。由于CrackMe是用Delphi编写的，还是用Dede分析一下吧。
    292. Dede载入CrackMe，很容易找到CheckBoxes对应的SpeedButton3Click,双击来到如下位置：

    294. 0044C7F4   55                     push    ebp
    295. 0044C7F5   8BEC                   mov     ebp, esp
    296. 0044C7F7   6A00                   push    $00
    297. 0044C7F9   53                     push    ebx
    298. 0044C7FA   8BD8                   mov     ebx, eax
    299. 0044C7FC   33C0                   xor     eax, eax
    300. 0044C7FE   55                     push    ebp

    302. * Possible String Reference to: '閾i?腽[Y]?
    303. |
    304. 0044C7FF   6820C94400             push    $0044C920

    306. ***** TRY
    307. |
    308. 0044C804   64FF30                 push    dword ptr fs:[eax]
    309. 0044C807   648920                 mov     fs:[eax], esp

    311. * Reference to control TForm1.cb3 : TCheckBox                 <====CheckBox3
    312. |
    313. 0044C80A   8B8324030000           mov     eax, [ebx+$0324]
    314. 0044C810   8B10                   mov     edx, [eax]

    316. * Reference to method TCheckBox.GetChecked()
    317. |
    318. 0044C812   FF92B8000000           call    dword ptr [edx+$00B8]
    319. 0044C818   84C0                   test    al, al
    320. 0044C81A   0F84CD000000           jz      0044C8ED

    322. * Reference to control TForm1.cb5 : TCheckBox                 <====CheckBox5
    323. |
    324. 0044C820   8B8328030000           mov     eax, [ebx+$0328]
    325. 0044C826   8B10                   mov     edx, [eax]

    327. * Reference to method TCheckBox.GetChecked()
    328. |
    329. 0044C828   FF92B8000000           call    dword ptr [edx+$00B8]
    330. 0044C82E   84C0                   test    al, al
    331. 0044C830   0F84B7000000           jz      0044C8ED

    333. * Reference to control TForm1.cb6 : TCheckBox                 <====CheckBox6
    334. |
    335. 0044C836   8B832C030000           mov     eax, [ebx+$032C]
    336. 0044C83C   8B10                   mov     edx, [eax]

    338. * Reference to method TCheckBox.GetChecked()
    339. |
    340. 0044C83E   FF92B8000000           call    dword ptr [edx+$00B8]
    341. 0044C844   84C0                   test    al, al
    342. 0044C846   0F84A1000000           jz      0044C8ED

    344. * Reference to control TForm1.cb12 : TCheckBox                <====CheckBox12
    345. |
    346. 0044C84C   8B8358030000           mov     eax, [ebx+$0358]
    347. 0044C852   8B10                   mov     edx, [eax]

    349. * Reference to method TCheckBox.GetChecked()
    350. |
    351. 0044C854   FF92B8000000           call    dword ptr [edx+$00B8]
    352. 0044C85A   84C0                   test    al, al
    353. 0044C85C   0F848B000000           jz      0044C8ED

    355. * Reference to control TForm1.cb15 : TCheckBox                <====CheckBox15
    356. |
    357. 0044C862   8B8364030000           mov     eax, [ebx+$0364]
    358. 0044C868   8B10                   mov     edx, [eax]

    360. * Reference to method TCheckBox.GetChecked()
    361. |
    362. 0044C86A   FF92B8000000           call    dword ptr [edx+$00B8]
    363. 0044C870   84C0                   test    al, al
    364. 0044C872   7479                   jz      0044C8ED

    366. * Reference to control TForm1.cb20 : TCheckBox                <====CheckBox20
    367. |
    368. 0044C874   8B8330030000           mov     eax, [ebx+$0330]
    369. 0044C87A   8B10                   mov     edx, [eax]

    371. * Reference to method TCheckBox.GetChecked()
    372. |
    373. 0044C87C   FF92B8000000           call    dword ptr [edx+$00B8]
    374. 0044C882   84C0                   test    al, al
    375. 0044C884   7467                   jz      0044C8ED

    377. * Reference to control TForm1.cb9 : TCheckBox                 <====CheckBox9
    378. |
    379. 0044C886   8B834C030000           mov     eax, [ebx+$034C]
    380. 0044C88C   8B10                   mov     edx, [eax]

    382. * Reference to method TCheckBox.GetChecked()
    383. |
    384. 0044C88E   FF92B8000000           call    dword ptr [edx+$00B8]
    385. 0044C894   84C0                   test    al, al
    386. 0044C896   7455                   jz      0044C8ED

    388. * Reference to control TForm1.cb11 : TCheckBox                <====CheckBox11
    389. |
    390. 0044C898   8B8354030000           mov     eax, [ebx+$0354]
    391. 0044C89E   8B10                   mov     edx, [eax]

    393. * Reference to method TCheckBox.GetChecked()
    394. |
    395. 0044C8A0   FF92B8000000           call    dword ptr [edx+$00B8]
    396. 0044C8A6   84C0                   test    al, al
    397. 0044C8A8   7443                   jz      0044C8ED

    399. * Reference to control TForm1.cb13 : TCheckBox                <====CheckBox13
    400. |
    401. 0044C8AA   8B835C030000           mov     eax, [ebx+$035C]
    402. 0044C8B0   8B10                   mov     edx, [eax]

    404. * Reference to method TCheckBox.GetChecked()
    405. |
    406. 0044C8B2   FF92B8000000           call    dword ptr [edx+$00B8]
    407. 0044C8B8   84C0                   test    al, al
    408. 0044C8BA   7431                   jz      0044C8ED

    410. * Reference to control TForm1.cb19 : TCheckBox                <====CheckBox19
    411. |
    412. 0044C8BC   8B833C030000           mov     eax, [ebx+$033C]
    413. 0044C8C2   8B10                   mov     edx, [eax]

    415. * Reference to method TCheckBox.GetChecked()
    416. |
    417. 0044C8C4   FF92B8000000           call    dword ptr [edx+$00B8]
    418. 0044C8CA   84C0                   test    al, al
    419. 0044C8CC   741F                   jz      0044C8ED
    420. 0044C8CE   8D45FC                 lea     eax, [ebp-$04]

    422. * Possible String Reference to: '条舾鲼辚螭哨榔材驸忸噤抖'     <====加密的成功提示"You are a GOOD Cracker!!"
    423. |
    424. 0044C8D1   BA34C94400             mov     edx, $0044C934

    426. * Reference to: System.Proc_00403890
    427. |
    428. 0044C8D6   E8B56FFBFF             call    00403890
    429. 0044C8DB   8D45FC                 lea     eax, [ebp-$04]

    431. * Reference to: crack.Proc_0044BF00
    432. |
    433. 0044C8DE   E81DF6FFFF             call    0044BF00
    434. 0044C8E3   8B45FC                 mov     eax, [ebp-$04]

    436. * Reference to: dialogs.ShowMessage(AnsiString);
    437. |
    438. 0044C8E6   E80989FFFF             call    004451F4
    439. 0044C8EB   EB1D                   jmp     0044C90A
    440. 0044C8ED   8D45FC                 lea     eax, [ebp-$04]

    442. * Possible String Reference to: '?骝琛?帙?赙甬?ろ?铊?'     <====加密的错误提示"Sorry,but this is wrong!"
    443. |
    444. 0044C8F0   BA58C94400             mov     edx, $0044C958

    446. * Reference to: System.Proc_00403890
    447. |
    448. 0044C8F5   E8966FFBFF             call    00403890
    449. 0044C8FA   8D45FC                 lea     eax, [ebp-$04]

    451. * Reference to: crack.Proc_0044BF00
    452. |
    453. 0044C8FD   E8FEF5FFFF             call    0044BF00
    454. 0044C902   8B45FC                 mov     eax, [ebp-$04]

    456. * Reference to: dialogs.ShowMessage(AnsiString);
    457. |
    458. 0044C905   E8EA88FFFF             call    004451F4
    459. 0044C90A   33C0                   xor     eax, eax
    460. 0044C90C   5A                     pop     edx
    461. 0044C90D   59                     pop     ecx
    462. 0044C90E   59                     pop     ecx
    463. 0044C90F   648910                 mov     fs:[eax], edx

    465. ****** FINALLY

    467. Dede已经分析得很清楚了，需要选中10个CheckBox。

    469. OD载入CrackMe，Ctrl+G,输入：0044C7F4，回车，直接到0044C7F4处F2下断，F9运行，逐个点击CheckBox，直到使0044C81A处的跳转实现，
    470. 则点击的CheckBox即为CheckBox3，接着只需再使0044C830处的跳转实现，其它的CheckBox即可全部推测出来。

    472. 0044C7F4   /.  55             push ebp
    473. 0044C7F5   |.  8BEC           mov ebp,esp
    474. 0044C7F7   |.  6A 00          push 0
    475. 0044C7F9   |.  53             push ebx
    476. 0044C7FA   |.  8BD8           mov ebx,eax
    477. 0044C7FC   |.  33C0           xor eax,eax
    478. 0044C7FE   |.  55             push ebp
    479. 0044C7FF   |.  68 20C94400    push CrackMe_.0044C920
    480. 0044C804   |.  64:FF30        push dword ptr fs:[eax]
    481. 0044C807   |.  64:8920        mov dword ptr fs:[eax],esp
    482. 0044C80A   |.  8B83 24030000  mov eax,dword ptr ds:[ebx+324]
    483. 0044C810   |.  8B10           mov edx,dword ptr ds:[eax]
    484. 0044C812   |.  FF92 B8000000  call dword ptr ds:[edx+B8]               ;  检查CheckBox3是否选中
    485. 0044C818   |.  84C0           test al,al
    486. 0044C81A   |.  0F84 CD000000  je CrackMe_.0044C8ED                     ;  暴破点1，Nop掉
    487. 0044C820   |.  8B83 28030000  mov eax,dword ptr ds:[ebx+328]
    488. 0044C826   |.  8B10           mov edx,dword ptr ds:[eax]
    489. 0044C828   |.  FF92 B8000000  call dword ptr ds:[edx+B8]               ;  检查CheckBox5是否选中
    490. 0044C82E   |.  84C0           test al,al
    491. 0044C830   |. /0F84 B7000000  je CrackMe_.0044C8ED                     ;  暴破点2，Nop掉
    492. 0044C836   |.  8B83 2C030000  mov eax,dword ptr ds:[ebx+32C]
    493. 0044C83C   |.  8B10           mov edx,dword ptr ds:[eax]

    495. 以心形CheckBoxes第1列上面那个CheckBox作为第1个，顺时针方向从1至20编号.
    496. 分别选中编号为3、5、6、9、11、12、13、15、19、20的CheckBox即可过关。

    498. 3-5.TrackBar浮点运算。同样，用Dede分析得知TrackBar对应SpeedButton4Click.
    499. TForm1.SpeedButton4Click对应事件为：

    501. 0044CB40   E807F6FFFF             call    0044C14C

    503. OD载入CrackMe，Ctrl+G,输入：0044C14C，回车，直接到0044C14C处F2下断，F9运行，
    504. 依次拖动TrackBar,使Serial为12345,点击"Check"标签，立即中断：

    506. 0044C14C   /$  55             push ebp
    507. 0044C14D   |.  8BEC           mov ebp,esp
    508. 0044C14F   |.  83C4 98        add esp,-68
    509. 0044C152   |.  53             push ebx
    510. 0044C153   |.  33D2           xor edx,edx
    511. 0044C155   |.  8955 C4        mov dword ptr ss:[ebp-3C],edx
    512. 0044C158   |.  8955 FC        mov dword ptr ss:[ebp-4],edx
    513. 0044C15B   |.  8955 F8        mov dword ptr ss:[ebp-8],edx
    514. 0044C15E   |.  8BD8           mov ebx,eax
    515. 0044C160   |.  33C0           xor eax,eax
    516. 0044C162   |.  55             push ebp
    517. 0044C163   |.  68 44C34400    push CrackMe_.0044C344
    518. 0044C168   |.  64:FF30        push dword ptr fs:[eax]
    519. 0044C16B   |.  64:8920        mov dword ptr fs:[eax],esp
    520. 0044C16E   |.  8D55 C4        lea edx,dword ptr ss:[ebp-3C]
    521. 0044C171   |.  8B83 80030000  mov eax,dword ptr ds:[ebx+380]
    522. 0044C177   |.  E8 A896FDFF    call CrackMe_.00425824
    523. 0044C17C   |.  8B45 C4        mov eax,dword ptr ss:[ebp-3C]
    524. 0044C17F   |.  E8 B0C0FBFF    call CrackMe_.00408234
    525. 0044C184   |.  DD5D E8        fstp qword ptr ss:[ebp-18]               ;  第1个数1.0
    526. 0044C187   |.  9B             wait
    527. 0044C188   |.  8D55 C4        lea edx,dword ptr ss:[ebp-3C]
    528. 0044C18B   |.  8B83 98030000  mov eax,dword ptr ds:[ebx+398]
    529. 0044C191   |.  E8 8E96FDFF    call CrackMe_.00425824
    530. 0044C196   |.  8B45 C4        mov eax,dword ptr ss:[ebp-3C]
    531. 0044C199   |.  E8 96C0FBFF    call CrackMe_.00408234
    532. 0044C19E   |.  DD5D E0        fstp qword ptr ss:[ebp-20]               ;  第2个数2.0
    533. 0044C1A1   |.  9B             wait
    534. 0044C1A2   |.  8D55 C4        lea edx,dword ptr ss:[ebp-3C]
    535. 0044C1A5   |.  8B83 9C030000  mov eax,dword ptr ds:[ebx+39C]
    536. 0044C1AB   |.  E8 7496FDFF    call CrackMe_.00425824
    537. 0044C1B0   |.  8B45 C4        mov eax,dword ptr ss:[ebp-3C]
    538. 0044C1B3   |.  E8 7CC0FBFF    call CrackMe_.00408234
    539. 0044C1B8   |.  DD5D D8        fstp qword ptr ss:[ebp-28]               ;  第3个数3.0
    540. 0044C1BB   |.  9B             wait
    541. 0044C1BC   |.  8D55 C4        lea edx,dword ptr ss:[ebp-3C]
    542. 0044C1BF   |.  8B83 A0030000  mov eax,dword ptr ds:[ebx+3A0]
    543. 0044C1C5   |.  E8 5A96FDFF    call CrackMe_.00425824
    544. 0044C1CA   |.  8B45 C4        mov eax,dword ptr ss:[ebp-3C]
    545. 0044C1CD   |.  E8 62C0FBFF    call CrackMe_.00408234
    546. 0044C1D2   |.  DD5D D0        fstp qword ptr ss:[ebp-30]               ;  第4个数4.0
    547. 0044C1D5   |.  9B             wait
    548. 0044C1D6   |.  8D55 C4        lea edx,dword ptr ss:[ebp-3C]
    549. 0044C1D9   |.  8B83 A4030000  mov eax,dword ptr ds:[ebx+3A4]
    550. 0044C1DF   |.  E8 4096FDFF    call CrackMe_.00425824
    551. 0044C1E4   |.  8B45 C4        mov eax,dword ptr ss:[ebp-3C]
    552. 0044C1E7   |.  E8 48C0FBFF    call CrackMe_.00408234
    553. 0044C1EC   |.  DD5D C8        fstp qword ptr ss:[ebp-38]               ;  第5个数5.0
    554. 0044C1EF   |.  9B             wait
    555. 0044C1F0   |.  DD45 E0        fld qword ptr ss:[ebp-20]                ;  第2个数字，2.0
    556. 0044C1F3   |.  83C4 F4        add esp,-0C
    557. 0044C1F6   |.  DB3C24         fstp tbyte ptr ss:[esp]                  
    558. 0044C1F9   |.  9B             wait                                    
    559. 0044C1FA   |.  B8 03000000    mov eax,3                                ; EAX＝3
    560. 0044C1FF   |.  E8 ECF6FCFF    call CrackMe_.0041B8F0                   ; 第2个数字的3次方，2^3=8
    561. 0044C204   |.  D805 50C34400  fadd dword ptr ds:[44C350]               ;  结果加上第1个常数5.0(ds:[44C350]＝5.0),8.0+5.0＝

    563. 13.0
    564. 0044C20A   |.  D9FA           fsqrt                                    ;  13开平方=3.60555127546398929
    565. 0044C20C   |.  E8 F365FBFF    call CrackMe_.00402804                   ;  fcos=cos(3.605555127546398929)
    566. 0044C211   |.  DB7D B8        fstp tbyte ptr ss:[ebp-48]               ;  st=-0.8942880585582759936
    567. 0044C214   |.  9B             wait
    568. 0044C215   |.  D905 54C34400  fld dword ptr ds:[44C354]                ;  第2个常数1.0(ds:[44C354]=1.0)
    569. 0044C21B   |.  DC45 E8        fadd qword ptr ss:[ebp-18]               ;  第2个常数加上第1个数字,1.0+1.0＝2.0
    570. 0044C21E   |.  D9FA           fsqrt                                    ;  st=2.0,相加结果开平方，st=1.4142135623730951680
    571. 0044C220   |.  D9E0           fchs                                     ;  取相反数，st=-1.4142135623730951680
    572. 0044C222   |.  DB6D B8        fld tbyte ptr ss:[ebp-48]                ;  装载第2个数字运算结果,ss:[0012FBCC]=-

    574. 0.8942880585582759936
    575. 0044C225   |.  DEC1           faddp st(1),st                           ;  两数相加
    576. 0044C227   |.  DB7D AC        fstp tbyte ptr ss:[ebp-54]               ;  st=-2.3085016209313710080
    577. 0044C22A   |.  9B             wait
    578. 0044C22B   |.  D905 58C34400  fld dword ptr ds:[44C358]                ;  第3个常数3.0(ds:[0044C358]=3.0)
    579. 0044C231   |.  DC4D D8        fmul qword ptr ss:[ebp-28]               ;  第3个常数乘以第3个数字，3.0*3.0＝9.0
    580. 0044C234   |.  D805 54C34400  fadd dword ptr ds:[44C354]               ;  乘法结果加上第2个常数1.0，9.0+1.0＝10.0
    581. 0044C23A   |.  D9ED           fldln2                                   ;  st0=1n2=0.6931471805599453184,st1=10
    582. 0044C23C   |.  D9C9           fxch st(1)                               ;  fxch,st(0),st(1)互相交换,交换后

    584. st0=10.0,st1=0.6931471805599453184
    585. 0044C23E   |.  D9F1           fyl2x                                    ;  fyl2x指令:st(0)<--st(0)*log2(st(1)),st(0)

    587. =2.3025850929940456960 ,即求ln(st(1))=ln10
    588. 0044C240   |.  DB6D AC        fld tbyte ptr ss:[ebp-54]                ;  ss:[0012FBC0]=-2.3085016209313710080,st(0)=-

    590. 2.3085016209313710080
    591. 0044C243   |.  DEC1           faddp st(1),st                           ;  st(1)+st,上面两浮点数相加
    592. 0044C245   |.  DB7D A0        fstp tbyte ptr ss:[ebp-60]               ;  st=-0.0059165279373252168
    593. 0044C248   |.  9B             wait
    594. 0044C249   |.  D905 5CC34400  fld dword ptr ds:[44C35C]                ;  第4个常数2.0(ds:[0044C35C]=2.0)
    595. 0044C24F   |.  DC45 D0        fadd qword ptr ss:[ebp-30]               ;  第4个常数加上第4个数字4.0，4.0*2.0＝6.0
    596. 0044C252   |.  D9FA           fsqrt                                    ;  相加结果开平方，st=2.4494897427831777280
    597. 0044C254   |.  DB6D A0        fld tbyte ptr ss:[ebp-60]                ;  ss:[0012FBB4]=-0.0059165279373252168
    598. 0044C257   |.  DEE1           fsubrp st(1),st                          ;  减去开平方的结果=-2.4554062707205027840
    599. 0044C259   |.  D905 58C34400  fld dword ptr ds:[44C358]                ;  第3个常数3.0(ds:[0044C358]=3.0)
    600. 0044C25F   |.  DC4D C8        fmul qword ptr ss:[ebp-38]               ;  第3个数字乘发第5个数字5.0，3.0*5.0＝15.0
    601. 0044C262   |.  D835 5CC34400  fdiv dword ptr ds:[44C35C]               ;  乘法结果除以第4个常数2.0,15.0/2.0=7.5
    602. 0044C268   |.  DEC1           faddp st(1),st                           ;  7.5+(-2.4554062707205027840)=5.0445937292794972160
    603. 0044C26A   |.  DB2D 60C34400  fld tbyte ptr ds:[44C360]                ;  第5个常数0.37(ds:[0044C360]=0.37)
    604. 0044C270   |.  DEC1           faddp st(1),st                           ;  0.37+5.044593729279497216=5.4145937292794972160
    605. 0044C272   |.  D80D 6CC34400  fmul dword ptr ds:[44C36C]               ;  乘以第6个常数1000.0(ds:[0044C36C]=1000.000)
    606. 0044C278   |.  DD5D F0        fstp qword ptr ss:[ebp-10]               ;  得到st=5414.5937292794972160
    607. 0044C27B   |.  9B             wait
    608. 0044C27C   |.  DD45 F0        fld qword ptr ss:[ebp-10]
    609. 0044C27F   |.  E8 9065FBFF    call CrackMe_.00402814                   ;  乘法结果取整转为16进制形式，5415-->0x1527
    610. 0044C284   |.  8945 98        mov dword ptr ss:[ebp-68],eax            ;  EAX=00001527
    611. 0044C287   |.  8955 9C        mov dword ptr ss:[ebp-64],edx
    612. 0044C28A   |.  DF6D 98        fild qword ptr ss:[ebp-68]
    613. 0044C28D   |.  83C4 F4        add esp,-0C
    614. 0044C290   |.  DB3C24         fstp tbyte ptr ss:[esp]                  ; st=5415.0000000000000000
    615. 0044C293   |.  9B             wait                                    
    616. 0044C294   |.  8D45 FC        lea eax,dword ptr ss:[ebp-4]            
    617. 0044C297   |.  E8 68BFFBFF    call CrackMe_.00408204                   ;  运算结果转为字符串，取字符串长度，EAX＝4
    618. 0044C29C   |.  8D45 FC        lea eax,dword ptr ss:[ebp-4]
    619. 0044C29F   |.  E8 5CFCFFFF    call CrackMe_.0044BF00                   ;  关键Call-1,F7进入
    620. 0044C2A4   |.  8B45 FC        mov eax,dword ptr ss:[ebp-4]             ;  结果赋给EAX，D EAX,为00A95630  B5 B5 BC BB    档蓟
    621. 0044C2A7   |.  BA 78C34400    mov edx,CrackMe_.0044C378                ;  字符串"岛埠",D EDX,为0044C378  B5 BA B2 BA   岛埠
    622. 0044C2AC   |.  E8 D378FBFF    call CrackMe_.00403B84                   ;  比较两者是否相等
    623. 0044C2B1   |.  75 38          jnz short CrackMe_.0044C2EB              ;  不等则Over,暴破点，Nop掉
    624. 0044C2B3   |.  8D45 F8        lea eax,dword ptr ss:[ebp-8]

    626. F7进入0044C29F处的关键Call-1,来到：

    628. 0044BF00   /$  53             push ebx
    629. 0044BF01   |.  56             push esi
    630. 0044BF02   |.  57             push edi
    631. 0044BF03   |.  51             push ecx
    632. 0044BF04   |.  8BF0           mov esi,eax
    633. 0044BF06   |.  8B06           mov eax,dword ptr ds:[esi]               ;  "5415"
    634. 0044BF08   |.  E8 677BFBFF    call CrackMe_.00403A74
    635. 0044BF0D   |.  8B15 98EE4400  mov edx,dword ptr ds:[44EE98]            
    636. 0044BF13   |.  8902           mov dword ptr ds:[edx],eax
    637. 0044BF15   |.  8B06           mov eax,dword ptr ds:[esi]
    638. 0044BF17   |.  E8 587BFBFF    call CrackMe_.00403A74
    639. 0044BF1C   |.  84C0           test al,al
    640. 0044BF1E   |.  76 38          jbe short CrackMe_.0044BF58
    641. 0044BF20   |.  880424         mov byte ptr ss:[esp],al
    642. 0044BF23   |.  B3 01          mov bl,1
    643. 0044BF25   |>  B8 1C000000    /mov eax,1C                              ;  EAX＝0x1C
    644. 0044BF2A   |.  E8 516AFBFF    |call CrackMe_.00402980                  ;  关键Call-2,F7进入
    645. 0044BF2F   |.  0D 80000000    |or eax,80                               ;  EAX=EAX or 0x80
    646. 0044BF34   |.  8BFB           |mov edi,ebx
    647. 0044BF36   |.  81E7 FF000000  |and edi,0FF
    648. 0044BF3C   |.  8B16           |mov edx,dword ptr ds:[esi]              ;  运算结果"5415"
    649. 0044BF3E   |.  0FB6543A FF    |movzx edx,byte ptr ds:[edx+edi-1]       ;  依次取运算结果"5415"每一位字符的ASCII值
    650. 0044BF43   |.  33C2           |xor eax,edx                             ;  EAX=EAX xor EDX
    651. 0044BF45   |.  50             |push eax                                ;  xor结果保存
    652. 0044BF46   |.  8BC6           |mov eax,esi
    653. 0044BF48   |.  E8 F77CFBFF    |call CrackMe_.00403C44
    654. 0044BF4D   |.  5A             |pop edx
    655. 0044BF4E   |.  885438 FF      |mov byte ptr ds:[eax+edi-1],dl
    656. 0044BF52   |.  43             |inc ebx
    657. 0044BF53   |.  FE0C24         |dec byte ptr ss:[esp]
    658. 0044BF56   |.^ 75 CD          \jnz short CrackMe_.0044BF25
    659. 0044BF58   |>  5A             pop edx
    660. 0044BF59   |.  5F             pop edi
    661. 0044BF5A   |.  5E             pop esi
    662. 0044BF5B   |.  5B             pop ebx
    663. 0044BF5C   \.  C3             retn

    665. F7进入0044BF2A处的关键Call-2,来到：

    667. 00402980   /$  6915 40F04400 >imul edx,dword ptr ds:[44F040],8088405   ;  ds:[0044F040]=4，初值为运算结果的长度
    668. 0040298A   |.  42             inc edx                                  ;  EDX=EDX+1
    669. 0040298B   |.  8915 40F04400  mov dword ptr ds:[44F040],edx            ;  EDX保存
    670. 00402991   |.  F7E2           mul edx                                  ;  EAX=EAX*EDX,EAX初值为0x1C
    671. 00402993   |.  89D0           mov eax,edx                              ;  EAX=EDX
    672. 00402995   \.  C3             retn

    674. 浮点运算结果转为字符串后依次取每位字符串的ASCII值进行运算，最终结果与固定值B5 BA B2 BA 比较，相等则成功。
    675. 反推浮点运算结果所得数值(设为4位)，经0044BF2A处的CALL以后，到0044BF2F处时EAX依次为83，89,86,8D，于是
    676. 83 xor B5 = 36('6')
    677. 89 xor BA = 33('3')
    678. 86 xor B2 = 34('4')
    679. 8D xor BA = 37('7')

    681. 故只需浮点运算最终结果为6347.0最可注册成功。

    683. -----------------------------------------------------------------------------------------------
    684. 【破解总结】
    685. 1.Nag采用下断MessageBoxA即可轻松去除。
    686. 2.Password为固定值：Clno iguonRn。
    687. 3.Serial计算时，用户名和公司长度有一定限制，取用户名各位字符的ASCII值累加，结果与固定字符串连接，记为str1.
    688. 注册码长度必须与字符串str1长度相等；
    689. 注册码各位字符的ASCII值累加之和必须与字符串str1各位字符的ASCII值累加之和相等。
    690. 4.先确定CheckBox3及CheckBox5,其它CheckBoxes即可确定。以心形CheckBoxes第1列上面那个CheckBox作为第1个，
    691. 顺时针方向从1至20编号，分别选中编号为3、5、6、9、11、12、13、15、19、20的CheckBox即可过关。
    692. 5.TrackBar采用简单浮点运算，运算结果经xor后与固定值B5BAB2BA比较，相等则成功。

    694. 注册信息：

    696. ========================================
    697. Password:Clno iguonRn
    698. ========================================
    699. Name:hrbxhui
    700. Company:h2h Studios
    701. Serial:I Love Cracking and 762 Girls ;)
    702. ========================================
    703. TrackBar Serial:14435
    704. ========================================

    706. 【VB注册机源码】(For TrackBar Serial)

    708. Private Sub KeyGen_Click()

    710. Dim n1 As Double
    711. Dim n2 As Double
    712. Dim n3 As Double
    713. Dim n4 As Double
    714. Dim n5 As Double
    715. Dim sum As Long
    716. Dim temp As Long

    718. sum = 0
    719. temp = (99999 - 10000) * Rnd() + 10000

    721. For i = temp To 99999

    723.     n1 = Int(i / 10000)
    724.     n2 = Int((i Mod 10000) / 1000)
    725.     n3 = Int((i Mod 1000) / 100)
    726.     n4 = Int((i Mod 100) / 10)
    727.     n5 = i Mod 10
    728.    
    729.     n1 = Sqr(n1 + 1) * (-1)
    730.    
    731.     n2 = Cos(Sqr(n2 * n2 * n2 + 5))

    733.     n3 = Log(n3 * 3 + 1)

    735.     n4 = Sqr(n4 + 2)

    737.     n5 = n5 * 3# / 2#
    738.    
    739.     sum = Int((n1 + n2 + n3 - n4 + n5 + 0.37) * 100000) / 100
    740.       

    742. If sum = 6347 Then GoTo Success:

    744. Next i

    746. Success:
    747. Text1 = i

    749. End Sub

    751. -----------------------------------------------------------------------------------------------
    752. 【版权声明】本文纯属技术交流, 转载请注明作者并保持文章的完整, 谢谢!

    复制代码

    [ 本帖最后由 hrbx 于 2006-5-30 01:37 编辑 ]
    Crackme, 算法分析

    本帖子中包含更多资源

    您需要 登录 才可以下载或查看，没有账号？加入我们

    x

    相关帖子

    PYG19周年生日快乐！
    回复

    使用道具 举报

    野猫III
  • TA的每日心情
    开心
    2018-5-6 16:27

    • 签到天数: 7 天

    [LV.3]偶尔看看II
    发表于 2006-5-31 18:28:47 | 显示全部楼层
    原帖由 hrbx 于 2006-5-30 01:33 发表

    【破文标题】CrackMe Nr.7简单算法分析
    【破解作者】hrbx
    【作者主页】hrbx.ys168.com
    【作者邮箱】hrbx@163.com
    【破解平台】WinXP
    【使用工具】flyOD1.10、Peid
    【破解日期】2006-05-29
    【软件名称】C ...


    惊呼！！！原是如此简单。。。
    PYG19周年生日快乐！
    回复 支持 反对

    使用道具 举报

    lhl8730

    该用户从未签到
    发表于 2006-6-2 09:56:53 | 显示全部楼层
    好教程，学习了！
    PYG19周年生日快乐！
    回复 支持 反对

    使用道具 举报

    wzwgp
  • TA的每日心情
    开心
    2018-2-26 08:32

    • 签到天数: 19 天

    [LV.4]偶尔看看III
    发表于 2006-6-2 15:53:51 | 显示全部楼层
    分析得真仔细，认真学习！
    PYG19周年生日快乐！
    回复 支持 反对

    使用道具 举报

    寒湖鹤影
  • TA的每日心情
    无聊
    2016-8-5 17:44

    • 签到天数: 3 天

    [LV.2]偶尔看看I
    发表于 2006-6-3 17:38:57 | 显示全部楼层
    学习了，能不能出个DEDE使用引导
    PYG19周年生日快乐！
    回复 支持 反对

    使用道具 举报

    浮云思音

    该用户从未签到
    发表于 2006-6-6 01:40:17 | 显示全部楼层
    唉,我什么时候才能达到这样的程度呀
    PYG19周年生日快乐！
    回复 支持 反对

    使用道具 举报

    返回列表 发新帖
    高级模式
    B Color Image Link Quote Code Smilies
    您需要登录后才可以回帖 登录 | 加入我们

    本版积分规则

    快速回复 返回顶部 返回列表