黑色海岸线论坛 - Powered by Discuz! Board

标题: [转帖]Marine Aquarium v2.6(水族馆屏保)-简单分析 [打印本页]

作者: yongmin 时间: 2007-1-6 10:18 标题: [转帖]Marine Aquarium v2.6(水族馆屏保)-简单分析

一款屏幕保护程序将程序扩展名.SCR改成.EXE然后用OD载入就可以调试了。。 Ctrl+N 查找 GetDlgItemTextA 然后全部下断分析得到下面地址 00427484 |. 6A 20 PUSH 20 ; /Count = 20 (32.) 00427486 |. 68 74CA4500 PUSH MA2_6.0045CA74 ; |Buffer = MA2_6.0045CA74 0042748B |. 68 92000000 PUSH 92 ; |ControlID = 92 (146.) 00427490 |. 50 PUSH EAX ; |hWnd => 00080DEC (class=';SereneDlgClass';,parent=007100A2) 00427491 |. 894424 28 MOV DWORD PTR SS:[ESP+28],EAX ; | 00427495 |. C605 88F64500>MOV BYTE PTR DS:[45F688],0 ; | 0042749C |. FF15 1CA34400 CALL DWORD PTR DS:[<&USER32.GetDlgItemTe>; \获取注册码 004274A2 |. 8A0D 74CA4500 MOV CL,BYTE PTR DS:[45CA74] ; 首字母送 CL 004274A8 |. B8 74CA4500 MOV EAX,MA2_6.0045CA74 ; 假码送 EAX 004274AD |. 33F6 XOR ESI,ESI 004274AF |. 8BD0 MOV EDX,EAX ; 假码再送 EDX 004274B1 |. 84C9 TEST CL,CL ; 输入注册码了吗？ 004274B3 |. 74 40 JE SHORT MA2_6.004274F5 ; 空就跳走 004274B5 |> 8038 30 /CMP BYTE PTR DS:[EAX],30 ; 当前字母是 0 吗？ 004274B8 |. 75 03 |JNZ SHORT MA2_6.004274BD ; 不是就跳 004274BA |. C600 6F |MOV BYTE PTR DS:[EAX],6F ; 6F 是 o 004274BD |> 8038 31 |CMP BYTE PTR DS:[EAX],31 ; 当前字母是 1 吗？ 004274C0 |. 75 03 |JNZ SHORT MA2_6.004274C5 ; 不是就跳 004274C2 |. C600 6C |MOV BYTE PTR DS:[EAX],6C ; 6C 是 l 004274C5 |> 8A08 |MOV CL,BYTE PTR DS:[EAX] ; 当前字母送到 CL 004274C7 |. 80F9 61 |CMP CL,61 ; 是 a 吗？ 004274CA |. 7C 05 |JL SHORT MA2_6.004274D1 ; 小于跳 004274CC |. 80F9 7A |CMP CL,7A ; 是 z 吗？ 004274CF |. 7E 14 |JLE SHORT MA2_6.004274E5 ; 小于等于跳 004274D1 |> 80F9 41 |CMP CL,41 ; 是 A 吗？ 004274D4 |. 7C 05 |JL SHORT MA2_6.004274DB ; 小于跳 004274D6 |. 80F9 5A |CMP CL,5A ; 是 Z 吗？ 004274D9 |. 7E 0A |JLE SHORT MA2_6.004274E5 ; 小于等于跳 004274DB |> 80F9 32 |CMP CL,32 ; 是 2 吗？ 004274DE |. 7C 0D |JL SHORT MA2_6.004274ED ; 小于跳 004274E0 |. 80F9 37 |CMP CL,37 ; 是 7 吗？ 004274E3 |. 7F 08 |JG SHORT MA2_6.004274ED ; 大余跳 004274E5 |> 46 |INC ESI ; ESI作为记数器 ESI++ 004274E6 |. 3BD0 |CMP EDX,EAX 004274E8 |. 74 02 |JE SHORT MA2_6.004274EC 004274EA |. 880A |MOV BYTE PTR DS:[EDX],CL 004274EC |> 42 |INC EDX ; EDX++ 004274ED |> 8A48 01 |MOV CL,BYTE PTR DS:[EAX+1] ; 下一字母送 CL 004274F0 |. 40 |INC EAX ; EAX++ 004274F1 |. 84C9 |TEST CL,CL ; 全部检查完了吗？ 004274F3 |.^ 75 C0 \JNZ SHORT MA2_6.004274B5 ; 没有就继续循环 004274F5 |> 83FE 14 CMP ESI,14 ; 输入了 20 个字母吗？ 004274F8 |. C602 00 MOV BYTE PTR DS:[EDX],0 004274FB |. 0F85 6C050000 JNZ MA2_6.00427A6D ; 输入注册码不够 20 位就 OVER 00427501 |. BF 74CA4500 MOV EDI,MA2_6.0045CA74 ; 假码送 EDI 00427506 |. BA 88F54500 MOV EDX,MA2_6.0045F588 ; ASCII "1101010110" 0042750B |. 8BEF MOV EBP,EDI ; 假码送 EBP 0042750D |. C74424 14 000>MOV DWORD PTR SS:[ESP+14],0 00427515 |> 8A07 /MOV AL,BYTE PTR DS:[EDI] ; 送当前字母进 AL 00427517 |. 3C 61 |CMP AL,61 ; 是 a 吗？ 00427519 |. 72 08 |JB SHORT MA2_6.00427523 ; 小于跳 0042751B |. 3C 7A |CMP AL,7A ; 是 z 吗？ 0042751D |. 77 04 |JA SHORT MA2_6.00427523 ; 大余跳 0042751F |. 2C 5B |SUB AL,5B ; 当前字母 -5B 00427521 |. EB 1E |JMP SHORT MA2_6.00427541 00427523 |> 3C 41 |CMP AL,41 00427525 |. 72 08 |JB SHORT MA2_6.0042752F 00427527 |. 3C 5A |CMP AL,5A 00427529 |. 77 04 |JA SHORT MA2_6.0042752F 0042752B |. 2C 3B |SUB AL,3B 0042752D |. EB 12 |JMP SHORT MA2_6.00427541 0042752F |> 3C 32 |CMP AL,32 ; 分支 (案例 32..37) 00427531 |. 0F82 36050000 |JB MA2_6.00427A6D 00427537 |. 3C 37 |CMP AL,37 00427539 |. 0F87 2E050000 |JA MA2_6.00427A6D 0042753F |. 2C 32 |SUB AL,32 ; 案例 32 (';2';),33 (';3';),34 (';4';),35 (';5';),36 (';6';),37 (';7';) --> 分支 0042752F 00427541 |> B1 10 |MOV CL,10 00427543 |. BE 05000000 |MOV ESI,5 00427548 |> 84C8 |/TEST AL,CL 0042754A |. 0F95C3 ||SETNE BL 0042754D |. 83C3 30 ||ADD EBX,30 00427550 |. 881A ||MOV BYTE PTR DS:[EDX],BL 00427552 |. 42 ||INC EDX 00427553 |. D0E9 ||SHR CL,1 00427555 |. 4E ||DEC ESI 00427556 |.^ 75 F0 |\JNZ SHORT MA2_6.00427548 00427558 |. 8B4424 14 |MOV EAX,DWORD PTR SS:[ESP+14] 0042755C |. 40 |INC EAX 0042755D |. 47 |INC EDI 0042755E |. 83F8 14 |CMP EAX,14 00427561 |. 894424 14 |MOV DWORD PTR SS:[ESP+14],EAX 00427565 |.^ 7C AE \JL SHORT MA2_6.00427515 00427567 |. B9 05000000 MOV ECX,5 0042756C |> 8A45 00 /MOV AL,BYTE PTR SS:[EBP] ; 转换前5个字母为大写 0042756F |. 3C 61 |CMP AL,61 00427571 |. 7C 06 |JL SHORT MA2_6.00427579 00427573 |. 3C 7A |CMP AL,7A 00427575 |. 7F 02 |JG SHORT MA2_6.00427579 00427577 |. 2C 20 |SUB AL,20 00427579 |> 8802 |MOV BYTE PTR DS:[EDX],AL 0042757B |. 42 |INC EDX 0042757C |. 45 |INC EBP 0042757D |. 49 |DEC ECX 0042757E |.^ 75 EC \JNZ SHORT MA2_6.0042756C ; 循环 00427580 |. C602 00 MOV BYTE PTR DS:[EDX],0 00427583 |. 33DB XOR EBX,EBX 00427585 |. 33D2 XOR EDX,EDX 00427587 |. BD 503F4500 MOV EBP,MA2_6.00453F50 0042758C |. 33C9 XOR ECX,ECX 0042758E |. BF 01000000 MOV EDI,1 00427593 |> 8A81 ECF54500 /MOV AL,BYTE PTR DS:[ECX+45F5EC] 00427599 |. 85C9 |TEST ECX,ECX 0042759B |. 75 0A |JNZ SHORT MA2_6.004275A7 0042759D |. 3C 63 |CMP AL,63 ; 是 c 吗？ 0042759F |. 74 3F |JE SHORT MA2_6.004275E0 004275A1 |. 3C 43 |CMP AL,43 ; 是 C 吗？ 004275A3 |. 75 3C |JNZ SHORT MA2_6.004275E1 004275A5 |. EB 39 |JMP SHORT MA2_6.004275E0 004275A7 |> 83F9 02 |CMP ECX,2 004275AA |. 75 0A |JNZ SHORT MA2_6.004275B6 004275AC |. 3C 72 |CMP AL,72 ; 是 r 吗? 004275AE |. 74 30 |JE SHORT MA2_6.004275E0 004275B0 |. 3C 52 |CMP AL,52 ; 是 R 吗? 004275B2 |. 75 2D |JNZ SHORT MA2_6.004275E1 004275B4 |. EB 2A |JMP SHORT MA2_6.004275E0 004275B6 |> 83F9 04 |CMP ECX,4 004275B9 |. 75 0A |JNZ SHORT MA2_6.004275C5 004275BB |. 3C 6B |CMP AL,6B ; 是 k 吗? 004275BD |. 74 21 |JE SHORT MA2_6.004275E0 004275BF |. 3C 4B |CMP AL,4B ; 是 K 吗？ 004275C1 |. 75 1E |JNZ SHORT MA2_6.004275E1 004275C3 |. EB 1B |JMP SHORT MA2_6.004275E0 004275C5 |> 3BCF |CMP ECX,EDI 004275C7 |. 75 0A |JNZ SHORT MA2_6.004275D3 004275C9 |. 3C 6F |CMP AL,6F ; 是 o 吗？ 004275CB |. 74 13 |JE SHORT MA2_6.004275E0 004275CD |. 3C 4F |CMP AL,4F ; 是 O 吗? 004275CF |. 75 10 |JNZ SHORT MA2_6.004275E1 004275D1 |. EB 0D |JMP SHORT MA2_6.004275E0 004275D3 |> 83F9 03 |CMP ECX,3 004275D6 |. 75 09 |JNZ SHORT MA2_6.004275E1 004275D8 |. 3C 65 |CMP AL,65 ; 是 e 吗? 004275DA |. 74 04 |JE SHORT MA2_6.004275E0 004275DC |. 3C 45 |CMP AL,45 ; 是 E 吗？ 004275DE |. 75 01 |JNZ SHORT MA2_6.004275E1 004275E0 |> 42 |INC EDX 004275E1 |> 41 |INC ECX 004275E2 |. 83F9 05 |CMP ECX,5 004275E5 |.^ 7C AC \JL SHORT MA2_6.00427593 004275E7 |. 83FA 05 CMP EDX,5 004275EA |. 0F85 25010000 JNZ MA2_6.00427715 ; 关键跳，跳就死 004275EA 这里跳不跳都无所谓了。经过分析后得到注册码是20个字符,只要前5个字符是COREK后15个字符随意，但不能是空格字符就可以成功注册。给出一个注册码:COREKxxxxxxxxxxxxxxx

欢迎光临黑色海岸线论坛 (http://bbs.thysea.com/)