.版本 2
.子程序 子程序1, 整数型
.局部变量 A, 整数型
.局部变量 B, 整数型
A ＝ 进程_名取ID (“explorer.exe”)
B ＝ A × 20
B ＝ B ÷ 10' +5201314
置入代码 ({ 129, 69, 248, 162, 93, 79, 0 })
B ＝ B ÷ 2
返回 (B)
楼上牛逼算法秒逆
本帖最后由 樱花落满地 于 2020-9-1 18:49 编辑
zzzxc123 发表于 2020-9-1 02:35
.版本 2
.子程序 子程序1, 整数型
大佬牛逼。。。弱弱的问一下。
置入代码哪一行是什么东西。。
我看那个取进程PID，然后*20 /10 /2不就回去了么。。如果把+5201314算进去是正确的，但是那个不是被注释掉了吗
zzzxc123 发表于 2020-8-31 21:31
置入代码那里就是+5201314用置入代码只是为了和你发的那个软件里的一模一样
太牛皮了。期待大佬出些逆算法的教程，让我们这些小白学习一下！！
樱花落满地 发表于 2020-9-2 00:28
太牛皮了。期待大佬出些逆算法的教程，让我们这些小白学习一下！！
你看取完进程ID的返回值 下面
MUL 乘
DIV 除
ADD 加
zzzxc123 发表于 2020-9-2 00:42
你看取完进程ID的返回值 下面
MUL 乘
DIV 除
我找不到他具体的数值，我看堆栈那块也找不到，只找到了取进程ID转16，传给EAX-->ESP+4
.版本 2
.支持库 spec
.子程序 子程序1
.局部变量 A, 双精度小数型
A ＝ 20
调试输出 (字节集_到十六进制 (到字节集 (A)))
调试输出 (取字节集数据 (到字节集 (A), 6, ))
这样应该就能懂了 易语言基础运算好像是把数值转换到浮点再计算
本帖最后由 樱花落满地 于 2020-9-2 02:22 编辑
zzzxc123 发表于 2020-9-2 01:26
.版本 2
.支持库 spec
{:5_184:}可算是看出来猫腻了。这个5201314没找到，20-10-2都找出来了。
樱花落满地 发表于 2020-9-2 02:07
头大，搞不明白。。。去找点算法的教程看看吧。。。对易语言不是很懂。。
0000000000003440是20转换到双精度小数再转换到字节集后的结果
zzzxc123 发表于 2020-9-2 01:26
.版本 2
.支持库 spec
太难了，我用EBP-8加之后的结果减去加之前的数，找到5201314了
{:5_185:}还想再问一下大佬，你是怎么看出来他这个不是直接加的，是植入代码的形式。怎么把这个加法转换成的置入代码