160个CrackMe[31 cracking4all.2]算法分析+注册机源码

160个CrackMe[31 cracking4all.2]算法分析+注册机源码

学习分析算法以及Delphi内联汇编编写注册机

1. 
   
2. 00455535  |.  8B43 08       mov eax,dword ptr ds:[ebx+0x8]           ;  ds:[009636F0]=00964D14, (ASCII "Form1")
   
3. 00455538  |.  E8 27E5FAFF   call fireworx.00403A64
   
4. 0045553D  |.  85C0          test eax,eax                             ;  字符串长度=5
   
5. 0045553F  |.  0F8C 1B010000 jl fireworx.00455660
   
6. 00455545  |.  40            inc eax                                  ;  长度+1
   
7. 00455546  |.  8945 E8       mov [local.6],eax                        ;  下面循环处理的次数=6
   
8. 00455549  |.  33FF          xor edi,edi
   
9. 0045554B  |>  8BF7          /mov esi,edi
   
10. 0045554D  |.  C1EE 0E       |shr esi,0xE
    
11. 00455550  |.  33F7          |xor esi,edi
    
12. 00455552  |.  81C6 A0212F00 |add esi,0x2F21A0                        ;  ESI循环6次，取值分别是0，1，2，3，4，5
    
13. 00455558  |.  81C6 CE950700 |add esi,0x795CE
    
14. 0045555E  |.  8D55 F8       |lea edx,[local.2]
    
15. 00455561  |.  8BC6          |mov eax,esi                             ;  ESI=0时 用于处理的初始esi=0036B76E 10进制 3585902  注册码数据1
    
16. 00455563  |.  E8 0021FBFF   |call fireworx.00407668
    
17. 00455568  |.  8BC6          |mov eax,esi
    
18. 0045556A  |.  B9 49000000   |mov ecx,0x49
    
19. 0045556F  |.  99            |cdq
    
20. 00455570  |.  F7F9          |idiv ecx
    
21. 00455572      2D BA0B0000   |sub eax,0xBBA
    
22. 00455577  |.  8945 EC       |mov [local.5],eax                       ;  注册码数据2  eax=0000B427 10进制 46119
    
23. 0045557A  |.  8D55 F4       |lea edx,[local.3]
    
24. 0045557D  |.  8B45 EC       |mov eax,[local.5]
    
25. 00455580  |.  E8 E320FBFF   |call fireworx.00407668
    
26. 00455585  |.  8BC6          |mov eax,esi                             ;  用于处理的初始esi=0036B76E
    
27. 00455587  |.  B9 30010000   |mov ecx,0x130
    
28. 0045558C  |.  99            |cdq
    
29. 0045558D  |.  F7F9          |idiv ecx
    
30. 0045558F  |.  C1E0 02       |shl eax,0x2                             ;  eax=00002E13
    
31. 00455592  |.  8D0480        |lea eax,dword ptr ds:[eax+eax*4]        ;  EAX=EAX*5=B84C*5=3997c
    
32. 00455595  |.  3345 EC       |xor eax,[local.5]                       ;  堆栈 ss:[0012F9D4]=0000B427  EAX=3997C
    
33. 00455598  |.  05 0F010000   |add eax,0x10F                           ;  eax=00032D5B 10进制208219 +0x10f
    
34. 0045559D  |.  83E8 00       |sub eax,0x0                             ;  EAX=32E6A  10进制 208490 注册码数据3
    
35. 004555A0  |.  8BF0          |mov esi,eax
    
36. 004555A2  |.  8D55 F0       |lea edx,[local.4]
    
37. 004555A5  |.  8BC6          |mov eax,esi
    
38. 004555A7  |.  E8 BC20FBFF   |call fireworx.00407668
    
39. 004555AC  |.  8D55 E4       |lea edx,[local.7]
    
40. 004555AF  |.  8B83 CC020000 |mov eax,dword ptr ds:[ebx+0x2CC]
    
41. 004555B5  |.  E8 EADFFCFF   |call fireworx.004235A4
    
42. 004555BA  |.  8B45 E4       |mov eax,[local.7]
    
43. 004555BD  |.  50            |push eax
    
44. 004555BE  |.  8D55 DC       |lea edx,[local.9]
    
45. 004555C1  |.  8B83 D8020000 |mov eax,dword ptr ds:[ebx+0x2D8]
    
46. 004555C7  |.  E8 D8DFFCFF   |call fireworx.004235A4
    
47. 004555CC  |.  FF75 DC       |push [local.9]                          ;  固定字符串(ASCII "VL -")
    
48. 004555CF  |.  68 A0564500   |push fireworx.004556A0                  ;  固定字符串 " -"
    
49. 004555D4  |.  FF75 F8       |push [local.2]                          ;  处理结果1 (ASCII "3585902")
    
50. 004555D7  |.  68 AC564500   |push fireworx.004556AC                  ;  固定字符串  ".."
    
51. 004555DC  |.  FF75 F4       |push [local.3]                          ;  堆栈 ss:[0012F9DC]=0096664C, (ASCII "46119")
    
52. 004555DF  |.  68 B8564500   |push fireworx.004556B8                  ;  固定字符串  ".-"
    
53. 004555E4  |.  FF75 F0       |push [local.4]                          ;  堆栈 ss:[0012F9D8]=00966660, (ASCII "208490")
    
54. 004555E7  |.  68 C4564500   |push fireworx.004556C4                  ;  固定字符串  "."
    
55. 004555EC  |.  8D45 E0       |lea eax,[local.8]
    
56. 004555EF  |.  BA 08000000   |mov edx,0x8
    
57. 004555F4  |.  E8 2BE5FAFF   |call fireworx.00403B24
    
58. 004555F9  |.  8B55 E0       |mov edx,[local.8]                       ;  连接后的结果就是注册码 (ASCII "VL - -3585902..46119.-208490.")
    

复制代码

注册机源码

1. 
   
2. procedure TForm1.Button1Click(Sender: TObject);
   
3. var
   
4.    a,a1,a2,a3:integer;
   
5. begin
   
6.    randomize;
   
7.    a:=random(6);
   
8.    asm
   
9.       pushad
   
10.       mov esi,a
    
11.       add esi,$2f21a0
    
12.       add esi,$795ce
    
13.       mov a1,esi
    
14. 
    
15.       mov eax,esi
    
16.       mov ecx,$49
    
17.       cdq
    
18.       idiv ecx
    
19.       sub eax,$bba
    
20.       mov a2,eax
    
21.       mov esi,a1
    
22.       mov eax,esi
    
23.       mov ecx,$130
    
24.       cdq
    
25.       idiv ecx
    
26.       lea eax,dword ptr ds:[eax+eax*4]
    
27.       shl eax,2
    
28.       xor eax,a2
    
29.       add eax,$10f
    
30.       mov a3,eax
    
31.       popad
    
32.    end;
    
33.    Edit1.Text:='VL - -'+inttostr(a1)+'..'+inttostr(a2)+'.-'+inttostr(a3)+'.';
    
34. end;
    

复制代码

学习了，谢谢楼主！

感谢楼主分享

160个Cm我能玩转的好少

感谢楼主分享新技能！努力学习ing！

真是太感谢了

感谢楼主分享

感谢！马上就试试！

感谢分享，有备无患