付费优质VIP教程免费VIP课程168GB教程官方系列教程助困境学子有学上RMB求助区学破解账号登录官方QQ群：12111061
吾爱破解Shark恒账号问题注册问题切换到窄版

吾爱汇编

 找回密码
 立即注册

QQ登录

绑定QQ避免忘记帐号

吾爱汇编»网站 › 技术区 › 『=逆向图文=』 › 160个CrackMe[79 fireworx.11]算法分析+注册机源码 ...
12下一页
返回列表 发新帖
查看: 5483|回复: 12

[原创逆向图文] 160个CrackMe[79 fireworx.11]算法分析+注册机源码

  [复制链接]
vipcrack 发表于 2014-12-17 06:50 | 显示全部楼层 |阅读模式

160个CrackMe[79 fireworx.11]算法分析+注册机源码

学习算法分析+Delphi注册机源码


  2. 00402CAC    8D8D 68FFFFFF   lea ecx,dword ptr ss:[ebp-0x98]
  3. 00402CB2    8D55 AC         lea edx,dword ptr ss:[ebp-0x54]
  4. 00402CB5    51              push ecx
  5. 00402CB6    52              push edx
  6. 00402CB7    FFD7            call edi
  7. 00402CB9    50              push eax                                 ; eax=00162AD4, (UNICODE "4") 固定字符先处理一遍输入的密码
  8. 00402CBA    FFD6            call esi
  9. 00402CBC    0FBFD8          movsx ebx,ax
  10. 00402CBF    8D45 88         lea eax,dword ptr ss:[ebp-0x78]
  11. 00402CC2    8D4D B0         lea ecx,dword ptr ss:[ebp-0x50]
  12. 00402CC5    50              push eax
  13. 00402CC6    51              push ecx
  14. 00402CC7    FFD7            call edi
  15. 00402CC9    50              push eax                                 ; eax=00160E94, (UNICODE "1")取输入的密码的每一位
  16. 00402CCA    FFD6            call esi
  17. 00402CCC    0FBFD0          movsx edx,ax
  18. 00402CCF    33DA            xor ebx,edx
  19. 00402CD1    8D85 58FFFFFF   lea eax,dword ptr ss:[ebp-0xA8]
  20. 00402CD7    53              push ebx
  21. 00402CD8    50              push eax
  22. 00402CD9    FF15 6C614000   call dword ptr ds:[<&MSVBVM50.#608>]     ; msvbvm50.rtcVarBstrFromAnsi
  23. 00402CDF    8D4D C8         lea ecx,dword ptr ss:[ebp-0x38]
  24. 00402CE2    8D95 58FFFFFF   lea edx,dword ptr ss:[ebp-0xA8]
  25. 00402CE8    51              push ecx
  26. 00402CE9    8D85 48FFFFFF   lea eax,dword ptr ss:[ebp-0xB8]
  27. 00402CEF    52              push edx
  28. 00402CF0    50              push eax
  29. 00402CF1    FF15 78614000   call dword ptr ds:[<&MSVBVM50.__vbaVarCa>; msvbvm50.__vbaVarCat
  30. 00402CF7    8BD0            mov edx,eax
  31. 00402CF9    8D4D C8         lea ecx,dword ptr ss:[ebp-0x38]
  32. 00402CFC    FF15 00614000   call dword ptr ds:[<&MSVBVM50.__vbaVarMo>; msvbvm50.__vbaVarMove
  33. 00402D02    8D4D AC         lea ecx,dword ptr ss:[ebp-0x54]
  34. 00402D05    8D55 B0         lea edx,dword ptr ss:[ebp-0x50]
  35. 00402D08    51              push ecx
  36. 00402D09    52              push edx
  37. 00402D0A    6A 02           push 0x2
  38. 00402D0C    FF15 94614000   call dword ptr ds:[<&MSVBVM50.__vbaFreeS>; msvbvm50.__vbaFreeStrList
  39. 00402D12    83C4 0C         add esp,0xC
  40. 00402D15    8D85 58FFFFFF   lea eax,dword ptr ss:[ebp-0xA8]
  41. 00402D1B    8D8D 68FFFFFF   lea ecx,dword ptr ss:[ebp-0x98]
  42. 00402D21    8D95 78FFFFFF   lea edx,dword ptr ss:[ebp-0x88]
  43. 00402D27    50              push eax
  44. 00402D28    51              push ecx
  45. 00402D29    8D45 88         lea eax,dword ptr ss:[ebp-0x78]
  46. 00402D2C    52              push edx
  47. 00402D2D    8D4D 98         lea ecx,dword ptr ss:[ebp-0x68]
  48. 00402D30    50              push eax
  49. 00402D31    51              push ecx
  50. 00402D32    6A 05           push 0x5
  51. 00402D34    FF15 08614000   call dword ptr ds:[<&MSVBVM50.__vbaFreeV>; msvbvm50.__vbaFreeVarList
  52. 00402D3A    B8 01000000     mov eax,0x1
  53. 00402D3F    83C4 18         add esp,0x18
  54. 00402D42    66:0345 C4      add ax,word ptr ss:[ebp-0x3C]
  55. 00402D46    0F80 A0030000   jo cracking.004030EC
  56. 00402D4C    8945 C4         mov dword ptr ss:[ebp-0x3C],eax
  57. 00402D4F  ^ E9 FEFEFFFF     jmp cracking.00402C52
  58. 00402D54    8D55 C8         lea edx,dword ptr ss:[ebp-0x38]
  59. 00402D57    8D45 98         lea eax,dword ptr ss:[ebp-0x68]
  60. 00402D5A    52              push edx
  61. 00402D5B    50              push eax
  62. 00402D5C    C745 E8 0100000>mov dword ptr ss:[ebp-0x18],0x1
  63. 00402D63    FF15 20614000   call dword ptr ds:[<&MSVBVM50.__vbaLenVa>; msvbvm50.__vbaLenVar
  64. 00402D69    50              push eax
  65. 00402D6A    FF15 7C614000   call dword ptr ds:[<&MSVBVM50.__vbaI2Var>; msvbvm50.__vbaI2Var
  66. 00402D70    B9 01000000     mov ecx,0x1
  67. 00402D75    8985 E0FEFFFF   mov dword ptr ss:[ebp-0x120],eax
  68. 00402D7B    8BC1            mov eax,ecx
  69. 00402D7D    8945 C4         mov dword ptr ss:[ebp-0x3C],eax
  70. 00402D80    66:3B85 E0FEFFF>cmp ax,word ptr ss:[ebp-0x120]
  71. 00402D87    0F8F 2D010000   jg cracking.00402EBA
  72. 00402D8D    66:837D E8 04   cmp word ptr ss:[ebp-0x18],0x4
  73. 00402D92    7E 03           jle short cracking.00402D97
  74. 00402D94    894D E8         mov dword ptr ss:[ebp-0x18],ecx
  75. 00402D97    894D A0         mov dword ptr ss:[ebp-0x60],ecx
  76. 00402D9A    8D4D 98         lea ecx,dword ptr ss:[ebp-0x68]
  77. 00402D9D    0FBFD0          movsx edx,ax
  78. 00402DA0    51              push ecx
  79. 00402DA1    8D45 C8         lea eax,dword ptr ss:[ebp-0x38]
  80. 00402DA4    52              push edx
  81. 00402DA5    8D4D 88         lea ecx,dword ptr ss:[ebp-0x78]
  82. 00402DA8    50              push eax
  83. 00402DA9    51              push ecx
  84. 00402DAA    C745 98 0200000>mov dword ptr ss:[ebp-0x68],0x2
  85. 00402DB1    FFD3            call ebx
  86. 00402DB3    B8 02000000     mov eax,0x2
  87. 00402DB8    8D95 68FFFFFF   lea edx,dword ptr ss:[ebp-0x98]
  88. 00402DBE    8985 68FFFFFF   mov dword ptr ss:[ebp-0x98],eax
  89. 00402DC4    8985 78FFFFFF   mov dword ptr ss:[ebp-0x88],eax
  90. 00402DCA    0FBF45 E8       movsx eax,word ptr ss:[ebp-0x18]
  91. 00402DCE    52              push edx
  92. 00402DCF    8D8D 78FFFFFF   lea ecx,dword ptr ss:[ebp-0x88]
  93. 00402DD5    50              push eax
  94. 00402DD6    8D95 58FFFFFF   lea edx,dword ptr ss:[ebp-0xA8]
  95. 00402DDC    51              push ecx
  96. 00402DDD    52              push edx
  97. 00402DDE    C785 70FFFFFF 0>mov dword ptr ss:[ebp-0x90],0x1
  98. 00402DE8    C745 80 D007000>mov dword ptr ss:[ebp-0x80],0x7D0
  99. 00402DEF    FFD3            call ebx
  100. 00402DF1    8D85 58FFFFFF   lea eax,dword ptr ss:[ebp-0xA8]
  101. 00402DF7    8D4D AC         lea ecx,dword ptr ss:[ebp-0x54]
  102. 00402DFA    50              push eax
  103. 00402DFB    51              push ecx
  104. 00402DFC    FFD7            call edi
  105. 00402DFE    50              push eax                                 ; eax=0015E0DC, (UNICODE "2") 循环取2000字符
  106. 00402DFF    FFD6            call esi
  107. 00402E01    0FBFD8          movsx ebx,ax
  108. 00402E04    8D55 88         lea edx,dword ptr ss:[ebp-0x78]
  109. 00402E07    8D45 B0         lea eax,dword ptr ss:[ebp-0x50]
  110. 00402E0A    52              push edx
  111. 00402E0B    50              push eax
  112. 00402E0C    FFD7            call edi
  113. 00402E0E    50              push eax                                 ; eax=00163374 这里循环取第一边处理后的密码，直接去内存地址看
  114. 00402E0F    FFD6            call esi
  115. 00402E11    0FBFC8          movsx ecx,ax
  116. 00402E14    33D9            xor ebx,ecx                              ; XOR处理
  117. 。。。。。。
  118. 00402EBA    8D45 B4         lea eax,dword ptr ss:[ebp-0x4C]
  119. 00402EBD    8D8D 28FFFFFF   lea ecx,dword ptr ss:[ebp-0xD8]
  120. 00402EC3    50              push eax
  121. 00402EC4    51              push ecx
  122. 00402EC5    C785 30FFFFFF 9>mov dword ptr ss:[ebp-0xD0],cracking.004>; VeiajeEjbavwij   最后处理结果要跟这个相同
  123. 00402ECF    C785 28FFFFFF 0>mov dword ptr ss:[ebp-0xD8],0x8008
  124. 00402ED9    FF15 A4614000   call dword ptr ds:[<&MSVBVM50.__vbaVarTs>; msvbvm50.__vbaVarTstNe  比较是否相同
  125. 00402EDF    66:85C0         test ax,ax
  126. 00402EE2    0F84 A1000000   je cracking.00402F89
  127. 00402EE8    8B35 A8614000   mov esi,dword ptr ds:[<&MSVBVM50.__vbaVa>; msvbvm50.__vbaVarDup
复制代码


注册机源码

  2. procedure TForm1.Button1Click(Sender: TObject);
  3. var
  4. s1,s2,s:String;
  5. i:integer;
  6. begin
  7. s1:='20002000200020';
  8. s2:='VeiajeEjbavwij';
  9. for i:=1 to 14 do
  10.   begin
  11.     s:=s+char(ord(s1[i]) xor ord(s2[i]) xor $34);
  12.   end;
  13. Edit1.Text:=s;
  14. end;
复制代码




算法, SE, 注册机, 代码分享网站

评分

参与人数 27HB +45 THX +18 收起 理由
花盗睡鼠 + 2 + 1 [吾爱汇编论坛52HB.COM]-学破解防破解，知进攻懂防守！
虚心学习 + 1 [吾爱汇编论坛52HB.COM]-感谢楼主热心分享，小小评分不成敬意！
24567 + 1
Jawon + 1
一路走来不容易 + 1
Soul1999 + 1
消逝的过去 + 2
车太震 + 1 [吾爱汇编论坛52HB.COM]-感谢楼主热心分享，小小评分不成敬意！
法莎莉雅 + 1 [吾爱汇编论坛52HB.COM]-学破解防破解，知进攻懂防守！
Wayne + 1 [吾爱汇编论坛52HB.COM]-学破解防破解，知进攻懂防守！
liugu0hai + 1 [吾爱汇编论坛52HB.COM]-软件反汇编逆向分析，软件安全必不可少！
军工强国 + 1 + 1
叶落花开 + 1
jaunic + 1
hnymsh + 2
lies + 1
Evan2291 + 1 + 1 ★★★★★　热心人，佛祖保佑你事事顺利 ，财源滚滚！！！
Top丶邪少 + 5 + 1 评分=感恩！简单却充满爱！感谢您的作品！
狮子 + 1 + 1 因果报应：这么热心分享知识，以后活该你发财！！该！哈~
奥特曼 + 1 + 1 教程非常易懂，对新人帮助极大！楼主大爱！
Shark恒 + 10 + 1 评分=感恩！简单却充满爱！感谢您的作品！
Desire + 3 + 1 评分=感恩！简单却充满爱！感谢您的作品！
岁月神偷 + 2 + 1 评分=感恩！简单却充满爱！感谢您的作品！
起凡第一华佗 + 3 + 1 评分=感恩！简单却充满爱！感谢您的作品！
逍遥枷锁 + 2 + 1 因果报应：这么热心分享知识，以后活该你发财！！该！哈~
ningzhonghui + 2 + 1 好人有好报！你的热心我永远不忘！谢谢！
520Kelly + 2 评分=感恩！简单却充满爱！感谢您的作品！

查看全部评分

吾爱汇编论坛-学破解，防破解！知进攻，懂防守！逆向分析，软件安全！52HB.COM
Shark恒软件逆向VIP教程，开办教学9年，尽职尽责，有问必答，不跑路！学逆向就找Shark恒，节省学习时间，不走弯路！【点击进入】
岁月神偷 发表于 2014-12-17 11:17 | 显示全部楼层
快速获取HB的方法：先接任务，然后评分、发帖、回帖等即可快速获得大量HB奖励！

我也来学习下
吾爱汇编论坛-学破解，防破解！知进攻，懂防守！逆向分析，软件安全！52HB.COM
520Kelly 发表于 2014-12-17 12:45 | 显示全部楼层

VB的代码很长，头疼、、
吾爱汇编论坛-学破解，防破解！知进攻，懂防守！逆向分析，软件安全！52HB.COM
默契. 发表于 2014-12-28 13:47 | 显示全部楼层
快速获取HB的方法：先接任务，然后评分、发帖、回帖等即可快速获得大量HB奖励！

下来看看  多谢
吾爱汇编论坛-学破解，防破解！知进攻，懂防守！逆向分析，软件安全！52HB.COM
106723999 发表于 2014-12-29 23:14 | 显示全部楼层

没看懂什么意思
吾爱汇编论坛-学破解，防破解！知进攻，懂防守！逆向分析，软件安全！52HB.COM
Shark恒软件逆向VIP教程，开办教学9年，尽职尽责，有问必答，不跑路！学逆向就找Shark恒，节省学习时间，不走弯路！【点击进入】
头像被屏蔽
别管我了行 发表于 2022-2-24 04:03 | 显示全部楼层
快速获取HB的方法：先接任务，然后评分、发帖、回帖等即可快速获得大量HB奖励！

提示: 作者被禁止或删除 内容自动屏蔽
吾爱汇编论坛-学破解，防破解！知进攻，懂防守！逆向分析，软件安全！52HB.COM
军工强国 发表于 2022-2-24 21:06 | 显示全部楼层

感谢楼主分享新技能！努力学习ing！
吾爱汇编论坛-学破解，防破解！知进攻，懂防守！逆向分析，软件安全！52HB.COM
zg2600 发表于 2022-5-29 10:13 | 显示全部楼层

[吾爱汇编论坛52HB.COM]-Thanks~向楼主致敬！nice,谢谢，给力非常感谢逆向思路
吾爱汇编论坛-学破解，防破解！知进攻，懂防守！逆向分析，软件安全！52HB.COM
头像被屏蔽
Wayne 发表于 2022-5-29 10:36 | 显示全部楼层

提示: 作者被禁止或删除 内容自动屏蔽
吾爱汇编论坛-学破解，防破解！知进攻，懂防守！逆向分析，软件安全！52HB.COM
曾经沧海 发表于 2022-10-8 18:27 | 显示全部楼层

爱论坛，爱网友！
吾爱汇编论坛-学破解，防破解！知进攻，懂防守！逆向分析，软件安全！52HB.COM
Shark恒软件逆向VIP教程，开办教学9年，尽职尽责，有问必答，不跑路！学逆向就找Shark恒，节省学习时间，不走弯路！【点击进入】
12下一页
返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies @朋友
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

警告：本站严惩灌水回复，尊重自己从尊重他人开始！
1层
2层
3层
4层
5层
6层
7层
8层
9层
10层

免责声明

吾爱汇编（www.52hb.com）所讨论的技术及相关工具仅限用于研究学习，皆在提高软件产品的安全性，严禁用于不良动机。任何个人、团体、组织不得将其用于非法目的，否则，一切后果自行承担。吾爱汇编不承担任何因为技术滥用所产生的连带责任。吾爱汇编内容源于网络，版权争议与本站无关。您必须在下载后的24个小时之内，从您的电脑中彻底删除。如有侵权请邮件或微信与我们联系处理。

站长邮箱：SharkHeng@sina.com
站长QQ：1140549900

QQ|RSS|手机版|小黑屋|帮助|吾爱汇编 ( 京公网安备11011502005403号 , 京ICP备20003498号-6 )|网站地图

Powered by Discuz!

吾爱汇编 www.52hb.com

快速回复 返回顶部 返回列表