请各位老师看一个Key怎么由explorer.exe怎么算出来的

.版本 2

.子程序 子程序1, 整数型
.局部变量 A, 整数型
.局部变量 B, 整数型

A ＝ 进程_名取ID (“explorer.exe”)
B ＝ A × 20
B ＝ B ÷ 10  ' +5201314
置入代码 ({ 129, 69, 248, 162, 93, 79, 0 })
B ＝ B ÷ 2
返回 (B)

楼上牛逼  算法秒逆

zzzxc123 发表于 2020-9-1 02:35
.版本 2

.子程序 子程序1, 整数型

大佬牛逼。。。弱弱的问一下。
置入代码哪一行是什么东西。。
我看那个取进程PID，然后*20   /10   /2  不就回去了么。。如果把+5201314算进去是正确的，但是那个不是被注释掉了吗

zzzxc123 发表于 2020-8-31 21:31
置入代码那里就是+5201314  用置入代码只是为了和你发的那个软件里的一模一样

太牛皮了。期待大佬出些逆算法的教程，让我们这些小白学习一下！！

樱花落满地 发表于 2020-9-2 00:28
太牛皮了。期待大佬出些逆算法的教程，让我们这些小白学习一下！！

你看取完进程ID的返回值 下面
MUL 乘
DIV 除
ADD 加

zzzxc123 发表于 2020-9-2 00:42
你看取完进程ID的返回值 下面
MUL 乘
DIV 除

我找不到他具体的数值，我看堆栈那块也找不到，只找到了取进程ID转16，传给EAX-->ESP+4

.版本 2
.支持库 spec

.子程序 子程序1
.局部变量 A, 双精度小数型

A ＝ 20
调试输出 (字节集_到十六进制 (到字节集 (A)))
调试输出 (取字节集数据 (到字节集 (A), 6, ))

这样应该就能懂了 易语言基础运算好像是把数值转换到浮点再计算

zzzxc123 发表于 2020-9-2 01:26
.版本 2
.支持库 spec

可算是看出来猫腻了。这个5201314没找到，20-10-2都找出来了。

樱花落满地 发表于 2020-9-2 02:07
头大，搞不明白。。。去找点算法的教程看看吧。。。对易语言不是很懂。。

0000000000003440是20转换到双精度小数再转换到字节集后的结果

zzzxc123 发表于 2020-9-2 01:26
.版本 2
.支持库 spec

太难了，我用EBP-8加之后的结果减去加之前的数，找到5201314了
还想再问一下大佬，你是怎么看出来他这个不是直接加的，是植入代码的形式。怎么把这个加法转换成的置入代码