小子贼野 发表于 2007-9-15 13:49:16

第一个密码表算法Crack Me算法分析

【破文标题】第一个密码表算法Crack Me算法分析
【破文作者】小子贼野
【作者主页】http://mayday.unpack.cn
【破解工具】OD
【原版下载】见附件
【破解声明】我是一只小菜鸟，偶得一点心得，愿与大家分享：）
------------------------------------------------------------------------
这是我分析的第一个密码表的算法，以前根本不会，昨天努力了下，发现这个并没有我想象中的那么难：）
------------------------------------------------------------------------
00427A20/$55            push ebp
00427A21|.8BEC          mov ebp,esp
00427A23|.83C4 F0       add esp,-10
00427A26|.53            push ebx
00427A27|.56            push esi
00427A28|.33C9          xor ecx,ecx
00427A2A|.894D F0       mov ,ecx
00427A2D|.894D F4       mov ,ecx
00427A30|.8955 F8       mov ,edx
00427A33|.8945 FC       mov ,eax
00427A36|.8B45 FC       mov eax,
00427A39|.E8 26BFFDFF   call eKHcrack.00403964
00427A3E|.8B45 F8       mov eax,
00427A41|.E8 1EBFFDFF   call eKHcrack.00403964
00427A46|.33C0          xor eax,eax
00427A48|.55            push ebp
00427A49|.68 2A7B4200   push eKHcrack.00427B2A
00427A4E|.64:FF30       push dword ptr fs:
00427A51|.64:8920       mov dword ptr fs:,esp
00427A54|.33DB          xor ebx,ebx
00427A56|.8B45 FC       mov eax,
00427A59|.E8 52BDFDFF   call eKHcrack.004037B0
00427A5E|.8BF0          mov esi,eax
00427A60|.85F6          test esi,esi
00427A62|.7E 3C         jle short eKHcrack.00427AA0
00427A64|.B8 01000000   mov eax,1
00427A69|>8BD0          /mov edx,eax
00427A6B|.8B4D FC       |mov ecx,
00427A6E|.0FB64C11 FF   |movzx ecx,byte ptr ds:[ecx+edx->;取用户名的Ascii
00427A73|.03D9          |add ebx,ecx                     ;累加到ebx
00427A75|.71 05         |jno short eKHcrack.00427A7C
00427A77|.E8 B4AFFDFF   |call eKHcrack.00402A30
00427A7C|>C1E3 08       |shl ebx,8                     ;左移8位
00427A7F|.8B0D 80884200 |mov ecx,dword ptr ds:   ;固定字符串
00427A85|.0FB65411 FF   |movzx edx,byte ptr ds:[ecx+edx->;取第N位的值
00427A8A|.0BDA          |or ebx,edx                      ;做or运算
00427A8C|.85DB          |test ebx,ebx
00427A8E|.7D 0C         |jge short eKHcrack.00427A9C
00427A90|.6BD3 FF       |imul edx,ebx,-1
00427A93|.71 05         |jno short eKHcrack.00427A9A
00427A95|.E8 96AFFDFF   |call eKHcrack.00402A30
00427A9A|>8BDA          |mov ebx,edx
00427A9C|>40            |inc eax
00427A9D|.4E            |dec esi
00427A9E|.^ 75 C9         \jnz short eKHcrack.00427A69   ;没计算完成就跳上去
00427AA0|>81F3 78563412 xor ebx,12345678               ;和$12345678做异或运算
00427AA6|.8D55 F0       lea edx,
00427AA9|.8BC3          mov eax,ebx
00427AAB|.E8 44E9FDFF   call eKHcrack.004063F4
00427AB0|.8B45 F0       mov eax,
00427AB3|.E8 F8BCFDFF   call eKHcrack.004037B0
00427AB8|.8BF0          mov esi,eax                      ;esi=eax=刚才计算过的值的位数
00427ABA|.85F6          test esi,esi
00427ABC|.7E 38         jle short eKHcrack.00427AF6
00427ABE|>8BC3          /mov eax,ebx
00427AC0|.B9 0A000000   |mov ecx,0A
00427AC5|.99            |cdq
00427AC6|.F7F9          |idiv ecx                        ;上面的值除10，然后取余
00427AC8|.6215 3C7B4200 |bound edx,qword ptr ds:
00427ACE|.8A92 84884200 |mov dl,byte ptr ds: ;这里跟随到数据窗口会看到密码表
00427AD4|.8D45 F0       |lea eax,
00427AD7|.E8 FCBBFDFF   |call eKHcrack.004036D8
00427ADC|.8B55 F0       |mov edx,
00427ADF|.8D45 F4       |lea eax,
00427AE2|.E8 D1BCFDFF   |call eKHcrack.004037B8
00427AE7|.8BC3          |mov eax,ebx                     ;eax=上面计算后的值
00427AE9|.B9 0A000000   |mov ecx,0A
00427AEE|.99            |cdq
00427AEF|.F7F9          |idiv ecx                        ;除10
00427AF1|.8BD8          |mov ebx,eax
00427AF3|.4E            |dec esi
00427AF4|.^ 75 C8         \jnz short eKHcrack.00427ABE   ;没算完就跳上去
00427AF6|>8B45 F4       mov eax,
00427AF9|.8B55 F8       mov edx,
00427AFC|.E8 BFBDFDFF   call eKHcrack.004038C0
00427B01|.75 07         jnz short eKHcrack.00427B0A
00427B03|.BB 4E61BC00   mov ebx,0BC614E
00427B08|.EB 05         jmp short eKHcrack.00427B0F
00427B0A|>BB 91D61200   mov ebx,12D691
00427B0F|>33C0          xor eax,eax
00427B11|.5A            pop edx
00427B12|.59            pop ecx
00427B13|.59            pop ecx
00427B14|.64:8910       mov dword ptr fs:,edx
00427B17|.68 317B4200   push eKHcrack.00427B31
00427B1C|>8D45 F0       lea eax,
00427B1F|.BA 04000000   mov edx,4
00427B24|.E8 2FBAFDFF   call eKHcrack.00403558
00427B29\.C3            retn
------------------------------------------------------------------------
算法总结：

第一个循环：取用户名的Ascii，左移8位后和固定字符串的第N（N表示为对应的位数）位的Ascii做or运算            
            
            ，循环计算完成以后，和$12345678做xor运算。

第二个循环：然后又以结果的位数做循环，第一个循环计算后的值除以10取余，然后取表中对应位置的字符         
            
            串作为真正的注册码，然后再整除以10，循环计算。
------------------------------------------------------------------------
密码表：LANNY5646521固定字符串：LANNYDIBANDINGINANAKEKHYANGNGENTOT
------------------------------------------------------------------------
Delphi算法注册机源码：
------------------------------------------------------------------------
procedure TForm1.Button1Click(Sender: TObject);
var
i,a,b:integer;
c,d:string;
const
z:array of string=('L','A','N','N','Y','5','6','4','6','5','2','1');
begin
a:=0;
c:='LANNYDIBANDINGINANAKEKHYANGNGENTOT';
for i:=1 to length(edit1.Text) do
   begin
    a:=(a+ord(edit1.text)) shl 8;
    a:=abs(a or ord(c));
   end;
    a:=a xor $12345678;
   for i:=1 to length(inttostr(a)) do
      begin
       b:=a mod 10;
       d:=d+z;
       a:=a div 10;
      end;
    edit2.Text:=d;
end;
end.

yingfeng 发表于 2007-9-15 18:16:21

小子,没有人理你了,哈哈,我给你顶个吧,支持一下!!/:001

senots 发表于 2007-9-15 18:45:00

支持LZ。顶~~~哈哈`

大菜一号 发表于 2007-9-16 09:46:33

你在任何地方都发``/:011

dreamz 发表于 2007-9-16 10:27:29

支持小子,继续努力/:good

afeng1996 发表于 2007-9-28 14:45:05

北错，很好，支持一下了，，，，下到机器慢慢学

zhaoyafei19 发表于 2007-9-30 23:07:28

看的不是很懂
不过谢谢

pye 发表于 2007-9-30 23:17:16

正好可以用来学习一下算法
页: [1]
查看完整版本: 第一个密码表算法Crack Me算法分析