wzwgp 发表于 2006-5-14 15:33:27

菜鸟初学Crack破解，学习MD5算法

【破解软件】Arial CD Ripper 1.4.8
【下载地址】http://www.onlinedown.net/soft/31096.htm
【运行环境】Win9x/Me/NT/2000/XP
【软件类别】国外软件/共享版/音频工具
【保护方式】注册码
【作者声明】初学Crack，只是感兴趣，消遣业余时间，错误之处敬请诸位前辈不吝赐教。
【调试环境】Winxp、OllyDBD、PEiD
【软件信息】抓音轨和音频转换工具，能够把CD转换成MP3，WAV，OGG，FLAC，APE等文件格式，你可以在不损失质量的前提下只转换一

　　　　　　条音轨或者转换整个光盘，软机同时具有在不同的音频格式之间互相转换的功能。
【破解过程】学习《加密与解密》第二版第六章6.1.1的内容，分析这个软件，对照书本做练习。

PEiD查壳：Borland Delphi 6.0 - 7.0　用插件KANAL查看是: BASE64 + MD5
OD 载入程序查找字串参考，找到：“register successfully!thank you for your support!”
双击来到:00573A3C处，向上翻三十几行代码，在005739DC处下断，F9运行时有三次提示：“　……入口点代码超出……”估计是在程

序安装目录里有三个Dll文件加了壳的缘故，不过不影响找到注册码。在注册框里填用户名：wzwgp　注册码：12345678　点“OK”　

005739DC/.55            PUSH EBP　　　　　　　　　　　　　　 ; 断在此
005739DD|.8BEC          MOV EBP,ESP
005739DF|.6A 00         PUSH 0
005739E1|.6A 00         PUSH 0
005739E3|.53            PUSH EBX
005739E4|.8BD8          MOV EBX,EAX                        
005739E6|.33C0          XOR EAX,EAX
005739E8|.55            PUSH EBP
005739E9|.68 BF3A5700   PUSH Arial_CD.00573ABF
005739EE|.64:FF30       PUSH DWORD PTR FS:
005739F1|.64:8920       MOV DWORD PTR FS:,ESP
005739F4|.8D55 FC       LEA EDX,DWORD PTR SS:
005739F7|.8B83 14030000 MOV EAX,DWORD PTR DS:
005739FD|.E8 3262EDFF   CALL Arial_CD.00449C34
00573A02|.8D55 F8       LEA EDX,DWORD PTR SS:
00573A05|.8B83 1C030000 MOV EAX,DWORD PTR DS:
00573A0B|.E8 2462EDFF   CALL Arial_CD.00449C34
00573A10|.A1 78B05800   MOV EAX,DWORD PTR DS:
00573A15|.8B00          MOV EAX,DWORD PTR DS:
00573A17|.8B4D F8       MOV ECX,DWORD PTR SS:         ;假码地址入ECX
00573A1A|.8B55 FC       MOV EDX,DWORD PTR SS:         ;用户名地址入EDX
00573A1D|.E8 823F0100   CALL Arial_CD.005879A4               ;比较真假码　F7跟进
00573A22|.84C0          TEST AL,AL                           ;00587A23 处返回　AL=0失败　AL=1成功
00573A24|.74 7E         JE SHORT Arial_CD.00573AA4         ;跳失败　不跳成功
00573A26|.A1 78B05800   MOV EAX,DWORD PTR DS:
00573A2B|.8B00          MOV EAX,DWORD PTR DS:
00573A2D|.8B55 FC       MOV EDX,DWORD PTR SS:
00573A30|.E8 CB420100   CALL Arial_CD.00587D00
00573A35|.6A 40         PUSH 40
00573A37|.B9 CC3A5700   MOV ECX,Arial_CD.00573ACC      ;congratulations!
00573A3C|.BA E03A5700   MOV EDX,Arial_CD.00573AE0      ;register successfully!thank you for your support!
00573A41|.A1 9CB35800   MOV EAX,DWORD PTR DS:
00573A46|.8B00          MOV EAX,DWORD PTR DS:

00573A1D 处F7来到(比较真假码)：

005879A4/$55            PUSH EBP
005879A5|.8BEC          MOV EBP,ESP
005879A7|.83C4 E4       ADD ESP,-1C
005879AA|.53            PUSH EBX
005879AB|.33DB          XOR EBX,EBX                        
005879AD|.895D F4       MOV DWORD PTR SS:,EBX
005879B0|.894D F8       MOV DWORD PTR SS:,ECX         ;假码入
005879B3|.8955 FC       MOV DWORD PTR SS:,EDX         ;用户名入
005879B6|.8B45 FC       MOV EAX,DWORD PTR SS:         ;用户名入EAX
005879B9|.E8 AAD8E7FF   CALL Arial_CD.00405268
005879BE|.8B45 F8       MOV EAX,DWORD PTR SS:
005879C1|.E8 A2D8E7FF   CALL Arial_CD.00405268
005879C6|.33C0          XOR EAX,EAX
005879C8|.55            PUSH EBP
005879C9|.68 167A5800   PUSH Arial_CD.00587A16
005879CE|.64:FF30       PUSH DWORD PTR FS:
005879D1|.64:8920       MOV DWORD PTR FS:,ESP
005879D4|.33DB          XOR EBX,EBX
005879D6|.8D55 E4       LEA EDX,DWORD PTR SS:
005879D9|.8B45 FC       MOV EAX,DWORD PTR SS:
005879DC|.E8 672DFEFF   CALL Arial_CD.0056A748               ;F7进入漫长的运算过程
005879E1|.8D45 E4       LEA EAX,DWORD PTR SS:      ;0056A7B9处返回
005879E4|.8D55 F4       LEA EDX,DWORD PTR SS:
005879E7|.E8 D02DFEFF   CALL Arial_CD.0056A7BC               ;MD5加密的4组数查表变成注册码
005879EC|.8B55 F4       MOV EDX,DWORD PTR SS:         ;0056A864处返回,真码入EDX(明码)
005879EF|.8B45 F8       MOV EAX,DWORD PTR SS:         ;假码入EAX
005879F2|.E8 CDD7E7FF   CALL Arial_CD.004051C4               ;真假码比较
005879F7|.75 02         JNZ SHORT Arial_CD.005879FB　　　　　;真假码不等就跳
005879F9|.B3 01         MOV BL,1
005879FB|>33C0          XOR EAX,EAX
005879FD|.5A            POP EDX
005879FE|.59            POP ECX
005879FF|.59            POP ECX
00587A00|.64:8910       MOV DWORD PTR FS:,EDX
00587A03|.68 1D7A5800   PUSH Arial_CD.00587A1D
00587A08|>8D45 F4       LEA EAX,DWORD PTR SS:
00587A0B|.BA 03000000   MOV EDX,3
00587A10|.E8 D7D3E7FF   CALL Arial_CD.00404DEC
00587A15\.C3            RETN                                       ;转到 00587A1D
00587A16   .^ E9 15CDE7FF   JMP Arial_CD.00404730
00587A1B   .^ EB EB         JMP SHORT Arial_CD.00587A08
00587A1D   .8BC3          MOV EAX,EBX
00587A1F   .5B            POP EBX
00587A20   .8BE5          MOV ESP,EBP
00587A22   .5D            POP EBP
00587A23   .C3            RETN                                       ;返回到 00573A22

005879DC 处F7 来到(漫长的运算过程)：

0056A748/$55            PUSH EBP
0056A749|.8BEC          MOV EBP,ESP
0056A74B|.83C4 A4       ADD ESP,-5C
0056A74E|.53            PUSH EBX
0056A74F|.8BDA          MOV EBX,EDX
0056A751|.8945 FC       MOV DWORD PTR SS:,EAX
0056A754|.8B45 FC       MOV EAX,DWORD PTR SS:
0056A757|.E8 0CABE9FF   CALL Arial_CD.00405268
0056A75C|.33C0          XOR EAX,EAX
0056A75E|.55            PUSH EBP
0056A75F|.68 AEA75600   PUSH Arial_CD.0056A7AE
0056A764|.64:FF30       PUSH DWORD PTR FS:
0056A767|.64:8920       MOV DWORD PTR FS:,ESP
0056A76A|.8D45 A4       LEA EAX,DWORD PTR SS:
0056A76D|.E8 AEFEFFFF   CALL Arial_CD.0056A620            ;初始化变量　F7
0056A772|.8B45 FC       MOV EAX,DWORD PTR SS:      ;用户名地址入EAX
0056A775|.E8 06A9E9FF   CALL Arial_CD.00405080            ;取用户名位数
0056A77A|.50            PUSH EAX
0056A77B|.8B45 FC       MOV EAX,DWORD PTR SS:
0056A77E|.E8 F5AAE9FF   CALL Arial_CD.00405278
0056A783|.8BD0          MOV EDX,EAX
0056A785|.8D45 A4       LEA EAX,DWORD PTR SS:
0056A788|.59            POP ECX
0056A789|.E8 C6FEFFFF   CALL Arial_CD.0056A654            ;用户名字符转16进制数存入堆栈
0056A78E|.8BD3          MOV EDX,EBX                     ;EBX(假码位数地址)
0056A790|.8D45 A4       LEA EAX,DWORD PTR SS:   ;4个常数地址
0056A793|.E8 3CFFFFFF   CALL Arial_CD.0056A6D4            ;跟进
0056A798|.33C0          XOR EAX,EAX                     ;0056A747处返回
0056A79A|.5A            POP EDX
0056A79B|.59            POP ECX
0056A79C|.59            POP ECX
0056A79D|.64:8910       MOV DWORD PTR FS:,EDX
0056A7A0|.68 B5A75600   PUSH Arial_CD.0056A7B5
0056A7A5|>8D45 FC       LEA EAX,DWORD PTR SS:
0056A7A8|.E8 1BA6E9FF   CALL Arial_CD.00404DC8
0056A7AD\.C3            RETN                              ;转到 0056A7B5
0056A7AE   .^ E9 7D9FE9FF   JMP Arial_CD.00404730
0056A7B3   .^ EB F0         JMP SHORT Arial_CD.0056A7A5
0056A7B5   .5B            POP EBX
0056A7B6   .8BE5          MOV ESP,EBP
0056A7B8   .5D            POP EBP
0056A7B9   .C3            RETN                              ;返回到 005879E1

   0056A76D　处F7来到(初始化变量)：

   0056A620/$C700 01234567 MOV DWORD PTR DS:,67452301　　------> A
   0056A626|.C740 04 89ABC>MOV DWORD PTR DS:,EFCDAB89------> B
   0056A62D|.C740 08 FEDCB>MOV DWORD PTR DS:,98BADCFE------> C
   0056A634|.C740 0C 76543>MOV DWORD PTR DS:,10325476------> D
   0056A63B|.33D2          XOR EDX,EDX
   0056A63D|.8950 10       MOV DWORD PTR DS:,EDX    　; 堆栈空出空间
   0056A640|.33D2          XOR EDX,EDX
   0056A642|.8950 14       MOV DWORD PTR DS:,EDX　　　; 堆栈空出空间
   0056A645|.83C0 18       ADD EAX,18
   0056A648|.BA 40000000   MOV EDX,40
   0056A64D|.E8 86DDE9FF   CALL Arial_CD.004083D8
   0056A652\.C3            RETN　　　　　　　　　　　　　　　 ;返回到 0056A772

   0056A793　处F7来到：

　 0056A6D4/$53            PUSH EBX
   0056A6D5|.56            PUSH ESI
   0056A6D6|.83C4 F8       ADD ESP,-8
   0056A6D9|.8BF2          MOV ESI,EDX
   0056A6DB|.8BD8          MOV EBX,EAX
   0056A6DD|.8BD4          MOV EDX,ESP
   0056A6DF|.8D43 10       LEA EAX,DWORD PTR DS:
   0056A6E2|.B9 02000000   MOV ECX,2
   0056A6E7|.E8 C8F7FFFF   CALL Arial_CD.00569EB4
   0056A6EC|.8B43 10       MOV EAX,DWORD PTR DS:       ;=28
   0056A6EF|.C1E8 03       SHR EAX,3                           ;EAX=28 -> 5
   0056A6F2|.83E0 3F       AND EAX,3F
   0056A6F5|.83F8 38       CMP EAX,38
   0056A6F8|.73 0B         JNB SHORT Arial_CD.0056A705
   0056A6FA|.BA 38000000   MOV EDX,38
   0056A6FF|.2BD0          SUB EDX,EAX                         ;EDX=38-5=33
   0056A701|.8BC2          MOV EAX,EDX
   0056A703|.EB 09         JMP SHORT Arial_CD.0056A70E
   0056A705|>BA 78000000   MOV EDX,78
   0056A70A|.2BD0          SUB EDX,EAX
   0056A70C|.8BC2          MOV EAX,EDX
   0056A70E|>BA 7CAD5800   MOV EDX,Arial_CD.0058AD7C
   0056A713|.8BCB          MOV ECX,EBX
   0056A715|.91            XCHG EAX,ECX
   0056A716|.E8 39FFFFFF   CALL Arial_CD.0056A654
   0056A71B|.8BD4          MOV EDX,ESP
   0056A71D|.8BC3          MOV EAX,EBX
   0056A71F|.B9 08000000   MOV ECX,8
   0056A724|.E8 2BFFFFFF   CALL Arial_CD.0056A654            ;数据处理 F7
   0056A729|.8BD6          MOV EDX,ESI                         ;0056A6D3 处返回
   0056A72B|.8BC3          MOV EAX,EBX
   0056A72D|.B9 04000000   MOV ECX,4
   0056A732|.E8 7DF7FFFF   CALL Arial_CD.00569EB4
   0056A737|.8BC3          MOV EAX,EBX
   0056A739|.BA 58000000   MOV EDX,58
   0056A73E|.E8 95DCE9FF   CALL Arial_CD.004083D8
   0056A743|.59            POP ECX
   0056A744|.5A            POP EDX
   0056A745|.5E            POP ESI
   0056A746|.5B            POP EBX
   0056A747\.C3            RETN　　　　　　　　　　　　　　　;返回到 0056A798

    0056A724 处F7来到(数据处理)：

    0056A654/$53            PUSH EBX
    0056A655|.56            PUSH ESI
    0056A656|.57            PUSH EDI
    0056A657|.55            PUSH EBP
    0056A658|.8BF9          MOV EDI,ECX
    0056A65A|.8BEA          MOV EBP,EDX
    0056A65C|.8BF0          MOV ESI,EAX
    0056A65E|.8B46 10       MOV EAX,DWORD PTR DS:                ;28
    0056A661|.C1E8 03       SHR EAX,3                                    ;EAX=28 -> 5
    0056A664|.83E0 3F       AND EAX,3F
    0056A667|.8BD7          MOV EDX,EDI
    0056A669|.C1E2 03       SHL EDX,3                                    ;EDX=33 -> 198
    0056A66C|.0156 10       ADD DWORD PTR DS:,EDX                ;=28 add 198=1C0
    0056A66F|.3B56 10       CMP EDX,DWORD PTR DS:                ;198 < 1C0
    0056A672|.76 03         JBE SHORT Arial_CD.0056A677
    0056A674|.FF46 14       INC DWORD PTR DS:
    0056A677|>8BD7          MOV EDX,EDI
    0056A679|.C1EA 1D       SHR EDX,1D                                 ;EDX=33 -> 0
    0056A67C|.0156 14       ADD DWORD PTR DS:,EDX
    0056A67F|.BB 40000000   MOV EBX,40
    0056A684|.2BD8          SUB EBX,EAX                                  ;EBX=40-5=3B
    0056A686|.3BDF          CMP EBX,EDI                                  ;3B > 33
    0056A688|.77 32         JA SHORT Arial_CD.0056A6BC
    0056A68A|.8D4406 18   LEA EAX,DWORD PTR DS:
    0056A68E|.8BCB          MOV ECX,EBX
    0056A690|.8BD5          MOV EDX,EBP
    0056A692|.E8 39DDE9FF   CALL Arial_CD.004083D0
    0056A697|.8BD6          MOV EDX,ESI
    0056A699|.8D46 18       LEA EAX,DWORD PTR DS:
    0056A69C|.E8 4FF8FFFF   CALL Arial_CD.00569EF0                     ;数据处理 F7
    0056A6A1|. /EB 0E         JMP SHORT Arial_CD.0056A6B1       　　　　　 ;数据处理完后返回到此
    0056A6A3|>8BD6          /MOV EDX,ESI
    0056A6A5|.8D441D 00   |LEA EAX,DWORD PTR SS:
    0056A6A9|.E8 42F8FFFF   |CALL Arial_CD.00569EF0
    0056A6AE|.83C3 40       |ADD EBX,40
    0056A6B1|>8D43 3F      LEA EAX,DWORD PTR DS:
    0056A6B4|.3BF8          |CMP EDI,EAX
    0056A6B6|.^ 77 EB         \JA SHORT Arial_CD.0056A6A3
    0056A6B8|.33C0          XOR EAX,EAX
    0056A6BA|.EB 02         JMP SHORT Arial_CD.0056A6BE
    0056A6BC|>33DB          XOR EBX,EBX
    0056A6BE|>8D4406 18   LEA EAX,DWORD PTR DS:
    0056A6C2|.8BCF          MOV ECX,EDI
    0056A6C4|.2BCB          SUB ECX,EBX
    0056A6C6|.8D541D 00   LEA EDX,DWORD PTR SS:
    0056A6CA|.E8 01DDE9FF   CALL Arial_CD.004083D0
    0056A6CF|.5D            POP EBP
    0056A6D0|.5F            POP EDI
    0056A6D1|.5E            POP ESI
    0056A6D2|.5B            POP EBX
    0056A6D3\.C3            RETN　　　　　　　　　　　　　　　　　　　　　;返回到 0056A729


   0056A69C处F7来到(数据处理):
　　MD5加密用户名，wzwgp的16进制数是 (77 7A 77 67 70)

   00569EF0/$53            PUSH EBX
   00569EF1|.56            PUSH ESI
   00569EF2|.57            PUSH EDI
   00569EF3|.55            PUSH EBP
   00569EF4|.83C4 A8       ADD ESP,-58
   00569EF7|.895424 04   MOV DWORD PTR SS:,EDX
   00569EFB|.890424      MOV DWORD PTR SS:,EAX
   00569EFE|.8D5C24 08   LEA EBX,DWORD PTR SS:
   00569F02|.8D7424 0C   LEA ESI,DWORD PTR SS:
   00569F06|.8D7C24 10   LEA EDI,DWORD PTR SS:
   00569F0A|.8D6C24 14   LEA EBP,DWORD PTR SS:
   00569F0E|.8D5424 18   LEA EDX,DWORD PTR SS:
   00569F12|.B9 40000000   MOV ECX,40
   00569F17|.8B0424      MOV EAX,DWORD PTR SS:
   00569F1A|.E8 5DFFFFFF   CALL Arial_CD.00569E7C            ;取用户名地址
   00569F1F|.8B4424 04   MOV EAX,DWORD PTR SS:
   00569F23|.8B00          MOV EAX,DWORD PTR DS:          ;=A
   00569F25|.8903          MOV DWORD PTR DS:,EAX
   00569F27|.8B4424 04   MOV EAX,DWORD PTR SS:
   00569F2B|.8B40 04       MOV EAX,DWORD PTR DS:      ;=B
   00569F2E|.8906          MOV DWORD PTR DS:,EAX
   00569F30|.8B4424 04   MOV EAX,DWORD PTR SS:
   00569F34|.8B40 08       MOV EAX,DWORD PTR DS:      ;=C
   00569F37|.8907          MOV DWORD PTR DS:,EAX
   00569F39|.8B4424 04   MOV EAX,DWORD PTR SS:
   00569F3D|.8B40 0C       MOV EAX,DWORD PTR DS:      ;=D
   00569F40|.8945 00       MOV DWORD PTR SS:,EAX
   00569F43|.8B45 00       MOV EAX,DWORD PTR SS:
   00569F46|.50            PUSH EAX                            ; Arg4=D
   00569F47|.8B4424 1C   MOV EAX,DWORD PTR SS:       ; =用户名前4位16进制数
   00569F4B|.50            PUSH EAX                            ; Arg3 = 67777A77
   00569F4C|.6A 07         PUSH 7                              ; Arg2 = 00000007
   00569F4E|.68 78A46AD7   PUSH D76AA478                     ; Arg1 = D76AA478
   00569F53|.8BC3          MOV EAX,EBX                         ;
   00569F55|.8B0F          MOV ECX,DWORD PTR DS:          ; =C
   00569F57|.8B16          MOV EDX,DWORD PTR DS:          ; =B
   00569F59|.E8 4EFEFFFF   CALL Arial_CD.00569DAC            ; 第1次数据处理
   00569F5E|.8B07          MOV EAX,DWORD PTR DS:          ;EAX=C
   00569F60|.50            PUSH EAX                            ; /Arg4=C
   00569F61|.8B4424 20   MOV EAX,DWORD PTR SS:       ; |EAX=8070
   00569F65|.50            PUSH EAX                            ; |Arg3
   00569F66|.6A 0C         PUSH 0C                           ; |Arg2 = 0000000C
   00569F68|.68 56B7C7E8   PUSH E8C7B756                     ; |Arg1 = E8C7B756
   00569F6D|.8BC5          MOV EAX,EBP                         ; |
   00569F6F|.8B0E          MOV ECX,DWORD PTR DS:          ; |ECX=C2
   00569F71|.8B13          MOV EDX,DWORD PTR DS:          ; |EDX=S1=60DD22A8
   00569F73|.E8 34FEFFFF   CALL Arial_CD.00569DAC            ; \2次

----------------------------------------------------------------------------------------------
CALL Arial_CD.00569DAC第1次数据处理

00569DAC/$55            PUSH EBP
00569DAD|.8BEC          MOV EBP,ESP
00569DAF|.53            PUSH EBX
00569DB0|.56            PUSH ESI
00569DB1|.57            PUSH EDI
00569DB2|.8BF9          MOV EDI,ECX
00569DB4|.8BF2          MOV ESI,EDX
00569DB6|.8BD8          MOV EBX,EAX
00569DB8|.8B4D 14       MOV ECX,DWORD PTR SS:[EBP>
00569DBB|.8BD7          MOV EDX,EDI
00569DBD|.8BC6          MOV EAX,ESI
00569DBF|.E8 9CFFFFFF   CALL Arial_CD.00569D60    ;F7 进入
00569DC4|.0345 10       ADD EAX,DWORD PTR SS:[EBP>;EAX=C+67777A77=325775
00569DC7|.0345 08       ADD EAX,DWORD PTR SS:[EBP>;EAX=325775+D76AA478=D79CFBED
00569DCA|.0103          ADD DWORD PTR DS:,EA>;=67452301+D79CFBED=3EE21EEE
00569DCC|.8BC3          MOV EAX,EBX
00569DCE|.8A55 0C       MOV DL,BYTE PTR SS:[EBP+C>;DL=FE -> 07 (EDX=C -> 98BADC07)
00569DD1|.E8 B6FFFFFF   CALL Arial_CD.00569D8C    ;F7 进入
00569DD6|.0133          ADD DWORD PTR DS:,ES>;=710F771F+98BADCFE=60DD22A8
00569DD8|.5F            POP EDI
00569DD9|.5E            POP ESI
00569DDA|.5B            POP EBX
00569DDB|.5D            POP EBP
00569DDC\.C2 1000       RETN 10

　00569DBF处F7         

　00569D60/$23D0          AND EDX,EAX                  ;EDX=C andB =88888888
　00569D62|.F7D0          NOT EAX                        ;EAX=B(取反)＝10325476 ---> D
　00569D64|.23C8          AND ECX,EAX                  ;ECX=D and D =10325476
　00569D66|.0BD1          OR EDX,ECX                     ;EDX=88888888 or D =98BADCFE ---> C
　00569D68|.8BC2          MOV EAX,EDX
　00569D6A\.C3            RETN

　00569DBF 处F7
         
　00569D8C/$53            PUSH EBX
　00569D8D|.33C9          XOR ECX,ECX
　00569D8F|.8ACA          MOV CL,DL
　00569D91|.51            PUSH ECX
　00569D92|.B9 20000000   MOV ECX,20
　00569D97|.5B            POP EBX
　00569D98|.2BCB          SUB ECX,EBX                  ;ECX=20-7=19
　00569D9A|.8B18          MOV EBX,DWORD PTR DS:   ;=3EE21EEE
　00569D9C|.D3EB          SHR EBX,CL                   ;EBX=3EE21EEE -> 1F
　00569D9E|.8BCA          MOV ECX,EDX                  ;ECX=98BADC07
　00569DA0|.8B10          MOV EDX,DWORD PTR DS:   ;EDX=3EE21EEE
　00569DA2|.D3E2          SHL EDX,CL                   ;EDX=710F7700(CL=07)
　00569DA4|.0BDA          OR EBX,EDX                   ;EBX=1F or 710F7700=710F771F
　00569DA6|.8918          MOV DWORD PTR DS:,EBX   ;保存EBX ->
　00569DA8|.5B            POP EBX
　00569DA9\.C3            RETN
-----------------------------------------------------------------------------------------------------------

             --------------中间省略第3-63次数据处理代码------------------------

   0056A5DA|.50            PUSH EAX                        ; /Arg4 = 476F80D4
   0056A5DB|.8B4424 40   MOV EAX,DWORD PTR SS:   ; |
   0056A5DF|.50            PUSH EAX                        ; |Arg3 = 00000000
   0056A5E0|.6A 15         PUSH 15                           ; |Arg2 = 00000015
   0056A5E2|.68 91D386EB   PUSH EB86D391                     ; |Arg1 = EB86D391
   0056A5E7|.8BC6          MOV EAX,ESI                     ; |
   0056A5E9|.8B4D 00       MOV ECX,DWORD PTR SS:      ; |
   0056A5EC|.8B17          MOV EDX,DWORD PTR DS:      ; |
   0056A5EE|.E8 55F8FFFF   CALL Arial_CD.00569E48            ; \第64次数据处理
   0056A5F3|.8B4424 04   MOV EAX,DWORD PTR SS:
   0056A5F7|.8B13          MOV EDX,DWORD PTR DS:      ;=476F80D4
   0056A5F9|.0110          ADD DWORD PTR DS:,EDX      ;=A+476F80D4=AEB4A3D5　 ----1
   0056A5FB|.8B4424 04   MOV EAX,DWORD PTR SS:
   0056A5FF|.8B16          MOV EDX,DWORD PTR DS:
   0056A601|.0150 04       ADD DWORD PTR DS:,EDX    ;=B+37DB229E=27A8CE27 ----2
   0056A604|.8B4424 04   MOV EAX,DWORD PTR SS:
   0056A608|.8B17          MOV EDX,DWORD PTR DS:
   0056A60A|.0150 08       ADD DWORD PTR DS:,EDX    ;=C+15AF0A78=AE69E776 ----3
   0056A60D|.8B4424 04   MOV EAX,DWORD PTR SS:
   0056A611|.8B55 00       MOV EDX,DWORD PTR SS:
   0056A614|.0150 0C       ADD DWORD PTR DS:,EDX    ;=D+1999B819=29CC0C8F ----4
   0056A617|.83C4 58       ADD ESP,58                      ;到此MD5加密的4组数(32个)终于出来了
   0056A61A|.5D            POP EBP
   0056A61B|.5F            POP EDI
   0056A61C|.5E            POP ESI
   0056A61D|.5B            POP EBX
   0056A61E\.C3            RETN                            ;返回到 0056A6A1


005879E7 处F7 来到(MD5加密的4组数查表变成注册码):            

0056A7BC/$55            PUSH EBP
0056A7BD|.8BEC          MOV EBP,ESP
0056A7BF|.83C4 E8       ADD ESP,-18
0056A7C2|.53            PUSH EBX
0056A7C3|.56            PUSH ESI
0056A7C4|.57            PUSH EDI
0056A7C5|.33C9          XOR ECX,ECX
0056A7C7|.894D EC       MOV DWORD PTR SS:,ECX
0056A7CA|.894D E8       MOV DWORD PTR SS:,ECX
0056A7CD|.8BF0          MOV ESI,EAX
0056A7CF|.8D7D F0       LEA EDI,DWORD PTR SS:
0056A7D2|.A5            MOVS DWORD PTR ES:,DWORD PTR DS:   |
0056A7D3|.A5            MOVS DWORD PTR ES:,DWORD PTR DS:   |传送4组处理的数据
0056A7D4|.A5            MOVS DWORD PTR ES:,DWORD PTR DS:   |
0056A7D5|.A5            MOVS DWORD PTR ES:,DWORD PTR DS:   |
0056A7D6|.8BFA          MOV EDI,EDX
0056A7D8|.33C0          XOR EAX,EAX
0056A7DA|.55            PUSH EBP
0056A7DB|.68 57A85600   PUSH Arial_CD.0056A857
0056A7E0|.64:FF30       PUSH DWORD PTR FS:
0056A7E3|.64:8920       MOV DWORD PTR FS:,ESP
0056A7E6|.8BC7          MOV EAX,EDI
0056A7E8|.E8 DBA5E9FF   CALL Arial_CD.00404DC8
0056A7ED|.B3 10         MOV BL,10
0056A7EF|.8D75 F0       LEA ESI,DWORD PTR SS:
0056A7F2|>FF37          /PUSH DWORD PTR DS:                     
0056A7F4|.8D45 EC       |LEA EAX,DWORD PTR SS:
0056A7F7|.33D2          |XOR EDX,EDX
0056A7F9|.8A16          |MOV DL,BYTE PTR DS:                  ;每次取2位真码
0056A7FB|.C1EA 04       |SHR EDX,4                                 ;逻辑右移4位
0056A7FE|.83E2 0F       |AND EDX,0F                                  ;保留前1位真码用于查表
0056A801|.8A92 BCAD5800 |MOV DL,BYTE PTR DS:             ;查表 (0123456789abcdef?)
0056A807|.E8 9CA7E9FF   |CALL Arial_CD.00404FA8
0056A80C|.FF75 EC       |PUSH DWORD PTR SS:
0056A80F|.8D45 E8       |LEA EAX,DWORD PTR SS:
0056A812|.8A16          |MOV DL,BYTE PTR DS:                  ;再取一遍
0056A814|.80E2 0F       |AND DL,0F                                 ;保留后1位真码用于查表
0056A817|.81E2 FF000000 |AND EDX,0FF
0056A81D|.8A92 BCAD5800 |MOV DL,BYTE PTR DS:             ;查表 (0123456789abcdef?)
0056A823|.E8 80A7E9FF   |CALL Arial_CD.00404FA8
0056A828|.FF75 E8       |PUSH DWORD PTR SS:
0056A82B|.8BC7          |MOV EAX,EDI
0056A82D|.BA 03000000   |MOV EDX,3
0056A832|.E8 09A9E9FF   |CALL Arial_CD.00405140                      ;保存查表结果
0056A837|.46            |INC ESI
0056A838|.FECB          |DEC BL                                    ;BL 计数器
0056A83A|.^ 75 B6         \JNZ SHORT Arial_CD.0056A7F2               ;循环
0056A83C|.33C0          XOR EAX,EAX
0056A83E|.5A            POP EDX
0056A83F|.59            POP ECX
0056A840|.59            POP ECX
0056A841|.64:8910       MOV DWORD PTR FS:,EDX
0056A844|.68 5EA85600   PUSH Arial_CD.0056A85E
0056A849|>8D45 E8       LEA EAX,DWORD PTR SS:
0056A84C|.BA 02000000   MOV EDX,2
0056A851|.E8 96A5E9FF   CALL Arial_CD.00404DEC
0056A856\.C3            RETN                                       ;转到 0056A85E
0056A857   .^ E9 D49EE9FF   JMP Arial_CD.00404730
0056A85C   .^ EB EB         JMP SHORT Arial_CD.0056A849
0056A85E   .5F            POP EDI
0056A85F   .5E            POP ESI
0056A860   .5B            POP EBX
0056A861   .8BE5          MOV ESP,EBP
0056A863   .5D            POP EBP
0056A864   .C3            RETN                                       ;返回到 005879EC

    D5A3B4AE27CEA82776E769AE8F0CCC29 -- 查表 --> d5a3b4ae27cea82776e769ae8f0ccc29


终于跟完了，一层一层的Call转得头晕,有些地方还没有明白，跟书上讲的一样，搞得这么复杂最后却用明码比较。用《加密与解密》光盘上的MD5calculator.exe计算用户名，再将计算结果里的字母由大写改成小写，就可得到注册码。

我的用户名：wzwgp
　　注册码：d5a3b4ae27cea82776e769ae8f0ccc29

注册信息保存在注册表：HKEY_USERS\S-1-5-21-1123561945-492894223-1060284298-1002\Software\Arial CD Ripper
项下的　username

　破文写得象老太太的裹脚布，感谢你看完。

野猫III 发表于 2006-5-14 15:43:55

兄弟好牛！

猫的算法自叹不如呀！

冷血书生 发表于 2006-5-14 15:49:47

好文章~~适合我等小菜练手~

冷血书生 发表于 2006-5-14 16:54:28

原帖由 lovewxt 于 2006-5-14 15:55 发表
我等小菜学习啦
冷血兄，坛子上不去呀。。。。

估计服务器问题~等等看咯~

wzwgp 发表于 2006-5-14 18:55:24

谢谢诸位前辈的鼓励，不过是不怕麻烦而已，没什么技术。小弟还得好好向诸位学习。

obi-one 发表于 2006-5-16 09:20:05

还没学习算法，只好先看看了！

fantasy 发表于 2006-5-16 15:02:17

学习了～～

Nisy 发表于 2006-5-16 16:15:00

学习一下 辛苦了 ~

龙翔 发表于 2006-5-16 16:26:57

和你们一比，我果然是垃圾 啊，太惭愧了

Nisy 发表于 2006-5-16 16:44:53

注册表中仅有 用户名
而正确的注册码保存在该软件文件夹的AudioConverter.ini 这个文件中

即使你把软件暴破 这个文件中也是生成的正确的注册码软件直接生成正确注册码 和重启时未验证这个文件 感觉是一个失误~
页: [1] 2 3 4 5 6 7 8 9
查看完整版本: 菜鸟初学Crack破解，学习MD5算法