设为首页收藏本站官方微博
开启辅助访问 切换到窄版

飘云阁

 找回密码
 加入我们

QQ登录

只需一步，快速开始

[x86]PYG官方Dll优雅破解补丁制作工具[x64]PYG官方DLL优雅破解补丁制作工具[x86]PYG官方Exe优雅破解补丁制作工具[x86/x64]Baymax Patch Tools飘云阁工具包(已更新第4季)
返回列表 发新帖
查看: 4993|回复: 7

[原创] 第一个密码表算法Crack Me算法分析

[复制链接]
小子贼野

该用户从未签到
发表于 2007-9-15 13:49:16 | 显示全部楼层 |阅读模式
【破文标题】第一个密码表算法Crack Me算法分析
【破文作者】小子贼野
【作者主页】http://mayday.unpack.cn
【破解工具】OD
【原版下载】见附件
【破解声明】我是一只小菜鸟，偶得一点心得，愿与大家分享：）
------------------------------------------------------------------------
这是我分析的第一个密码表的算法，以前根本不会，昨天努力了下，发现这个并没有我想象中的那么难：）
------------------------------------------------------------------------
00427A20  /$  55            push ebp
00427A21  |.  8BEC          mov ebp,esp
00427A23  |.  83C4 F0       add esp,-10
00427A26  |.  53            push ebx
00427A27  |.  56            push esi
00427A28  |.  33C9          xor ecx,ecx
00427A2A  |.  894D F0       mov [local.4],ecx
00427A2D  |.  894D F4       mov [local.3],ecx
00427A30  |.  8955 F8       mov [local.2],edx
00427A33  |.  8945 FC       mov [local.1],eax
00427A36  |.  8B45 FC       mov eax,[local.1]
00427A39  |.  E8 26BFFDFF   call eKHcrack.00403964
00427A3E  |.  8B45 F8       mov eax,[local.2]
00427A41  |.  E8 1EBFFDFF   call eKHcrack.00403964
00427A46  |.  33C0          xor eax,eax
00427A48  |.  55            push ebp
00427A49  |.  68 2A7B4200   push eKHcrack.00427B2A
00427A4E  |.  64:FF30       push dword ptr fs:[eax]
00427A51  |.  64:8920       mov dword ptr fs:[eax],esp
00427A54  |.  33DB          xor ebx,ebx
00427A56  |.  8B45 FC       mov eax,[local.1]
00427A59  |.  E8 52BDFDFF   call eKHcrack.004037B0
00427A5E  |.  8BF0          mov esi,eax
00427A60  |.  85F6          test esi,esi
00427A62  |.  7E 3C         jle short eKHcrack.00427AA0
00427A64  |.  B8 01000000   mov eax,1
00427A69  |>  8BD0          /mov edx,eax
00427A6B  |.  8B4D FC       |mov ecx,[local.1]
00427A6E  |.  0FB64C11 FF   |movzx ecx,byte ptr ds:[ecx+edx->;  取用户名的Ascii
00427A73  |.  03D9          |add ebx,ecx                     ;  累加到ebx
00427A75  |.  71 05         |jno short eKHcrack.00427A7C
00427A77  |.  E8 B4AFFDFF   |call eKHcrack.00402A30
00427A7C  |>  C1E3 08       |shl ebx,8                       ;  左移8位
00427A7F  |.  8B0D 80884200 |mov ecx,dword ptr ds:[428880]   ;  固定字符串
00427A85  |.  0FB65411 FF   |movzx edx,byte ptr ds:[ecx+edx->;  取第N位的值
00427A8A  |.  0BDA          |or ebx,edx                      ;  做or运算
00427A8C  |.  85DB          |test ebx,ebx
00427A8E  |.  7D 0C         |jge short eKHcrack.00427A9C
00427A90  |.  6BD3 FF       |imul edx,ebx,-1
00427A93  |.  71 05         |jno short eKHcrack.00427A9A
00427A95  |.  E8 96AFFDFF   |call eKHcrack.00402A30
00427A9A  |>  8BDA          |mov ebx,edx
00427A9C  |>  40            |inc eax
00427A9D  |.  4E            |dec esi
00427A9E  |.^ 75 C9         \jnz short eKHcrack.00427A69     ;  没计算完成就跳上去
00427AA0  |>  81F3 78563412 xor ebx,12345678                 ;  和$12345678做异或运算
00427AA6  |.  8D55 F0       lea edx,[local.4]
00427AA9  |.  8BC3          mov eax,ebx
00427AAB  |.  E8 44E9FDFF   call eKHcrack.004063F4
00427AB0  |.  8B45 F0       mov eax,[local.4]
00427AB3  |.  E8 F8BCFDFF   call eKHcrack.004037B0
00427AB8  |.  8BF0          mov esi,eax                      ;  esi=eax=刚才计算过的值的位数
00427ABA  |.  85F6          test esi,esi
00427ABC  |.  7E 38         jle short eKHcrack.00427AF6
00427ABE  |>  8BC3          /mov eax,ebx
00427AC0  |.  B9 0A000000   |mov ecx,0A
00427AC5  |.  99            |cdq
00427AC6  |.  F7F9          |idiv ecx                        ;  上面的值除10，然后取余
00427AC8  |.  6215 3C7B4200 |bound edx,qword ptr ds:[427B3C]
00427ACE  |.  8A92 84884200 |mov dl,byte ptr ds:[edx+428884] ;  这里跟随到数据窗口会看到密码表
00427AD4  |.  8D45 F0       |lea eax,[local.4]
00427AD7  |.  E8 FCBBFDFF   |call eKHcrack.004036D8
00427ADC  |.  8B55 F0       |mov edx,[local.4]
00427ADF  |.  8D45 F4       |lea eax,[local.3]
00427AE2  |.  E8 D1BCFDFF   |call eKHcrack.004037B8
00427AE7  |.  8BC3          |mov eax,ebx                     ;  eax=上面计算后的值
00427AE9  |.  B9 0A000000   |mov ecx,0A
00427AEE  |.  99            |cdq
00427AEF  |.  F7F9          |idiv ecx                        ;  除10
00427AF1  |.  8BD8          |mov ebx,eax
00427AF3  |.  4E            |dec esi
00427AF4  |.^ 75 C8         \jnz short eKHcrack.00427ABE     ;  没算完就跳上去
00427AF6  |>  8B45 F4       mov eax,[local.3]
00427AF9  |.  8B55 F8       mov edx,[local.2]
00427AFC  |.  E8 BFBDFDFF   call eKHcrack.004038C0
00427B01  |.  75 07         jnz short eKHcrack.00427B0A
00427B03  |.  BB 4E61BC00   mov ebx,0BC614E
00427B08  |.  EB 05         jmp short eKHcrack.00427B0F
00427B0A  |>  BB 91D61200   mov ebx,12D691
00427B0F  |>  33C0          xor eax,eax
00427B11  |.  5A            pop edx
00427B12  |.  59            pop ecx
00427B13  |.  59            pop ecx
00427B14  |.  64:8910       mov dword ptr fs:[eax],edx
00427B17  |.  68 317B4200   push eKHcrack.00427B31
00427B1C  |>  8D45 F0       lea eax,[local.4]
00427B1F  |.  BA 04000000   mov edx,4
00427B24  |.  E8 2FBAFDFF   call eKHcrack.00403558
00427B29  \.  C3            retn
------------------------------------------------------------------------
算法总结：

第一个循环：取用户名的Ascii，左移8位后和固定字符串的第N（N表示为对应的位数）位的Ascii做or运算            
            
            ，循环计算完成以后，和$12345678做xor运算。

第二个循环：然后又以结果的位数做循环，第一个循环计算后的值除以10取余，然后取表中对应位置的字符         
            
            串作为真正的注册码，然后再整除以10，循环计算。
------------------------------------------------------------------------
密码表：LANNY5646521  固定字符串：LANNYDIBANDINGINANAKEKHYANGNGENTOT
------------------------------------------------------------------------
Delphi算法注册机源码：
------------------------------------------------------------------------
procedure TForm1.Button1Click(Sender: TObject);
var
i,a,b:integer;
c,d:string;
const
z:array [0..11] of string=('L','A','N','N','Y','5','6','4','6','5','2','1');
begin
a:=0;
c:='LANNYDIBANDINGINANAKEKHYANGNGENTOT';
for i:=1 to length(edit1.Text) do
   begin
    a:=(a+ord(edit1.text)) shl 8;
    a:=abs(a or ord(c));
   end;
    a:=a xor $12345678;
     for i:=1 to length(inttostr(a)) do
      begin
       b:=a mod 10;
       d:=d+z;
       a:=a div 10;
      end;
    edit2.Text:=d;
end;
end.
Crack, 密码, 算法分析

本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有账号？加入我们

x

相关帖子

PYG19周年生日快乐！
回复

使用道具 举报

yingfeng
  • TA的每日心情
    慵懒
    2019-2-17 18:27

    • 签到天数: 33 天

    [LV.5]常住居民I
    发表于 2007-9-15 18:16:21 | 显示全部楼层
    小子,没有人理你了,哈哈,我给你顶个吧,支持一下!!/:001
    PYG19周年生日快乐！
    回复 支持 反对

    使用道具 举报

    senots

    该用户从未签到
    发表于 2007-9-15 18:45:00 | 显示全部楼层
    支持LZ。顶~~~哈哈`
    PYG19周年生日快乐！
    回复 支持 反对

    使用道具 举报

    大菜一号

    该用户从未签到
    发表于 2007-9-16 09:46:33 | 显示全部楼层
    你在任何地方都发``/:011
    PYG19周年生日快乐！
    回复 支持 反对

    使用道具 举报

    dreamz

    该用户从未签到
    发表于 2007-9-16 10:27:29 | 显示全部楼层
    支持小子,继续努力/:good
    PYG19周年生日快乐！
    回复 支持 反对

    使用道具 举报

    afeng1996

    该用户从未签到
    发表于 2007-9-28 14:45:05 | 显示全部楼层
    北错，很好，支持一下了，，，，下到机器慢慢学
    PYG19周年生日快乐！
    回复 支持 反对

    使用道具 举报

    zhaoyafei19
  • TA的每日心情
    奋斗
    前天 08:56

    • 签到天数: 1837 天

    [LV.Master]伴坛终老
    发表于 2007-9-30 23:07:28 | 显示全部楼层
    看的不是很懂
    不过谢谢
    PYG19周年生日快乐！
    回复 支持 反对

    使用道具 举报

    pye
  • TA的每日心情
    开心
    2017-6-4 17:21

    • 签到天数: 2 天

    [LV.1]初来乍到
    发表于 2007-9-30 23:17:16 | 显示全部楼层
    正好可以用来学习一下算法
    PYG19周年生日快乐！
    回复 支持 反对

    使用道具 举报

    返回列表 发新帖
    高级模式
    B Color Image Link Quote Code Smilies
    您需要登录后才可以回帖 登录 | 加入我们

    本版积分规则

    快速回复 返回顶部 返回列表