【答坛友问】PDF2TXT v3.2简单算法分析+ASM注册函数

飘云

【破文标题】PDF2TXT v3.2简单算法分析+ASM注册函数
【破文作者】飘云/P.Y.G
【官方主页】https://www.chinapyg.com
【作者博客】http://blog.piaoyunsoft.com
【破解平台】WinXp SP3
【破解工具】PEiD0.94、OD
【作者邮箱】[email protected]
【软件名称】PDF2TXT v3.2
【软件大小】1.34M
【原版下载】http://verypdf.com/pdf2txt/pdf2txt.htm

问题由来：https://www.chinapyg.com/viewthr ... p;page=1&extra=

OD载入程序运行，下断 BP MessageBoxA
找到到这里：
这里是 verypdf.dll 领空，而不是提问者所说的系统领空

1. 100019A2  mov     esi, dword ptr [esp+E8]
   
2. 100019A9  push    0C8
   
3. 100019AE  mov     ecx, 32
   
4. 100019B3  xor     eax, eax
   
5. 100019B5  mov     edi, 1001A850                    ; 1234567890abcdef
   
6. 100019BA  push    1001A850                         ; 1234567890abcdef
   
7. 100019BF  push    3FB
   
8. 100019C4  push    esi
   
9. 100019C5  rep     stos dword ptr es:[edi]
   
10. 100019C7  call    dword ptr [10013334]             ; USER32.GetDlgItemTextA
    
11. 100019CD  push    1001A850                         ; 1234567890abcdef
    
12. 100019D2  call    10001170                         ; 算法CALL
    
13. 
    
14. {----------------------算法CALL-------------------------}
    
15. 
    
16. 10001170  sub     esp, 18
    
17. 10001173  push    ebx
    
18. 10001174  push    esi
    
19. 10001175  mov     esi, dword ptr [esp+24]
    
20. 10001179  lea     edx, dword ptr [esp+8]
    
21. 1000117D  push    edi
    
22. 1000117E  xor     bl, bl
    
23. 10001180  mov     al, byte ptr [esi+E]             ; KEY[14]
    
24. 10001183  mov     cl, byte ptr [esi+F]             ; KEY[15]
    
25. 10001186  push    edx
    
26. 10001187  mov     byte ptr [esp+1C], al
    
27. 1000118B  mov     byte ptr [esp+1D], bl
    
28. 1000118F  mov     byte ptr [esp+10], cl
    
29. 10001193  mov     byte ptr [esp+11], bl
    
30. 10001197  call    100027D1                         ; KEY[14]校验
    
31. 1000119C  mov     edi, eax
    
32. 1000119E  lea     eax, dword ptr [esp+1C]
    
33. 100011A2  push    eax
    
34. 100011A3  call    100027D1                         ; KEY[15]校验
    
35. 100011A8  add     edi, eax
    
36. 100011AA  add     esp, 8
    
37. 100011AD  cmp     edi, 0B                          ; 校验通过后两数相加要=11
    
38. 100011B0  je      short 100011BB
    
39. 100011B2  pop     edi
    
40. 100011B3  pop     esi
    
41. 100011B4  xor     eax, eax
    
42. 100011B6  pop     ebx
    
43. 100011B7  add     esp, 18
    
44. 100011BA  retn
    
45. 100011BB  mov     cl, byte ptr [esi]               ; KEY[0]
    
46. 100011BD  mov     dl, byte ptr [esi+1]             ; KEY[1]
    
47. 100011C0  lea     eax, dword ptr [esp+C]
    
48. 100011C4  mov     byte ptr [esp+18], cl
    
49. 100011C8  push    eax
    
50. 100011C9  mov     byte ptr [esp+1D], bl
    
51. 100011CD  mov     byte ptr [esp+10], dl
    
52. 100011D1  mov     byte ptr [esp+11], bl
    
53. 100011D5  call    100027D1
    
54. 100011DA  lea     ecx, dword ptr [esp+1C]
    
55. 100011DE  mov     edi, eax
    
56. 100011E0  push    ecx
    
57. 100011E1  call    100027D1
    
58. 100011E6  add     edi, eax
    
59. 100011E8  add     esp, 8
    
60. 100011EB  cmp     edi, 8                           ; 校验通过后两数相加要=8
    
61. 100011EE  je      short 100011F9
    
62. 100011F0  pop     edi
    
63. 100011F1  pop     esi
    
64. 100011F2  xor     eax, eax
    
65. 100011F4  pop     ebx
    
66. 100011F5  add     esp, 18
    
67. 100011F8  retn
    
68. 100011F9  mov     cl, byte ptr [esi+5]             ; KEY[5]
    
69. 100011FC  mov     al, 24                           ; $
    
70. 100011FE  cmp     cl, al                           ; KEY[5]必须为 $
    
71. 10001200  je      short 1000120B
    
72. 10001202  pop     edi
    
73. 10001203  pop     esi
    
74. 10001204  xor     eax, eax
    
75. 10001206  pop     ebx
    
76. 10001207  add     esp, 18
    
77. 1000120A  retn
    
78. 1000120B  cmp     byte ptr [esi+6], al             ; KEY[6]必须为 $
    
79. 1000120E  je      short 10001219
    
80. 10001210  pop     edi
    
81. 10001211  pop     esi
    
82. 10001212  xor     eax, eax
    
83. 10001214  pop     ebx
    
84. 10001215  add     esp, 18
    
85. 10001218  retn
    
86. 10001219  mov     cl, byte ptr [esi+7]             ; KEY[7]
    
87. 1000121C  xor     eax, eax
    
88. 1000121E  cmp     cl, 40                           ; KEY[7]必须为@
    
89. 10001221  pop     edi
    
90. 10001222  pop     esi
    
91. 10001223  pop     ebx
    
92. 10001224  sete    al                               ; 标志位
    
93. 10001227  add     esp, 18
    
94. 1000122A  retn

复制代码

【算法总结】
1.KEY[14] + KEY[15] = 11
2.KEY[1] + KEY[2] = 8
3.KEY[5] = $  (24h)
4.KEY[6] = $  (24h)
5.KEY[7] = @  (40h)
6.其他位用随机字符填充即可

【注册函数】

1. 
   
2. .data
   
3. szFormat db '%s',0
   
4. szConstTable db '0123456789abcdefghijklmnopqrstuvwxyz',0
   
5. 
   
6. 
   
7. .code
   
8. 
   
9. _Rand proc uses ecx edx First:DWORD,Second:DWORD
   
10. rdtsc
    
11. ;invoke GetTickCount
    
12. mov ecx,23
    
13. mul ecx
    
14. add eax,7
    
15. mov ecx,Second
    
16. sub ecx,First
    
17. inc ecx
    
18. xor edx,edx
    
19. div ecx
    
20. add edx,First
    
21. mov eax,edx
    
22. ret
    
23. _Rand endp
    
24. 
    
25. 
    
26. ;=================================================
    
27. ;注册算法：
    
28. ;1.KEY[14] + KEY[15] = 11
    
29. ;2.KEY[1] + KEY[2] = 8
    
30. ;3.KEY[5] = $  (24h)
    
31. ;4 KEY[6] = $  (24h)
    
32. ;5 KEY[7] = @  (40h)
    
33. ;6 其他位用随机字符填充即可
    
34. ;Code By PiaoYun/P.Y.G
    
35. ;=================================================
    
36. KeyGen proc
    
37. 
    
38. LOCAL @szKey[17]:BYTE;多定义一个字节空间~ 否则出问题
    
39. LOCAL @szOut[256]:BYTE
    
40. 
    
41. invoke RtlZeroMemory,addr @szOut,sizeof @szOut
    
42. invoke RtlZeroMemory,addr @szKey,sizeof @szKey
    
43. 
    
44. xor eax,eax
    
45. xor ecx,ecx
    
46. xor edx,edx
    
47. 
    
48. ;KEY[15]
    
49. invoke _Rand,2,9
    
50. movzx edx,byte ptr [szConstTable+eax]
    
51. mov byte ptr[@szKey + 14],dl
    
52. ;计算KEY[16]
    
53. mov     edx,11
    
54. sub edx,eax
    
55. movzx edx,byte ptr [szConstTable+edx]
    
56. mov byte ptr[@szKey + 15],dl
    
57. 
    
58. ;KEY[0]
    
59. invoke _Rand,0,8
    
60. movzx edx,byte ptr [szConstTable+eax]
    
61. mov byte ptr[@szKey + 0],dl
    
62. ;计算KEY[1]
    
63. mov     edx,8
    
64. sub edx,eax
    
65. movzx edx,byte ptr [szConstTable+edx]
    
66. mov byte ptr[@szKey + 1],dl
    
67. 
    
68. mov byte ptr[@szKey + 5],24h
    
69. mov byte ptr[@szKey + 6],24h
    
70. mov byte ptr[@szKey + 7],40h
    
71. 
    
72. ;KEY:2、3、4
    
73. mov ecx,2
    
74. @@:
    
75. invoke _Rand,0,35
    
76. movzx edx,byte ptr [szConstTable+eax]
    
77. mov byte ptr[@szKey + ecx],dl
    
78. inc ecx
    
79. cmp ecx,5
    
80. jl @B
    
81. 
    
82. ;KEY:8,9,10,11,12,13
    
83. mov ecx,8
    
84. @@:
    
85. invoke _Rand,0,35
    
86. movzx edx,byte ptr [szConstTable+eax]
    
87. mov byte ptr[@szKey + ecx],dl
    
88. inc ecx
    
89. cmp ecx,14
    
90. jl @B
    
91. 
    
92. invoke lstrcat,addr @szOut,addr @szKey ;连接字符串
    
93. lea eax,@szOut
    
94. ret
    
95. 
    
96. KeyGen endp
    
97. 
    

复制代码

【版权声明】 本文纯属技术交流, 原创于PYG官方论坛, 转载请注明作者并保持文章的完整, 谢谢!

月之精灵

第一个来学习

GGLHY

呵呵，第二个来学习！

nuojiya8

谢谢版主了。我是第三个来学习得

老万

我早上下载了这个软件，下班回来刚分析完，发现老大的分析与我不睦而和，哈哈，学习了

月之精灵

原帖由 老万 于 2010-4-30 20:34 发表
我早上下载了这个软件，下班回来刚分析完，发现老大的分析与我不睦而和，哈哈，学习了

向您学习

wscn

学习一下老大的算法