Ardamax Keylogger 2.5 算法分析

冷血书生

【破解日期】 2006年11月5日(传说今天是四狗齐贺月最圆--->20时58分)
【破解作者】 冷血书生
【作者邮箱】 暂没
【作者主页】 hxxp://www.126sohu.com
【使用工具】 OD
【破解平台】 Win9x/NT/2000/XP
【软件名称】 Ardamax Keylogger 2.5
【下载地址】 http://www.onlinedown.net/soft/22696.htm
【软件简介】 小巧实用方便的按键记录工具，它捕捉用户的按键信息并保存到LOG文件中，你可以以文

本方式或网页形式查看该记录文件，有助于你发现自己离开时机器被动了什么手脚或监视您的孩子都干

了些什么!
【软件大小】 388KB
【加壳方式】 无
【破解声明】 我是一只小菜鸟，偶得一点心得，愿与大家分享：）
--------------------------------------------------------------------------------
【破解内容】

1. 00405B38     E8 F24E0100          call TND.0041AA2F
   
2. 00405B3D     51                   push ecx
   
3. 00405B3E     8D85 FCFEFFFF        lea eax,dword ptr ss:[ebp-104]
   
4. 00405B44     8BF4                 mov esi,esp
   
5. 00405B46     50                   push eax
   
6. 00405B47     E8 E34E0100          call TND.0041AA2F
   
7. 00405B4C     E8 1EFFFFFF          call TND.00405A6F                     ; 关键CALL
   
8. 00405B51     85C0                 test eax,eax
   
9. 00405B53     74 57                je short TND.00405BAC
   
10. 00405B55     6A 40                push 40
    
11. 00405B57     68 0C084600          push TND.0046080C                     ; Ardamax Keylogger
    
12. 00405B5C     68 240F4600          push TND.00460F24                     ; Registration code
    
13. 
    
14. is accepted. Thank you for registration!
    
15. 00405B61     FF77 04              push dword ptr ds:[edi+4]
    
16. 00405B64     FF15 6C954500        call dword ptr ds:[<&USER32.MessageBo>;
    
17. 
    
18. USER32.MessageBoxA
    
19. 00405B6A     8D85 FCFEFFFF        lea eax,dword ptr ss:[ebp-104]
    
20. 00405B70     50                   push eax
    
21. 00405B71     FF77 20              push dword ptr ds:[edi+20]
    
22. 00405B74     E8 7B4E0100          call TND.0041A9F4
    
23. 00405B79     6A 30                push 30
    
24. 00405B7B     E8 C8060200          call TND.00426248
    
25. 00405B80     85C0                 test eax,eax
    
26. 00405B82     59                   pop ecx
    
27. 00405B83     74 11                je short TND.00405B96
    
28. 00405B85     8BCF                 mov ecx,edi
    
29. 00405B87     F7D9                 neg ecx
    
30. 00405B89     8D57 04              lea edx,dword ptr ds:[edi+4]
    
31. 00405B8C     1BC9                 sbb ecx,ecx
    
32. 00405B8E     23CA                 and ecx,edx
    
33. 00405B90     51                   push ecx
    
34. 00405B91     E8 6AF0FFFF          call TND.00404C00
    
35. 00405B96     0FB745 08            movzx eax,word ptr ss:[ebp+8]
    
36. 00405B9A     50                   push eax
    
37. 00405B9B     FF77 04              push dword ptr ds:[edi+4]
    
38. 00405B9E     FF15 AC934500        call dword ptr ds:[<&USER32.EndDialog>; USER32.EndDialog
    
39. 00405BA4     5E                   pop esi
    
40. 00405BA5     33C0                 xor eax,eax
    
41. 00405BA7     5B                   pop ebx
    
42. 00405BA8     C9                   leave
    
43. 00405BA9     C2 0400              retn 4
    
44. 00405BAC     6A 30                push 30
    
45. 00405BAE     68 0C084600          push TND.0046080C                     ; Ardamax Keylogger
    
46. 00405BB3     68 600F4600          push TND.00460F60                     ; Registration code
    
47. 
    
48. or name is invalid. Please check all fields.
    
49. 00405BB8   ^ E9 66FFFFFF          jmp TND.00405B23
    
50. 
    
51. ///////////////////////////////////////////////////////////////////////////////////////////
    
52. 跟进关键CALL
    
53. ///////////////////////////////////////////////////////////////////////////////////////////
    
54. 
    
55. 00405A80     E8 DF490100          call TND.0041A464
    
56. 00405A85     50                   push eax
    
57. 00405A86     8D9D FCFEFFFF        lea ebx,dword ptr ss:[ebp-104]
    
58. 00405A8C     E8 65FFFFFF          call TND.004059F6                     ; 算法CALL
    
59. 00405A91     8B7D 0C              mov edi,dword ptr ss:[ebp+C]
    
60. 00405A94     8BC3                 mov eax,ebx                           ; 真码
    
61. 00405A96     50                   push eax
    
62. 00405A97     57                   push edi
    
63. 00405A98     FF15 C8904500        call dword ptr ds:[<&KERNEL32.lstrcmp>; kernel32.lstrcmpA
    
64. 00405A9E     8BF0                 mov esi,eax
    
65. 00405AA0     8B45 08              mov eax,dword ptr ss:[ebp+8]
    
66. 00405AA3     F7DE                 neg esi
    
67. 
    
68. ///////////////////////////////////////////////////////////////////////////////////////////
    
69. 跟进算法CALL
    
70. ///////////////////////////////////////////////////////////////////////////////////////////
    
71. 
    
72. 004059FD     8B35 C0904500        mov esi,dword ptr ds:[<&KERNEL32.lstr>; kernel32.lstrlenA
    
73. 00405A03     57                   push edi
    
74. 00405A04     BF 34234600          mov edi,TND.00462334                  ; 207144FA6AD570E
    
75. 00405A09     57                   push edi
    
76. 00405A0A     FFD6                 call esi
    
77. 00405A0C     FF75 08              push dword ptr ss:[ebp+8]
    
78. 00405A0F     8945 F8              mov dword ptr ss:[ebp-8],eax
    
79. 00405A12     FFD6                 call esi
    
80. 00405A14     8BF0                 mov esi,eax
    
81. 00405A16     85F6                 test esi,esi
    
82. 00405A18     8975 F4              mov dword ptr ss:[ebp-C],esi
    
83. 00405A1B     75 04                jnz short TND.00405A21
    
84. 00405A1D     8803                 mov byte ptr ds:[ebx],al
    
85. 00405A1F     EB 48                jmp short TND.00405A69
    
86. 00405A21     57                   push edi
    
87. 00405A22     53                   push ebx
    
88. 00405A23     FF15 BC904500        call dword ptr ds:[<&KERNEL32.lstrcpy>; kernel32.lstrcpyA
    
89. 00405A29     8B45 F8              mov eax,dword ptr ss:[ebp-8]
    
90. 00405A2C     3BF0                 cmp esi,eax
    
91. 00405A2E     8975 FC              mov dword ptr ss:[ebp-4],esi
    
92. 00405A31     7F 03                jg short TND.00405A36
    
93. 00405A33     8945 FC              mov dword ptr ss:[ebp-4],eax
    
94. 00405A36     33F6                 xor esi,esi
    
95. 00405A38     3975 FC              cmp dword ptr ss:[ebp-4],esi
    
96. 00405A3B     7E 2C                jle short TND.00405A69
    
97. 00405A3D     8BC6                 mov eax,esi
    
98. 00405A3F     99                   cdq
    
99. 00405A40     F77D F8              idiv dword ptr ss:[ebp-8]             ; /固定字符串长度
    
100. 00405A43     8BC6                 mov eax,esi
     
101. 00405A45     6A 19                push 19
     
102. 00405A47     5F                   pop edi
     
103. 00405A48     8D0C1A               lea ecx,dword ptr ds:[edx+ebx]        ; 固定字符串" ")
     
104. 00405A4B     99                   cdq
     
105. 00405A4C     F77D F4              idiv dword ptr ss:[ebp-C]             ; /用户名长度
     
106. 00405A4F     8B45 08              mov eax,dword ptr ss:[ebp+8]
     
107. 00405A52     0FB60402             movzx eax,byte ptr ds:[edx+eax]       ; 取用户名ASCII值
     
108. 00405A56     0FB611               movzx edx,byte ptr ds:[ecx]           ; 取固定字符串
     
109. 00405A59     33C2                 xor eax,edx                           ; eax xor edx
     
110. 00405A5B     99                   cdq
     
111. 00405A5C     F7FF                 idiv edi                              ; /19
     
112. 00405A5E     80C2 41              add dl,41                             ; dl +41
     
113. 00405A61     46                   inc esi
     
114. 00405A62     3B75 FC              cmp esi,dword ptr ss:[ebp-4]
     
115. 00405A65     8811                 mov byte ptr ds:[ecx],dl              ; 保存结果
     
116. 00405A67   ^ 7C D4                jl short TND.00405A3D
     
117. 00405A69     5F                   pop edi
     
118. 00405A6A     5E                   pop esi
     
119. 00405A6B     C9                   leave
     
120. 00405A6C     C2 0400              retn 4

复制代码

总结一下:

1) 用户名不足15位,循环至15次计算

2) 用户名ASCII值 XOR 固定字符串207144FA6AD570E的ASCII值 mod 19 + 41 =注册码
--------------------------------------------------------------------------------
【版权声明】 本文纯属技术交流, 转载请注明作者并保持文章的完整, 谢谢!

风球

回来支持一下!!!冷兄近来有时间啊/:D