Mycsdn 1.40.2 （2003.09.22）的破解
標 題:Mycsdn 1.40.2 （2003.09.22）的破解
發信人:ngaut
時 間:2003年9月29日 05:15
詳細資訊:
Mycsdn 1.40.2 （2003.09.22）的破解
看到精華5中 fly 的 (Mycsdn) V1.24的破解
我等菜人想練習，卻找到了最新版。
向作者說聲對不起
感謝商朝字的破解教學，詳細，精彩（對於我等菜人來說）
可是那樣的詳細文章太少了，而我等菜人甚至想知道每一句程式碼的意思
實在是太難了，菜人一個，請多指教。
再多也不多哦
呵呵
工具：pe―scan UPX （脫殼），OLLYDBG1.09, W32DASM10.0
開始：
* Referenced by a (U)nconditional or (C)onditional Jump at Address:
|:00417C6F(C) //這裡跳過來的
|
* Possible StringData Ref from Data Obj ->"抱歉"
|
:00417CCE 68406C4200 push 00426C40
l Possible StringData Ref from Data Obj ->"很遺憾，本次註冊失敗了"
＃＃＃＃＃＃＃＃＃＃＃＃＃＃＃＃＃＃＃＃＃＃＃＃＃＃＃＃＃＃＃＃＃
找到 00417C6F&
如下：
＃＃＃＃＃＃＃＃＃＃＃＃＃＃＃＃＃＃＃＃＃＃＃＃＃＃＃＃＃＃＃＃＃
* Referenced by a (U)nconditional or (C)onditional Jump at Addresses:
|:00417C46(C), :00417C56(C)
|
:00417C66 1BC0 sbb eax, eax
:00417C68 83D8FF sbb eax, FFFFFFFF
* Referenced by a (U)nconditional or (C)onditional Jump at Address:
|:00417C64(U)
|
:00417C6B 85C0 test eax, eax
:00417C6D 6A20 push 00000020
////不明白這句程式碼的作用？？？請高手指點
:00417C6F 755D jne 00417CCE
//這裡應該可以爆破， 沒有試過，呵呵
* Possible StringData Ref from Data Obj ->"恭喜"
|
:00417C71 68606C4200 push 00426C60
l Possible StringData Ref from Data Obj ->"恭喜您成功註冊了本軟體"
l ＃＃＃＃＃＃＃＃＃＃＃＃＃＃＃＃＃＃＃＃＃＃＃＃＃＃＃
向上多找一些如下：
00417BBB . 8BCD MOV ECX,EBP
00417BBD . 8B45 00 MOV EAX,DWORD PTR SS:[EBP] ; 取機器碼
00417BC0 . FF50 04 CALL DWORD PTR DS:[EAX+4] ; call 後 EAX 為機器碼
00417BC3 . 6A 00 PUSH 0 ; 作用是什麼？？？？？？？？
00417BC5 . 8BF0 MOV ESI,EAX ; 機器碼送 ESI
00417BC7 . FF15 ACE64100 CALL DWORD PTR DS:[<&Tools.?CreateInterf>; Tools.?CreateInterface@@YAPAVIClassTools@@W4CLASS_TOOLS_ID@@@Z
00417BCD . 8BD8 MOV EBX,EAX
00417BCF . 83C4 04 ADD ESP,4
00417BD2 . 8BCB MOV ECX,EBX
00417BD4 . 8B13 MOV EDX,DWORD PTR DS:[EBX]
00417BD6 . 56 PUSH ESI
00417BD7 . FF52 04 CALL DWORD PTR DS:[EDX+4] ; 重要， 進入。用機器碼計算註冊碼
進入後如下：
00371060 81EC 10010000 SUB ESP,110
00371066 53 PUSH EBX
00371067 894C24 0C MOV DWORD PTR SS:[ESP+C],ECX
0037106B 6A 3F PUSH 3F
0037106D E8 D9010000 CALL Tools.0037124B
00371072 8BD8 MOV EBX,EAX
00371074 83C4 04 ADD ESP,4
00371077 85DB TEST EBX,EBX
00371079 75 0A JNZ SHORT Tools.00371085
0037107B 5B POP EBX
0037107C 81C4 10010000 ADD ESP,110
00371082 C2 0400 RETN 4
00371085 33C0 XOR EAX,EAX
00371087 8AC8 MOV CL,AL ; 這個迴圈的作用是什麼？？？？？？？？
00371089 80C1 30 ADD CL,30
0037108C 880C03 MOV BYTE PTR DS:[EBX+EAX],CL
0037108F 40 INC EAX
00371090 83F8 0A CMP EAX,0A
00371093 ^7C F2 JL SHORT Tools.00371087
//又是一個迴圈？？？？？？？？？？
00371095 B8 0A000000 MOV EAX,0A
0037109A 8AD0 MOV DL,AL
0037109C 80C2 37 ADD DL,37
0037109F 881403 MOV BYTE PTR DS:[EBX+EAX],DL
003710A2 40 INC EAX
003710A3 83F8 24 CMP EAX,24
003710A6 ^7C F2 JL SHORT Tools.0037109A
003710A8 B8 24000000 MOV EAX,24 ;
003710AD 8AC8 MOV CL,AL
003710AF 80C1 3D ADD CL,3D
003710B2 880C03 MOV BYTE PTR DS:[EBX+EAX],CL
003710B5 40 INC EAX
003710B6 83F8 3E CMP EAX,3E
003710B9 ^7C F2 JL SHORT Tools.003710AD
//迴圈，艾，暈
003710BB 55 PUSH EBP ; 注意：EBP = 00AD780, 00AD780是什麼？
003710BC 56 PUSH ESI ; 機器碼入棧
003710BD 57 PUSH EDI
003710BE 8BBC24 24010000 MOV EDI,DWORD PTR SS:[ESP+124] ; 機器碼入棧送 EDI
003710C5 C60403 00 MOV BYTE PTR DS:[EBX+EAX],0
003710C9 83C9 FF OR ECX,FFFFFFFF
003710CC 33C0 XOR EAX,EAX
003710CE F2:AE REPNE SCAS BYTE PTR ES:[EDI]
003710D0 F7D1 NOT ECX
003710D2 49 DEC ECX
003710D3 33FF XOR EDI,EDI ; EDI [ 0
003710D5 85C9 TEST ECX,ECX
003710D7 7E 26 JLE SHORT Tools.003710FF
003710D9 BE 05000000 MOV ESI,5 ; ESI = 5
003710DE 8B9424 24010000 MOV EDX,DWORD PTR SS:[ESP+124] ; 機器碼送 EDX
003710E5 BD 3E000000 MOV EBP,3E ; EBP = 3E
003710EA 0FBE4432 FB MOVSX EAX,BYTE PTR DS:[EDX+ESI-5] ; 機器碼ASC||迴圈送入 EAX 這裡ESI = 5
003710EF 0FAFC6 IMUL EAX,ESI ; 33 * 5 ＝ FF
003710F2 99 CDQ ; 把 EDX 中的字元號擴充套件到 EDX 中，為什麼 EDX=0??
003710F3 F7FD IDIV EBP ; EAX即FF(255) / EBP即3E(62), 返回商送AX
003710F5 03FA ADD EDI,EDX
003710F7 46 INC ESI
003710F8 8D46 FB LEA EAX,DWORD PTR DS:[ESI-5]
003710FB 3BC1 CMP EAX,ECX
003710FD ^7C DF JL SHORT Tools.003710DE
003710FF 33C0 XOR EAX,EAX
00371101 85C9 TEST ECX,ECX
00371103 7E 44 JLE SHORT Tools.00371149
00371105 8D6C24 1C LEA EBP,DWORD PTR SS:[ESP+1C]
00371109 BE 05000000 MOV ESI,5
0037110E 83ED 05 SUB EBP,5
00371111 894C24 10 MOV DWORD PTR SS:[ESP+10],ECX
00371115 894C24 14 MOV DWORD PTR SS:[ESP+14],ECX
00371119 8B8C24 24010000 MOV ECX,DWORD PTR SS:[ESP+124] ; 機器碼的ASC||碼送 ECX
00371120 0FBE440E FB MOVSX EAX,BYTE PTR DS:[ESI+ECX-5]
00371125 0FAFC6 IMUL EAX,ESI
00371128 03C7 ADD EAX,EDI
0037112A B9 3E000000 MOV ECX,3E
0037112F 99 CDQ
00371130 F7F9 IDIV ECX
00371132 8B4424 10 MOV EAX,DWORD PTR SS:[ESP+10]
00371136 46 INC ESI
00371137 48 DEC EAX
00371138 894424 10 MOV DWORD PTR SS:[ESP+10],EAX
0037113C 8A141A MOV DL,BYTE PTR DS:[EDX+EBX] ; 註冊碼第一位送 DL
0037113F 88542E FF MOV BYTE PTR DS:[ESI+EBP-1],DL
00371143 ^75 D4 JNZ SHORT Tools.00371119
00371145 8B4424 14 MOV EAX,DWORD PTR SS:[ESP+14]
00371149 C64404 1C 00 MOV BYTE PTR SS:[ESP+EAX+1C],0
0037114E 8B4424 18 MOV EAX,DWORD PTR SS:[ESP+18]
00371152 8D7C24 1C LEA EDI,DWORD PTR SS:[ESP+1C] ; 註冊碼送 EDI ！！！！！！！
00371156 83C9 FF OR ECX,FFFFFFFF
00371159 8D68 04 LEA EBP,DWORD PTR DS:[EAX+4] ; 註冊碼記憶體地址
0037115C 33C0 XOR EAX,EAX
0037115E F2:AE REPNE SCAS BYTE PTR ES:[EDI]
00371160 F7D1 NOT ECX
00371162 2BF9 SUB EDI,ECX
00371164 53 PUSH EBX
00371165 8BD1 MOV EDX,ECX
00371167 8BF7 MOV ESI,EDI
00371169 8BFD MOV EDI,EBP
0037116B C1E9 02 SHR ECX,2
0037116E F3:A5 REP MOVS DWORD PTR ES:[EDI],DWORD PTR DS>
00371170 8BCA MOV ECX,EDX
00371172 83E1 03 AND ECX,3
00371175 F3:A4 REP MOVS BYTE PTR ES:[EDI],BYTE PTR DS:[>
00371177 E8 C4000000 CALL Tools.00371240
0037117C 83C4 04 ADD ESP,4
0037117F 8BC5 MOV EAX,EBP
00371181 5F POP EDI
00371182 5E POP ESI
00371183 5D POP EBP
00371184 5B POP EBX
00371185 81C4 10010000 ADD ESP,110
0037118B C2 0400 RETN 4 ; 返回了！！！！！！！！！！
接進入00417BD7 CALL之前的程式碼：
00417BDA . 8BF8 MOV EDI,EAX
00417BDC . 83C9 FF OR ECX,FFFFFFFF
00417BDF . 33C0 XOR EAX,EAX
00417BE1 . 8D5424 14 LEA EDX,DWORD PTR SS:[ESP+14]
00417BE5 . F2:AE REPNE SCAS BYTE PTR ES:[EDI]
00417BE7 . F7D1 NOT ECX
00417BE9 . 2BF9 SUB EDI,ECX
00417BEB . 8BC1 MOV EAX,ECX
00417BED . 8BF7 MOV ESI,EDI
00417BEF . 8BFA MOV EDI,EDX
00417BF1 . C1E9 02 SHR ECX,2
00417BF4 . F3:A5 REP MOVS DWORD PTR ES:[EDI],DWORD PTR DS>
00417BF6 . 8BC8 MOV ECX,EAX
00417BF8 . 83E1 03 AND ECX,3
00417BFB . 85DB TEST EBX,EBX
00417BFD . F3:A4 REP MOVS BYTE PTR ES:[EDI],BYTE PTR DS:[>
00417BFF . 74 08 JE SHORT MyCSDN.00417C09
00417C01 . 8B13 MOV EDX,DWORD PTR DS:[EBX]
00417C03 . 6A 01 PUSH 1
//??????????????????
00417C05 . 8BCB MOV ECX,EBX
00417C07 . FF12 CALL DWORD PTR DS:[EDX]
00417C09 > 85ED TEST EBP,EBP
00417C0B . 74 09 JE SHORT MyCSDN.00417C16
00417C0D . 8B45 00 MOV EAX,DWORD PTR SS:[EBP]
00417C10 . 6A 01 PUSH 1
00417C12 . 8BCD MOV ECX,EBP
00417C14 . FF10 CALL DWORD PTR DS:[EAX]
00417C16 > 8B6C24 10 MOV EBP,DWORD PTR SS:[ESP+10]
00417C1A . 8D8C24 9400000>LEA ECX,DWORD PTR SS:[ESP+94]
00417C21 . 68 80000000 PUSH 80
00417C26 . 51 PUSH ECX
00417C27 . 68 1E040000 PUSH 41E
＃＃＃＃＃＃＃＃不明白上面程式碼的作用
00417C2C . 8BCD MOV ECX,EBP
00417C2E . E8 01300000 CALL <JMP.&MFC42.#3098>
00417C33 . 8D7424 14 LEA ESI,DWORD PTR SS:[ESP+14] ; ULdp972F送 ESI 重要！！！！！！
00417C37 . 8D8424 9400000>LEA EAX,DWORD PTR SS:[ESP+94] ; 註冊碼34567890地址送 EAX
00417C3E > 8A10 MOV DL,BYTE PTR DS:[EAX] ; 註冊碼第一位 3 送 DL
00417C40 . 8A1E MOV BL,BYTE PTR DS:[ESI] ; ULdp972F的第一位 U 送 BL
00417C42 . 8ACA MOV CL,DL ; 註冊碼第一位 3 從 DL 送 CL
00417C44 . 3AD3 CMP DL,BL ; 比較註冊碼第一位 3 和 ULdp972F的第一位 U
00417C46 . 75 1E JNZ SHORT MyCSDN.00417C66
00417C48 . 84C9 TEST CL,CL
00417C4A . 74 16 JE SHORT MyCSDN.00417C62
00417C4C . 8A50 01 MOV DL,BYTE PTR DS:[EAX+1]
00417C4F . 8A5E 01 MOV BL,BYTE PTR DS:[ESI+1]
00417C52 . 8ACA MOV CL,DL
00417C54 . 3AD3 CMP DL,BL
00417C56 . 75 0E JNZ SHORT MyCSDN.00417C66
00417C58 . 83C0 02 ADD EAX,2 ; 指向註冊碼的下一位
00417C5B . 83C6 02 ADD ESI,2 ; ULdp97ZF指向註冊碼的下一位00417C5E . 84C9
TEST CL,CL
00417C60 .^75 DC JNZ SHORT MyCSDN.00417C3E
後記
總共花了6個小時的時間，還是沒有辦法分析清楚
都怪自己太菜
指點方式：99102087@163.com 或 254128123
相關文章
- 簡單演算法――CSDN資料庫(Mycsdn)
V1.242015-11-15演算法資料庫
- Java的破解和反破解之道 (轉)2007-12-09Java
- 彩虹狗GS-MH破解-淺談狗的破解方法2015-11-15
- 破解東航的seriesid2020-07-29
- VM - DerpNStink 的破解2019-02-18
- VM - Raven: 1 的破解2019-04-14
- VM - Lazysysadmin 的破解2018-08-24
- 不完全的破解2000-11-23
- 破解NP的建議2007-02-12
- SuperDic32的破解2015-11-15
- PC掌中寶的破解2015-11-15
- Mac下面的SecureCRT(附破解方案) 更新到最新的7.2的破解方案2018-01-16MacSecurecrt
- 什麼是暴力破解?暴力破解的方法有哪些?2023-11-06
- 黑娃講破解知識之菜鳥的破解之路(轉)2007-08-12
- 破解基礎----背的滾瓜爛熟差不多就會破解2013-02-21
- 面向 CTF 的 VM 破解系列2019-02-18
- VM - Typhoon 1.02 的破解2019-04-14
- VM - FourAndSix 2.01 的破解2019-04-14
- 破解敏捷測試的迷思2011-11-15敏捷測試
- 汽車破解2023-04-02
- WinImage密碼的另一種破解――WinHex破解法 (2千字)2001-07-12密碼
- 最新最全的史上最簡單的IDEA破解教程（破解到2100年）2019-03-14Idea
- myeclipse2017破解過程以及遇到的破解失敗的問題2018-09-13Eclipse
- 兩個月的破解回顧以及7個軟體的破解！ (3千字)2000-12-28
- Navicat 破解版下載，Navicat破解教程2021-10-12
- 技術無罪的switch破解2019-03-18
- 破解資訊保安產業的“人才荒”2017-07-03產業
- HDP看不了直播的破解方法2016-07-21
- SecureCRT 工具的破解和安裝2014-01-10Securecrt
- 無線wifi密碼的破解2013-11-24WiFi密碼
- Access Animation破解的簡要分析2003-05-10
- 破解FlashGet1.65的過程2015-11-15
- 手工破解solaris密碼的方法2009-07-31密碼
- 我終於破解了魔裝網神了，破解過程！！，不過是用2.70破解的。 (1千字)2001-10-15
- 天網防火牆個人版2.0.2.98(beta)的破解，參考TAE!的破解。
(5千字)2001-02-10防火牆
- MySQL Manager 2.8.0.1脫殼破解手記破解分析2004-11-03MySql
- .Net環境的下的程式破解(2)2003-06-16
- StarUml 3.0.2破解2019-02-26