一、工具和调试环境
二、分析用户名/注册码的算法
2.1运行程序
作者意图是让我们将Ringzer0背景上的按钮隐藏。与006相比,貌似少了一个Cancella按钮(不在Ringzer0背景图上)。但是其实也是要隐藏两个按钮。
2.2查壳
用Die查壳,没有加壳,是Delphi程序,貌似是Delphi 4,和006一样,这里就不贴图了。
2.3详细分析
具体找到关键位置的方法和006是一致的,这里也不多讲了,有不清楚的,可以先去看看006。不过其中有个小地方,可能有朋友会不知道。这里补充以下
007-01.png (23.53 KB, 下载次数: 0)
下载附件
2023-2-4 19:13 上传
如上图红线画的省略号,表示后面还有引用没有展示出来。选择Options->General,在弹出的Options弹窗中选择Cross-references,然后修改下图红框中的位置,数字表示要显示的行数
007-02.png (38.83 KB, 下载次数: 0)
下载附件
2023-2-4 19:13 上传
007-03.png (20.16 KB, 下载次数: 0)
下载附件
2023-2-4 19:13 上传
直接修改为20,如果不够可以继续加。可以看到没有省略号了,全部引用都显示出来了。
007-04.png (55.89 KB, 下载次数: 0)
下载附件
2023-2-4 19:13 上传
按照006的方法找到隐藏Registerz按钮的关键位置位于Registerz点击处理函数中,分析如下
007-05.png (103.17 KB, 下载次数: 0)
下载附件
2023-2-4 19:13 上传
和006几乎一样的结构,通过算法1(sub_4429A8)函数的返回值来控制是否隐藏。不为0就隐藏Registerz按钮并会显示一个新的Again按钮。
算法1函数的参数有三个
通过x64dbg调试,其中key的值默认是0。如果Codice的内容含有非数字,则key的值会被sub_442A8C的返回值覆盖。暂时先不管key的问题
我们看看算法1
007-06.png (90.19 KB, 下载次数: 0)
下载附件
2023-2-4 19:13 上传
007-07.png (50.98 KB, 下载次数: 0)
下载附件
2023-2-4 19:13 上传
算法还原如下,根据该算法,如果key的值为0,则Codice无论输入啥也无法满足。所以key的值需要改变,就需要分析sub_442A8C函数
int GetSerial7_1(int nKey, int nCodice, char* szNome)
{
int nNomeLen = strlen(szNome);
if (nNomeLen 0; j--)
{
sum += szNome[i - 1] * szNome[j - 1] * nKey;
}
}
sum = abs(sum) % 666666;
if ((nCodice / 89) + (nCodice % 80) + 1 != sum)
{
return false;
}
return true;
}
sub_442A8C函数的分析如下
007-08.png (84.48 KB, 下载次数: 0)
下载附件
2023-2-4 19:13 上传
算法还原如下:
int GetKey7_1(char* szCodice)
{
int nCodiceLen = strlen(szCodice);
if (nCodiceLen
算法就分析完了,后面新的Again按钮的算法也是这两个算法,这里就不多说了。
总结下操作流程就是
[ol]
[/ol]