首先查壳程序是无壳 Delphi编写，点击帮助按钮 弹出提示框 大概意思是 隐藏掉注册下面的注册按钮让logo显示出来。
image.png (20.73 KB, 下载次数: 0)
下载附件
2024-12-2 14:37 上传
Delphi编写的程序 先放到E2A看一下这些按钮的事件地址。通过下图可以看出 程序还有一个按钮是隐藏，隐藏掉按钮并显示出logo就算破解成功 那我们先输入假码然后在注册按钮事件下断点看一下。
image.png (120.11 KB, 下载次数: 0)
下载附件
2024-12-2 14:41 上传
断下开之后我们发现有一个跳转，经过下面的提示 看的出来他是检测 你输入的密码是不是整数型 如果不是就会走到这个进入到这个跳转里面 然后弹提示框 要求输入一个长整数形的密码。
image.png (282.97 KB, 下载次数: 0)
下载附件
2024-12-2 14:49 上传
我输的是一个整数型密码 所以这个跳转不成立 继续往下走。会看到还有一个跳转，如果我把这个跳转nop掉 那么程序就会把注册按钮隐藏掉 并且让之前分析出来的那个隐藏按钮显示出来。 所以这个跳转上面的CALL肯定是包含了算法的。我们进到这个CALL去看一下。
image.png (144.55 KB, 下载次数: 0)
下载附件
2024-12-2 14:52 上传
image.png (39.27 KB, 下载次数: 0)
下载附件
2024-12-2 14:53 上传
进到这个CALL内 我们就发现了一大堆计算的操作。
image.png (179.44 KB, 下载次数: 0)
下载附件
2024-12-2 14:56 上传
继续分析一下这些算法到底是怎么计算的， 首先我们看到了这个算法就是 两层循环 用户名的第一个字符 乘以最后一个字符 在乘以edi 第一次用一个字符把所有的字符乘一边 再用第二个乘....最后的结果相加起来放到ebx中（看下面的正向代码就理解了）。其中会和edi相乘，但是edi的值是0 那么最后无论怎么计算结果也是0 那这个计算的代码就没有意义了，继续往下看 到底会不会用到这个算法算出来的值，如果需要用到这个计算出来的值 那肯定要找到edi的赋值才可以。
image.png (218.87 KB, 下载次数: 0)
下载附件
2024-12-2 15:03 上传
image.png (39.35 KB, 下载次数: 0)
下载附件
2024-12-2 15:07 上传
继续往下的走代码可以看出，把刚才用户名算法计算出来的值 和 0xA2C2A做了取模运算 , 接着又把密码转成16进制除以0x59的商在加上除以0x50的余数在加0x1后的值 和 用户名的计算出来的值相等才可以。
用户名计算的算法我们已经知道了，但是edi的值是0 这样肯定是不对的，必须要找到edi的值才可以正确计算。
image.png (168.71 KB, 下载次数: 0)
下载附件
2024-12-2 15:12 上传
现在需要向上溯源找edi的值， 在这个CALL内 发现edi的是值eax ，那我们就要知道eax是哪里来的。
image.png (234.67 KB, 下载次数: 0)
下载附件
2024-12-2 15:18 上传
继续向上溯源我们发现 eax的值来源于0x445830这个地址，那现在就要找这个地址是在哪里赋值的。
image.png (239.7 KB, 下载次数: 0)
下载附件
2024-12-2 15:20 上传
我们搜索这个内存地址的常量看到 一共有8处对他进行了赋值。那我们肯定要看距离这个算法最近的地址 也就是 0x00442F86地址
image.png (45.66 KB, 下载次数: 0)
下载附件
2024-12-2 15:21 上传
可以看到这个赋值是在要输入不符合密码规范的时候才会赋值，那也就是说 我们先要输入一个纯数字以外的密码触发这个赋值才可以。
image.png (154.44 KB, 下载次数: 0)
下载附件
2024-12-2 15:24 上传
在这行代码可以看出 这个地址的值是eax，eax作为CALL的返回值 那我们肯定要进入这个CALL去看一下。
image.png (24.58 KB, 下载次数: 0)
下载附件
2024-12-2 15:26 上传
进入这个CALL 我们看到一些计算，这部分就是算法了 ，具体逻辑就是 循环密码的长度-1 第二个字节和0x11做取模运算 +1 然后在 乘以 第一个字节 依次递增循环 得出来的值累加到esi里面 (对应下面正向代码)
image.png (188.25 KB, 下载次数: 0)
下载附件
2024-12-2 15:30 上传
image.png (57.88 KB, 下载次数: 0)
下载附件
2024-12-2 15:35 上传
目前算法已经梳理清楚了 一个用户名算法 一个密码算法 一个edi算法。 首先要输入不符合规范的用户名计算出edi。然后用edi 才能计算出用户名算法的值 ，然后密码算法算出来的值和用户名算法值相等 即可隐藏注册按钮显示 again按钮。
现在已知用户名算法算出来的值， 密码的16进制/0x59的商 + 密码的16进制%0x50 +0x1 和算出来的用户名相等即可。 那我们就通过最简单的方法 给他穷举出来即可。
image.png (43.72 KB, 下载次数: 0)
下载附件
2024-12-2 15:42 上传
经过测试已经可以顺利隐藏注册按钮。
image.png (179.63 KB, 下载次数: 0)
下载附件
2024-12-2 15:44 上传
again按钮隐藏的算法和 注册按钮算法一样 还是在输入一遍刚才错误的密码在输入计算出来的密码 就隐藏掉了。
image.png (39.41 KB, 下载次数: 0)
下载附件
2024-12-2 15:47 上传
注册机：
[C++] 纯文本查看 复制代码#include
using namespace std;
int getUser(string user, int passEdi)
{
int len = user.length();
int eax = 0;
int ebx = 0;
int ecx = 0;
int edx = 0;
int edi = passEdi;
for (int i = 0; i
