• <ins id="pjuwb"></ins>
    <blockquote id="pjuwb"><pre id="pjuwb"></pre></blockquote>
    <noscript id="pjuwb"></noscript>
          <sup id="pjuwb"><pre id="pjuwb"></pre></sup>
            <dd id="pjuwb"></dd>
            <abbr id="pjuwb"></abbr>

            S.l.e!ep.¢%

            像打了激速一樣,以四倍的速度運轉,開心的工作
            簡單、開放、平等的公司文化;尊重個性、自由與個人價值;
            posts - 1098, comments - 335, trackbacks - 0, articles - 1
              C++博客 :: 首頁 :: 新隨筆 :: 聯系 :: 聚合  :: 管理

            OllyDBG 之旅 (九)

            Posted on 2009-09-26 18:35 S.l.e!ep.¢% 閱讀(367) 評論(0)  編輯 收藏 引用 所屬分類: Crack

            接著 八 繼續

            00401110? |.? E8 7B000000?? call??? 00401190
            00401115? |.? 83F9 01?????? cmp???? ecx, 1
            00401118? |.? 74 06???????? je????? short 00401120???????????????????????????????????????? <------? (先不看這里) ecx == 1 時才跳轉, 條件之一
            0040111A? |>? E8 47000000?? call??? 00401166
            0040111F? |>? C3??????????? retn
            00401120? |>? A1 68214000?? mov???? eax, dword ptr [402168]
            00401125? |.? 8B1D 6C214000 mov???? ebx, dword ptr [40216C]
            0040112B? |.? 33C3????????? xor???? eax, ebx
            0040112D? |.? 3305 82214000 xor???? eax, dword ptr [402182]??????? <---- 這里通過設置內存斷點,就可以知道,是這條指令早已賦值
            ??????????????????????????????????????????????????????????????????????????????????????????????????????? <----- 0040109C? /$? C705 82214000>mov???? dword ptr [402182], FEDCBA98
            00401133? |.? 0D 40404040?? or????? eax, 40404040
            00401138? |.? 25 77777777?? and???? eax, 77777777
            0040113D? |.? 3305 79214000 xor???? eax, dword ptr [402179]
            00401143? |.? 3305 7D214000 xor???? eax, dword ptr [40217D]??????????????????
            00401149? |.^ 75 CF???????? jnz???? short 0040111A??????????????????????????????????????? <------?? ZF 標志位非 0
            0040114B? |.? E8 2B000000?? call??? 0040117B??????????????????????????????????????????? <------?? 這里是顯示?? Congratulations! 的地方,? 前面的條件有兩個
            00401150? \.? C3??????????? retn


            先分析下這里

            00401120? |> \A1 68214000?? mov???? eax, dword ptr [402168]
            00401125? |.? 8B1D 6C214000 mov???? ebx, dword ptr [40216C]
            0040112B? |.? 33C3????????? xor???? eax, ebx
            0040112D? |.? 3305 82214000 xor???? eax, dword ptr [402182]
            00401133? |.? 0D 40404040?? or????? eax, 40404040
            00401138? |.? 25 77777777?? and???? eax, 77777777
            0040113D? |.? 3305 79214000 xor???? eax, dword ptr [402179]
            00401143? |.? 3305 7D214000 xor???? eax, dword ptr [40217D]
            00401149? |.^ 75 CF???????? jnz???? short 0040111A

            1. [402168] 指向輸入的用戶名的 [9 - 12] 位的值,????????? eax =??輸入的用戶名的 [9 - 12] 位的值
            2.?[40216C]指向指入的用戶名的 [13-16] 位的值,?????? ebx =? 輸入的用戶名的 [13- 16] 位的值
            3. eax = eax XOR ebx
            4. [402182]? 是之前已經賦值的,?? eax = eax XOR 0xFEDCBA98
            5. eax = eax OR 0x40404040
            6. eax = eax AND? 0x77777777
            7.? [402179] 指向輸入的序列號的 [9 -12]位的值 ,???? eax XOR 輸入的序列號的 [9 -12]位的值
            8.? [40217D]指向輸入的序列號的 [13-16]位的值,????? eax XOR 輸入的序列號的 [13 -16]位的值

            9. 如果 eax 在經過 1-7 的運算后,等于 輸入的序列號的 [13-16]位的值,那就不會跳轉到 0x0040111A

            也就是說, 序列號至少要有 16位, 最后四位必須根據用戶名和序列號的 9 - 12 來決定的

            分析下另一個條件:

            00401100? |> \83F9 11?????? cmp???? ecx, 11
            00401103? |.? 75 1A???????? jnz???? short 0040111F
            00401105? |.? E8 E7000000?? call??? 004011F1
            0040110A? |.? B9 01FF0000?? mov???? ecx, 0FF01
            0040110F? |.? 51??????????? push??? ecx
            00401110? |.? E8 7B000000?? call??? 00401190
            00401115? |.? 83F9 01?????? cmp???? ecx, 1????????????????????????? <---- ecx 必須等于 1, 往上一步步分析,檢查所有改變 ecx 的地方
            00401118? |.? 74 06???????? je????? short 00401120?????????????????????
            0040111A? |>? E8 47000000?? call??? 00401166
            0040111F? |>? C3??????????? retn

            經過調試,這里雖然改變了 cex 的值
            call??? 004011F1

            0040110A? |.? B9 01FF0000?? mov???? ecx, 0FF01
            0040110F? |.? 51??????????? push??? ecx
            00401110? |.? E8 7B000000?? call??? 00401190

            但這里的 ecx 作為參數傳給 call??? 00401190 , 然后在 call??? 00401190 改變 ecx 的值,?
            所以,需要跟進 call??? 00401190 去看看



            ?

            热久久国产欧美一区二区精品| 亚洲va久久久噜噜噜久久狠狠 | 国产国产成人久久精品| 亚洲国产成人久久精品影视| 久久久精品人妻无码专区不卡| 久久综合视频网| 国产成人精品久久一区二区三区| 久久国产精品久久精品国产| 亚洲欧美久久久久9999| 国产亚洲美女精品久久久久狼| 国产精品丝袜久久久久久不卡| 四虎影视久久久免费观看| 亚洲AV无码一区东京热久久| 亚洲综合精品香蕉久久网97| 欧美激情一区二区久久久| 久久久久久国产a免费观看不卡| 色婷婷狠狠久久综合五月| 成人久久综合网| 一本久久精品一区二区| 久久精品无码一区二区三区| 少妇人妻综合久久中文字幕 | 亚洲精品97久久中文字幕无码| 亚洲级αV无码毛片久久精品| 91精品国产91久久久久久| 久久综合给合久久狠狠狠97色 | 久久人人爽人人澡人人高潮AV | 久久人人超碰精品CAOPOREN| 久久电影网一区| 精品永久久福利一区二区| av国内精品久久久久影院| 日本精品久久久久久久久免费| 久久精品国产亚洲一区二区| 人妻无码中文久久久久专区| 久久成人小视频| 久久99热这里只频精品6| 亚洲а∨天堂久久精品| 久久久久女教师免费一区| 国产精品九九久久精品女同亚洲欧美日韩综合区 | 久久激情五月丁香伊人| 久久精品国产亚洲αv忘忧草 | 色婷婷综合久久久久中文 |