码迷,mamicode.com
首页 > 其他好文 > 详细

课上实验-小软件破解

时间:2015-04-28 15:51:47      阅读:275      评论:0      收藏:0      [点我收藏+]

标签:

二进制代码分析报告(好水的一个破解)

  第一步,language.exe检测出程序加壳,经过Aspack加壳。

  第二步,AspackDie.exe脱壳

  第三步,language.exe检测脱壳后的程序,发现该程序是使用Delphi编写的。

  第四步,将脱壳程序拉入IDA,通过ViewsàStrings查看字符串信息,发现“注册码错误”字符串,定位到代码处。如下图:

技术分享

  在0x004ACAD7处有两个分支,经观察0x004ACADD的分支为注册成功的分支,0x004ACC3D的分支为注册失败的分支。因此,为了注册成功,我将0x004ACAD7处的jnz改为jz,这样随便输入注册信息后,将跳转到0x004ACADD分支,即注册成功。对jnz的修改可以利用Ollydbg进行修改。效果如图:

技术分享

         然而,当我关闭程序重新打开时,提示页仍然存在,程序仍是未注册状态(如下图),我意识到在程序启动时还有验证注册信息的代码段。 

技术分享

         利用IDA和OllyDbg,我从程序的入口点开始分析。

         程序首先利用GetPrivateProfileStringA从user.dat中取出用户注册的信息,包括用户名和序列号。如下图: 

技术分享

         接下来,对用户的注册信息进行了分析,这些分析过程就应该是验证注册信息是否正确的,从而根据判断结果来确定是否注册。

         从IDA的反汇编窗口来看,总共有三处地方对注册信息进行了验证。如下图:

         前两处:

技术分享

         第三处:

技术分享

         在利用OllyDbg进行调试的时候,发现前两次判断都能通过,在进行第三步判断时,没能通过。因此,我将0x004AD5C5处的jnz改为了jz,这样,成功通过三次判断,因此注册验证通过,将不会显示提示页面,同时注册成功。

         效果如图: 

技术分享

附:

         我也尝试着去找到真正的注册码,并且成功找到,过程如下。

 技术分享

         从图中,左分支为注册成功的分支,右分支为注册失败的分支。注册成功与否关键看0x004ACAD2处 call sub_404b04的返回值,我断定这个函数应该是验证注册成功的关键函数。如果sub_4-4b04返回非零,则注册码错误。在IDA中分析sub_404b04函数,发现该函数接受了两个参数,分别是eax和edx(Delphi的传参规则是前三个参数依次传入eax, edx, ecx寄存器)。在sub_404b04中首先比较了两个参数是否相同,如果不相同,直接返回第一个参数(也就是非0),所以首先应该保证的是这两个参数相同。

     在OllyDbg中,我在此函数下断点,并尝试输入注册信息,点击注册按钮时,触发断点。这个时候,观察eax和edx,我发现edx为我输入的注册码,而eax为带比较的参数,因此,我可以断定正确的注册码就是eax所指向的内容。如下图:  

技术分享

 

技术分享

         因此,用户名为”wah”的正确注册码是”2EA4B10”。经过验证确实正确,如图:

技术分享 

课上实验-小软件破解

标签:

原文地址:http://www.cnblogs.com/wangaohui/p/4463033.html

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!