飘雪动画秀 V3.02 算法分析
-
算法分析——飘雪动画秀 V3.02
下载地址： http://www.skycn.com/soft/7563.html
软件大小： 332 KB
软件语言： 简体中文
软件类别： 国产软件 / 共享版 / 动画制作
应用平台： Win9x/NT/2000/XP
加入时间： 2002-11-05 08:21:40
下载次数： 8800
推荐等级： ***
开 发 商： http://piaoxue666.51.net/
【软件简介】：飘雪动画秀是一套非常好的动画制作软件，她几乎拥有制作GIF动画所需的所有功能，无须再用其它的图型软件辅助。它可以处理背景透明化而且做法非常容易，做好的图片可以做最佳化处理使图片减肥，另外它除了可以把做好的图片存成GIF的动画图外，还可支援PSD，JPEG，AVI，BMP，GIF，与AVI格式输出！
【软件限制】：30天试用。
【作者声明】：初学Crack，只是感兴趣，没有其它目的。失误之处敬请诸位大侠赐教！
【破解工具】：TRW2000娃娃修改版、FI2.5、AspackDie、W32Dasm8.93黄金版
—————————————————————————————
【过 程】：
呵呵，脱壳、反汇编、调试、整理解文，老规矩了。
我会把我近日所写的解文贴上来，算是交作业，亦算是我学CRACK以来的一个总结吧！
—————————————————————————————
一、脱壳
move.exe是ASPACK 2.12壳，用AspackDie脱之。202K->564K。
—————————————————————————————
二、反汇编、调试
填入试炼信息
Name：fly
Code：13572468
BPX HMEMCPY，当然也可设置其它的断点，呵呵，万能断点用惯了。
点“确定”，拦下！
BD，暂停断点。PMODULE返至程序领空。至431972。
F10走。多看看，多留心跳转。很快我们就会来到了核心。
:00431972 8D9424C4000000 lea edx, dword ptr [esp+000000C4]
* Possible Reference to Dialog: DialogID_0064
|
:00431979 6A64 push 00000064
:0043197B 52 push edx
* Possible Reference to Dialog: DialogID_0091, CONTROL_ID:0450, ""
|
:0043197C 6850040000 push 00000450
:00431981 56 push esi
:00431982 FFD7 call edi
:00431984 50 push eax
:00431985 FFD3 call ebx
:00431987 8D8424C4000000 lea eax, dword ptr [esp+000000C4]
====>13572468入EAX
:0043198E 8D4C2460 lea ecx, dword ptr [esp+60]
====>fly入ECX
:00431992 50 push eax
:00431993 51 push ecx
:00431994 E8F7FBFFFF call 00431590
====>关键CALL！F8进入！
:00431999 83C408 add esp, 00000008
:0043199C 85C0 test eax, eax
:0043199E 0F84AD000000 je 00431A51
====>跳则OVER！
:004319A4 8D542410 lea edx, dword ptr [esp+10]
:004319A8 8D44240C lea eax, dword ptr [esp+0C]
:004319AC 52 push edx
:004319AD 50 push eax
:004319AE 6A00 push 00000000
:004319B0 683F000F00 push 000F003F
:004319B5 6A00 push 00000000
:004319B7 6814ED4400 push 0044ED14
:004319BC 6A00 push 00000000
* Possible StringData Ref from Data Obj ->"Software\gamani\GIFMovieGear\2.0"
====>注册信息存放位置！
:004319BE 68F8B34400 push 0044B3F8
:004319C3 6801000080 push 80000001
* Reference To: ADVAPI32.RegCreateKeyExA, Ord:015Fh
|
:004319C8 FF150C804400 Call dword ptr [0044800C]
:004319CE 8D7C2460 lea edi, dword ptr [esp+60]
:004319D2 83C9FF or ecx, FFFFFFFF
:004319D5 33C0 xor eax, eax
:004319D7 8B54240C mov edx, dword ptr [esp+0C]
:004319DB F2 repnz
:004319DC AE scasb
:004319DD F7D1 not ecx
* Reference To: ADVAPI32.RegSetvalueExA, Ord:0186h
|
:004319DF 8B1D18804400 mov ebx, dword ptr [00448018]
:004319E5 51 push ecx
:004319E6 8D4C2464 lea ecx, dword ptr [esp+64]
:004319EA 51 push ecx
:004319EB 6A01 push 00000001
:004319ED 50 push eax
* Possible StringData Ref from Data Obj ->"RegName3"
|
:004319EE 6898D44400 push 0044D498
:004319F3 52 push edx
:004319F4 FFD3 call ebx
:004319F6 8DBC24C4000000 lea edi, dword ptr [esp+000000C4]
:004319FD 83C9FF or ecx, FFFFFFFF
:00431A00 33C0 xor eax, eax
:00431A02 F2 repnz
:00431A03 AE scasb
:00431A04 F7D1 not ecx
:00431A06 8D8424C4000000 lea eax, dword ptr [esp+000000C4]
:00431A0D 51 push ecx
:00431A0E 8B4C2410 mov ecx, dword ptr [esp+10]
:00431A12 50 push eax
:00431A13 6A01 push 00000001
:00431A15 6A00 push 00000000
* Possible StringData Ref from Data Obj ->"RegCode3"
|
:00431A17 68A4D44400 push 0044D4A4
:00431A1C 51 push ecx
:00431A1D FFD3 call ebx
:00431A1F 8B54240C mov edx, dword ptr [esp+0C]
:00431A23 52 push edx
* Reference To: ADVAPI32.RegCloseKey, Ord:015Bh
|
:00431A24 FF1500804400 Call dword ptr [00448000]
* Possible StringData Ref from Data Obj ->"Software\Loani\MG3t"
|
:00431A2A 68B0D44400 push 0044D4B0
—————————————————————————————
F8进入关键CALL：00431994 call 00431590
* Referenced by a CALL at Addresses:
|:004316D9 , :00431994
:00431590 53 push ebx
:00431591 55 push ebp
:00431592 8B6C2410 mov ebp, dword ptr [esp+10]
====>试炼码入EBP
:00431596 56 push esi
:00431597 57 push edi
:00431598 807D006D cmp byte ptr [ebp+00], 6D
====>试炼码的第1位是否是m？
:0043159C 0F85A0000000 jne 00431642
====>跳则OVER！R FL Z
:004315A2 807D0167 cmp byte ptr [ebp+01], 67
====>试炼码的第2位是否是g？
:004315A6 0F8596000000 jne 00431642
====>跳则OVER！R FL Z
:004315AC 807D0233 cmp byte ptr [ebp+02], 33
====>试炼码的第3位是否是3？
:004315B0 0F858C000000 jne 00431642
====>跳则OVER！R FL Z
:004315B6 807D0337 cmp byte ptr [ebp+03], 37
====>试炼码的第4位是否是7？
:004315BA 0F8582000000 jne 00431642
====>跳则OVER！R FL Z
所以：你可以把你的试炼码的前4位改为mg37，也可不改，直接R FL Z跳过！
* Possible Indirect StringData Ref from Data Obj ->"mvg21951736"
====>注意此字符串。好象用处不大。
:004315C0 BBC4D44400 mov ebx, 0044D4C4
====>mvg21951736入EBX
* Referenced by a (U)nconditional or (C)onditional Jump at Address:
|:004315E6(C)
|
:004315C5 8B13 mov edx, dword ptr [ebx]
:004315C7 83C9FF or ecx, FFFFFFFF
:004315CA 8BFA mov edi, edx
:004315CC 33C0 xor eax, eax
:004315CE F2 repnz
:004315CF AE scasb
:004315D0 F7D1 not ecx
:004315D2 49 dec ecx
:004315D3 8BFA mov edi, edx
:004315D5 8BF5 mov esi, ebp
:004315D7 33C0 xor eax, eax
:004315D9 F3 repz
:004315DA A6 cmpsb
:004315DB 7465 je 00431642
:004315DD 83C304 add ebx, 00000004
:004315E0 81FBC8D44400 cmp ebx, 0044D4C8
:004315E6 7CDD jl 004315C5
:004315E8 807D0473 cmp byte ptr [ebp+04], 73
====>试炼码的第5位是否是s？
若是s，则成Site License版本
:004315EC 7501 jne 004315EF
====>若不是s，则跳到4315EF处
:004315EE 45 inc ebp
====>若是s，则增1。
即下面的004315EF处从试炼码的第8位取后面的字符
* Referenced by a (U)nconditional or (C)onditional Jump at Address:
|:004315EC(C)
|
:004315EF 83C507 add ebp, 00000007
====>取试炼码第7位后的字符，我的是8
:004315F2 55 push ebp
:004315F3 E8D0DD0000 call 0043F3C8
====>此CLL把8存入EAX。 跟进去就明白了。
用EAX的值进行最后的比较！
如果你输入的试炼码很多，那么此CALL只取你第7位后的数字，字母及其后的值全舍弃。
:004315F8 8B542418 mov edx, dword ptr [esp+18]
====>fly入EDX
:004315FC 83C404 add esp, 00000004
:004315FF 8BFA mov edi, edx
:00431601 33C9 xor ecx, ecx
:00431603 8A12 mov dl, byte ptr [edx]
====>依次从用户名中取字符的HEX值。
====>1、？DL=66 即f的HEX值
====>2、？DL=6C 即l的HEX值
====>3、？DL=79 即y的HEX值
:00431605 BEDF0B0000 mov esi, 00000BDF
====>BDF入ESI。程序给的值。
:0043160A 84D2 test dl, dl
:0043160C 7426 je 00431634
* Referenced by a (U)nconditional or (C)onditional Jump at Address:
|:00431632(C)
|
:0043160E 0FBED2 movsx edx, dl
====>用户名的HEX值依次入EDX
:00431611 41 inc ecx
====>ECX依次增1。
:00431612 0FAFD1 imul edx, ecx
====>用户名字符值依次与次数相乘
====>1、EDX=66*1=66
====>2、EDX=6C*2=D8
====>3、EDX=79*3=16B
:00431615 03F2 add esi, edx
====>先加BDF，再累加！
====>1、ESI=66 +BDF=C45
====>2、ESI=D8 +C45=D1D
====>3、ESI=16B+D1D=E88
:00431617 81FEBE170000 cmp esi, 000017BE
====>所得结果与17BE比较
:0043161D 7E06 jle 00431625
====>小于则跳
:0043161F 81EEBE170000 sub esi, 000017BE
====>大于17BE则再减去17BE
* Referenced by a (U)nconditional or (C)onditional Jump at Address:
|:0043161D(C)
|
:00431625 83F90A cmp ecx, 0000000A
:00431628 7E02 jle 0043162C
:0043162A 33C9 xor ecx, ecx
* Referenced by a (U)nconditional or (C)onditional Jump at Address:
|:00431628(C)
|
:0043162C 8A5701 mov dl, byte ptr [edi+01]
====>继续取下一位字符
:0043162F 47 inc edi
:00431630 84D2 test dl, dl
:00431632 75DA jne 0043160E
====>继续循环，直至取完所有用户名字符
* Referenced by a (U)nconditional or (C)onditional Jump at Address:
|:0043160C(C)
|
:00431634 3BF0 cmp esi, eax
====>最后所得结果与EAX比较
EAX就是试炼码第7位后的数字，所以？ ESI=1720我们的最后几位真码！
:00431636 750A jne 00431642
====>跳则OVER！
:00431638 5F pop edi
:00431639 5E pop esi
:0043163A 5D pop ebp
:0043163B B801000000 mov eax, 00000001
====>喜欢看到这儿的1，呵呵！
:00431640 5B pop ebx
:00431641 C3 ret
* Referenced by a (U)nconditional or (C)onditional Jump at Addresses:
|:0043159C(C), :004315A6(C), :004315B0(C), :004315BA(C), :004315DB(C)
|:00431636(C)
|
:00431642 5F pop edi
:00431643 5E pop esi
:00431644 5D pop ebp
:00431645 33C0 xor eax, eax
====>跳到这儿！EAX清0，就OVER了。
若你还想做个完美破解版，就改这儿最好了，只要改此一处！
:00431647 5B pop ebx
:00431648 C3 ret
—————————————————————————————
【完美 爆破】：
只要改此一处即可！
431645 33C0 xor eax, eax
改为：431645 INC eax 即：33C0 -->FEC0
让其返回的EAX值永远是1。
呵呵，与上面的43163B mov eax, 00000001相映成趣。
—————————————————————————————
【总 结】：
注册码的前4位固定为：mg37（第5位若是s，则为Site License版本）
第5、6、7位可为任意数，第7位后的数字为用户名与程序给的数字进行简单运算得出！
（第5位若是s，则第6、7、8位可为任意数，第8位后的数字为用户名与程序给的数字进行简单运算得出！）
—————————————————————————————
【注册信息保存】：
[HKEY_CURRENT_USER\Software\gamani\GIFMovieGear\2.0]
"RegName3"="fly"
"RegCode3"="mg372463720"
—————————————————————————————
【整 理】：
Name：fly
Code：mg372463720
或者：
Name=fly
Code=mg37s1233720 ====> Site License版本
—————————————————————————————
Cracked By 巢水工作坊——fly【OCN】
2003-2-6 21:40
相关视频
相关阅读 Windows错误代码大全 Windows错误代码查询激活windows有什么用Mac QQ和Windows QQ聊天记录怎么合并 Mac QQ和Windows QQ聊天记录Windows 10自动更新怎么关闭 如何关闭Windows 10自动更新windows 10 rs4快速预览版17017下载错误问题Win10秋季创意者更新16291更新了什么 win10 16291更新内容windows10秋季创意者更新时间 windows10秋季创意者更新内容kb3150513补丁更新了什么 Windows 10补丁kb3150513是什么
- 文章评论
-
热门文章
去除winrar注册框方法
最新文章
比特币病毒怎么破解 比去除winrar注册框方法
华为无线路由器HG522-C破解教程(附超级密码JEB格式文件京东电子书下载和阅读限制破解教UltraISO注册码全集(最新)通过Access破解MSSQL获得数据人气排行 华为无线路由器HG522-C破解教程(附超级密码JEB格式文件京东电子书下载和阅读限制破解教UltraISO注册码全集(最新)qq相册密码破解方法去除winrar注册框方法(适应任何版本)怎么用手机破解收费游戏华为无线猫HG522破解如何给软件脱壳基础教程
查看所有0条评论>>