OD 实验(十八) - 简单注册机的编写

程序：

运行

这是一个注册机

随便输入点内容，点击 Check

弹出错误的对话框

逆向：

用 OD 载入程序

在文本框处下断点

按 Alt+B 查看断点

这个断点在动态链接库那里

跑一下程序，输入内容，点击 check

程序停在断点处

在动态链接库的断点处不能进行跟踪和修改

按 Alt+F9 让其回到程序的部分

这里上下都有一个文本框

这里的 eax 的值为 4，是 test 的长度

按 F8 往下走

又进入到刚才的地方，这次是从第二个文本框进来的

按 Alt+F9 回去

这里 eax 的值为 5，是 12345 的长度

按 F8 往下走

这里调用 lstrlenA 函数获取输入的 test 的长度，为 4

这三条指令，xor esi,esi 将 esi 清零，这个 esi 可能有很大的用处

mov ecx,eax 将 eax 的值传给 ecx，而 ecx 是用来循环计数的，mov eax,1 将 eax 赋值为 1

接下来这一段是一个循环

走进这个循环

edx 被赋予 403038 上的值，就是那个 test，edx 中的 74，73，65，74 分别对应 test 的 ASCII 码值

eax+0x403037 等于 403038

就是把 test 的第一个 t 传给 dl

and edx,0xFF 将 edx 和 0FF 进行与运算

0FF 中的 FF 转换为二进制为 1111 1111，也就是后八位为 1，前面的数为 0

0FF 和 edx 进行与运算之后，使得 edx 后八位不变，也就是 74 不变；前面的 24 位全为 0

mov ebx,edx 将 edx 的值传给 ebx，就是把 74 传给 ebx

imul ebx,edx 将 edx 的值乘 ebx 的值再赋给 ebx，就是十六进制的 74 * 74，为 3490，也就相当于 t * t

然后再把 ebx 的结果加到 esi 中

mov ebx,edx 又把 edx 的值传给 ebx

sar ebx,1 对 ebx 进行偏移计算，ebx 向右偏移 1 位，相当于除以 2，74/2 等于 3A

add ebx,0x3 把 ebx 的值加 3，即 3A+3，等于 3D

imul ebx,edx 将 ebx 乘以 edx，再存到 ebx 中，3D * 74 = 1BA4

将 ebx 的值减去 edx 的值，再存入 ebx，1BA4 - 74 = 1B30

然后再把 ebx 的值加到 esi 上，1B30 + 3490 = 4FC0

add esi,esi 将 esi 的值乘以 2

inc eax 将 eax 的值加 1，dec ecx 将 ecx 的值减 1

捋一下，esi 这一次循环的值为 ['t'*'t' + ('t'/2 * 3)*'t' - 't'] * 2

每次循环，esi 的值都会在原本的基础上运算

结束循环之后

循环过后通过 cmp 指令把 esi 的值和地址 403138 上的值进行比较

如果值相等的话就不执行 jnz 跳转，如果不相等的话就执行跳转，如果 jnz 执行跳转的话，将跳过弹出成功的对话框

这个 403138 是 GetDlgItemTextA 函数获取字符串后存放的缓冲区，值为 12345

也就是说，那个 cmp 指令是把循环后 esi 的值和 12345 进行比较

12345 那个文本框是输入注册码的，循环后 esi 的值可能是根据 test 生成的某个注册码，然后进行对比

所以此时 esi 存放的值是根据 test 生成的注册码

接下来要做的就是获取 esi 的值，也就是根据 test 生成的注册码

找个空白区域写内嵌补丁

按 Alt+M 查看数据段的地址

为 439000

把 439000 出开始的数据段作为一个临时存放区

修改 jnz 跳转指令

让其执行跳转的时候跳到内嵌补丁那

在内嵌补丁这添加一条跳转指令，让其跳回到原先 jnz 跳转到的地方

接下来修改 MessageBox 的内容，让其弹出的内容是注册码

第二个参数是消息框的内容，就是这第二个入栈的内容

修改为显示注册码的内容

运行程序

没有显示正确还是错误，而是显示了一个乱码

编写注册机

C：

#include <stdio.h>
#include <string.h>

int main(void)
{
	int i, len, result = 0;
	char str[] = "test";

	len = strlen(str);

	for (i = 0; i < len; i++)
	{
		result += str[i]*str[i] + (str[i]/2 + 3)*str[i] - str[i];
		result *= 2;
	}
	printf("%d\n",result);

	return 0;
}

运行结果

十进制 571152 的十六进制为 8B710