精华公布栏

发信人: Fei_Hu@bbs.ustc.edu.cn (鱼儿), 信区: cnhacker
标  题: hacker(7)
发信站: 中国科大BBS站 (Tue Oct  6 03:05:31 1998)
转信站: Lilac!ustcnews!ustcbbs

� Area: CRACK.CHINA [加密&解密讨论信区] --------------------------------------
  编号: 244                                          日期: 21 May 97  14:25:19
  来自: Che Ming                                     读取: 是     已回信: 否
    到: All                                          标示:
  提要: Crack 精华 [07/20]
------------------------------------------------------------------------------
>>> 信件 7/20

3811:010C 6A31           PUSH   31                        ;'1'
3811:010E 6A01           PUSH   01
3811:0110 6A00           PUSH   00
3811:0112 6A0F           PUSH   0F
3811:0114 16             PUSH   SS
3811:0115 8D864EFF       LEA    AX,[BP+FF4E]
3811:0119 50             PUSH   AX
3811:011A 689600         PUSH   0096
3811:011D 8BDE           MOV    BX,SI
3811:011F D1E3           SHL    BX,1
3811:0121 8D46E2         LEA    AX,[BP-1E]
3811:0124 03D8           ADD    BX,AX
3811:0126 36FF37         PUSH   SS:[BX]
3811:0129 9A500B6415     CALL   1564:0B50
3811:012E 83C410         ADD    SP,+10
3811:0131 46             INC    SI
3811:0132 837EF800       CMP    Word Ptr [BP-08],+00
3811:0136 7503           JNZ    013B
3811:0138 E98EFD         JMP    FEC9
3811:013B FF76E0         PUSH   [BP-20]
3811:013E FF76DE         PUSH   [BP-22]
3811:0141 9A00110000     CALL   0000:1100
3811:0146 83C404         ADD    SP,+04
3811:0149 837EEA00       CMP    Word Ptr [BP-16],+00
3811:014D 751E           JNZ    016D
3811:014F 6A26           PUSH   26                          ;'&'
3811:0151 0000           ADD    [BX+SI],AL
3811:0153 83C406         ADD    SP,+06
3811:0156 FF76E0         PUSH   [BP-20]
3811:0159 FF76DE         PUSH   [BP-22]
3811:015C 8B46FE         MOV    AX,[BP-02]
3811:015F 6BC01E         IMUL   AX,1E
3811:0162 8D569E         LEA    DX,[BP-62]
3811:0165 03C2           ADD    AX,DX
3811:0167 16             PUSH   SS
3811:0168 50             PUSH   AX

所以很明显的後来的主程式并不是真正的用前一次的比较结果为依据, 一定
又再呼叫密码核对的副程式一次或 n 次, 既然程式是在 CS:119h 处离开时
回应 AX 的值, 可见玄机就是在 CS:119h 处, 这回我们再花时间进入 CS:119h
处看看.

3811:0118 0E             PUSH   CS
3811:0119 E8E902         CALL   0405
3811:011C 83C408         ADD    SP,+08
3811:011F 0BC0           OR     AX,AX
3811:0121 750D           JNZ    0130

[同样的 CS 及 IP 都不是原来的值, 和上述的程式段也无关]

这此你会发觉你输入的密码经过了一连串的换算, 而且密码不正确的话换算
出来的结果都是 04D2h, 在 CS:13Eh 你可以看到, BX 是经由你的密码运算
後所求出的值, 然後加上 256Ah 後再从此位址中取得一个 Word 放入 AX
中, 再将 AX 摆入 [BP-04] 中, 而 CS:145h 的 [BP+0C] 中则是你的密码
经换算後的值 04D2h, 比较後会影响 [BP-02] 的值, 然後程式再作 [BP-02]
的判断.

3811:011B 9AA41E0000     CALL   0000:1EA4
3811:0120 83C40C         ADD    SP,+0C
3811:0123 FF76FA         PUSH   [BP-06]
3811:0126 FF76F8         PUSH   [BP-08]
3811:0129 9A9C190000     CALL   0000:199C
3811:012E 83C404         ADD    SP,+04
3811:0131 8B5E08         MOV    BX,[BP+08]
3811:0134 6BDB14         IMUL   BX,14
3811:0137 8B460A         MOV    AX,[BP+0A]
3811:013A D1E0           SHL    AX,1
3811:013C 03D8           ADD    BX,AX
3811:013E 8B876A25       MOV    AX,[BX+256A]
3811:0142 8946FC         MOV    [BP-04],AX
3811:0145 8B460C         MOV    AX,[BP+0C]
3811:0148 3B46FC         CMP    AX,[BP-04]
3811:014B 750D           JNZ    015A
3811:014D C7067E150100   MOV    Word Ptr [157E],0001
3811:0153 C746FE0000     MOV    Word Ptr [BP-02],0000
3811:0158 EB05           JMP    015F
3811:015A C746FE0100     MOV    Word Ptr [BP-02],0001
3811:015F 8B46FE         MOV    AX,[BP-02]
3811:0162 E915FF         JMP    007A

这回我们就从此程式段著手
3811:013E 8B876A25       MOV    AX,[BX+256A]
3811:0142 8946FC         MOV    [BP-04],AX
3811:0145 8B460C         MOV    AX,[BP+0C]
3811:0148 3B46FC         CMP    AX,[BP-04]

将此段程式改成
3811:013E 8B46FC         MOV    AX,[BP-04]
3811:0141 90             NOP
3811:0142 89460C         MOV    [BP+0C],AX
3811:0145 8B460C         MOV    AX,[BP+0C]
3811:0148 3B46FC         CMP    AX,[BP-04]

也就是说将 [BP-04] 及 [BP+0C] 内的值都设成一样, 让比较出的结果是
"对" 的, 如此一来只要後来的程式也是呼叫此副程式,  则永远回应 "密
码正确", 当然你也可以改 CS:14Bh  的 JNZ 为 JMP, 但是万一後来的程

>>> 未完, 待续 ...
-!- 蓝波车明汉化版 v2.30
! Origin: Huachu Information BBS华储资讯站(024-3846411) (6:651/240)

--
※ 来源: 中国科大BBS站 [bbs.ustc.edu.cn]