加密解密 - 我的文章

博客首页注册建议与交流排行榜加入友情链接

推荐投诉搜索：帮助

laomms的博客

ximen.cublog.cn

关于作者

姓名：laomms
职业：自由业
年龄：而立
位置：浙江
个性：老实、随和、落后
联系：laomms@126.com
      QQ:37476230
      MSN:laomms@hotmail.com

\|\|	<<	>>	\|\|

我的分类

	文章列表 - 加密解密

	为DLL增加反调试代码
	<DIV>#include <windows.h></DIV> <DIV>#pragma comment(linker, "/subsystem:windows")<BR>#pragma comment(linker, "/entry:mydllmain")<BR>#pragma comment(linker, "/filealign:0x200")</DIV> <DIV><BR>……
查看全文
	发表于:2007-05-23 ┆ 阅读(418) ┆ 评论(0)

	利用进程空闲为壳软件打补丁3例
	<DIV>一、利用Sleep延迟进程启动<BR><FONT color=#b000b0>.586</FONT><BR><FONT color=#b000b0>.model</FONT> <FONT color=#b000b0>flat</FONT>, <FONT color=#b000b0>stdcall</FONT>  <BR><FONT color=#b000b0>option</FONT> <FONT color=#b000b0>casemap</FONT> :<FONT color=#b000b0>none</FONT>  <BR><FONT color=#008000>;>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>></FONT><BR><FONT color=#b000b0>include</FONT> windows.inc<BR><FONT color=#b000b0>include</FONT> kernel32.inc<BR><FONT color=#b000b0>include</FONT> user32.inc<BR><FONT color=#b000b0>include</FONT> macros.inc<BR><BR><FONT color=#b000b0>includelib</FONT> kernel32.lib<BR><FONT color=#b000b0>includelib</FONT> user32.lib<BR><BR><FONT color=#b000b0>.data</FONT><BR>FileName    <FONT color=#b000b0>db</FONT> <FONT color=#808080>'crackm……
查看全文
	发表于:2007-04-05 ┆ 阅读(282) ┆ 评论(0)

	利用调试寄存器为加壳软件打补丁
	<DIV> <P>上篇写了通过补丁的方式利用软件本身的算法模块做出注册机的实例，但是都是针对无壳的情况。这篇来讲一下通过硬件断点利用同样的原理对加壳软件打补丁。<BR>    关于调试寄存器DRx的作用可以查Intel的手册,加密软件技术内幕也有提及到.其中Dr0-Dr3的四个调试寄存器是存放中断的地址，用于设置硬件断点，Dr4、Dr5英特尔保留使用功能，至少现在没什么用。Dr6、Dr7这两个寄存器的作用是用来记录Dr0-Dr3中下断的地址的属性，如下的硬件断点读还是写，或者是执行；是对字节还是对字，或者是双字。<BR>    我们还是以上次的那个CRACKME作为例子，我对它加了个简单的ASPACK压缩壳。<BR>00405001 >  60              <FONT color=#0000d0>PUSHAD</FONT>                                   <FONT color=#008000>; 壳入口</FONT><BR>00405002&n……
查看全文
	发表于:2007-04-05 ┆ 阅读(354) ┆ 评论(0)

	**之星5.0算法分析
	<DIV>1、脱壳。UPX的壳非常简单，一笔带过。<BR>  2、自校检。该软件的校检方法非常简单，只是对软件的大小进行检验。共有两处，修改之：<BR>  <BR>  0040B71C    81BC24 18010000>CMP DWORD PTR SS:[ESP+118],61E00         ; 对原来的软件大小进行检验，改为脱壳后的大小或者直接NOP掉下面的跳转<BR>  0040B727    0F85 18060000   JNZ 实例3PJ.0040BD45<BR>  <BR>  0041DBFA    81BC24 30010000>CMP DWORD PTR SS:[ESP+130],61E00         ; 对原来的软件大小进行检验，改为脱壳后的大小或者直接改下面的的JE为JMP<BR>  0041DC05    74 08           JE SHORT 实例3PJ.0041DC0F<BR>  <BR>  3、算法分析。之所以拿这个软件分析是因为……
查看全文
	发表于:2007-04-05 ┆ 阅读(290) ┆ 评论(0)

	常见自校检分析实例
	<DIV> <P>自校检是许多软件的保护手段之一，对软件加个简单的壳再增加自校检在一定程序上可以抵挡住一大部分新手，不过，对许多人来说，这个保护已经很弱了。可是，搜索论坛，居然没有一篇系统的文章。不知道是大家太忙了还是因为要守住点秘密。其实大部分技术应该拿出来交流才好，只有交流才有进步。就象老王的EPE，netsowell一次一次的脱壳文章，才促使老王一次一次的升级，保护强度也越来越强。废话一堆，不讲了。下面讲几种常见的解决自校检方法，写的粗略，希望大家补充。<BR>1、通用对比法。就是将已经触发自校检的程序与原来正常的程序进行关键跳转对比，这种方法比较通用，大部分的自校检可以通过此方法解决（如果软件有防多开窗口的限制，需<BR>要先解决这个问题。）附件中的sample1.EXE是一个加了ASPACK的自校检程序，修改任何代码或大小等都会触发校检提示软件被修改。dumped.EXE是脱壳后的文件，由于触发校检运行后出现“文件被非法修改”的提示，现在我们来解决脱壳后文件的自校检问题。打开脱壳后的程序dumped.EXE，下断BP CreateFileA，F9两次后出现出错提示。CTRL+F2重新载入dumped.EXE，下断BP reateFileA，F9一次。这时另开一个OD打开原来的程序……
查看全文
	发表于:2007-04-05 ┆ 阅读(319) ┆ 评论(0)

	实践内存注册机变算法注册机之暗码篇
	<DIV> <P>上篇讲了利用LOADER通过原程序算法模块计算明码的例子，那如果是暗码呢，也就是说注册码是通过机器码运算后得到的结果（暂时称它为暗码），再经过一系列变换而来的那种。其实原理也一样。我们只要得到暗码，找出软件中利用它推出注册码的那段过程，然后将暗码逆运算后就可以得到注册码。<BR>为了实践这一个过程，我用W32ASM写了个CRACKME，并写出相应的算法注册机以供验证。<BR><BR>先分析这个CRACKME：<BR><BR>//机器码运算<BR>004013B4  \|.  E8 01080000   <FONT color=#0000d0>call</FONT>    <jmp.&user32.GetDlgItemTextA>   <BR>004013B9  \|.  8D05 98334000 <FONT color=#0000d0>lea</FONT>     <FONT color=#ff0000>eax</FONT>, <FONT color=#b000b0>dword</FONT> <FONT color=#b000b0>ptr</FONT> [403398]          <FONT color=#008000>;  压入机器码</FONT><BR>004013BF  \|?  68 98334000 &……
查看全文
	发表于:2007-04-05 ┆ 阅读(294) ┆ 评论(0)

	实践内存注册机变算法注册机之明码篇
	<DIV>日前，帮朋友分析某软件算法，找到注册码很简单，因为是明码的，但是人家要求写个算法注册机，稍微看了下，大致是用GetSystemTime是取GTM时间参数，然后跟机器码经过一系列运算得到注册码，所以注册码也是动态的。写个算法注册机挺麻烦的。所以想做个内存注册机给对方，哪知人家说还要替别人算号的，况且该系列的算法模块都是一样的，不喜欢KEYMAKE做的内存注册机。<BR>想起以前在论坛好像碰到过情况，搜索论坛，看了几篇有关进程、线程的文章后，又看了几位前辈写的LOADER源码，自己也动手实践了下。<BR><BR>原理非常简单，写个类似补丁的东西，创建一个进程启动目标程序，在机器码和注册码处插入INT3断点，然后调试进程，当停在机器码位置时，恢复代码，写入新机器码，通过原来软件的算法流程得到新的注册码。读出注册码就可以了。<BR>为了更象算法注册机，我加入了注册机的界面。<BR><BR>先分析一下软件：<BR><BR>0046CDE8  \|.  8B83 08030000 <FONT color=#0000d0>MOV</FONT> <FONT color=#ff0000>EAX</FONT>,<FONT color=#b000b0>DWORD</FONT> <FONT color=#b000b0>PTR</FONT> <FONT color=#ff0000>DS</FONT>:[<FONT ……
查看全文
	发表于:2007-04-05 ┆ 阅读(322) ┆ 评论(0)

	从IDA中提取代码做汇编注册机之Delphi篇
	<DIV>上次写了两篇后，总想也做个DELPHI的示范。无奈DELPHI不象VB、C之类的有独立运行库，它的库函数N多，也没有相关的函数库可供调用。所以极不推荐提取DELPHI程序的反 汇编代码做注册机，对于一些库函数可能用……
查看全文
	发表于:2007-04-05 ┆ 阅读(431) ┆ 评论(0)

	从IDA中提取代码做汇编注册机之C/C++篇
	<DIV>继上篇那个VB后，我也想做个C/C++类的例子，正好看到FreeSoul写的FScrackme2，所以写了这篇文章。<BR>    FScrackme2应该是在lunix下取了GNU中的 GCC.exe 和 G++.exe来编译……
查看全文
	发表于:2007-04-05 ┆ 阅读(330) ┆ 评论(0)

	从IDA中提取代码做汇编注册机之VB篇
	<DIV> 看了deroko 的《Ripping VB code <FONT color=#0000d0>and</FONT> making keygen <FONT color=#0000d0>out</FONT> of it》，觉得写得非常好，给写算法注册……
查看全文
	发表于:2007-04-05 ┆ 阅读(369) ┆ 评论(0)