006-注册算法分析
一、工具和调试环境
PE信息查看工具：Die- 动态调试工具：
x64dbg
- 反编译工具：
IDR(Interactive Delphi Reconstructor 01.04.2017)，IDA 7.6
- 系统环境：
win10 1909
二、分析用户名/注册码的算法
2.1运行程序
作者意图是让我们将OK和Cancella两个按钮隐藏。其中OK按钮是不可点击的。需要填写Nome和Codice。
2.2查壳
用Die查壳，没有加壳，是Delphi程序，貌似是Delphi 4，记住版本后面会用到
2.3详细分析
通过005的分析，我们了解到了Delphi的改变控件有效状态的api为：SetVisible，更具体点为：TControl.SetVisible。那么下面就借助IDR，找到该API的地址
如上图，选择ClassViewer视图，然后在该视图空白处右键Search，然后如下图，在弹出的查找框中寻找SetVisible
找到如下地址
双击，会跳转到CodeViewer视图，显示该函数代码，可以看到TControl.SetVisible
双击进去，就可以得到TControl.SetVisible的地址了，如下图为：0x004231B0
但是如果x64dbg在该地址下断点，并不能找到关键地方。只有使用正确的方法使Cancella隐藏才是我们想要的触发，问题的关键是我们就是在寻找正确的方法。
那么怎么办呢？接下来就要请出我们的新伙伴IDA了。
使用IDA打开程序，然后打开签名视图，如下图或者直接使用快捷键Shift + F5
在签名视图空白处右键选择添加一个新的签名，或者使用快捷键Ins，然后选择Delphi 4（之前Die查到的版本）
在汇编视图中查找之前的函数(TControl.SetVisible)地址：0x004231B0
由于OK按钮目前是不可点击的，那么我们先看Cancella按钮的点击事件，双击过去。然后和IDR对照看，如有不懂，可以先看上一篇005
可以看出关键的地方在于0x442EE7处的call algorithm1(名字是我改的，算法1)函数调用，当该函数返回非0时(其实返回值不是0就是1)，Cancella按钮会被隐藏且ok按钮变为可点击。如果返回为0时，Codice编辑框内容重新设置为0。
接下来就进入算法1函数中，看如何使其返回1。关键算法如下
Nome必须大于五位，且Codice和Nome满足以下关系就返回1，否则返回0。
Codice与Nome的关系：Nome的第5个字符的ASCII码值模7，再加上2。其结果的阶乘与Nome的每一个字符的ASCII码值相乘，所有乘积累加。新的结果减去0x7A69，就是Codice的内容。算法代码如下
char* GetSerial6_1(char* szNome)
{
static char szCodice[60] = {};
int nNomeLen = strlen(szNome);
if (nNomeLen <= 5)
{
printf("Nome 需要大于五位\r\n");
return nullptr;
}
int nTmp = szNome[4] % 7 + 2;
int nFactorial = 1;
for (int i = 1; i <= nTmp; ++i)
{
nFactorial *= i;
}
int sum = 0;
for (int i = 1; i <= nNomeLen; i++)
{
sum += szNome[i - 1] * nFactorial;
}
sum = sum - 0x7A69;
sprintf(szCodice, "%d", sum);
return szCodice;
}
现在成功的隐藏了Cancella按钮，且ok按钮可点击了。接下来就是隐藏ok按钮了。还记得前面查找的OK按钮的点击处理函数中也调用了控件隐藏的函数。那么就看看ok按钮的点击处理函数
可以看出关键的地方在于0x442DC1处的call algorithm2(名字是我改的，算法2)函数调用，当该函数返回非0时(其实返回值不是0就是1)，OK按钮会被隐藏。如果返回为0时，不做处理。和前面Cancella按钮点击处理函数差不多。不过该处理函数，会首先检测Cancella按钮是否被隐藏，如果没隐藏就会将Codice编辑框内容设置为0，然后返回。只有Cancella被隐藏了。才会执行前面关键代码。
接下来就进入算法2函数中，看如何使其返回1。关键算法如下
Codice必须大于五位，且Codice和Nome满足以下关系就返回1，否则返回0。
Codice与Nome的关系：Codice的数字转换为字符串，然后将该字符串的每个字符的ascii码值进行平方计算，计算结果再乘以该字符的字符串中的位数（从1开始）得到新的结果，再用新的结果模0x19，最后再加上0x41。得到的新的字符串和Nome字符串相同就返回1，否则返回0。
算法代码如下：
char* GetSerial6_2(char* szCodice)
{
static char szNome[60] = {};
int nCodiceLen = strlen(szCodice);
if (nCodiceLen <= 5)
{
printf("Codice 需要大于五位\r\n");
return nullptr;
}
char chTmp = '0';
for (int i = nCodiceLen; i != 0; i--)
{
szNome[i - 1] = (szCodice[i - 1] * szCodice[i - 1] * i) % 0x19 + 0x41;
}
return szNome;
}
[复制链接]
发表于 2023-2-4 00:07
