官方bilibiliWindows破解入门Android逆向入门
【网络诊断修复工具】切换到窄版

吾爱破解 - LCG - LSG |安卓破解|病毒分析|www.52pojie.cn

 找回密码
 注册[Register]

QQ登录

只需一步，快速开始

吾爱破解 - LCG - LSG |安卓破解|病毒分析|www.52pojie.cn»网站 › 【 软件安全 】 › 『脱壳破解区』 › KeyGen - Km
123下一页
返回列表 发新帖
查看: 8922|回复: 24
收起左侧

[原创] KeyGen - Km

  [复制链接]
Sound
Sound 发表于 2016-11-14 02:57
本帖最后由 Sound 于 2016-11-14 03:01 编辑

查看KeyGenMe的编写语言
1.png   Borland Delphi
载入OllyDbg ， EIP 位于
[Asm] 纯文本查看 复制代码
0x5B927C > $  55            push ebp
0x5B927D   .  8BEC          mov ebp,esp
0x5B927F   .  83C4 F0       add esp,-0x10
0x5B9282   .  B8 701A5B00   mov eax,Key1.005B1A70
0x5B9287   .  E8 B84BE5FF   call Key1.0040DE44
0x5B928C   .  A1 B8ED5B00   mov eax,dword ptr ds:[0x5BEDB8]
0x5B9291   .  8B00          mov eax,dword ptr ds:[eax]
0x5B9293   .  E8 40FAFEFF   call Key1.005A8CD8
0x5B9298   .  A1 B8ED5B00   mov eax,dword ptr ds:[0x5BEDB8]
0x5B929D   .  8B00          mov eax,dword ptr ds:[eax]
0x5B929F   .  B2 01         mov dl,0x1
0x5B92A1   .  E8 7617FFFF   call Key1.005AAA1C

Cttl+B 搜索HexCode 740E8BD38B83????????FF93???????? 或 script
[Asm] 纯文本查看 复制代码
var Addr
mov Addr,401000
loop:
find Addr,#740E8BD38B83????????FF93????????#
cmp $RESULT,0
je Exit
add $RESULT,0A
bp $RESULT
add $RESULT,1
mov Addr,$RESULT
jmp loop
Exit:
ret

EIP =  0x51BDE1
[Asm] 纯文本查看 复制代码
0x51BDE1  |> \66:83BB 1A010>cmp word ptr ds:[ebx+0x11A],0x0
0x51BDE9  |.  74 0E         je XKey1.0051BDF9
0x51BDEB  |.  8BD3          mov edx,ebx
0x51BDED  |.  8B83 1C010000 mov eax,dword ptr ds:[ebx+0x11C]
0x51BDF3  |.  FF93 18010000 call dword ptr ds:[ebx+0x118]
0x51BDF9  |>  5B            pop ebx
0x51BDFA  \.  C3            retn
0x51BDFB      90            nop
0x51BDFC   .  53            push ebx

0x51BDF3, 设置 int3 bp , run ,键入flase Key : Sound , 点击Check , 中断在 0x51BDF3 , Call子程序 调用address 为0x5B1800
[Asm] 纯文本查看 复制代码
0051BDF3  |.  FF93 18010000 call dword ptr ds:[ebx+0x118]            ;  Key1.005B1800
0x51BDF9  |>  5B            pop ebx
0x51BDFA  \.  C3            retn

Step Into (F7)  call dword ptr ds:[ebx+0x118]
[Asm] 纯文本查看 复制代码
0x5B1800  /.  55            push ebp
0x5B1801  |.  8BEC          mov ebp,esp
0x5B1803  |.  83C4 C8       add esp,-0x38
0x5B1806  |.  53            push ebx
0x5B1807  |.  33C9          xor ecx,ecx
0x5B1809  |.  894D CC       mov [local.13],ecx
0x5B180C  |.  894D C8       mov [local.14],ecx
0x5B180F  |.  894D D0       mov [local.12],ecx
0x5B1812  |.  894D D4       mov [local.11],ecx
0x5B1815  |.  894D FC       mov [local.1],ecx
0x5B1818  |.  894D F8       mov [local.2],ecx
0x5B181B  |.  8BD8          mov ebx,eax
0x5B181D  |.  33C0          xor eax,eax
0x5B181F  |.  55            push ebp
0x5B1820  |.  68 C5195B00   push Key1.005B19C5

Step Over (F8)  , 中间的反汇编代码过滤,
[Asm] 纯文本查看 复制代码
0x5B1839  |.  8B45 FC       mov eax,[local.1]
0x5B183C  |.  85C0          test eax,eax
0x5B183E  |.  74 05         je XKey1.005B1845
0x5B1840  |.  83E8 04       sub eax,0x4
0x5B1843  |.  8B00          mov eax,dword ptr ds:[eax]
0x5B1845  |>  83F8 0A       cmp eax,0xA

判断注册码的长度 我们只输入了Sound ,共 5位  
[Asm] 纯文本查看 复制代码
0x5B184A  |. |E8 F5FEFFFF   call Key1.005B1744
0x5B184F  |. |E9 49010000   jmp Key1.005B199D

步过 0x5B184A的时候 Info :
Bad boy
---------------------------
Oh Bad my friend , Try now

点击确定,中断在
[Asm] 纯文本查看 复制代码
0x5B184F  |. /E9 49010000             jmp Key1.005B199D
0x5B1854  |> |0FB605 D4195B00         movzx eax,byte ptr ds:[0x5B19D4]
0x5B185B  |. |50                      push eax
0x5B185C  |. |8D45 F8                 lea eax,[local.2]
0x5B185F  |. |50                      push eax

0x5B184F =>Nop,  注册码为三段且以 - 分隔符隔开, Number_I - Number_II  - Number_III
[Asm] 纯文本查看 复制代码
0x5B1860  |.  B9 E4195B00             mov ecx,Key1.005B19E4                    ;  --
0x5B1865  |.  BA F8195B00             mov edx,Key1.005B19F8                    ;  -
0x5B186A  |.  8B45 FC                 mov eax,[local.1]
0x5B186D  |.  E8 FA64E7FF             call Key1.00427D6C
0x5B1872  |.  8B45 FC                 mov eax,[local.1]

Cmp Number_I , 是否最低位为三位(十进制) 且加 - 分隔符
[Asm] 纯文本查看 复制代码
0x5B1885  |. /74 05                   je XKey1.005B188C
0x5B1887  |. |83E8 04                 sub eax,0x4
0x5B188A  |. |8B00                    mov eax,dword ptr ds:[eax]
0x5B188C  |> \83C2 02                 add edx,0x2
0x5B188F  |.  3BC2                    cmp eax,edx
0x5B1891  |.  74 0A                   je XKey1.005B189D
0x5B1893  |.  E8 ACFEFFFF             call Key1.005B1744
0x5B1898  |.  E9 00010000             jmp Key1.005B199D
0x5B189D  |>  B2 01                   mov dl,0x1
0x5B189F  |.  A1 D4D84800             mov eax,dword ptr ds:[0x48D8D4]
0x5B18A4  |.  E8 0BF3EFFF             call Key1.004B0BB4
0x5B18A9  |.  8945 F4                 mov [local.3],eax
0x5B18AC  |.  8D4D F4                 lea ecx,[local.3]
0x5B18AF  |.  66:BA 2D00              mov dx,0x2D
0x5B18B3  |.  8B45 FC                 mov eax,[local.1]
0x5B18B6  |.  E8 E5FEFFFF             call Key1.005B17A0

提示Info : Oh Bad my friend , Try now. 确定后并中断
[Asm] 纯文本查看 复制代码
0x5B1891  |. /74 0A                    je XKey1.005B189D
0x5B1893  |. |E8 ACFEFFFF              call Key1.005B1744
0x5B1898  |. |E9 00010000              jmp Key1.005B199D

0x5B1898=>Nop , Step Over (F8)  , 开始Get  Number_I
[Asm] 纯文本查看 复制代码
0x5B189D  |> \B2 01                    mov dl,0x1
0x5B189F  |.  A1 D4D84800              mov eax,dword ptr ds:[0x48D8D4]
0x5B18A4  |.  E8 0BF3EFFF              call Key1.004B0BB4
0x5B18A9  |.  8945 F4                  mov [local.3],eax
0x5B18AC  |.  8D4D F4                  lea ecx,[local.3]
0x5B18AF  |.  66:BA 2D00               mov dx,0x2D
0x5B18B3  |.  8B45 FC                  mov eax,[local.1]
0x5B18B6  |.  E8 E5FEFFFF              call Key1.005B17A0
0x5B18BB  |.  B8 DBB50000              mov eax,0xB5DB
0x5B18C0  |.  E8 2352E5FF              call Key1.00406AE8
0x5B18C5  |.  99                       cdq
0x5B18C6  |.  52                       push edx
0x5B18C7  |.  50                       push eax
0x5B18C8  |.  8D4D D4                  lea ecx,[local.11]
0x5B18CB  |.  33D2                     xor edx,edx
0x5B18CD  |.  8B45 F4                  mov eax,[local.3]
0x5B18D0  |.  8B18                     mov ebx,dword ptr ds:[eax]
0x5B18D2  |.  FF53 0C                  call dword ptr ds:[ebx+0xC]              ;  Key1.004B07D0

Step Over (F8) , Get Number_II ,  并StrToInt64
[Asm] 纯文本查看 复制代码
0x5B18EF  |.  50                       push eax
0x5B18F0  |.  8D4D D0                  lea ecx,[local.12]
0x5B18F3  |.  BA 01000000              mov edx,0x1
0x5B18F8  |.  8B45 F4                  mov eax,[local.3]
0x5B18FB  |.  8B18                     mov ebx,dword ptr ds:[eax]
0x5B18FD  |.  FF53 0C                  call dword ptr ds:[ebx+0xC]
0x5B1900  |.  8B45 D0                  mov eax,[local.12]
0x5B1903  |.  E8 90FDE6FF              call Key1.00421698 [color=#00ff] [/color]

Step Over (F8) ,  StrToInt64($Number_III )=Get Number_III =>  hex format
[Asm] 纯文本查看 复制代码
0x5B1928  |.  FF53 0C                  call dword ptr ds:[ebx+0xC]
0x5B192B  |.  8B4D C8                  mov ecx,[local.14]
0x5B192E  |.  8D45 CC                  lea eax,[local.13]
0x5B1931  |.  BA 081A5B00              mov edx,Key1.005B1A08                    ;  $
0x5B1936  |.  E8 3D86E5FF              call Key1.00409F78
0x5B193B  |.  8B45 CC                  mov eax,[local.13]
0x5B193E  |.  E8 55FDE6FF              call Key1.00421698
Step Over (F8) , Number_I * 2
[Asm] 纯文本查看 复制代码
0x5B1943   |.  8945 D8                  mov [local.10],eax
0x5B1946   |.  8955 DC                  mov [local.9],edx
0x5B1949   |.  6A 00                    push 0x0
0x5B194B   |.  6A 02                    push 0x2
0x5B194D   |.  8B45 E8                  mov eax,[local.6]
0x5B1950   |.  8B55 EC                  mov edx,[local.5]
0x5B1953   |.  E8 3092E5FF              call Key1.0040AB88

Step Over (F8) , Number_II=Number_I * 2
[Asm] 纯文本查看 复制代码
0x5B1958   |.  3B55 E4                  cmp edx,[local.7]
0x5B195B   |.  75 03                    jnz XKey1.005B1960
0x5B195D   |.  3B45 E0                  cmp eax,[local.8]

Step Over (F8) ,Number_III = Number_I (Dec => Hex )
[Asm] 纯文本查看 复制代码
0x5B195D   |.  3B45 E0                  cmp eax,[local.8]
0x5B1960   |>  74 07                    je XKey1.005B1969
0x5B1962   |.  E8 DDFDFFFF              call Key1.005B1744
0x5B1967   |.  EB 34                    jmp XKey1.005B199D
0x5B1969   |>  8B45 E8                  mov eax,[local.6]
0x5B196C   |.  8B55 EC                  mov edx,[local.5]
0x5B196F   |.  3B55 DC                  cmp edx,[local.9]
0x5B1972   |.  75 03                    jnz XKey1.005B1977
0x5B1974   |.  3B45 D8                  cmp eax,[local.10]
0x5B1977   |>  74 11                    je XKey1.005B198A


Number_I is random
Number_II = Number_I*2
Number_III= Number_I Hex format

0x5B18D2  |.  CALL DWORD PTR DS:[EBX+0C]         ; Get Number_I   
0x5B1903  |.  E8 90FDE6FF   CALL 00421698         ;  StrToInt64(Number_II)
0x5B193E  |.  E8 55FDE6FF   CALL 00421698         ; StrToInt64($Number_III)=get Number_III  hex format
0x5B1953  |.  E8 3092E5FF   CALL 0040AB88         ;  2 * Number_I   Number_IX2
0x5B195D  |.  3B45 E0           CMP EAX,DWORD PTR SS:[EBP-20]         ; Number_II=2 * Number_I  2X 1
0x5B1974  |.  3B45 E0           CMP EAX,DWORD PTR SS:[EBP-28]         ; Number_III=Hex Format of  Number_I

KeyGen Source ,
Delphi
[Delphi] 纯文本查看 复制代码
var
  Serial: string;
  part: array [1 .. 3] of string;
  num1, num2, num3: Integer;
begin
  num1 := 000 + Random(9999);
  part[1] := IntToStr(num1);
  num2 := num1 * 2;
  part[2] := IntToStr(num2);
  num3 := num1;
  part[3] := IntToHex(num3, 7);
  Serial := part[1] + '-' + part[2] + '-' + part[3];
  edt1.Text := Serial;
end;

E语言:
[Asm] 纯文本查看 复制代码
.版本 2

.子程序 _按钮1_被单击
.局部变量 key1, 整数型
.局部变量 key2, 文本型
.局部变量 key3, 文本型
.局部变量 keyMaked, 文本型

置随机数种子 ()
key1 ＝ 取随机数 (100, 99999)
key2 ＝ 到文本 (key1 × 2)
key3 ＝ 取十六进制文本 (key1)
keyMaked ＝ 到文本 (key1) ＋ “-” ＋ key2 ＋ “-” ＋ key3
编辑框.内容 ＝ keyMaked

Example  Key:
26291-52582-66B3
10041-20082-2739
19126-38252-4AB6

2.png

Ps: 这篇文章是13年时候写的,翻硬盘翻到了就发出来了.   :P

Key1.7z (587.71 KB, 下载次数: 34)



点评

KaQqi
刚才电脑卡了。。 特征码最后几个问号是没有意义的。  发表于 2016-12-15 19:57
KaQqi
??????????????????????  发表于 2016-12-15 19:56

免费评分

参与人数 12热心值 +12 收起 理由
羽月莉音 + 1 感谢发布原创作品，吾爱破解论坛因你更精彩！
冷轩 + 1 谢谢@Thanks！
ywmhxy00 + 1 发现Sound大神一只
LzSkyline + 1 啊...好久不逛论坛了 最近忙的要死
天蝎浪花 + 1 感谢发布原创作品，吾爱破解论坛因你更精彩！
懐惗 + 1 感谢发布原创作品，吾爱破解论坛因你更精彩！
2864095098 + 1 热心回复！
lies2014 + 1 谢谢@Thanks！
乄槑槑 + 1 已答复！
跟着我说哦买噶 + 1 热心回复！
kijone + 1 13年就这么吊了吗？
pendan2001 + 1 欢迎分析讨论交流，吾爱破解论坛有你更精彩！

查看全部评分

本帖被以下淘专辑推荐:

发帖前要善用【论坛搜索】功能，那里可能会有你要找的答案或者已经有人发布过相同内容了，请勿重复发帖。
回复

举报

sdlizj
sdlizj 发表于 2016-11-14 03:18
今天赶上沙发了  13年的东东现在还能用也就很好了   感谢楼主的无私精神
【吾爱破解论坛总版规】 - [让你充分了解吾爱破解论坛行为规则]
回复 支持

举报

leijinyang
leijinyang 发表于 2016-11-14 03:21
吾爱破解论坛没有任何官方QQ群，禁止留联系方式，禁止任何商业交易。
赶上板凳了么？不过楼主这东西恕我小白，即使开源我也不会
如何升级？如何获得积分？积分对应解释说明！
回复 支持

举报

Very_good
Very_good 发表于 2016-11-14 04:43
《站点帮助文档》有什么问题来这里看看吧，这里有你想知道的内容！
看了一脸懵逼

好吧  还是看得懂一点的
呼吁大家发布原创作品添加吾爱破解论坛标识！
回复 支持

举报

幸运Elancer
幸运Elancer 发表于 2016-11-14 04:46 来自手机
看不懂完全
如何快速判断一个文件是否为病毒！
回复 支持

举报

天宇组风云人物
天宇组风云人物 发表于 2016-11-14 05:49 来自手机
完全看不懂，，，
回复 支持

举报

pendan2001
pendan2001 发表于 2016-11-14 08:14
支持sound...
回复 支持

举报

yjn866y
yjn866y 发表于 2016-11-14 08:25
13年的时候大神已经厉害到这种程度了，，我还是小白一个。。。
回复 支持

举报

跟着我说哦买噶
跟着我说哦买噶 发表于 2016-11-14 08:42
凌晨就起来了，好有毅力

点评

懐惗
他过得是美国时间，刚才那个没用爪机没写完，重新发一个  发表于 2016-11-14 09:46
懐惗
他过得是美国  发表于 2016-11-14 09:44
丶小明
错啦不错啦！人家S大是凌晨还没睡~  发表于 2016-11-14 09:39

免费评分

参与人数 2热心值 +2 收起 理由
懐惗 + 1 下面那个人好过分，都不给s大加分，居然给妹子加分
平淡最真 + 1 上面两个人好过分 看到妹子就点评 那么多回复他们也不闻不问

查看全部评分

回复 支持

举报

d123283828
d123283828 发表于 2016-11-14 08:48

谢谢分享，下来看看
回复 支持

举报

下一页 »
123下一页
返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 注册[Register]

本版积分规则 警告：本版块禁止灌水或回复与主题无关内容，违者重罚！


免责声明：
吾爱破解所发布的一切破解补丁、注册机和注册信息及软件的解密分析文章仅限用于学习和研究目的；不得将上述内容用于商业或者非法用途，否则，一切后果请用户自负。本站信息来自网络，版权争议与本站无关。您必须在下载后的24个小时之内，从您的电脑中彻底删除上述内容。如果您喜欢该程序，请支持正版软件，购买注册，得到更好的正版服务。如有侵权请邮件与我们联系处理。

Mail To:Service@52pojie.cn

快速回复 收藏帖子 返回列表 搜索

RSS订阅|小黑屋|处罚记录|联系我们|吾爱破解 - LCG - LSG ( 京ICP备16042023号 | 京公网安备 11010502030087号 )

GMT+8, 2024-4-27 00:55

Powered by Discuz!

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表