拆解cytom!c's 的keyFile保护
系统 ： Windows xp
程序 ： cytom!c's
程序下载地址 ：http://pan.baidu.com/s/1nulAYBv
要求 ： 伪造KeyFile
使用工具 ：IDA & OD & Hex Workshop
可在看雪论坛中查找关于此程序的破文：http://bbs.pediy.com/showthread.php?t=30229
IDA载入程序，找出提示破解成功的字串“Valid Key file found!”并定位关键代码：
. BA 4C674200 mov edx, 0042674C ; ASCII "ctm_cm02.key"
. 8D85 A8FEFEFF lea eax, dword ptr [ebp+FFFEFEA8]
0042657D . E8 3FD8FDFF call 00403DC1
. BA mov edx,
. 8D85 A8FEFEFF lea eax, dword ptr [ebp+FFFEFEA8]
0042658D . E8 1EDCFDFF call 004041B0
. E8 4DC1FDFF call 004026E4
. 85C0 test eax, eax
. 0F85 jnz
0042659F . 8D85 A8FEFEFF lea eax, dword ptr [ebp+FFFEFEA8]
004265A5 . E8 5AD9FDFF call 00403F04 ; CreateFile，并获取长度
004265AA . E8 F9C0FDFF call 004026A8
004265AF . FC mov dword ptr [ebp-], eax
004265B2 . 837D FC cmp dword ptr [ebp-], ; 长度为0？
004265B6 . jnz short 004265CD
004265B8 . BA mov edx, ; ASCII "Key file is empty!"
004265BD . 8B83 B0010000 mov eax, dword ptr [ebx+1B0]
004265C3 . E8 CCB6FEFF call 00411C94
004265C8 . E9 jmp 004266F5
004265CD > 817D FC >cmp dword ptr [ebp-], ; UNICODE "#envTSLOGsss1964=1032992"
004265D4 . 7E jle short 004265DD
004265D6 . C745 FC >mov dword ptr [ebp-], ; UNICODE "#envTSLOGsss1964=1032992"
004265DD > 6A push
004265DF . 8D95 FCFFFEFF lea edx, dword ptr [ebp+FFFEFFFC]
004265E5 . 8B4D FC mov ecx, dword ptr [ebp-]
004265E8 . 8D85 A8FEFEFF lea eax, dword ptr [ebp+FFFEFEA8]
004265EE . E8 71D8FDFF call 00403E64 ; 读取文件内容
004265F3 . E8 B0C0FDFF call 004026A8
004265F8 . push ebx
004265F9 . push edi
004265FA . push esi
004265FB . 8D75 FC lea esi, dword ptr [ebp-]
004265FE . 8B0E mov ecx, dword ptr [esi]
. 8DB5 FCFFFEFF lea esi, dword ptr [ebp+FFFEFFFC]
. 8DBD FBFFFEFF lea edi, dword ptr [ebp+FFFEFFFB]
0042660C . 31C0 xor eax, eax
0042660E . 83CA FF or edx, FFFFFFFF
. 31DB xor ebx, ebx
. inc eax ; eax = 1
. F7D2 not edx
> 8A1C16 mov bl, byte ptr [esi+edx] ; 迭代字串
. 84DB test bl, bl ; 字符值为0x0？
0042661B . je short ; 结尾字节设置为0x0才能跳转正确流程
0042661D . E8 call ; 将文件内容写入一段内存
. push edx
. F7E3 mul ebx ; eax * 字符值
. 5A pop edx
. 326D5463 xor eax, 63546D32 ; eax 再进行异或
0042662B . FEC2 inc dl ; 循环变量自增
0042662D . 39CA cmp edx, ecx ; 迭代完毕？
0042662F . je short
. 80FA FF cmp dl, 0FF ; 迭代了255次？
. 3D je short
.^ EB DE jmp short
/$ push edi
|. 8DBD F4FFFEFF lea edi, dword ptr [ebp+FFFEFFF4]
0042663F |. 8B3F mov edi, dword ptr [edi]
|. 881C17 mov byte ptr [edi+edx], bl
|. 5F pop edi
\. C3 retn
> E8 EDFFFFFF call
0042664B . inc edx ; 0x0结尾后还要加上4个字节才能跳转正确流程
0042664C . 83C2 add edx,
0042664F . 39D1 cmp ecx, edx
. jnz short
. 83EA sub edx, ; 还原循环变量
. 85C0 test eax, eax
. jbe short 0042665C
0042665A . D1E8 shr eax,
0042665C > 3B0416 cmp eax, dword ptr [esi+edx] ; 与最后的4个字节进行对比
0042665F . jnz short 0042666A
. B8 mov eax,
. mov dword ptr [edi], eax
. EB jmp short 0042667A
0042666A > B8 mov eax,
0042666F . mov dword ptr [edi], eax
. EB jmp short 0042667A
> B8 mov eax,
. mov dword ptr [edi], eax
0042667A > 5E pop esi
0042667B . 5F pop edi
0042667C . 5B pop ebx
0042667D . 8A85 FBFFFEFF mov al, byte ptr [ebp+FFFEFFFB]
. 2C sub al, ; Switch (cases 0..2)
. jb short 0042668F
. 4A je short 004266D3
. FEC8 dec al
0042668B . je short 004266E5
0042668D . EB jmp short 004266F5
0042668F > BA mov edx, ; ASCII "Valid Key file found!"; Case 0 of switch 00426683
. 8B83 B0010000 mov eax, dword ptr [ebx+1B0]
0042669A . E8 F5B5FEFF call 00411C94
0042669F . BA A0674200 mov edx, 004267A0 ; ASCII "Registered to: "
004266A4 . 8D85 A4FEFEFF lea eax, dword ptr [ebp+FFFEFEA4]
004266AA . E8 05CCFDFF call 004032B4
004266AF . 8D85 A4FEFEFF lea eax, dword ptr [ebp+FFFEFEA4]
004266B5 . 8B95 F4FFFEFF mov edx, dword ptr [ebp+FFFEFFF4]
004266BB . E8 DCCCFDFF call 0040339C
004266C0 . 8B95 A4FEFEFF mov edx, dword ptr [ebp+FFFEFEA4]
004266C6 . 8B83 C0010000 mov eax, dword ptr [ebx+1C0]
004266CC . E8 C3B5FEFF call 00411C94
004266D1 . EB jmp short 004266F5
004266D3 > BA B8674200 mov edx, 004267B8 ; ASCII "Key file contains wrong serial!"; Case 1 of switch 00426683
004266D8 . 8B83 B0010000 mov eax, dword ptr [ebx+1B0]
004266DE . E8 B1B5FEFF call 00411C94
004266E3 . EB jmp short 004266F5
004266E5 > BA E0674200 mov edx, 004267E0 ; ASCII "Key file is not valid!"; Case 2 of switch 00426683
004266EA . 8B83 B0010000 mov eax, dword ptr [ebx+1B0]
004266F0 . E8 9FB5FEFF call 00411C94
004266F5 > 8D85 A8FEFEFF lea eax, dword ptr [ebp+FFFEFEA8] ; Default case of switch 00426683
总结算法：
1.KeyFile文件名应为“ctm_cm02.key”.
2.KeyFile以用户名开头，用0x0作为用户名的结束符号。若是文件内容为空或者用户名没有用0x0作为结尾，则失败。
3.迭代用户名字串并根据字串的内容生成一个值，将该值与0x0之后的四个字节的数据进行比对，如果相同，则KeyFIle是有效的。
如果用户名为“pediy”，那么相对应的KeyFile内容应该是：
运行效果：
拆解cytom!c's 的keyFile保护的更多相关文章
- 拆解一个简单的KeyFile保护
系统 : Windows xp 程序 : abexcrackme3 程序下载地址 :http://pan.baidu.com/s/1mh3TiqO 要求 : 伪造Keyfile 使用工具 :IDA 可 ...
- [转]使用Cython来保护Python代码库
转自:http://blog.csdn.net/chenyulancn/article/details/77168621 最近,我在做一个需要使用Cython来保护整个代码库的Python项目. 起初 ...
- 拆解探索MagSafe电源接口结构和指示灯变颜色原理
你有没有想过一个Mac的MagSafe接头里面有什么? 控制光线是什么? 在Mac如何知道它是什么样的充电器? 本文探讨的MagSafe连接器内,并回答这些问题. 2006年由苹果公司推出的MagSa ...
- 《周四橄榄球之夜》流媒体视频拆解：Twitch VS Amazon Prime
文 / Phil Cluff 译 / 王月美 原文链接:https://mux.com/blog/thursday-night-football-streaming-technology-showdo ...
- 基于SpringCloud的Microservices架构实战案例-架构拆解
自第一篇< 基于SpringCloud的Microservices架构实战案例-序篇>发表出来后,差不多有半年时间了,一直也没有接着拆分完,有如读本书一样,也是需要契机的,还是要把未完成的 ...
- 保护模式篇——PAE分页
写在前面 此系列是本人一个字一个字码出来的,包括示例和实验截图.由于系统内核的复杂性,故可能有错误或者不全面的地方,如有错误,欢迎批评指正,本教程将会长期更新. 如有好的建议,欢迎反馈.码字不易, ...
- x64 番外篇——保护模式相关
写在前面 此系列是本人一个字一个字码出来的,包括示例和实验截图.由于系统内核的复杂性,故可能有错误或者不全面的地方,如有错误,欢迎批评指正,本教程将会长期更新. 如有好的建议,欢迎反馈.码字不易, ...
- 为革命保护视力 --- 给 Visual Studio 换颜色
“为革命,保护视力,预防近视,眼保健操开始......” 这个应该是最老版本的眼保健操了,你听过? 一堆废话 且不说上面这个眼保健操到底有木有用,让眼睛放松下还是很有必要的,尤其是现在天天对着不是手机 ...
- Go语言实战 - revel框架教程之CSRF（跨站请求伪造）保护
CSRF是什么?请看这篇博文“浅谈CSRF攻击方式”,说的非常清楚. 现在做网站敢不防CSRF的我猜只有两种情况,一是没什么人访问,二是局域网应用.山坡网之前属于第一种情况,哈哈,所以至今没什么问题. ...
随机推荐
- poj1190 生日蛋糕（深搜+剪枝）
题目链接:poj1190 生日蛋糕 解题思路: 深搜,枚举:每一层可能的高度和半径 确定搜索范围:底层蛋糕的最大可能半径和最大可能高度 搜索顺序:从底层往上搭蛋糕,在同一层尝试时,半径和高度都是从大到 ...
- SAP 质检使用非物料基本单位
今天也是奇葩了,物料A基本单位平方米,转化单位卷,销售和采购是按照平方米来采购,但是质检的需要按照平方米来做抽样检验.... 程序开发的: 修改该物料的工序基本单位为卷,再修改检验计划基本单位为卷 程 ...
- 《Learning Play! Framework 2》学习笔记——案例研究1（Templating System）
注解: 这是对<Learning Play! Framework 2>第三章的学习 本章是一个显示聊天记录的项目,只有一个页面,可以自动对聊天记录进行排序.分组和显示,并整合使用了less ...
- C++构造函数和析构函数调用虚函数时都不会使用动态联编
先看一个例子: #include <iostream> using namespace std; class A{ public: A() { show(); } virtual void ...
- BZOJ一天提交 51纪念（二）
今天作死又交了一发呢...于是屯题就全用完啦~ 有一次拷错CE,还有一次本来的程序就是错的的说... 可是我希望看到我努力的人并不会看到我的努力呢,尽管如此一个人也要坚持走到底哦,就如同这不完美的提交 ...
- 修改linux 文件权限命令 chmod
[转载自:http://www.cnblogs.com/avril/archive/2010/03/23/1692809.html] Linux系统中的每个文件和目录都有访问许可权限,用它来确定谁可以 ...
- myeclipse9.x,10.x 安装时出现pulse-one-64,failed to load the JNI shared library
- 判断comboBox是否选对了绑定的数据库中的项
实现: comboBox1下拉列表已绑定数据库,将选中的项保存到数据库时,判断是否已选中下拉列表里的项 如果没选中,或者输入了其他的值,和已绑定的数据不匹配,出现提示框 按钮的点击事件中: strin ...
- [开发笔记]-js判断用户的浏览设备是移动设备还是PC
最近做的一个网站页面中需要根据用户的访问设备的不同来显示不同的页面样式,主要是判断移动设备还是电脑浏览器访问的. 下面给出js判断处理代码,以作参考. <script type="te ...
- 8种主要排序算法的C#实现
作者:胖鸟低飞 出处:http://www.cnblogs.com/fatbird/ 简介 排序算法是我们编程中遇到的最多的算法.目前主流的算法有8种. 平均时间复杂度从高到低依次是: 冒泡排序(o( ...