|
且行且远
昨天在网易上面看了一个新闻，说天涯社区某女网友发了一篇贴子大骂自己中学时候的老师，听说引来回帖无数，其实想起来在水木Joke版上也看到过类似的贴子，只不过温和的多而已，记得joke版那次大家疯狂地回忆老师都说过什么恶毒都话语，发现原来天下的老师都是相当会讽刺挖苦的一类人。 1. 10 fruit 十种水果 2. 10 colors 十种颜色 3. 8 planets 八大行星 4. 8 mythical creatures 八种神话角色 5.8 barnyard animals 八种农场动物 6. 10 parts of the body 十个身体部位 7. 9 pizza toppings 十种披萨配料 8. 10 months of the year 十个月份 9. 10 astrological signs 十个星座 10. 10 sports 十项体育运动 11. 10 vegetables 十种蔬菜 12. 10 zoo animals 十个动物园动物 13. 10 numbers 十个数字 14. 10 musical instruments 十种乐器 15. 10 European countries 十个欧洲国家 16. 10 kitchen utensils 十种厨房用品 17. 10 kinds of dogs 十种狗的名称 18. 10 kinds of trees 十种树的名称 19. 10 ice cream flavors 十种冰淇淋口味 20. 10 kinds of furniture 十种家具 21. 9 kitchen appliances 九种厨房电器 22. 10 emotions 十种情绪 23. 10 parts of a car 十种汽车部件 24. 10 meteorological terms 十种气象用语 25. 10 spices 十种香料 26. 10 breakfast foods 十种早餐食品 27. 10 gemstones 十种宝石 28. 10 kinds of birds 十种鸟的名称 29. 10 bathroom items 十种浴室用品 30. 10 kinds of nuts 十种坚果名称 31. 10 types of dances 十种舞姿 32. 8 gardening tools 八种园艺用具 其实这个桌面日历秀还是挺好用的，个人觉得不比雪狐桌面精灵差，但是这个是共享版的，而且有比较烦人的Nag窗口，而且待办事项的后面也都有未注册的提示，让人觉得有点不爽，昨天晚上写报告之余研究了一下。 程序是用UPX-Scrambler加的壳，很容易脱。注册那里由于要上网验证，所以把网线拔了，这样可以省去连接网络的时间，但是一直没有找到程序是怎么跳转到注册失败那里的，简单分析一下好像是通过异常化处理来到那边的，研究了半天，只能通过改EIP使程序来到注册成功的地方。但是第二次启动的时候由于要再验一遍注册码，所以又会回到未注册的状态。经过分析，程序启动的时候会读取config.ini里面的注册信息，然后再验算一遍注册码，只有成功才能显示注册，否则仍然是未注册版本。 找字符串参考，config.ini和reg信息，来到这里。 005E7DE1 B9 0C7F5E00 mov ecx, XDeskCal.005E7F0C ; config.ini 可以很明显地看到，这里是读取注册码的地方，但是跟了半天也没跟到真正验算注册码的位置，delphi的程序确实很麻烦啊。没办法，只好手动往下跟踪一下。跟了一段之后来到这里： 005F5FFE A1 10D75F00 mov eax, ds:[5FD710] 5F6006这个跳转很可疑，先手动改一下标志位，发现前面的Nag窗口不见了，但是程序运行之后仍然是未注册版。注意到这里eax=6015AD，尝试直接改变 DS:[6015AD]的值，发现只要把这里改成01就可以保证程序是按照注册版启动的了。很好，然后对这里下硬件写入断点。但是没有找到验证注册码之后修改这里的标识，这说明注册码验证不成功就不改这里，那就看一下最后一次修改这里的语句： 005EB6EA C605 AD156000 00 mov byte ptr ds:[6015AD], 0 于是，只要把5EB6EA那里赋值的语句改成mov byte ptr ds:[6015AD], 1就应该可以了，这样，只修改一个字节，把C605AD15600000改成C605AD15600001即可，再运行程序，没有问题，是按照注册版启动的。 但是这样做仍然有一点地方有问题，就是软件主窗口的注册窗口那里，软件授权给“Unregistered”使用，尝试想改一下这里，但是不知道怎么改，以后再研究一下吧。 【破文标题】对一个KeyFile的CrackMe的分析 先用FileInfo侦壳，发现是UPX加的壳，OllyICE载入后停在这里： 用ESP定律，直接到这里： 00426818 55 push ebp 在这里Dump即可 脱壳后可以运行，侦壳发现是Delphi编写的，而且还是比较老的Delphi编的:) 再返回到这里： 下面就是判断序列号的地方了 再往下看，注意刚才test bl, bl的地方，如果那里没有跳，就会跳到这里，但是只要到这里必然会到Invalid的地方。因此必须让bl=0，这也就是说明在序列号文件某处应该是00 （注意不一定是结尾，一开始我就以为是在结尾，结果把自己绕了进去）只要是00就会从上面那个循环的地方正确地跳出，不会出现Invalid的情况。 00426673 B8 02000000 mov eax, 2 但是仅仅这样还没有完，如果从bl=0处跳转，会来到这里 0042664B 42 inc edx 00426651 75 20 jnz short cr1.00426673 0042665F 75 09 jnz short cr1.0042666A 00426666 8907 mov ds:[edi], eax 好的，下面就可以自己写一个KeyFile了，计算过程比较简单，假设注册的ID是ssfighter@newsmth，写一个KeyFile如下： 运行之后显示成功的信息。 话说回来，这两个程序还是我上大学前就在用的呢。一个是定式讲解的，另一个是死活题的。想起来我也好久没有玩过围棋了，不知道为什么，我对围棋的感情就是那么奇怪，有一段时间爱的特别疯狂，然后又忘的差不多了，现在想起来其实还是比较喜欢下的，可是就是没有那个去找别人下棋的冲动。忽然在以前Maze下载的记录里面发现了以前下载的这两个程序，装上之后发现居然还要注册。这都哪年的软件了，居然还要收费呢。 |
|
欢迎来到ssfighter的个人博客——且行且远。推荐使用Firefox浏览器，请不要使用老掉牙的IE6，部分网页可能显示不正常。