用OD分析某软件加密方法.docVIP

用OD分析某软件加密方法 一直对软件加密感到比较困惑，最近为了学习方法，特意跟了某软件的加密方式 该软件是经过一级加密，二级加密的方式，一级还没去研究，二级基本上原理上已还原出来 OD跟到的如下 Push eax 一级加密后的长度 Push ebx 一级加密后保存地址 Mov ecx,esi Call xxxx 加密CALL CALL内部加密部分 mov eax,dword ptr ss:[esp+34] //一级加密后保存地址 mov bl,byte ptr ds:[eax+ebp] //得到2字节需加密字节 0043703c xor bl,0eb //先和0eb进行异或运算 0043703f cmp edi,6 //首次edi=2,每次加2，当等于6时执行第二种加密，小于6时执行第一种加密，也就是说取前2次为第一种加密，第三次时为第二种加密， 第二种加密过后edi重置为2，也就是说重新第一种加密 jnz short woool/******第二种加密开始********/ //计算两次保存两次 //首次 movzx ecx,bl and cl,3f //与运算 0043704a add cl,3b //结果+3b 0043704d push ecx 0043704e push 1 mov ecx,esi call woool.00402cf0 //保存加密结果 //再次 shr bl,2 //先右移 0043705a and bl,30 //与运算 0043705d or bl,byte ptr ss:[esp+16] //和第一种加密保存下的结果进行或运算 mov ecx,esi add bl,3b //结果+3b push ebx push 1 call woool.00402cf0 //保存加密结果 0043706e mov byte ptr ss:[esp+16],0 jmp short woool.004370a6 /******第二种加密方式结束******/ /******第一种加密方式*****/ movzx eax,bl shr al,2 先右移2位 0043707b mov byte ptr ss:[esp+17],al 0043707f and al,3c 与运算 and bl,3 与运算 or al,bl 或运算 add al,3b 结果+3b mov ecx,esi 0043708a push eax 0043708b push 1 0043708d call woool.00402cf0 //保存加密结果 mov dl,byte ptr ss:[esp+16] mov al,byte ptr ss:[esp+17] 0043709a add dl,dl 0043709c and al,3 0043709e add dl,dl 004370a0 or al,dl 004370a2 mov byte ptr ss:[esp+16],al /******第一种加密方式结束*******/ 004370a6 mov eax,2aaaaaab 004370ab imul edi 004370ad mov eax,edx 004370af shr eax,1f 004370b2 add eax,edx 004370b4 lea eax,dword ptr ds:[eax+eax*2] 004370b7 add eax,eax 004370b9 mov ecx,2 004370be sub ecx,eax 004370c0 add ebp,1 004370c3 add edi,ecx 004370c5 cmp ebp,dword ptr ss:[esp+38] 004370c9 jl woool //如没达到长度跳回继续加密 还原加密思路如下： di=02; al=0; bl=0; for(int cd