原创力文档- 1、本文档共7页，可阅读全部内容。
- 2、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。
- 3、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
- 5、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
- 6、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
- 7、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 8、VIP文档为合作方或网友上传，每下载1次， 网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
查看更多
一个国外程序的算法分析[CRC32算法].doc
一个国外程序的算法分析[CRC32算法]～教育资源库
程序没有加壳，用PEid查显示为：Microsoft Visual Basic 5.0 / 6.0
由于是来分析算法，所以我还用PEid的插件来分析了一下程序所用的算法是：
CRC32 [poly] :: 0013D96F :: 0053D96F
The reference is above.
心里有个数了，其他的也就不多说了，直接用OD载入吧，F9运行起来，然后找到注册位置，随意输入注册码,不急着确定,先下:bp rtcMsgBox,然后确定,断在:
MSVBVMgt; 55 push ebp
8BEC mov ebp,esp
83EC 4C sub esp,4C
7350209C 8B4D 14 mov ecx,dov eax,dov edx,dov ecx,dov eax,dp;MSVBVM60.__vbaLenBstrgt;
004B8DE0 . |33C9 xor ecx,ecx
004B8DE2 . |83F8 0D cmp eax,0D
004B8DE5 . |0F9DC1 setge cl
004B8DE8 . |33D2 xor edx,edx
004B8DEA . |66:3995 FCFEFFFF cmp ov esi 004B8E01 . |8D95 50FFFFFF lea edx,dov dov dov dov dov dov dp;MSVBVM60.__vbaVarDupgt;
004B8E2C . |8D95 60FFFFFF lea edx,dword ptr ss:[ebp-A0]
004B8E32 一页 友情提醒：，特别！. |8D4D C0 lea ecx,dov dov dp;MSVBVM60.__vbaVarDupgt;
004B8E4B . |8D45 90 lea eax,dp;MSVBVM60.#595gt;] ; MSVBVM60.rtcMsgBox
004B8E63 . |8D4D 90 lea ecx,dov dov dp;MSVBVM60.__vbaLenBstrgt;
004CBED6 . 83E8 09 sub eax,9 ; 取用户输入的注册长度,与9比较
004CBED9 . 8D4D CC lea ecx,dp;MSVBVM60.#617gt;] ; MSVBVM60.rtcLeftCharVar
004CBEEE . 8D55 CC lea edx,dov ecx,dword ptr ds:[eax]
004CBF1A . 52 push edx
004CBF1B . 50 push eax
004CBF1C . FF91 call dword ptr ds:[ecx+934] ; 关键CALL,F7跟进
//=========================================================
004CBBED . 52 push edx ; /Arg2
004CBBEE
上一一页 友情提醒：，特别！. 50 push eax
文档评论（0）