WINDOWS程序破解示范.docVIP

WINDOWS程序破解示范 -------------------------- 作者：+ORC 中文翻译：JimTyan 第九课（第一部分）如何拆解WINDOWS程序 --------------------------------------- [Winformant][Snap32] --------------------------------------- [DATA_CONSTRAINT]数据约束性的秘诀-[WINFORMANT4] 为了向你们演示一个好的小技巧，我选择了一个很老的WIN3.1程序 （WIN4MANT.EXE,562271字节,1.10版,作者：JosephB.Albanese，你可以用通 常的搜索工具在网上找到它，在本课的最后，我会叫你如何做）。这个小技巧在 拆解PASSWORD加密的程序时的确管用，这就是[data_constraint]（数据约束性 ）。正如你已经知道了的，在大多数加密程式中，那个真正的、正确的注册码 或PASSWORD会于某个时刻出现在内存中。当然它出现的位置是不定的，但多数情 况下它会在一个范围之内，即存放用户输入的内存地址±0X90字节的地方。这是 由于加密者所用工具内部的一个WINDOWS数据传输的约束条件....但是这种用法 肯定要消失...特别是我写了这篇教程之后:=) [WINFORMANT之拆解] 这个程序本身是蹩脚的，我怀疑你会不会用它...尽管如此，它奇怪的（也是相 当希罕的）“失效”模式使我们对它很感兴趣：如果你觉得需要，你可以立刻取 消注册。这个特点对那些想观察有效和无效PASSWORD算法的人来说是非常有用的， 用不着每次都重装一遍以便删除有效的密码。因为我们是做练习，所以选择这种 具有“可逆”保护特性（少见）或者可以注册上亿次的程序（比较常见）。那些 把有效注册信息保存在*.INI或其它特定文件中的程序也符合我们的要求：你只 要改变几行就可以取消注册。本课要讲的秘诀——数据约束性（data_constraint）， 或者“密码相邻性（passwordproximity）”的依据就是加密者在编程的时候要 留意保护功能是否“工作”。他必须“看到”用户输入的数字、用户输入转换 结果和真正密码（用我们的行话就是quot;Bingoquot;）之间的关系。这种联系必须经常 地检查以调试这些代码。通常它们会共同位于一个小的堆栈区域，使得它们可以 ^^^^ 在同一个WATCH窗口中看到。所以在大多数情况下，真正的密码会在离保存用户输 ^^^^^^ 入处不远的地方露出马脚来。 让我们开始: *启动Winice，然后运行Winformant *在HELP中选择REGISTRATION *在Registrant下填入quot;+ORC+ORCquot;，ActivationCode中填入quotuot;。 CTRL+D;切换到WINICE ∶task;让我们看看这些垃圾的名字 TaskNameSS:SPStackTopStackBotStackLowTaskDBhQueueEvents WINWORD1AD7:85F24A52867075321247122F0000 PROGMAN1737:200A093620701392066F07F70000 DISKOMAT*2C5F:66341D3C6AC651922CB72C9F0000 ∶hwndDISKOMAT;那个窗口获取输入？ WinHandleHqueueQOwnerClassNameWindowProcedure 0EB4(0)2C9FDISKOMAT#3276904A7:9E6B 0F34(1)2C9FDISKOMAT#32768USER!BEAR306 365C(1)2C9FDISKOMAT#327702C3F:0BC6 36BC(2)2C9FDISKOMATButton2C3F:1CEA 3710(2)2C9FDISKOMATEdit2C3F:24BE ...还有很多无关的窗口。 让我们来研究代码，这里有关的窗口显然是（以后会讲到）第一个quot;Editquot;。 ∶bmsg3710wm_gettext;设定断点 CTRL+D;运行直到中断 BreakDuetoBMSG3710WM_GETTEXTC=01 Hwnd=3710wParam=0050lParam=2C5F629Amsg=000DWM_GETTEXT 2C3F:000024BEB82F2CMOVAX,2C2F 这样我们找到正确的位置了（以后还会有更多）。让我们多检查几个地方：看看 堆栈中程序的最后一个CALL（如果它没有立刻显示出来，就只管继续寻找，比如 试试GetWindowText()，或者BPRWdiskomat（非