- 1、原创力文档(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。。
- 2、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
- 4、该文档为VIP文档,如果想要下载,成为VIP会员后,下载免费。
- 5、成为VIP后,下载本文档将扣除1次下载权益。下载后,不支持退款、换文档。如有疑问请联系我们。
- 6、成为VIP后,您将拥有八大权益,权益包括:VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 7、VIP文档为合作方或网友上传,每下载1次, 网站将根据用户上传文档的质量评分、类型等,对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
查看更多
金盾视频播放器2017S(Version 17.4)破解
CodeLive @ 2014-06-05
如何获取机器码?
机器码分为4部分:
第1部分:4fd09
读取注册表:
HKEY_LOCAL_MACHINE\HARDWARE\DESCRIPTION\System\
项名: SystemBiosVersion
比如我的机器:
把0x0000换成分号”;”,比如为 : LENOVO – 1370; 然后再转换为ASCII码,然后进行MD5,最后取前5个字符做为第1部分
代码位置:
第2部分:f14c1
读磁盘序列号:
通过API CreateFileW打开\\.\PhysicalDrive0设备,然后调用DeviceIoControl, IoControlCode = SMART_RCV_DRIVE_DATA来获取磁盘数据信息,获取和数据长度是0x210,然后取出110000000xxxx01序列号:
和第1步同样先转换到ASCII码,然后计算MD5,再取前5个字符.
代码位置:
第3部分:896e4
读取注册表:
HKEY_LOCAL_MACHINE\HARDWARE\DESCRIPTION\System\
项名: VideoBiosVersion 和 VideoBIOSDate
然后把两部分加起来,用”;”分隔,同样是转换到ASCII码,然后计算MD5,再取前5个字符.
代码位置:
第4部分:00000
这部分是固定的为 00000
最后把4部分用 ”-“拼接就组成了机器码.
破解方案?
因为播放器播放视频是一机一码,因为已知一组机器码和对应的播放密码,那么我们就使用模拟机器码的方案进行破解,主要分2部分破解工作.
拦截注册表API:
让每台机器获取的注册表和磁盘信息都一样,也就是返回固定的内容,也就是让3部分内容都返回我们给定的固定的内容.拦截的API是RegQueryValueExW,至于磁盘信息,则可以通过把DeviceIoControl的返回值判断部分爆破解决的,也就是jne改为je/jmp,让其判断结果出错,这样程序就会用空指针数据进行MD5计算.
项名: SystemBiosVersion,值为:SystemBiosVersion (可以任意给定)
项名: VideoBiosVersion,值为:VideoBiosVersion(可以任意给定)
项名: VideoBIOSDate,值为:VideoBIOSDate(可以任意给定)
把值设定为和项名一样的内容,这样便于我们跟踪调试,也可以给其他的值,只要是固定的就可以。
拦截MD5计算函数:
这部分是对于我们设定的3部分内容在计算MD5值的时候,把它变为要模拟机器码的MD5
数值.
如果程序要计算 “SystemBiosVersion;”的MD5,那么我们就知道这是要计算第1部分机器码的MD5,此时只要我们返回模拟机器码的第1部分即可,其他部分也是同样的,如果不是我们的内容则要计算出正确的MD5.
代码分析
已经确定了破解方案,就要仔细的进行代码跟踪分析,找到要爆破的位置.
API RegQueryValueExW这个容易找到,前面也已经分析过,3个地址:
0088FC79 . E8 1E49B8FF call 专用播放.0041459C ; \RegQueryValueExW . E8 5645B8FF call 专用播放.0041459C ; \RegQueryValueExW
008900A0 . E8 F744B8FF call 专用播放.0041459C ; \RegQueryValueExW
MD5函数位置,这个可以有几种办法
通过设定内存访问断点的方法,一步一步确定MD5的计算函数
直接根据MD5算法的特征来查找代码:
根据以上两个关键特征就可以很容易找到代码的位置,经过分析调用MD5计算的位置是:
0076B9DA |. 8D55 EC lea edx,[local.5] // edx存放输出MD5值的地址(16字节)
0076B9DD |. 8B45 FC mov eax,[local.1] // eax存储要计算MD5字符串的地址
0076B9E0 |. E8 A7FEFFFF call 专用播放.0076B88C // 这个是计算MD5的函数
DLL补丁程序编写
建立一个DLL工程,我使用的是VC,任何版本都可以,写两个函数,
我们自己的RegQueryValueExW,代码如下:
在这个我们自己的函数里,判断机器码3个项名,然后返回固定的内容,否则调用系统的函数处理
我们自己的MD5函数,代码如下:
这部分
您可能关注的文档
最近下载
- 朱熹文公世系通谱.doc VIP
- 华中数控HSV-160B说明书.pdf VIP
- 2024油气管道无人机巡检作业标准.docx VIP
- 演示文稿青春期男生性教育.ppt VIP
- 《红色文化传承发展研究国内外文献综述》1400字.docx VIP
- 尼康(Nikon)AF-S NIKKOR 500mm f 5.6E PF ED VR 说明书用户手册.pdf VIP
- 地铁站室内压力排水管道安装技术交底.docx VIP
- 医院胃、十二指肠溃疡穿孔患者护理常规.docx VIP
- 成长中的音乐徜徉(浙江师范)中国大学MOOC慕课 章节测验 期末考试 客观题答案.docx VIP
- new06多序列比对和进化树分析.pptx VIP
文档评论(0)