Super Text Search 2.5
----软件介绍 Super Text Search 2.5------------
Super Text Search 是一个功能强大的文字查找工具，可以快速在文件中查找文字，包括程序源代码文件,批处理文件, HTML文件等等，并且二进制的文件(文字处理和电子表格文件,数据库,甚至可执行的程序)能可以被查找,允许你使用正则表达式进行查找。
厂商http://www.galcott.com
----------------------------------------------
这个软件吸引偶的地方就是正则表达式查找功能，所以偶就.................
后来发现该软件的加密方法非常简单而且典型，所以就干脆写成初学者教程，作为初学者熟悉OllyDbg破解的一个入门文章，各位高手不要见笑，呵呵：）
进入正题，该软件加了UPX1.2壳，用UPX很好脱 (upx -d textsrch.exe)，脱壳后exe由520K变成了1.51M，用OllyDbg打开脱过壳的textsrch.exe，然后开始正式进入我们的破解过程————
(1)寻找切入点
F9运行程序，随便输入一个注册码，发现弹出消息框“Incorrect registration code”，
哈~~，这个程序真老土，居然还用消息框来告诉用户注册码错误，埃~~~~....
毋庸置疑，这个MessageBox就是最好的切入点了!!!!!
在程序中调用MessageBoxA的地方设置断点：
（步骤：右键-->搜索-->当前模块中的名称； 找到MessageBoxA,右键->在每个参考设置断点）
输入假注册码"4545454545" ,确定，程序被OllyDbg拦下来：
005272FA |. 6A 40 PUSH 40
005272FC |. 68 D0735200 PUSH textsrch.005273D0 ; ASCII "Success"
00527301 |. 68 D8735200 PUSH textsrch.005273D8 ; ASCII "You have been successfully registered."
00527306 |. 8BC3 MOV EAX,EBX
00527308 |. E8 B750F1FF CALL textsrch.0043C3C4
0052730D |. 50 PUSH EAX ; |hOwner
0052730E |. E8 FD13EEFF CALL <JMP.&user32.MessageBoxA> ; \MessageBoxA
这段代码最常见不过了，翻译成C代码为：
hOwner = 000E0230 ('Register',class='TfrmRegister',parent=00AC014A);
Text = "Incorrect registration code";
Title = "Error";
style = MB_OK|MB_ICONEXCLAMATION|MB_APPLMODAL;
MessageBox(hOwner,Text,Title,style);
(2)跟踪—— 判断注册码的关键点
在刚才的“注册码错误提示”的地方上下求索，便可以找到另外一个我们想要的东西：
“注册码正确提示”：
005272FA |. 6A 40 PUSH 40
005272FC |. 68 D0735200 PUSH textsrch.005273D0 ; ASCII "Success"
00527301 |. 68 D8735200 PUSH textsrch.005273D8 ; ASCII "You have been successfully registered."
00527306 |. 8BC3 MOV EAX,EBX
00527308 |. E8 B750F1FF CALL textsrch.0043C3C4
0052730D |. 50 PUSH EAX ; |hOwner
0052730E |. E8 FD13EEFF CALL <JMP.&user32.MessageBoxA> ; \MessageBoxA
一般来说，在“注册码错误提示”和“注册码正确提示”中间肯定会有一个JMP，
也就是if else 语句了，哈哈^_^
if(判断注册码() == 成功)
{
“注册码正确提示”
}
else
{
“注册码错误提示”
}
这个软件就是这么写的！
果然在00527341处有个JMP来自0x0052725F
00527341 |> 6A 30 PUSH 30
~~ 看到这个">"号没有，就是表示有个JMP跳到这里
接下来我们来到0x0052725F
0052725A |. E8 D9D0EDFF CALL textsrch.00404338 ;判断注册码是否正确
0052725F |. 0F85 DC000000 JNZ textsrch.00527341 ;关键跳转
*那么这个JNZ textsrch.00527341 的上方就是注册码的计算算法，下方就是正确
注册以后，注册信息的保存，一切明朗了！
(3)跟踪——注册码算法
向上找，不远处看到一大堆的PUSH，就是函数的入口了（确切的说，应该是
OnButtonOKClick函数），呵呵^_^
所以在那一大堆PUSH下面的第一个CALL设断点，为什么？一般来说，这个CALL是
取的用户输入的注册码（比如GetWindowText），我们把断点设在这里：
00527210 |. E8 A3EFF0FF CALL textsrch.004361B8
接下来一步步跟踪吧：）
代码不是很长，大家看看注释便一目了然：
00527210 |. E8 A3EFF0FF CALL textsrch.004361B8 ; 读入用户输入的注册码ch.004361B
00527215 |. 8B45 F4 MOV EAX,DWORD PTR SS:[EBP-C] ; [EBP-C]->用户输入注册码 SS:[EB
00527218 |. 8D55 F8 LEA EDX,DWORD PTR SS:[EBP-8]
0052721B |. E8 142CEEFF CALL textsrch.00409E34 ; 复制，strcpy([EBP-8],[EBP-C])
00527220 |. 8B45 F8 MOV EAX,DWORD PTR SS:[EBP-8]
00527223 |. 8D55 FC LEA EDX,DWORD PTR SS:[EBP-4]
00527226 |. E8 7529EEFF CALL textsrch.00409BA0 ; 大小写转换:[EBP-4]->大写的假注册码 獁R龌
0052722B |. 8B45 FC MOV EAX,DWORD PTR SS:[EBP-4]
0052722E |. 50 PUSH EAX
0052722F |. 68 A0735200 PUSH textsrch.005273A0 ; 字符串"AG"tsr
00527234 |. 8D55 EC LEA EDX,DWORD PTR SS:[EBP-14]
00527237 |. B8 560C0000 MOV EAX,0C56
0052723C |. E8 A72EEEFF CALL textsrch.0040A0E8 ; sprintf([EBP-14],"%d",0x0C56)
00527241 |. FF75 EC PUSH DWORD PTR SS:[EBP-14]
00527244 |. 68 AC735200 PUSH textsrch.005273AC ; 字符串"NK"tsr
00527249 |. 8D45 F0 LEA EAX,DWORD PTR SS:[EBP-10]
0052724C |. BA 03000000 MOV EDX,3
00527251 |. E8 92D0EDFF CALL textsrch.004042E8 ; 3个字符串相联(AG,"3158","NK")
00527256 |. 8B55 F0 MOV EDX,DWORD PTR SS:[EBP-10]
00527259 |. 58 POP EAX
0052725A |. E8 D9D0EDFF CALL textsrch.00404338 ; 判断注册码是否正确rch.00404
0052725F |. 0F85 DC000000 JNZ textsrch.00527341 ; 关键跳转exts
(4)跟踪——注册信息保存
如果跳转
0052725F |. 0F85 DC000000 JNZ textsrch.00527341 ; 关键跳转exts
没有发生，那么就该进入注册信息保存的代码了，这段代码很简单，从压入堆栈的参数，
便可以知道是注册表操作了，有兴趣的朋友可以看看，我就不赘述了。
(5)总结
该软件的验证方法相当原始，是个典型的教程，写本文的目的就是教初学者如何用
OllyDbg来破解一个最简单的软件，本人水平有限，还请高手们多多批评指正！！
有兴趣研究OllyDbg者，可以一起探讨: QQ:85436
WinHack[CCG][OCN]
2003-5-28
附录:
<----------------注册码算法------------------>
const char szStr1[] = "AG";
const char szStr2[] = "NK";
char szText[8],szSn[128] = "";
sprintf(szText,"%d",0x0C56);
strcat(szSn,szStr1);
strcat(szSn,szText);
strcat(szSn,szStr2);
printf("Register Code is : %s\n",szSn);
//结果:Register Code is : AG3158NK
<----------------注册信息保存---------------->
注册表路径：
HKEY_CURRENT_USER\Software\NKT
下找到了Reg键值：
Reg REG_DWORD 0x00000007
用ResHacker还可以直接把注册码显示在软件上：
这是软件的注册对话框，被我改成：
相关资讯：
·Tornado2之Licence暴力破解
·万能五笔2001注册码分析及暴力破解
·万能五笔2001注册码分析及暴力破解
·万能五笔2001注册码分析及暴力破解 －－－可怜的思考者 (27千字)
·一个拨号软件的Win32Dasm暴力破解法
·CuteFTP V4.2.4之暴力破解
相关软件：
→ 特别推荐
→ 热点TOP10
我为人人《《==》》人人为我
关于我们 |
帮助(？)|
广告服务 |
版权声明 |
商业合作 |
发展历程 |
加盟我们 |
联系我们
Copyright (C) 1998-2004 winzheng.com All Rights Reserved.
特别感谢 蓝芒科技 提供下载站及论坛服务器
当年一篇教程能让一台电脑焕然一新；今天的效率工具换成了 AI。 想知道当下最可靠的 AI 模型怎么选？看 赢政指数——我们用了 28 年的选软件严谨，现在用来评测大模型。