1

暗号化された＆RQ履歴を解析しようとしましたが、asmコードを本当に理解できません。Delphi関数に埋め込まれています。

誰かが私がこれを理解するのを手伝ってもらえますか？

procedure decritt(var s:string; key:integer);
 asm
 mov ecx, key
 mov dl, cl
 shr ecx, 20
 mov dh, cl

 mov esi, s
 mov esi, [esi]
 or  esi, esi    // nil string
 jz  @OUT

// now esi points to the first character of the string

 mov ah, 10111000b

 mov ecx, length(s)
 or  ecx, ecx
 jz  @OUT
@IN:
 mov al, [esi]
 xor al, ah
 rol al, 3
 xor al, dh
 sub al, dl

 mov [esi], al
 inc esi
 ror ah, 3
 dec ecx
 jnz @IN
@OUT:
 end; // decritt

ありがとう。

4

3 に答える 3

2

このc++コードは同等です：

void encrypt(std::string s, int key) {

    const char dl = key;
    const char dh = key >> 20;
    char ah = 0xB8;

    for (int i=0; i<s.length(); ++i) {
        char c = s[i];
        c ^= ah;
        c = (c<<3)|(c>>5); // rotate a char three bits left
        c ^= dh;
        c -= dl;
        s[i] = c;
        ah = (ah>>3)|(ah<<5);
    }
}
于 2012-06-15T12:44:24.997 に答える
1

やっと、やっと動作しました。結果のPythonコードは次のとおりです。

def decrypt(self, string, key):
    decrypted = []

    dl = key & 0xffff
    dh = key >> 20
    ah = 0xb8

    for i in xrange(0, len(string)):
        c = ord(string[i])
        c ^= ah & 0xff
        c = ((c<<3)|(c>>5)) & 0xff
        c ^= dh & 0xff
        c = (c - dl) & 0xff

        decrypted.append(chr(c & 0xff))
        ah = ((ah>>3)|(ah<<5)) & 0xff

    return "".join(decrypted)
于 2012-06-19T15:36:53.867 に答える
0

アセンブリ関数は、暗号化された文字列と復号化キーを受け取ります。キーitでいくつかの固定数学演算を使用して、文字列を復号化します。同じでありながら単純なDelphiの例を見つけました。

http://www.delphifaq.com/faq/delphi/strings/f95.shtml

必要に応じて、ekiniのPythonコードをDelphiに変換して、Delphiアプリケーションのasmコードを削除することができます。

于 2012-06-24T15:15:15.100 に答える