だから私は今日この亀裂を解決しています。いくつかの最後の指示を除いて、シリアル生成ルーチンを見つけて理解することができました。初めてアセンブリでkeygen を書くことにしました。シリアル ルーチンの最後のいくつかの命令にたどり着くまで、すべてが順調に進んでいました。私は MASM と Intel アセンブリを使用しています (Intel、AT&T、これらをどのように呼びますか?) これは私の現在のコードです:
.386
.model flat,stdcall
option casemap:none
include \masm32\include\windows.inc
include \masm32\include\kernel32.inc
include \masm32\include\user32.inc
includelib \masm32\lib\kernel32.lib
includelib \masm32\lib\user32.lib
DlgProc proto :DWORD,:DWORD,:DWORD,:DWORD
SerialCalc proto :DWORD
.data
EnterText db "...enter a name...",0
temp db "temp",0
Format db "%i-x019871",0
.data?
NameBuffer db 100 dup(?)
SerialBuffer db 150 dup(?)
SerialLength dd ?
hInstance HINSTANCE ?
.const
IDC_NAME equ 1002
IDC_SERIAL equ 1003
IDC_GENERATE equ 1004
IDC_NAMELABEL equ 1005
IDC_SERIALLABEL equ 1006
IDD_MAIN equ 1001
.code
start:
invoke GetModuleHandle, NULL
mov hInstance,eax
invoke DialogBoxParam, hInstance, IDD_MAIN, NULL, addr DlgProc, NULL
invoke ExitProcess, 0
DlgProc proc hWnd:HWND, uMsg:UINT, wParam:WPARAM, lParam:LPARAM
.if uMsg == WM_INITDIALOG
invoke GetDlgItem,hWnd,IDC_NAME ;get IDC_NAME
invoke SetFocus,eax ;focus on it
.elseif uMsg == WM_COMMAND
mov eax, wParam ;wParam = control that issued the WM_COMMAND message
.if ax == IDC_NAME ;if it was the name box
shr eax, 16 ;shift right and get more info?
.if ax == EN_CHANGE ;if the text was changed
invoke GetDlgItemText, hWnd, IDC_NAME, addr NameBuffer, 100 ;get text
invoke lstrlen, addr NameBuffer ;get length
mov SerialLength, eax ;move length into var
.if eax == 0 ;if length is 0
invoke SetDlgItemTextA, hWnd, IDC_SERIAL, addr EnterText ;"...enter a name..."
.elseif eax > 0 ;if length is bigger than 0
invoke SerialCalc, hWnd ;calc
invoke SetDlgItemTextA, hWnd, IDC_SERIAL, addr SerialBuffer ;"serial"
.endif
.endif
.endif
.elseif uMsg == WM_CLOSE
invoke EndDialog, hWnd, 0
.endif
xor eax,eax
ret
DlgProc endp
SerialCalc proc hWnd:HWND
;push ecx allocate space for 1 local variable; i was trying to do something with local variables, but I failed
mov edx, SerialLength
imul edx, edx, 875CDh
mov eax, 51EB851Fh
mul edx
mov eax, edx
shr eax, 5h
imul eax, eax, -370h
xor edx, edx ;mov edx, 0
;problems start here; I took this code from a solution i found
;push edx
;push eax
;fild qword ptr [esp]
;add esp, 8
;fstp real8 ptr [SerialBuffer]
;more stuff should come here sprintf etc.. but since I haven't solved my main problem yet I decided not to rush
SerialCalc endp
end start
そして、これはプログラム自体の実際のシリアル ルーチンです。
MOV EDX,EAX
IMUL EDX,EDX,875CD
MOV EAX,51EB851F
MUL EDX
MOV EAX,EDX
SHR EAX,5
IMUL EAX,EAX,-370
MOV EDX,0
PUSH EDX ; ||format = NULL
PUSH EAX ; ||s = FE8BC1A0
FILD QWORD PTR SS:[ESP] ; ||
LEA ESP,DWORD PTR SS:[ESP+8] ; ||
FSTP QWORD PTR SS:[EBP-410] ; ||
FLD QWORD PTR SS:[EBP-410] ; ||
FSTP QWORD PTR SS:[ESP+8] ; ||
MOV DWORD PTR SS:[ESP+4],Crackme_.00401469 ; ||ASCII "%i-x019871"
LEA EAX,[LOCAL.194] ; ||
MOV DWORD PTR SS:[ESP],EAX ; ||
CALL <JMP.&msvcrt.sprintf> ; |\sprintf
LEA EAX,[LOCAL.194] ; |
MOV DWORD PTR SS:[ESP+4],EAX ; |
LEA EAX,[LOCAL.130] ; |
MOV DWORD PTR SS:[ESP],EAX ; |
CALL <JMP.&msvcrt.strcmp> ; \strcmp
このルーチンは、EAX で終了するシリアルを計算し、それをスタックにプッシュしてから、私が理解している限り、FILD を使用して FPU スタックにプッシュし、FSPT を使用して FPU から取り出して EBP-410 に入れます。 FLD は EBP-410 を FPU に再度プッシュし、最後に FSTP を使用して sprintf のパラメーターとして ESP+8 に格納します。ここではスプリントと strcmp はあまり重要ではありませんが、何が起こっているのかをよりよく理解できるように、とにかくそれらを含めました。
ちなみに、この LOCAL 194. は、フォーマットされた文字列が配置される場所です。
私はインターネットを検索し、これらの説明の説明を見つけましたが、これを自分の keygen に転送するのに役立つ実際の例や資料は見つかりませんでした。
最後の質問は、これを keygen に転送するにはどうすればよいですか? 「プログラムが動作を停止しました」というメッセージが常に表示されるか、シリアル ボックスに何も表示されません。私の SerialCalc ルーチンでコメントされている部分は、別の人のソリューションをはぎ取って動作するかどうかを試した部分ですが、残念ながら動作しませんでした。
問題の詳細や追加情報が必要な場合はお知らせください。
初心者でごめんなさい！
前もってありがとう、Tuntuni。