S.l.e!ep.¢%

像打了激速一样,以四倍的速度运转,开心的工作
简单、开放、平等的公司文化;尊重个性、自由与个人价值;
posts - 1098, comments - 335, trackbacks - 0, articles - 1
  C++博客 :: 首页 :: 新随笔 :: 联系 :: 聚合  :: 管理

OllyDBG 之旅 (五)

Posted on 2009-09-22 23:38 S.l.e!ep.¢% 阅读(201) 评论(0)  编辑 收藏 引用 所属分类: Crack

00401431  |.  8D35 9C334000 lea     esi, dword ptr [40339C]
00401437  |.  0FB60D EC3340>movzx   ecx, byte ptr [4033EC]
0040143E  |.  33FF          xor     edi, edi
00401440  |>  8BC1          mov     eax, ecx
00401442  |.  8B1E          mov     ebx, dword ptr [esi]
00401444  |.  F7E3          mul     ebx
00401446  |.  03F8          add     edi, eax
00401448  |.  49            dec     ecx                                                              让ECX寄存器自减一,
00401449  |.  83F9 00       cmp     ecx, 0
0040144C  |.^ 75 F2         jnz     short 00401440
0040144E  |.  893D 9C334000 mov     dword ptr [40339C], edi
00401454  |.  61            popad

lea     esi, dword ptr [40339C]
   lea 目的地址传送指令. 将  40339C 这个值放到 esi 寄存器

movzx   ecx, byte ptr [4033EC]  
MOVZX指令将他的源操作数0扩展为他的目标操作数的长度(即不保留最高位的符号属性),然后将结果复制到目标操作数中。 
            movzx   eax,   bx      
    等价于  
            xor   eax,eax  
            mov   ax,bx   
  前者目标码代码较小,后者   速度更快(在主流CPU)    


0040143E  |.  33FF          xor     edi, edi                                           将 edi 清零
00401440  |>  8BC1          mov     eax, ecx                                      将 ecx 的值赋值到 eax  (ecx 现在等于 3) <======     0040144C  |.^ 75 F2         jnz     short 00401440
00401442  |.  8B1E          mov     ebx, dword ptr [esi]                      将 esi 所指向的地址的值赋给 ebx ,  这里是dword,即四个字节,将 卷标的前四个字节的值赋给 ebx 
00401444  |.  F7E3          mul     ebx
00401446  |.  03F8          add     edi, eax
00401448  |.  49            dec     ecx                                                              让ECX寄存器自减一,
00401449  |.  83F9 00       cmp     ecx, 0
0040144C  |.^ 75 F2         jnz     short 00401440                                <==== 这里做了一个循环
0040144E  |.  893D 9C334000 mov     dword ptr [40339C], edi
00401454  |.  61            popad

mul
MUL,将AL,AX或EAX与源操作数相乘。
如果源操作数是8位的,则与AL相乘,积存储在AX中
如果源操作数是16位的,则与AX相乘,积存储在DX:AX中
如果源操作数是32位的,则与EAX相乘,积存储在EDX:EAX中   EDX 为高位
    你例句的操作数为10000h,已经不是16位了,故它因该是存储在一个32位寄存器中。
    依照以上第三条,与EAX相乘,最大情况为2的15次方乘以2的15次方=2的16次方,EDX:EAX满足条件存储,而10000h就更不用说了

POPAD 把EDI,ESI,EBP,ESP,EBX,EDX,ECX,EAX依次弹出堆栈.


esi = 40339c
ecx = 3
edi = 0

第一次循环
:again
eax = ecx (3)
ebx = 'ABCD'
eax = eax * ebx   (3 * 0x44434241) = CCC9C6C3   (32位相乘高位在 EDX, 低位在 EAX)
edi = edi + eax   (0 + CCC9C6C3) = CCC9C6C3
ecx--
if ecx != 0  then goto again

第二次循环
:again
eax = ecx (2)
ebx = 'ABCD'
eax = eax * ebx   (2 * 0x44434241) = 88868482 (32位相乘高位在 EDX, 低位在EAX)
edi = edi + eax   (CCC9C6C3 + 88868482) = 155504B45 (此处溢出,edi只取得 55504B45)
ecx--
if ecx != 0 then goto again

第三次循环
:again
eax = ecx (1)
ebx = 'ABCD'
eax = eax * ebx (1* 0x44434241) = 0x44434241  (32位相乘高位在 EDX, 低位在EAX)
edi = edi + eax (0x55504B45 + 0x44434241) = 99938D86
ecx--

经过三次循环
经过计算的值放在 edi

经过
0040144E  |.  893D 9C334000 mov     dword ptr [40339C], edi

edi 的值放在 40339C 这个内存地址

0040339C  86 8D 93 99 45 46 47 48 49 4A 00 00 00 00 00 00  啀摍EFGHIJ......
004033AC  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00     ...............

经过推算,不难将它转成C++代码

#include <iostream>
#include <windows.h>
#include <memory.h>
using namespace std;

int main()
{
 int nDriveType = ::GetDriveType(NULL);

 char szBuf[11] = {0};
    ::GetVolumeInformation(NULL, szBuf, 11, NULL, NULL, NULL, NULL, NULL);

 UINT nResult = 0;
 for( int i=3; i>0; i-- )
 {
  UINT nValue = 0;
  memcpy(&nValue, szBuf, 4);

  nValue *= i;
  nResult += nValue;
 }

 nResult ^= 0x797A7553;

 std::cout << nResult << std::endl;

 return 0;
}
 


只有注册用户登录后才能发表评论。
网站导航: 博客园   IT新闻   BlogJava   知识库   博问   管理