对抗某反调试CM1

原始出处：来自 <https://bbs.pediy.com/thread-100167.htm>

[ 破文标题 ] 对抗某反调试CM

[ 破解工具 ] OD、IDA

[ 破解平台 ] Windows 7

[ 软件名称 ] KGM1Tal.exe

[ 软件大小 ] 4.00 KB

[ 软件下载 ] CM.rar

[ 保护方式 ] 无壳

[ 软件简介 ] 老外写的CM

[ 破解声明 ] 纯属兴趣，无其它目的，如有错误，望指出！

[ 破解过程 ]-------------------------------------------------------------------------------------

 

 

1、测试软件随便乱输入提示Try Again,something did not work right

 

2、直接拖进IDA查找关键字符串或则静态分析代码

 

2、1：sub_401519函数（检测401296处代码有没有被下CC断点）

 

2、2：sub_4014A9函数（检测GetDlgItemTextA首几个字节CC断点）

 

2、3：关键代码处sub_401296函数

 

2、4：sub_401332函数分析

1、第一个判断密码取值范围必须在0x41~0x5A之间（A~Z）

2、将用户名数据累加结果除以0x18将余数保存到0040304F里面

3、判断密码第二位是不是 == 0x45（E），并且检测CC断点

 

出来后还是检测CC断点的

总结函数功能：

1、判断密码的合法性

2、将用户名累加起来的结果/0x18，将余数保存到0040304F里面

3、检测0x401420、0x401296的CC断点

 

3、分析核心算法部分sub_4013B6

原始出处：来自 <https://bbs.pediy.com/thread-100167.htm> 
[ 破文标题 ] 对抗某反调试CM
[ 破解工具 ] OD、IDA
[ 破解平台 ] Windows 7
[ 软件名称 ] KGM1Tal.exe
[ 软件大小 ] 4.00 KB
[ 软件下载 ] CM.rar
[ 保护方式 ] 无壳
[ 软件简介 ] 老外写的CM
[ 破解声明 ] 纯属兴趣，无其它目的，如有错误，望指出！
[ 破解过程 ]-------------------------------------------------------------------------------------


1、测试软件随便乱输入提示Try Again,something did not work right


2、直接拖进IDA查找关键字符串或则静态分析代码


2、1：sub_401519函数（检测401296处代码有没有被下CC断点）


2、2：sub_4014A9函数（检测GetDlgItemTextA首几个字节CC断点）


2、3：关键代码处sub_401296函数


2、4：sub_401332函数分析
1、第一个判断密码取值范围必须在0x41~0x5A之间（A~Z）

2、将用户名数据累加结果除以0x18将余数保存到0040304F里面

3、判断密码第二位是不是 == 0x45（E），并且检测CC断点

出来后还是检测CC断点的

总结函数功能：
1、判断密码的合法性
2、将用户名累加起来的结果/0x18，将余数保存到0040304F里面
3、检测0x401420、0x401296的CC断点

3、分析核心算法部分sub_4013B6
提取算法：
/*
时间：10点38分
功能：
	分析某CM的注册算法
*/

#include "stdafx.h"
#include <windows.h>
#include "defs.h"                                                       //IDA宏文件来的

//为了省事定义成全局变量了
char InputName[] = { "24214214213" };		//省事直接写死了
char InputPassword[0xA] = { 0 };			//密码长度必须是10
byte Remainder = 0;			            //保存余数的

DWORD dword_40304A = 0;		//保存密码的余数
byte byte_40304E = 0;		//备份
char __stdcall sub_4013B6(char* a1)
{
	unsigned int v1=0; // eax@1
	signed int v2=0; // ebx@1
	int v3=0; // ecx@1
	int v4=0; // eax@4
	int v5=0; // eax@6
	unsigned int v6=0; // ecx@8
	char v7=0; // dh@8
	LOBYTE(v4) = Remainder;
	if (Remainder > 0x18)
	{
		LOBYTE(v4) = Remainder - 0x18;
	}
	byte_40304E = v4;
	InputPassword[0] = a1[byte_40304E];
	v4 = (unsigned __int8)v4;
	LOBYTE(v5) = Remainder + v4;
	if ((unsigned __int8)v5 > 0x18u)
		LOBYTE(v5) = v5 - 0x18;
	v6 = 2;
	InputPassword[v6] = a1[v5];
	v7 = InputPassword[v6];
	while (v6 < 8)
	{
		byte_40304E = v5;
		v5 = (unsigned __int8)v5;
		++v6;
		LOBYTE(v5) = v7 - 0x41 + v5;
		if ((unsigned __int8)v5 > 0x18u)
		{
			LOBYTE(v5) = v5 - 0x18;
		}
		InputPassword[v6]=a1[v5];
		v7 = InputPassword[v6];
	}
	unsigned int AddSum = 0;			//保存累加的结果
	for(int i=0;i<9;i++)
	{
		AddSum += InputPassword[i];
	}
	AddSum = AddSum / 0x9;
	InputPassword[9] = AddSum;
	return 0;
}
int main()
{
	//1、先将InputName数据循环累加的结果/0x18，并将余数保存起来
	byte AddSum = 0;			//保存累加的结果
	int i = 0;
	while (InputName[i] != 0)
	{
		AddSum += InputName[i];
		i++;
	}
	Remainder = AddSum % 0x18;
	InputPassword[1] = 'E';		//第二位必须是E
	char aZwatrqlcghpsxy[] = {"ZWATRQLCGHPSXYENVBJDFKMU"};
	sub_4013B6(aZwatrqlcghpsxy);
    return 0;
}