010Editor分析

1 样本概况

1.1 样本信息

安装软件名称：010EditorWin32Installer801.exe
大小: 14948584 bytes
文件版本: v 8.0.1
修改时间: 2018年10月3日, 13:35:03
MD5: A45C23B3939637A1E8ADD8C3C1833C8E
SHA1: 6A31C87C52BDF2B28118E7FE2D50D8A333ACD1A8
CRC32: ED0311B5

1.2 分析工具

x32dbg

2 分析过程

随便输入name和password

思考：查找字符串
在反汇编中转到：

往上翻看，发现字符串：
" Thank you for purchasing 010 Editor!"

去掉随机基地址

利用IDA对汇编代码进行静态分析
通过F5查看源码，一步步进行分析

对用户名和密码的输入进行判断

判断k【7】，k【8】中的数据是什么
这里好似将k【7】，k【8】合成了一个数组
k【7】==9||F, k[8]==C

对用户名进行提取（去除了\和"特殊字符）

如果密码中有大写的字母O或者小写的字母o，将其设置为0，如果有字母l,将其设置为1