软件名称：See This 1。07
软件大小：248KB
软件类型：共享
适用环境：Win9x
软件介绍：
当你从网络上看到好东西的时候，你一定很想把整个画面传给朋友看。
See This就是一个这麽好用的小工具，可以把整个屏幕“拍”下来，并且用Email传送出去。
如果对方也是See This的用户，画面就会立刻被传出去并且出现在他的屏幕上。要是对方没有使用See This，
那麽这张图就会以jpg格式的Email夹文件传出去。
* Referenced by a (U)nconditional or (C)onditional Jump at Address:
|:00417514(C)
|
:004174F1 0FBE54340C movsx edx,
byte ptr [esp+esi+0C]
:004174F6 52
push edx
:004174F7 E834E40000 call 00425930<-----大小写转换
:004174FC 88443410 mov
byte ptr [esp+esi+10], al<----放回原处
:00417500 83C404
add esp, 00000004
:00417503 8D7C240C lea
edi, dword ptr [esp+0C]
:00417507 83C9FF
or ecx, FFFFFFFF
:0041750A 33C0
xor eax, eax
:0041750C 46
inc esi
:0041750D F2
repnz
:0041750E AE
scasb
:0041750F F7D1
not ecx
:00417511 49
dec ecx
:00417512 3BF1
cmp esi, ecx
:00417514 72DB
jb 004174F1
* Referenced by a (U)nconditional or (C)onditional Jump at Address:
|:004173BC(C)
|
:0041739E 33C9
xor ecx, ecx
:004173A0 8A88B09A4300 mov cl, byte
ptr [eax+00439AB0]
:004173A6 83C1BF
add ecx, FFFFFFBF
:004173A9 83F90F
cmp ecx, 0000000F
:004173AC 774F
ja 004173FD
:004173AE 8BD6
mov edx, esi
:004173B0 0FAFD1
imul edx, ecx
:004173B3 03DA
add ebx, edx
:004173B5 C1E604
shl esi, 04
:004173B8 40
inc eax
:004173B9 83F808
cmp eax, 00000008
:004173BC 7CE0
jl 0041739E
:004173BE 3BEB
cmp ebp, ebx
:004173C0 733B
jnb 004173FD
:004173C2 8B0D68B64300 mov ecx, dword
ptr [0043B668]
:004173C8 8B156CB64300 mov edx, dword
ptr [0043B66C]
例:
输入:abcdefgh
转换后:01234567
由于追踪过程中,注册成功,未能将比较代码的程序记录下来. 卸载程序,仍是注册的.
大致过程如下:
1.软件按照上面的办法将输入码减41(HEX),然后与50(HEX)比较(即输入的注册码要求
是字符且要小于等于50(HEX,即字符P)),注册码为8位.
2.软件将转换后的码与内部码(放在EBP中)比较(注:软件有多个内部码)
我得到的是:LAPKLDFB
- 标 题：初学者(16) (2千字)
- 作 者：liutongwu
- 时 间：2000-7-4 21:03:10
- 链 接：http://bbs.pediy.com