引用:
网页特效咖啡豆 V2.0
软件语言： 简体中文
软件类别： 共享软件／国产软件 ／主页制作
运行环境： Win9x/Me/NT/2000/XP/2003
软件大小： 1.0MB
软件简介： 一款小巧的网页特效增强软件，软件内集成了14大类近300种网页制作常用的javascript特效，本软件拥有QQ风格的界面，界面优美大方，支持SKIN，特别使用了XP风格的菜单，使广大网页制作者很容易上手使用，瞬间美化您的网页。
下载：http://www.downreg.com/Software/View-Software-3574.html
在PYG看到的作业，纯属兴趣！！
网页特效咖啡豆算法分析
首先PEID查壳是ASPack 2.1 -> Alexey Solodovnikov的壳
用qunpack轻松脱去
然后运行程序注册
用户名：k99992002 ,注册码：123456789，然后点“注册认证”，软件没有提示！
用w32dsm载入查找
”错误“
向上找到个跳转来到
0049A123
用OD载入
来到0049A123
下断在0049A0FA 55 push ebp
然后运行程序注册
用户名：k99992002 ,注册码：1234567，然后点“注册认证”。程序被断下！
接下来我们来分析！
0049A117 8D55 FC lea edx,dword ptr ss:[ebp-4] 〈==你输入的用户名
0049A11A E8 6DE7F6FF call TheEndTx.0040888C
0049A11F 837D FC 00 cmp dword ptr ss:[ebp-4],0 〈==检查有没有输入用户名
0049A123 75 1C jnz short TheEndTx.0049A141
0049A125 B8 F0A14900 mov eax,TheEndTx.0049A1F0
0049A12A 6A 10 push 10
0049A12C B9 08A24900 mov ecx,TheEndTx.0049A208
0049A131 8B15 AC5B4A00 mov edx,dword ptr ds:[4A5BAC] ; TheEndTx.004A6C30
0049A137 8B12 mov edx,dword ptr ds:[edx]
0049A139 92 xchg eax,edx
0049A13A E8 F5F8FBFF call TheEndTx.00459A34
0049A13F EB 57 jmp short TheEndTx.0049A198
0049A141 8D55 F0 lea edx,dword ptr ss:[ebp-10]
0049A144 8B83 10030000 mov eax,dword ptr ds:[ebx+310]
0049A14A E8 35F6F9FF call TheEndTx.00439784
0049A14F 8B45 F0 mov eax,dword ptr ss:[ebp-10] 〈==你输入的注册码
0049A152 8D55 F4 lea edx,dword ptr ss:[ebp-C]
0049A155 E8 32E7F6FF call TheEndTx.0040888C
0049A15A 837D F4 00 cmp dword ptr ss:[ebp-C],0 〈==检查有没有输入注册码
0049A15E 75 1C jnz short TheEndTx.0049A17C
0049A160 B8 10A24900 mov eax,TheEndTx.0049A210
0049A165 6A 10 push 10
0049A167 B9 08A24900 mov ecx,TheEndTx.0049A208
0049A16C 8B15 AC5B4A00 mov edx,dword ptr ds:[4A5BAC] ; TheEndTx.004A6C30
0049A172 8B12 mov edx,dword ptr ds:[edx]
0049A174 92 xchg eax,edx
0049A175 E8 BAF8FBFF call TheEndTx.00459A34
0049A17A EB 1C jmp short TheEndTx.0049A198
0049A17C 8BC3 mov eax,ebx
0049A17E E8 11030000 call TheEndTx.0049A494 〈==关键CALL，算法call
0049A183 84C0 test al,al 〈==是0的话就over
0049A185 74 09 je short TheEndTx.0049A190
0049A187 8BC3 mov eax,ebx
0049A189 E8 96000000 call TheEndTx.0049A224 〈==注册成功
0049A18E EB 08 jmp short TheEndTx.0049A198
在算法callF7进去
0049A49C 33D2 xor edx,edx
0049A49E 8955 E8 mov dword ptr ss:[ebp-18],edx
0049A4A1 8955 EC mov dword ptr ss:[ebp-14],edx
0049A4A4 8955 F4 mov dword ptr ss:[ebp-C],edx
0049A4A7 8945 FC mov dword ptr ss:[ebp-4],eax
0049A4AA 33C0 xor eax,eax
0049A4AC 55 push ebp
0049A4AD 68 93A54900 push TheEndTx.0049A593
0049A4B2 64:FF30 push dword ptr fs:[eax]
0049A4B5 64:8920 mov dword ptr fs:[eax],esp
0049A4B8 33DB xor ebx,ebx
0049A4BA 8D55 F4 lea edx,dword ptr ss:[ebp-C]
0049A4BD 8B45 FC mov eax,dword ptr ss:[ebp-4]
0049A4C0 8B80 FC020000 mov eax,dword ptr ds:[eax+2FC]
0049A4C6 E8 B9F2F9FF call TheEndTx.00439784
0049A4CB 8B45 F4 mov eax,dword ptr ss:[ebp-C] 〈==用户名入EAX
0049A4CE E8 E9A1F6FF call TheEndTx.004046BC 〈=取用户名长度，我的是9
0049A4D3 8BF0 mov esi,eax
0049A4D5 85F6 test esi,esi
0049A4D7 7E 38 jle short TheEndTx.0049A511
0049A4D9 C745 F0 01000000 mov dword ptr ss:[ebp-10],1
0049A4E0 8D45 EC lea eax,dword ptr ss:[ebp-14]
0049A4E3 50 push eax
0049A4E4 B9 01000000 mov ecx,1
0049A4E9 8B55 F0 mov edx,dword ptr ss:[ebp-10]
0049A4EC 8B45 F4 mov eax,dword ptr ss:[ebp-C]
0049A4EF E8 20A4F6FF call TheEndTx.00404914
0049A4F4 8B45 EC mov eax,dword ptr ss:[ebp-14]
0049A4F7 E8 B8A3F6FF call TheEndTx.004048B4
0049A4FC 8A00 mov al,byte ptr ds:[eax] 〈=取出用户名的第一个字节k,进行字节操作
0049A4FE 25 FF000000 and eax,0FF 〈=得到的eax和OFF做与运算
0049A503 03D8 add ebx,eax 〈=把eax加到ebx
0049A505 81F3 05FA0B00 xor ebx,0BFA05 〈=把得到的ebx和0BFA05进行异或运算
0049A50B FF45 F0 inc dword ptr ss:[ebp-10]
0049A50E 4E dec esi 〈=取完一个减少一次
0049A50F ^ 75 CF jnz short TheEndTx.0049A4E0 〈=依次取用户名,直到取完！
0049A511 A1 386D4A00 mov eax,dword ptr ds:[4A6D38]〈=取出注册申请码
0049A516 8BD0 mov edx,eax 〈=放入edx
0049A518 C1E0 04 shl eax,4 〈=逻辑左移4位
0049A51B 03C2 add eax,edx 〈=把edx加到eax
0049A51D 03D8 add ebx,eax 〈=把eax加到ebx
0049A51F 81C3 D4A31300 add ebx,13A3D4 〈=ebx加上12A3D4
0049A525 81F3 8DED5900 xor ebx,59ED8D 〈=把得到的dex和59ED8D异或
0049A52B 8D55 E8 lea edx,dword ptr ss:[ebp-18]
0049A52E 8B45 FC mov eax,dword ptr ss:[ebp-4]
0049A531 8B80 10030000 mov eax,dword ptr ds:[eax+310]
0049A537 E8 48F2F9FF call TheEndTx.00439784
0049A53C 8B45 E8 mov eax,dword ptr ss:[ebp-18] 〈==取出假码，放入eax
0049A53F E8 ACE5F6FF call TheEndTx.00408AF0 〈=这里将注册码转化DWORD值
0049A544 8BF3 mov esi,ebx 把得到的ebx放入esi
0049A546 81F6 2473C400 xor esi,0C47324 在把esi和0c47324异或
0049A54C 3BC6 cmp eax,esi 〈===比较两个注册码这里的esi就是真码了
0049A54E 75 19 jnz short TheEndTx.0049A569 〈==不相等就over
0049A550 C645 FB 01 mov byte ptr ss:[ebp-5],1 〈==相等就成功！
0049A554 B8 306D4A00 mov eax,TheEndTx.004A6D30