CodeBLOWFISH算法Blowfish是一个64位分组及可变密钥长度的分组密码算法，算法由两部分组成：密钥扩展和数据加密。密钥扩展把长度可达到448位的密钥转变成总共4168字节的几个子密钥。数据加密由一个简单函数迭代16轮，每一轮由密钥相关的置换，密钥相关和数据相关的代替组成。所有的运算都是32位字的加法和异或，仅有的另一个运算是每轮的四个查表。Blowfish使用了大量的子密钥，这些密钥必须在加密及解密之前进行预计算。P数组由18个32位子密钥组成：P1，P2，P3，&&P184个32位的S盒，每个有256个单元：S[1,0],S[1,1],S[1,2],&&S[1,255]S[2,0],S[2,1],S[2,2],&&S[2,255]S[3,0],S[3,1],S[3,2],&&S[3,255]S[4,0],S[4,1],S[4,2],&&S[4,255]计算过程如下:1.初始化P数组,然后是4个S盒用固定的串.这些串由&的十六进制组成.2.用密钥的第一个32位与P1异或,用密钥的第二个32位与P2异或,依此类推,直到密钥的所有位(直到P18).周期性地循环密钥的所有位直到整个P数组与密钥异或完为止.3.利用Blowfish算法加密全零串,其密钥为在第1和第2步中描述的子密钥.4.用第3步的输出取代P1和P2.5.利用Blowfish算法加密第3步的输出,其密钥为修改过的子密钥.6.用第5步的输出取代P3和P4.7.重重上述操作,直到P数组的所有元素及4个S盒全部被连续变化的Blowfish的输出所取代.Blowfish是一个由16轮构成的Feistel结构.输入是64位数据x,加密过程为:把x分成32位的两部分:xL,xR对于i=1至16xL=xL^PixR=F(xL)^xR交换xL和xR(最后一轮取消该运算)xR=xR^P17xL=xL^P18重新合并xL和xR函数F见下图:8位&32位|-----------S盒1-----------|&|加|&8位&32位&|----|-----------S盒2-----------&||&||&|异或----32位-|&|&||&8位&32位&|&||-----------S盒3---------------&|加|&|-----------------32位|&||&||&8位&32位&||-----------S盒4-----------------------把xL分成4个8位分组:a,b,c和d输出为：F(xL)=((S[1,a]+S[2,b]MOD&)^s[3,c])+S[4,d]MOD&&(2的32次方)&(2的32次方)&解密时,除了P1,P2,P3&&,P18以逆序使用外,与加密相同.以下是Blowfish算法的图示:明文|&64位32位&|&32位---------------------------------------|&|32位&|&|P1----------------异或&||&32位&32位&|------------------F------------------异或|&|&\&/\&相互交换&/-----------------------------------/&\|&||&|P2----------------异或&||&|------------------F------------------异或|&||&|\&/\&多于13次的迭代&/---------------------------------/&\&/&\|&||&|P16---------------异或&||&|------------------F-----------------异或|&|P18---------------异或&P17-----------------异或|&|---------------------------------------32位&|&32位|64位密文
Code一、BlowFish算法说明（文中数据类型以Tc2.0为准）&　BlowFish算法用来加密64Bit长度的字符串。&&&BlowFish算法使用两个&盒&&&ungigned&long&pbox[18]和unsigned&long&sbox[4,256]。&&&BlowFish算法中，有一个核心加密函数:BF_En(后文详细介绍）。该函数输入64位信息，运算后，&以64位密文的形式输出。&用BlowFish算法加密信息，需要两个过程：&&1.密钥预处理&2.信息加密&分别说明如下：&密钥预处理：&&&BlowFish算法的源密钥&&pbox和sbox是固定的。我们要加密一个信息，需要自己选择一个key，&用这个key对pbox和sbox进行变换，得到下一步信息加密所要用的key_pbox和key_sbox。具体的变化算法如下：&1)用sbox填充key_sbox&2)用自己选择的key8个一组地去异或pbox，用异或的结果填充key_pbox。key可以循环使用。&比如说：选的key是"abcdefghijklmn"。则异或过程为：&key_pbox[0]=pbox[0]^abcdefgh&key_pbox[1]=pbox[1]^ijklmnab&&&&&&&&&&&如此循环，直到key_box填充完毕。&3)用BF_En加密一个全0的64位信息，用输出的结果替换key_pbox[0]和key_pbox[1]。i=0&4)用BF_En加密替换后的key_pbox[i],key_pbox[i+1],用输出替代key_pbox[i+2]和key_pbox[i+3]&5)i+2，继续第4步，直到key_pbox全部被替换&6)用key_pbox[16]和key_pbox[17]做首次输入（相当于上面的全0的输入），用类似的方法，替换key_sbox&信息加密。信息加密就是用函数把待加密信息x分成32位的两部分:xL,xR&BF_En对输入信息进行变换，BF_En函数详细过程如下：&对于i=1至16&xL=xL^Pi&xR=F(xL)^xR&交换xL和xR(最后一轮取消该运算)&xR=xR^P17&xL=xL^P18&重新合并xL和xR&函数F见下图:&&&&&&&8位&&&&&&&&&&&&&&32位&&&|-----------S盒1-----------&&&|&&&&&&&&&&&&&&&&&&&&&&&&|加&&&|&&8位&&&&&&&&&&&&&&32位&&|----&&&|-----------S盒2-----------&&|&&&|&&&&&&&&&&&&&&&&&&&&&&&&&&&&|&&&|&&&&&&&&&&&&&&&&&&&&&&&&&&&&|异或----&32位-|&&&&&&&&&&&&&&&&&&&&&&&&&&&&|&&&&&&|&&&|&&8位&&&&&&&&&&&&&&32位&&&&&&|&&&&&&|&&&|-----------S盒3---------------&&&&&&|加&&&|&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&|-----------------32位&&&|&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&|&&&|&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&|&&&|&&8位&&&&&&&&&&&&&&32位&&&&&&&&&&&&&&|&&&|-----------S盒4-----------------------&把xL分成4个8位分组:a,b,c和d&输出为：F(xL)=((((S[1,a]+S[2,b])MOD&)^s[3,c])+S[4,d])MOD&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&(2的32次方)&&&&&&&&&&&&&&&&&&(2的32次方)&&&&&&&重新合并后输出的结果就是我们需要的密文。&&&&&&&用BlowFish算法解密，同样也需要两个过程。&1.密钥预处理&2.信息解密&&&密钥预处理的过程与加密时完全相同&&&信息解密的过程就是把信息加密过程的key_pbox逆序使用即可。&&&可以看出，选择不同的key，用BlowFish算法加密同样的信息，可以得出不同的结果。&&&要破解BlowFish算法，就是要得到BlowFish算法的key。所以，使用BlowFish算法进行加密，最重要的也就是key的选择以及key的保密。其中key的选择可以使用bf_sdk中的_WeakKey函数进行检验。以下是该函数的说明：&源文：&---------------------------------------------------------------------------------------&_WeakKey&Function&&:&Test&if&the&generated&Boxes&are&weak&Argument&&:&none&Return&&&&:&AX&=&Status&(1=weak,&0=good)&Affects&&&&:&AX,&BX,&CX,&DX,&SI,&DI,&direction&Flag&Description:&After&"_InitCrypt"&you&should&test&the&Boxes&with&this&function.&&&&&&&&&&&&&If&they&provide&a&weakness&which&a&cryptoanalyst&could&use&to&&&&&&&&&&&&&break&the&cipher&a&"1"&is&returned.&In&this&case&you&should&&&&&&&&&&&&&reload&the&original&boxes&and&let&the&user&choose&a&different&&&&&&&&&&&&&password.&---------------------------------------------------------------------------------------&译文：&---------------------------------------------------------------------------------------&_WeakKey&功能：测试产生的box是否安全&参数：无&返回：AX=1&不安全；AX=0&&安全&影响：AX,&BX,&CX,&DX,&SI,&DI,&方向标志&描述：使用"_InitCrypt"函数产生用于加密的Boxes后，你应该用这个函数测试产生的Boxes是否安全。如果该key产生的Boxes不安全&&可以被密码分析者通过分析Boxes得到key，那么，你应该采用另外一个key产生一个安全的Boxes用来加密。&&&&&&---------------------------------------------------------------------------------------&二、BlowFish's&CrackMe1分析&由于该CrackMe主要是测试你的密码学知识，所以没有在其他方面设关卡。为了减小文件体积，缩短大家下载的时间，用upx加了壳，直接用Trw2000的"PNewSec+Makepe"很方便地就能脱掉壳。&用常规的方法，很快找到下面关键比较处：&:&51&&&&&&&&&&&&&&&&&&&&&&push&ecx&:004015DA&52&&&&&&&&&&&&&&&&&&&&&&push&edx&:004015DB&&&&&&&&&&&&&&&push&&:&E8EBFAFFFF&&&&&&&&&&&&&&call&&&&&&&//BF_De(sn)&:&8B442464&&&&&&&&&&&&&&&&mov&eax,&dword&ptr&[esp+64]&:&8B0DF0994000&&&&&&&&&&&&mov&ecx,&dword&ptr&[]&:004015EF&83C41C&&&&&&&&&&&&&&&&&&add&esp,&0000001C&:&3BC1&&&&&&&&&&&&&&&&&&&&cmp&eax,&ecx&&&&&&//比较&:&7529&&&&&&&&&&&&&&&&&&&&jne&0040161F&:&8B4C244C&&&&&&&&&&&&&&&&mov&ecx,&dword&ptr&[esp+4C]&:004015FA&A1EC994000&&&&&&&&&&&&&&mov&eax,&dword&ptr&[004099EC]&:004015FF&3BC8&&&&&&&&&&&&&&&&&&&&cmp&ecx,&eax&&&&&&//比较&:&751C&&&&&&&&&&&&&&&&&&&&jne&0040161F&:&6A30&&&&&&&&&&&&&&&&&&&&push&&&&由于BlowFish算法加密，解密输出的信息都是64Bit的，所以要进行两次比较。&&&我们既然知道了他对我们的sn进行的变换是BF_De，那么，很显然，我们要找到程序初始化key_pbox和key_sbox的地方。跟进4015E0的Call，找到key_pbox在408980处，下bpm，然后跟踪，分析，找到程序初始化key_pbox和key_sbox的地方，如下：&:&50&&&&&&&&&&&&&&&&&&&&&&push&eax&*&Possible&StringData&Ref&from&Data&Obj&-&"CrackingForFun"&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&|&:&&&&&&&&&&&&&&&push&&:&&&&&&&&&&&&&&&push&&:004016CB&E860FAFFFF&&&&&&&&&&&&&&call&&&//初始化Boxes&由此我们知道了BF_De(sn)的key是"CrackingForFun"。&问题的一半已经解决了。下面我们来看用来比较的另外的64Bit的数是从何而来。&&&bpm&4099EC&w&跟踪分析后，发现这个用来比较的数是由BF_En(ComputerID,key="ChinaCrackingGroup")生成。&&&至此，我们可以写出注册机的算法：&&&sn=BF_En((BF_En(ComputerID,key="ChinaCrackingGroup"),key="CrackingForFun")&&&只要你编程够强，密码学也还过得去，写出这个东西的注册机就不是困难的事情了。&附：&ComputerID的产生&&&如果你对这个CrackMe很有兴趣，还想研究一下他的ComputerID是如何产生的，也可以继续跟踪，分析，在这里，我给处我分析的结果：&&&&&&&ComputerID=BF_En(h,&h,key=PW_1)&&&其中，PW_1就是你的Windows版本号，可以在&系统属性&里头看到，也就是注册表中的&H_L_M\Software\Microsoft\Windows\CurrentVersion&中的ProductId项。在我的机器上是：&&&&&&&"25001-OEM-73"&&&注册机源码里头有一些语句没有派上用场，用&;&屏蔽了，如果你有兴趣，可以把前面的;号去掉然后把.data段里头的PW_1换成你机器的ComputerID,再按照程序中的说明自己修改一下源程序，用Masm32V6重新编译，直接按Generate，也能得到正确的序列号。三、注册机源码;BlowFish's&Crackme's&KeyGen&Writen&By&夜月[CCG]&;Any&Questions,Please&E-Mail&To&luoyi.&;Thancks&To&Garfield,BlowFish,Toye&;软件流程：&;1.GetVersion得到机器Windows版本号。PW_1&;2.固定字符串"ChinaCrackingGroup"。PW_2&;3.固定字符串"CrackingForFun"。PW_3&;4.你输入的字符串。sn&;BF_En(h,&h,key=PW_1)得到Computer&ID&;BF_En(ComputerID,key=PW_2)得到MagicNum&;IF(BF_De(sn,key=PW_3)==MagicNum)&Then&Registed&OK!&&&&&&&.386&&&&&.model&flat,stdcall&&&&&option&casemap:none&include&&&&&&&&windows.inc&include&&&&&&&&user32.inc&include&&&&&&&&kernel32.inc&include&&&&&&&&comctl32.inc&include&&&&&&&&comdlg32.inc&include&&&&&&&&masm32.inc&includelib&&&&&&masm32.lib&includelib&&&&&&user32.lib&includelib&&&&&&kernel32.lib&includelib&&&&&&comctl32.lib&includelib&&&&&&comdlg32.lib&DLG_MAIN&&&&&&&&equ&&&&100&IDGEN&&&&&&&&&&equ&&&&10&Edit1&&&&&&&&&&equ&&&&11&Edit2&&&&&&&&&&equ&&&&12&len_PW_1&&&&&&&&&equ&offset&data1_p&-&offset&PW_1&_ProcDlgMain&&&&PROTO&&&&:DWORD,:DWORD,:DWORD,:DWORD&_Math&&&&&&&&&&PROTO&&&&:DWORD,:DWORD,:DWORD&BlowFish_En&&&&&&&&PROTO&&&&:DWORD,:DWORD&BlowFish_Fun&&&&PROTO&&&&:DWORD&BlowFish_Init&&PROTO&&&&:DWORD,:DWORD&&&&&&&.data?&hInstance&&&&&&dd&&&&&&?&&&&&&&.data&;如果你直接用ComputerID产生序列号，你应该把PW_1换成你自己机器的Windows版本号&;PW_1&&&&db&"25001-OEM-73"&PW_2&&&&db&"ChinaCrackingGroup"&PW_3&&&&db&"CrackingForFun"&szID&&&&&&&&db&20&dup(0)&szText&&&&&&db&9&dup(0)&data1_p&&&&&dd&h,&h&key&&&&dd&1058&dup&(0)&BFLOW&&&&&&dd&0&BFHIGH&&&&dd&0&MYBFLOW&&&&DD&0&MYBFHIGH&&&&DD&0&pbox&&&&dd&h,&085a308d3h,&eh,&h,&0a4093822h,&h&&&dd&0082efa98h,&0ec4e6c89h,&h,&038d01377h,&0be5466cfh,&034e90c6ch&&&dd&0c0ac29b7h,&0c97c50ddh,&03f84d5b5h,&0b5470917h,&h,&08979fb1bh&sbox1&&&&dd&0d1310ba6h,&098dfb5ach,&02ffd72dbh,&0d01adfb7h,&0b8e1afedh,&06a267e96h&&&dd&0ba7c9045h,&0f12c7f99h,&024a19947h,&0b3916cf7h,&h,&0858efc16h&&&dd&h,&h,&0a458fea3h,&0f4933d7eh,&00d95748fh,&h&&&dd&0718bcd58h,&082154aeeh,&07b54a41dh,&0c25a59b5h,&09c30d539h,&02af26013h&&&dd&0c5d1b023h,&h,&0ca417918h,&0b8db38efh,&08e79dcb0h,&eh&&&dd&06c9e0e8bh,&0b01e8a3eh,&0d71577c1h,&0bd314b27h,&078af2fdah,&h&&&dd&0e65525f3h,&0aa55ab94h,&h,&063e81440h,&055ca396ah,&02aab10b6h&&&dd&0b4cc5c34h,&01141e8ceh,&0a15486afh,&07c72e993h,&0b3ee1411h,&0636fbc2ah&&&dd&02ba9c55dh,&h,&0ce5c3e16h,&09b87931eh,&0afd6ba33h,&06c24cf5ch&&&dd&07a325381h,&h,&03b8f4898h,&06b4bb9afh,&0c4bfe81bh,&h&&&dd&061d809cch,&0fb21a991h,&0487cac60h,&05dec8032h,&0ef845d5dh,&0e98575b1h&&&dd&0dc262302h,&0eb651b88h,&h,&0d396acc5h,&00f6d6ff3h,&083f44239h&&&dd&02e0b4482h,&0a4842004h,&069c8f04ah,&09e1f9b5eh,&021c66842h,&0f6e96c9ah&&&dd&h,&0abd388f0h,&06a51a0d2h,&0d8542f68h,&h,&0ab5133a3h&&&dd&06eef0b6ch,&h,&0ba3bf050h,&07efb2a98h,&0a1f1651dh,&039af0176h&&&dd&066ca593eh,&h,&08cee8619h,&h,&07d84a5c3h,&03b8b5ebeh&&&dd&0e06f75d8h,&085c12073h,&fh,&056c16aa6h,&04ed3aa62h,&h&&&dd&01bfedf72h,&dh,&037d0d724h,&0d00a1248h,&0db0fead3h,&049f1c09bh&&&dd&h,&bh,&025d479d8h,&0f6e8def7h,&0e3fe501ah,&0b6794c3bh&&&dd&0976ce0bdh,&004c006bah,&0c1a94fb6h,&h,&05e5c9ec2h,&h&&&dd&068fb6fafh,&03e6c53b5h,&01339b2ebh,&03b52ec6fh,&06dfc511fh,&09b30952ch&&&dd&0cc814544h,&0af5ebd09h,&0bee3d004h,&0de334afdh,&h,&h&&&dd&0c0cba857h,&045c8740fh,&0d20b5f39h,&0b9d3fbdbh,&05579c0bdh,&01a60320ah&&&dd&0d6a100c6h,&h,&0679f25feh,&0fb1fa3cch,&08ea5e9f8h,&0db3222f8h&&&dd&03c7516dfh,&0fd616b15h,&02f501ec8h,&0ad0552abh,&0323db5fah,&0fd238760h&&&dd&h,&03e00df82h,&09e5c57bbh,&0ca6f8ca0h,&01a87562eh,&0df1769dbh&&&dd&0d542a8f6h,&0287effc3h,&0ac6732c6h,&08c4f5573h,&h,&0bbca58c8h&&&dd&0e1ffa35dh,&0b8f011a0h,&010fa3d98h,&0fd2183b8h,&04afcb56ch,&02dd1d35bh&&&dd&09a53e479h,&0b6f84565h,&0d28e49bch,&04bfb9790h,&0e1ddf2dah,&0a4cb7e33h&&&dd&062fb1341h,&0cee4c6e8h,&0ef20cadah,&h,&0d07e9efeh,&02bf11fb4h&&&dd&095dbda4dh,&0ae909198h,&0eaad8e71h,&06b93d5a0h,&0d08ed1d0h,&0afc725e0h&&&dd&08e3c5b2fh,&08e7594b7h,&08ff6e2fbh,&0f2122b64h,&h,&0900df01ch&&&dd&04fad5ea0h,&0688fc31ch,&0d1cff191h,&0b3a8c1adh,&02f2f2218h,&0be0e1777h&&&dd&0ea752dfeh,&08b021fa1h,&0e5a0cc0fh,&0b56f74e8h,&018acf3d6h,&0ce89e299h&&&dd&0b4a84fe0h,&0fd13e0b7h,&07cc43b81h,&0d2ada8d9h,&h,&h&&&dd&093cc7314h,&h,&0e6ad2065h,&077b5fa86h,&0c75442f5h,&0fb9d35cfh&&&dd&0ebcdaf0ch,&07b3e89a0h,&0d6411bd3h,&0ae1e7e49h,&dh,&02071b35eh&&&dd&0226800bbh,&057b8e0afh,&bh,&0f009b91eh,&dh,&059dfa6aah&&&dd&078c14389h,&0d95a537fh,&h,&002e5b9c5h,&h,&06295cfa9h&&&dd&011c81968h,&04e734a41h,&0b3472dcah,&07b14a94ah,&01b510052h,&09a532915h&&&dd&0d60f573fh,&0bc9bc6e4h,&02b60a476h,&081e67400h,&008ba6fb5h,&0571be91fh&&&dd&0f296ec6bh,&02a0dd915h,&0b6636521h,&0e7b9f9b6h,&0ff34052eh,&0c5855664h&&&dd&053b02d5dh,&0a99f8fa1h,&008ba4799h,&06e85076ah&sbox2&&&&dd&04b7a70e9h,&0b5b32944h&&&dd&0db75092eh,&0c4192623h,&0ad6ea6b0h,&049a7df7dh,&09cee60b8h,&08fedb266h&&&dd&0ecaa8c71h,&0699a17ffh,&ch,&0c2b19ee1h,&h,&h&&&dd&0a0591340h,&0e4183a3eh,&03f54989ah,&05b429d65h,&06b8fe4d6h,&099f73fd6h&&&dd&0a1d29c07h,&0efe830f5h,&04d2d38e6h,&0f0255dc1h,&04cdd2086h,&08470eb26h&&&dd&h,&0021ecc5eh,&fh,&03ebaefc9h,&03c971814h,&06b6a70a1h&&&dd&h,&052a0e286h,&0b79c5305h,&0aa500737h,&03e07841ch,&07fdeae5ch&&&dd&08e7d44ech,&h,&0b03ada37h,&0f0500c0dh,&0f01c1f04h,&00200b3ffh&&&dd&0ae0cf51ah,&03cb574b2h,&h,&0dc0921bdh,&0d19113f9h,&07ca92ff6h&&&dd&h,&022f54701h,&03ae5e581h,&037c2dadch,&0c8b57634h,&09af3dda7h&&&dd&0a9446146h,&00fd0030eh,&0ecc8c73eh,&0a4751e41h,&0e238cd99h,&03bea0e2fh&&&dd&03280bba1h,&h,&04e548b38h,&04f6db908h,&06f420d03h,&0f60a04bfh&&&dd&02cb81290h,&h,&h,&0bcaf89afh,&0de9a771fh,&0d9930810h&&&dd&0b38bae12h,&0dccf3f2eh,&fh,&02e6b7124h,&0501adde6h,&09f84cd87h&&&dd&07a584718h,&07408da17h,&0bc9f9abch,&0e94b7d8ch,&0ec7aec3ah,&0db851dfah&&&dd&h,&0c464c3d2h,&0ef1c1847h,&h,&0dd433b37h,&024c2ba16h&&&dd&012a14d43h,&02a65c451h,&h,&0133ae4ddh,&071dff89eh,&h&&&dd&081ac77d6h,&05f11199bh,&h,&0d7a3c76bh,&03c11183bh,&h&&&dd&0f28fe6edh,&097f1fbfah,&09ebabf2ch,&01e153c6eh,&086e34570h,&0eae96fb1h&&&dd&ah,&05a3e2ab3h,&0771fe71ch,&04e3d06fah,&02965dcb9h,&099e71d0fh&&&dd&h,&h,&02e4cc978h,&09c10b36ah,&0c6150ebah,&094e2ea78h&&&dd&0a5fc3c53h,&01e0a2df4h,&0f2f74ea7h,&dh,&fh,&019c27960h&&&dd&h,&0f71312b6h,&0ebadfe6eh,&0eac31f66h,&0e3bc4595h,&0a67bc883h&&&dd&0b17f37d1h,&0018cff28h,&0c332ddefh,&0be6c5aa5h,&h,&068ab9802h&&&dd&0eecea50fh,&0db2f953bh,&02aef7dadh,&05b6e2f84h,&h,&h&&&dd&0ecdd4775h,&h,&013cca830h,&0eb61bd96h,&00334fe1eh,&0aa0363cfh&&&dd&0b5735c90h,&04c70a239h,&0d59e9e0bh,&0cbaade14h,&0eecc86bch,&h&&&dd&09cab5cabh,&0b2f3846eh,&0648b1eafh,&019bdf0cah,&0a02369b9h,&0655abb50h&&&dd&h,&03c2ab4b3h,&h,&0c021b8f7h,&09b540b19h,&h&&&dd&095f7997eh,&h,&0f837889ah,&097e32d77h,&011ed935fh,&h&&&dd&00e358829h,&0c7e61fd6h,&096dedfa1h,&07858ba99h,&057f584a5h,&01b227263h&&&dd&09b83c3ffh,&01ac24696h,&0cdb30aebh,&h,&08fd948e4h,&06dbc3128h&&&dd&058ebf2efh,&034c6ffeah,&0fe28ed61h,&0ee7c3c73h,&05d4a14d9h,&0e864b7e3h&&&dd&h,&h,&045eee2b6h,&0a3aaabeah,&0db6c4f15h,&0facb4fd0h&&&dd&0c742f442h,&0ef6abbb5h,&dh,&041cd2105h,&0d81e799eh,&h&&&dd&0e44b476ah,&03d816250h,&0cf62a1f2h,&05b8d2646h,&0fc8883a0h,&0c1c7b6a3h&&&dd&07f1524c3h,&069cb7492h,&bh,&h,&0095bbf00h,&0ad19489dh&&&dd&h,&h,&ah,&00c55f5eah,&01dadf43eh,&h&&&dd&h,&08d937e41h,&0d65fecf1h,&06c223bdbh,&07cde3759h,&0cbee7460h&&&dd&h,&0ce77326eh,&0a6078084h,&019f8509eh,&0e8efd855h,&061d99735h&&&dd&0a969a7aah,&0c50c06c2h,&05a04abfch,&0800bcadch,&09e447a2eh,&0c3453484h&&&dd&0fdd56705h,&00e1e9ec9h,&0db73dbd3h,&0105588cdh,&0675fda79h,&0e3674340h&&&dd&0c5c43465h,&h,&03d28f89eh,&0f16dff20h,&h,&08fb03d4ah&&&dd&0e6e39f2bh,&0db83adf7h&sbox3&&&&dd&0e93d5a68h,&h,&0f64c261ch,&h&&&dd&h,&h,&0bcf46b2eh,&0d4a20068h,&0d4082471h,&03320f46ah&&&dd&043b7d4b7h,&0500061afh,&01e39f62eh,&h,&h,&0bf8b8840h&&&dd&04d95fc1dh,&096b591afh,&070f4ddd3h,&066a02f45h,&0bfbc09ech,&003bd9785h&&&dd&07fac6dd0h,&031cb8504h,&096eb27b3h,&055fd3941h,&0da2547e6h,&0abca0a9ah&&&dd&h,&h,&00a2c86dah,&0e9b66dfbh,&068dc1462h,&0d7486900h&&&dd&h,&027a18deeh,&04f3ffea2h,&0e887ad8ch,&0b58ce006h,&07af4d6b6h&&&dd&0aace1e7ch,&0d3375fech,&0ce78a399h,&h,&020fe9e35h,&0d9f385b9h&&&dd&0ee39d7abh,&03b124e8bh,&01dc9faf7h,&04b6d1856h,&026a36631h,&0eae397b2h&&&dd&03a6efa74h,&0dd5b4332h,&h,&0ca7820fbh,&0fb0af54eh,&0d8feb397h&&&dd&0454056ach,&0ba489527h,&ah,&h,&0fe6ba9b7h,&0d096954bh&&&dd&055a867bch,&0a1159a58h,&0cca92963h,&099e1db33h,&0a62a4a56h,&03f3125f9h&&&dd&05ef47e1ch,&ch,&0fdf8e802h,&h,&080bb155ch,&h&&&dd&095c11548h,&0e4c66d22h,&048c1133fh,&0c70f86dch,&007f9c9eeh,&fh&&&dd&h,&05d886e17h,&0325f51ebh,&0d59bc0d1h,&0f2bcc18fh,&h&&&dd&h,&h,&0dff8e8a3h,&01f636c1bh,&00e12b4c2h,&002e1329eh&&&dd&0af664fd1h,&0cad18115h,&06b2395e0h,&h,&03b240b62h,&0eebeb922h&&&dd&085b2a20eh,&0e6ba0d99h,&0de720c8ch,&02da2f728h,&0d0127845h,&095b794fdh&&&dd&h,&0e7ccf5f0h,&05449a36fh,&0877d48fah,&0c39dfd27h,&0f33e8d1eh&&&dd&00a476341h,&0992eff74h,&03a6f6eabh,&0f4f8fd37h,&0a812dc60h,&0a1ebddf8h&&&dd&0991be14ch,&0db6e6b0dh,&0c67b5510h,&06d672c37h,&02765d43bh,&0dcd0e804h&&&dd&0f1290dc7h,&0cc00ffa3h,&0b5390f92h,&0690fed0bh,&0667b9ffbh,&0cedb7d9ch&&&dd&0a091cf0bh,&0d9155ea3h,&0bb132f88h,&0515bad24h,&07b9479bfh,&0763bd6ebh&&&dd&h,&0cc115979h,&h,&0f42e312dh,&06842ada7h,&0c66a2b3bh&&&dd&012754ccch,&0782ef11ch,&06a124237h,&0b79251e7h,&006a1bbe6h,&04bfb6350h&&&dd&01a6b1018h,&011caedfah,&03d25bdd8h,&0e2e1c3c9h,&h,&00a121386h&&&dd&0d90cec6eh,&0d5abea2ah,&064af674eh,&0da86a85fh,&0bebfe988h,&064e4c3feh&&&dd&09dbc8057h,&0f0f7c086h,&h,&dh,&0d1fd8346h,&0f6381fb0h&&&dd&07745ae04h,&0d736fccch,&h,&0f01eab71h,&0b0804187h,&03c005e5fh&&&dd&077a057beh,&0bde8ae24h,&h,&0bf582e61h,&04e58f48fh,&0f2ddfda2h&&&dd&0f474ef38h,&08789bdc2h,&h,&0c8b38e74h,&0b475f255h,&046fcd9b9h&&&dd&07aeb2661h,&08b1ddf84h,&h,&h,&eh,&020b45770h&&&dd&08cd55591h,&0c902de4ch,&0b90bace1h,&0bb8205d0h,&011a86248h,&07574a99eh&&&dd&0b77f19b6h,&0e0a9dc09h,&h,&0c4324633h,&0e85a1f02h,&009f0be8ch&&&dd&04a99a025h,&01d6efe10h,&01ab93d1dh,&00ba5a4dfh,&0a186f20fh,&h&&&dd&0dcb7da83h,&0573906feh,&0a1e2ce9bh,&04fcd7f52h,&h,&0a70683fah&&&dd&0a002b5c4h,&00de6d027h,&09af88c27h,&h,&0c3604c06h,&061a806b5h&&&dd&0f0177a28h,&0c0f586e0h,&0006058aah,&030dc7d62h,&011e69ed7h,&02338ea63h&&&dd&053c2dd94h,&0c2c21634h,&0bbcbee56h,&090bcb6deh,&0ebfc7da1h,&0ce591d76h&&&dd&06f05e409h,&04b7c0188h,&dh,&07c927c24h,&086e3725fh,&h&&&dd&01ac15bb4h,&0d39eb8fch,&0ed545578h,&008fca5b5h,&0d83d7cd3h,&04dad0fc4h&&&dd&01e50ef5eh,&0b161e6f8h,&0a28514d9h,&06c51133ch,&06fd5c7e7h,&056e14ec4h&&&dd&0362abfceh,&0ddc6c837h,&0d79a3234h,&h,&0670efa8eh,&h&sbox4&&&&dd&03a39ce37h,&0d3faf5cfh,&0abc27737h,&05ac52d1bh,&05cb0679eh,&04fa33742h&&&dd&0d3822740h,&099bc9bbeh,&0d5118e9dh,&0bf0f7315h,&0d62d1c7eh,&0c700c47bh&&&dd&0b78c1b6bh,&021a19045h,&0b26eb1beh,&06a366eb4h,&05748ab2fh,&0bc946e79h&&&dd&0c6a376d2h,&h,&0530ff8eeh,&0468dde7dh,&0d5730a1dh,&04cd04dc6h&&&dd&02939bbdbh,&0a9ba4650h,&0ac9526e8h,&0be5ee304h,&0a1fad5f0h,&06a2d519ah&&&dd&063ef8ce2h,&09a86ee22h,&0c089c2b8h,&h,&0a51e03aah,&09cf2d0a4h&&&dd&083c061bah,&09be96a4dh,&08fe51550h,&0ba645bd6h,&h,&0a73a3ae1h&&&dd&04ba99586h,&0ef5562e9h,&0c72fefd3h,&0f752f7dah,&03f046f69h,&077fa0a59h&&&dd&080e4a915h,&087b08601h,&09b09e6adh,&03b3ee593h,&0e990fd5ah,&09e34d797h&&&dd&02cf0b7d9h,&h,&096d5ac3ah,&0017da67dh,&0d1cf3ed6h,&07c7d2d28h&&&dd&01f9f25cfh,&0adf2b89bh,&05ad6b472h,&05a88f54ch,&0e029ac71h,&0e019a5e6h&&&dd&047b0acfdh,&0ed93fa9bh,&0e8d3c48dh,&0283b57cch,&0f8d56629h,&h&&&dd&h,&0ed756055h,&0f7960e44h,&0e3d35e8ch,&h,&088f46dbah&&&dd&003a16125h,&00564f0bdh,&0c3eb9e15h,&03c9057a2h,&097271aech,&0a93a072ah&&&dd&01b3f6d9bh,&01e6321f5h,&0f59c66fbh,&026dcf319h,&h,&0b155fdf5h&&&dd&h,&08aba3cbbh,&h,&0c20ad9f8h,&0abcc5167h,&0ccad925fh&&&dd&04de81751h,&03830dc8eh,&h,&h,&0ea7a90c2h,&0fb3e7bceh&&&dd&05121ce64h,&0774fbe32h,&0a8b6e37eh,&0c3293d46h,&048de5369h,&h&&&dd&0a2ae0810h,&0dd6db224h,&069852dfdh,&h,&0b39a460ah,&06445c0ddh&&&dd&0586cdecfh,&01c20c8aeh,&05bbef7ddh,&01b588d40h,&0ccd2017fh,&06bb4e3bbh&&&dd&0dda26a7eh,&03a59ff45h,&03e350a44h,&0bcb4cdd5h,&072eacea8h,&0fa6484bbh&&&dd&08d6612aeh,&0bf3c6f47h,&0d29be463h,&eh,&0aec2771bh,&0f64e6370h&&&dd&dh,&0e75b1357h,&0f8721671h,&0af537d5dh,&04040cb08h,&04eb4e2cch&&&dd&034d2466ah,&00115af84h,&0e1b00428h,&dh,&006b89fb4h,&0ce6ea048h&&&dd&06f3f3b82h,&03520ab82h,&bh,&h,&h,&0e7933fdch&&&dd&0bb3a792bh,&0344525bdh,&0a08839e1h,&051ce794bh,&02f32c9b7h,&0a01fbac9h&&&dd&0e01cc87eh,&0bcc7d1f6h,&0cf0111c3h,&0a1e8aac7h,&01a908749h,&0d44fbd9ah&&&dd&0d0dadecbh,&0d50ada38h,&00339c32ah,&0c6913667h,&08df9317ch,&0e0b12b4fh&&&dd&0f79e59b7h,&043f5bb3ah,&0f2d519ffh,&027d9459ch,&0bf97222ch,&015e6fc2ah&&&dd&00f91fc71h,&09b941525h,&0fae59361h,&0ceb69cebh,&0c2a86459h,&012baa8d1h&&&dd&0b6c1075eh,&0e3056a0ch,&010d25065h,&0cb03a442h,&0e0ec6e0eh,&01698db3bh&&&dd&04c98a0beh,&h,&09f1f9532h,&0e0d392dfh,&0d3a0342bh,&08971f21eh&&&dd&01b0a7441h,&04ba3348ch,&0c5be7120h,&0c37632d8h,&0df359f8dh,&09b992f2eh&&&dd&0e60b6f47h,&00fe3f11dh,&0e54cda54h,&01edad891h,&0ce6279cfh,&0cd3e7e6fh&&&dd&h,&0fd2c1d05h,&h,&0f6fb2299h,&0f523f357h,&0a6327623h&&&dd&093a83531h,&056cccd02h,&0acf08162h,&05a75ebb5h,&06e163697h,&088d273cch&&&dd&0de966292h,&081b949d0h,&04c50901bh,&071c65614h,&0e6c6c7bdh,&ah&&&dd&045e1d006h,&0c3f27b9ah,&0c9aa53fdh,&062a80f00h,&0bb25bfe2h,&035bdd2f6h&&&dd&h,&0b2040222h,&0b6cbcf7ch,&0cd769c2bh,&h,&h&&&dd&038abbd60h,&02547adf0h,&0ba38209ch,&0f746ce76h,&077afa1c5h,&h&&&dd&085cbfe4eh,&08ae88dd8h,&07aaaf9b0h,&04cf9aa7eh,&01948c25ch,&002fb8a8ch&&&dd&001c36ae4h,&0d6ebe1f9h,&090d4f869h,&0a65cdea0h,&03f09252dh,&0c208e69fh&&&dd&0b74e6132h,&0ce77e25bh,&0578fdfe3h,&03ac372e6h&&&&&&&.code&&&&&&&;s盒变换函数&&&&&&&BlowFish_Fun&proc&uses&ebx&edi&esi&edx&ecx,BfNum:DWORD&&&&&&&&&&&MOV&&&&&&ECX,BfNum&&&MOV&&&&&&AL,CL&&&AND&&&&&&EAX,0FFh&&&SHR&&&&&&ECX,08&&&MOV&&&&&&EDX,EAX&&&&&&&&&&&&&&&&&&MOV&&&&&&AL,CL&&&MOV&&&&&&EDI,offset&key&&&AND&&&&&&EAX,0FFh&&&SHR&&&&&&ECX,08&&&MOV&&&&&&ESI,EAX&&&&&&&&&&&&&&&&&&MOV&&&&&&EAX,ECX&&&SHR&&&&&&EAX,08&&&AND&&&&&&EAX,0FFh&&&AND&&&&&&ECX,0FFh&&&AND&&&&&&ESI,0FFFFh&&&AND&&&&&&EDX,0FFFFh&&&MOV&&&&&&EAX,[EDI+EAX*4+48h]&&&MOV&&&&&&EBX,[EDI+ECX*4+0448h]&&&MOV&&&&&&ECX,[EDI+ESI*4+0848h]&&&ADD&&&&&&EAX,EBX&&&XOR&&&&&&EAX,ECX&&&MOV&&&&&&ECX,[EDI+EDX*4+0C48h]&&&ADD&&&&&&EAX,ECX&&&RET&&&&&&&&&&BlowFish_Fun&endp&&&&&&&;BlowFish加密算法函数&&&&&&&BlowFish_En&&proc&uses&ebx&edi&esi&edx&ecx,highbf:DWORD,lowbf:DWORD&&&LOCAL&&&&num&:DWORD&&&MOV&&&&&&EAX,highbf&&&MOV&&&&&&ECX,lowbf&&&MOV&&&&&&EAX,[EAX]&&&MOV&&&&&&ESI,[ECX]&&&MOV&&&&&&EDI,offset&key&&&MOV&&&&&&num,10h&&&MOV&&&&&&EBX,EDI&loc_40108E:&&&XOR&&&&&&EAX,[EBX]&&&MOV&&&&&&EDX,EAX&&&invoke&&BlowFish_Fun,EAX&&&MOV&&&&&&ECX,num&&&XOR&&&&&&EAX,ESI&&&ADD&&&&&&EBX,4&&&DEC&&&&&&ECX&&&MOV&&&&&&ESI,EDX&&&MOV&&&&&&num,ECX&&&JNZ&&&&&&loc_40108E&&&MOV&&&&&&ECX,[EDI+40h]&&&MOV&&&&&&EDX,[EDI+44h]&&&XOR&&&&&&ECX,EAX&&&XOR&&&&&&EDX,ESI&&&MOV&&&&&&[BFHIGH],EDX&&&MOV&&&&&&[BFLOW],ECX&&&RET&&&&&&&BlowFish_En&&endp&&&&&&&;BlowFish初始化函数&&&&&&&BlowFish_Init&proc&uses&ebx&edi&esi&edx&ecx,PWD:DWORD,len_PWD:DWORD&&&LOCAL&&&&pbox_num18:DWORD&&&LOCAL&&&&pbox_num4&:DWORD&&&LOCAL&&&&snum&&&&&&:DWORD&;初始化s盒&&&MOV&&&&&&ESI,offset&key&&&MOV&&&&&&EAX,offset&sbox1&&&LEA&&&&&&ECX,[ESI+48h]&loc_401141:&&&MOV&&&&&&EDX,0100h&loc_401146:&&&&&&&MOV&&&&&&EDI,[EAX]&&&ADD&&&&&&EAX,4&&&MOV&&&&&&[ECX],EDI&&&ADD&&&&&&ECX,4&&&DEC&&&&&&EDX&&&JNZ&&&&&&loc_401146&&&CMP&&&&&&EAX,offset&sbox1+1000h&&&JL&&&&&&loc_401141&;初始化p盒&;第一步：原p盒与PWD逐项异或&&&&&&MOV&&&&&&EDX,PWD&&&MOV&&&&&&EDI,offset&pbox&&&XOR&&&&&&EAX,EAX&&&SUB&&&&&&EDI,ESI&&&MOV&&&&&&pbox_num18,12h&loc_401173:&&&&&&&XOR&&&&&&ECX,ECX&&&MOV&&&&&&pbox_num4,04&loc_40117D:&&&&&&&XOR&&&&&&EBX,EBX&&&MOV&&&&&&BL,[EAX+EDX]&&&SHL&&&&&&ECX,08&&&OR&&&&&&ECX,EBX&&&INC&&&&&&EAX&&&CMP&&&&&&EAX,len_PWD&&&JL&&&&&&loc_40118E&&&XOR&&&&&&EAX,EAX&loc_40118E:&&&MOV&&&&&&EBX,pbox_num4&&&DEC&&&&&&EBX&&&MOV&&&&&&pbox_num4,EBX&&&JNZ&&&&&&loc_40117D&&&MOV&&&&&&EBX,[EDI+ESI]&&&ADD&&&&&&ESI,4&&&XOR&&&&&&EBX,ECX&&&MOV&&&&&&ECX,pbox_num18&&&MOV&&&&&&[ESI-04],EBX&&&DEC&&&&&&ECX&&&MOV&&&&&&pbox_num18,ECX&&&JNZ&&&&&&loc_401173&;用连续的blowfish算法填充p盒&&&MOV&&&&&&EBX,offset&key&&&XOR&&&&&&EAX,EAX&&&MOV&&&&&&BFLOW,EAX&&&MOV&&&&&&BFHIGH,EAX&&&MOV&&&&&&ESI,EBX&&&MOV&&&&&&EDI,09&loc_4011C4:&&&LEA&&&&&&EAX,BFLOW&&&LEA&&&&&&ECX,BFHIGH&&&invoke&&BlowFish_En,ECX,EAX&&&MOV&&&&&&EAX,BFHIGH&&&MOV&&&&&&ECX,BFLOW&&&MOV&&&&&&[ESI],EAX&&&MOV&&&&&&[ESI+04],ECX&&&ADD&&&&&&ESI,8&&&DEC&&&&&&EDI&&&JNZ&&&&&&loc_4011C4&;用连续的blowfish算法填充s盒&&&LEA&&&&&&ESI,[EBX+4Ch]&&&MOV&&&&&&snum,04&&&&&&&&;4个s盒。&loc_4011F2:&&&&&&&MOV&&&&&&EDI,80H&&&&&&&&;每个盒填充80h=128次（每次填充两个数）。&loc_4011F7:&&&LEA&&&&&&ECX,BFLOW&&&LEA&&&&&&EDX,BFHIGH&&&invoke&&BlowFish_En,EDX,ECX&&&MOV&&&&&&ECX,BFHIGH&&&MOV&&&&&&EDX,BFLOW&&&MOV&&&&&&[ESI-04],ECX&&&MOV&&&&&&[ESI],EDX&&&ADD&&&&&&ESI,8&&&DEC&&&&&&EDI&&&JNZ&&&&&&loc_4011F7&&&DEC&&&&&&snum&&&JNZ&&&&&&loc_4011F2&&&RET&&&&&&&&BlowFish_Init&endp&&&&&;消息处理函数&&&&&&&_ProcDlgMain&proc&uses&ebx&edi&esi&edx&ecx,hWnd:DWORD,wMsg:DWORD,wParam:DWORD,lParam:DWORD&&&&&&&mov&&&&eax,wMsg&&&&&&&.if&&&&eax==WM_CLOSE&&&&&&&&&&&&&&&invoke&&EndDialog,hWnd,NULL&&&&&&&.elseif&eax==WM_COMMAND&&&&&&&&&&&&&&&mov&&eax,wParam&&&&&&&&&&&&&&&and&&eax,0ffffh&&&&&&&&&&&&&&&.if&&&&eax==IDGEN&;如果你直接用ComputerID产生序列号，从这里到mov&MYBFLOW,ebx一段应该屏蔽&&&&&&&invoke&&GetDlgItemText,hWnd,Edit1,offset&szID,17&&&&&&&xor&&&&ebx,ebx&&&&&&&xor&&&&eax,eax&&&&&&&mov&&&&esi,offset&szID&&&&&&&mov&&&&ecx,8&&&@@33:&&&&&&&&&&&&&&or&&&&&&ebx,eax&&&&&&&xor&&&&eax,eax&&&&&&&lodsb&&&&&&&cmp&&&&eax,39h&&&&&&&jle&&&&@@3&&&&&&&sub&&&&eax,7&&&@@3:&&&&&&&sub&&&&eax,30h&&&&&&&&&&&&&&shl&&&&ebx,4&&&&&&&loop&&&&@@33&&&&&&&or&&&&&&ebx,eax&&&&&&&mov&&&&MYBFHIGH,ebx&&&&&&&mov&&&&esi,offset&szID+8&&&&&&&mov&&&&ecx,8&&&&&&&xor&&&&eax,eax&&&&&&&xor&&&&ebx,ebx&&&@@44:&&&&&&&or&&&&&&ebx,eax&&&&&&&lodsb&&&&&&&cmp&&&&eax,39h&&&&&&&jle&&&&@@4&&&&&&&sub&&&&eax,7&&&@@4:&&&&&&&sub&&&&eax,30h&&&&&&&shl&&&&ebx,4&&&&&&&loop&&&&@@44&&&&&&&or&&&&&&ebx,eax&&&&&&&mov&&&&MYBFLOW,ebx&;&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&;如果你直接用ComputerID产生序列号，这里后面的所有语句你都应将其激活&;&&&&&&&&invoke&&BlowFish_Init,offset&PW_1,23&;&&&&&&&&invoke&&BlowFish_En,offset&data1_p,offset&data1_p+4&;&&&&&&&&MOV&&&&EAX,BFHIGH&;&&&&&&&&MOV&&&&MYBFHIGH,EAX&;&&&&&&&&MOV&&&&EAX,BFLOW&;&&&&&&&&MOV&&&&MYBFLOW,EAX&&&&&&&invoke&&BlowFish_Init,offset&PW_2,18&&&&&&&invoke&&BlowFish_En,offset&MYBFHIGH,offset&MYBFLOW&&&&&&&MOV&&&&EAX,BFHIGH&&&&&&&MOV&&&&MYBFHIGH,EAX&&&&&&&MOV&&&&EAX,BFLOW&&&&&&&MOV&&&&MYBFLOW,EAX&&&&&&&invoke&&BlowFish_Init,offset&PW_3,14&&&&&&&invoke&&BlowFish_En,offset&MYBFHIGH,offset&MYBFLOW&&&&&&&mov&&&&ebx,BFHIGH&&&&&&&mov&&&&eax,ebx&&&&&&&mov&&&&edi,offset&szText&&&&&&&mov&&&&ecx,8&&&@@12:&&&&&&&mov&&&&eax,ebx&&&&&&&shl&&&&ebx,4&&&&&&&shr&&&&eax,28&&&&&&&cmp&&&&eax,9&&&&&&&jle&&&&@@11&&&&&&&add&&&&eax,7&&&@@11:&&&&&&add&&&&eax,30h&&&&&&&and&&&&eax,0ffh&&&&&&&stosb&&&&&&&loop&&&&@@12&&&&&&&mov&&&&ebx,BFLOW&&&&&&&mov&&&&eax,ebx&&&&&&&mov&&&&edi,offset&szText+8&&&&&&&mov&&&&ecx,8&&&@@22:&&&&&&&mov&&&&eax,ebx&&&&&&&shl&&&&ebx,4&&&&&&&shr&&&&eax,28&&&&&&&cmp&&&&eax,9&&&&&&&jle&&&&@@21&&&&&&&add&&&&eax,7&&&@@21:&&&&&&add&&&&eax,30h&&&&&&&and&&&&eax,0ffh&&&&&&&stosb&&&&&&&loop&&&&@@22&&&&&&&xor&&&&eax,eax&&&&&&&mov&&&&[edi],eax&&&&&&&invoke&&SetDlgItemText,hWnd,Edit2,offset&szText&&&&&&&mov&&&&eax,FALSE&&&&&&&&&&&&&&&&&&&&&&&ret&&&&&&&&&&&&&&&.elseif&eax==IDCLOSE&&&&&&&&&&&&&&&&&&&&&&&invoke&&EndDialog,hWnd,NULL&&&&&&&&&&&&&&&.endif&&&&&&&.else&&&&&&&&&&&&&&&mov&&&&eax,FALSE&&&&&&&&&&&&&&&ret&&&&&&&.endif&&&&&&&mov&&&&eax,TRUE&&&&&&&ret&_ProcDlgMain&endp&&&&&&&;主程序&start:&&&&&&&&invoke&&InitCommonControls&&&&&&&invoke&&GetModuleHandle,NULL&&&&&&&mov&&&&hInstance,eax&&&&&&&invoke&&DialogBoxParam,hInstance,DLG_MAIN,NULL,offset&_ProcDlgMain,0&&&&&&&invoke&&ExitProcess,NULL&end&&&&start&end&&&&;资源文件：rsrc.rc&;#include&&&&&&&&&&&Resource.h&&;#define&&&&&&&&&&IDGEN&&&&&&10&;#define&&&&&&&DLG_MAIN&&100&;#define&&&&&&&&&&&&EDIT1&&&&&&11&;#define&&&&&&&&&&&&EDIT2&&&&&&12&;&;DLG_MAIN&&&&DIALOGEX&&&&100,150,250,60&;STYLE&&&&&&&&DS_MODALFRAME|WS_POPUP|WS_VISIBLE|WS_CAPTION|WS_SYSMENU|WS_THICKFRAME&;CAPTION&&&&&&&&"BlowFish's&CrackMe&KenGen&By&夜月[CCG]&&"&;FONT&&&&&&&&9,"宋体"&;&;BEGIN&;CO***OL&&&&&&&&"&ID:",-1,"Static",SS_LEFT,10,13,40,17&;CO***OL&&&&&&&&"SN:"&&,-2,"Static",SS_CENTER,10,40,20,17&;CO***OL&&&&&&&&""&&&&,11,"Edit",ES_LEFT,30,13,150,10&;CO***OL&&&&&&&&""&&&&,12,"Edit",ES_LEFT,30,40,150,10&;CO***OL&&&&&&&&"GENERATE",IDGEN,"BUTTON",BS_PUSHBUTTON,200,11,40,15&;CO***OL&&&&&&&&"EXIT",IDCLOSE,"BUTTON",BS_PUSHBUTTON,200,36,41,14&;END--------------------------------------------------------------------------------标&题:BlowFish's&CrackMe1&算法分析，以前夜月写过&(18千字)发信人:DiKeN时&间:2002-4-11&13:53:00详细信息:=========================================================&=&=&&&&&&&&&&BlowFish's&CrackMe1&验证算法分析&=&&&&&&&&&&&&&&&&&&&&&&&&&&DiKeN/OCG&=========================================================&*&Possible&Reference&to&Dialog:&DialogID_0065,&CO***OL_ID:03EB,&""&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&|&:&68EB030000&&&&&&&&&&&&&&push&000003EB&:&56&&&&&&&&&&&&&&&&&&&&&&push&esi&*&Reference&To:&USER32.GetDlgItemTextA,&Ord:0000h&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&|&:004015AA&FF151C614000&&&&&&&&&&&&Call&dword&ptr&[0040611C]&:&85C0&&&&&&&&&&&&&&&&&&&&test&eax,&eax&:&0F&&&&&&&&&&&&je&004016EA&:&8D4C244C&&&&&&&&&&&&&&&&lea&ecx,&dword&ptr&[esp+4C]&:004015BC&8D542448&&&&&&&&&&&&&&&&lea&edx,&dword&ptr&[esp+48]&:&51&&&&&&&&&&&&&&&&&&&&&&push&ecx&:&52&&&&&&&&&&&&&&&&&&&&&&push&edx&:&8D44240C&&&&&&&&&&&&&&&&lea&eax,&dword&ptr&[esp+0C]&*&Possible&StringData&Ref&from&Data&Obj&-&"%08lX%08lX"&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&|&:&686C804000&&&&&&&&&&&&&&push&0040806C&:004015CB&50&&&&&&&&&&&&&&&&&&&&&&push&eax&:004015CC&E81F020000&&&&&&&&&&&&&&call&&:&8D4C245C&&&&&&&&&&&&&&&&lea&ecx,&dword&ptr&[esp+5C]&:&8D542458&&&&&&&&&&&&&&&&lea&edx,&dword&ptr&[esp+58]&:&51&&&&&&&&&&&&&&&&&&&&&&push&ecx=========&[ecx]=0x90ABCDEF=xr&:004015DA&52&&&&&&&&&&&&&&&&&&&&&&push&edx=========&[edx]=0x=xl&:004015DB&&&&&&&&&&&&&&&push&====&P-Box(密钥盒)&:&E8EBFAFFFF&&&&&&&&&&&&&&call&====&计算Blowfish_Dec(long&*xl,long&*xr)&======================================BF_Dec过程分析============================&&&:&8B442408&&&&&&&&&&&&&&&&mov&eax,&dword&ptr&[esp+08]&&&:&8B4C240C&&&&&&&&&&&&&&&&mov&ecx,&dword&ptr&[esp+0C]&&&:&53&&&&&&&&&&&&&&&&&&&&&&push&ebx&&&:&55&&&&&&&&&&&&&&&&&&&&&&push&ebp&&&:004010DA&8B00&&&&&&&&&&&&&&&&&&&&mov&eax,&dword&ptr&[eax]====&xl&&&:004010DC&56&&&&&&&&&&&&&&&&&&&&&&push&esi&&&:004010DD&8B31&&&&&&&&&&&&&&&&&&&&mov&esi,&dword&ptr&[ecx]====&xr&&&:004010DF&57&&&&&&&&&&&&&&&&&&&&&&push&edi&&&:&8B7C2414&&&&&&&&&&&&&&&&mov&edi,&dword&ptr&[esp+14]&&&:&C000&&&&&&&&mov&[esp+14],&&&&:004010EC&8D5F44&&&&&&&&&&&&&&&&&&lea&ebx,&dword&ptr&[edi+44]==&P-Box(FORM&18&to&1&==因此使用的Dec)&&&&&&&*&Referenced&by&a&(U)nconditional&or&(C)onditional&Jump&at&Address:&&&|:0040110D(C)&&&|&&&:004010EF&3303&&&&&&&&&&&&&&&&&&&&xor&eax,&dword&ptr&[ebx]&&&:&50&&&&&&&&&&&&&&&&&&&&&&push&eax&&&:&57&&&&&&&&&&&&&&&&&&&&&&push&edi&&&:&8BE8&&&&&&&&&&&&&&&&&&&&mov&ebp,&eax&&&:&E806FFFFFF&&&&&&&&&&&&&&call&&================================================================================&================================函数F(xl)&================================================================================&&&&&&&&&:&8B4C2408&&&&&&&&&&&&&&&&mov&ecx,&dword&ptr&[esp+08]&&&&&&&&&:&53&&&&&&&&&&&&&&&&&&&&&&push&ebx&&&&&&&&&:&8AC1&&&&&&&&&&&&&&&&&&&&mov&al,&cl&&&&&&&&&:&56&&&&&&&&&&&&&&&&&&&&&&push&esi&&&&&&&&&:&25FF000000&&&&&&&&&&&&&&and&eax,&000000FF&&&&&&&&&:0040100D&57&&&&&&&&&&&&&&&&&&&&&&push&edi&&&&&&&&&:0040100E&C1E908&&&&&&&&&&&&&&&&&&shr&ecx,&08&&&&&&&&&:&8BD0&&&&&&&&&&&&&&&&&&&&mov&edx,&eax&&&&&&&&&:&8AC1&&&&&&&&&&&&&&&&&&&&mov&al,&cl&&&&&&&&&:&8B7C2410&&&&&&&&&&&&&&&&mov&edi,&dword&ptr&[esp+10]&&&&&&&&&:&25FF000000&&&&&&&&&&&&&&and&eax,&000000FF&&&&&&&&&:0040101E&C1E908&&&&&&&&&&&&&&&&&&shr&ecx,&08&&&&&&&&&:&8BF0&&&&&&&&&&&&&&&&&&&&mov&esi,&eax&&&&&&&&&:&8BC1&&&&&&&&&&&&&&&&&&&&mov&eax,&ecx&&&&&&&&&:&C1E808&&&&&&&&&&&&&&&&&&shr&eax,&08&&&&&&&&&:&25FF000000&&&&&&&&&&&&&&and&eax,&000000FF&&&&&&&&&:E1FF000000&&&&&&&&&&&&and&ecx,&000000FF&&&&&&&&&:&81E6FFFF0000&&&&&&&&&&&&and&esi,&0000FFFF&&&&&&&&&:&81E2FFFF0000&&&&&&&&&&&&and&edx,&0000FFFF&&&&&&&&&:B448748&&&&&&&&&&&&&&&&mov&eax,&dword&ptr&[edi+4*eax+48]&&&&&&&&&:&8B9C8F&&&&&&&&&&mov&ebx,&dword&ptr&[edi+4*ecx+]&&&&&&&&&:B8CB&&&&&&&&&&mov&ecx,&dword&ptr&[edi+4*esi+]&&&&&&&&&:&03C3&&&&&&&&&&&&&&&&&&&&add&eax,&ebx&&&&&&&&&:&33C1&&&&&&&&&&&&&&&&&&&&xor&eax,&ecx&&&&&&&&&:&8B8C&&&&&&&&&&mov&ecx,&dword&ptr&[edi+4*edx+00000C48]&&&&&&&&&:F&&&&&&&&&&&&&&&&&&&&&&pop&edi&&&&&&&&&:E&&&&&&&&&&&&&&&&&&&&&&pop&esi&&&&&&&&&:C1&&&&&&&&&&&&&&&&&&&&add&eax,&ecx&&&&&&&&&:&5B&&&&&&&&&&&&&&&&&&&&&&pop&ebx&&&&&&&&&:&C3&&&&&&&&&&&&&&&&&&&&&&ret&&&&&&&&&&================================================================================&================================end&函数F(xl)&================================================================================&&&:004010FA&8B4C241C&&&&&&&&&&&&&&&&mov&ecx,&dword&ptr&[esp+1C]&&&:004010FE&83C408&&&&&&&&&&&&&&&&&&add&esp,&&&&:&33C6&&&&&&&&&&&&&&&&&&&&xor&eax,&esi&&&:&83EB04&&&&&&&&&&&&&&&&&&sub&ebx,&&&&:&49&&&&&&&&&&&&&&&&&&&&&&dec&ecx&&&:&8BF5&&&&&&&&&&&&&&&&&&&&mov&esi,&ebp&&&:&894C2414&&&&&&&&&&&&&&&&mov&dword&ptr&[esp+14],&ecx&&&:E0&&&&&&&&&&&&&&&&&&&&jne&004010EF&&&:B4F04&&&&&&&&&&&&&&&&&&mov&ecx,&dword&ptr&[edi+04]&&&:&8B17&&&&&&&&&&&&&&&&&&&&mov&edx,&dword&ptr&[edi]&&&:&33C8&&&&&&&&&&&&&&&&&&&&xor&ecx,&eax&&&:&8B442418&&&&&&&&&&&&&&&&mov&eax,&dword&ptr&[esp+18]&&&:D6&&&&&&&&&&&&&&&&&&&&xor&edx,&esi&&&:F&&&&&&&&&&&&&&&&&&&&&&pop&edi&&&:0040111D&8910&&&&&&&&&&&&&&&&&&&&mov&dword&ptr&[eax],&edx&&&:B542418&&&&&&&&&&&&&&&&mov&edx,&dword&ptr&[esp+18]&&&:&5E&&&&&&&&&&&&&&&&&&&&&&pop&esi&&&:&5D&&&&&&&&&&&&&&&&&&&&&&pop&ebp&&&:&890A&&&&&&&&&&&&&&&&&&&&mov&dword&ptr&[edx],&ecx&&&:&5B&&&&&&&&&&&&&&&&&&&&&&pop&ebx&&&:&C3&&&&&&&&&&&&&&&&&&&&&&ret&=========================BF_Dec过程分析完毕====================================&:&8B442464&&&&&&&&&&&&&&&&mov&eax,&dword&ptr&[esp+64]&:&8B0DF0994000&&&&&&&&&&&&mov&ecx,&dword&ptr&[]&:004015EF&83C41C&&&&&&&&&&&&&&&&&&add&esp,&0000001C&:&3BC1&&&&&&&&&&&&&&&&&&&&cmp&eax,&ecx=============&&:&7529&&&&&&&&&&&&&&&&&&&&jne&0040161F&:&8B4C244C&&&&&&&&&&&&&&&&mov&ecx,&dword&ptr&[esp+4C]&:004015FA&A1EC994000&&&&&&&&&&&&&&mov&eax,&dword&ptr&[004099EC]=======&我们的找到这个数据的来源，&======================================================================&我们定义为Yl,Yr&==========================================================&我们定义输入的注册码为Ml,Mr&==============================================&即有Blowfish_Dec(Ml,Mr)=Yl,Yr&==============================================&所以Blowfish_Enc(Yl,Yr)=Ml,Mr&==========================================================&我们还需要key&:004015FF&3BC8&&&&&&&&&&&&&&&&&&&&cmp&ecx,&eax=============&两次比较&:&751C&&&&&&&&&&&&&&&&&&&&jne&0040161F&:&6A30&&&&&&&&&&&&&&&&&&&&push&&..&刚分析了BF_Dec过程，再来分析一个Enc过程：&======================================================================&其实BF_Enc过程与BF_Dec完全一样，只是使用P-Box顺序到过来了&======================================================================&:&8B442408&&&&&&&&&&&&&&&&mov&eax,&dword&ptr&[esp+08]&:&8B4C240C&&&&&&&&&&&&&&&&mov&ecx,&dword&ptr&[esp+0C]&:&53&&&&&&&&&&&&&&&&&&&&&&push&ebx&:&55&&&&&&&&&&&&&&&&&&&&&&push&ebp&:B00&&&&&&&&&&&&&&&&&&&&mov&eax,&dword&ptr&[eax]&:0040107C&56&&&&&&&&&&&&&&&&&&&&&&push&esi&:B31&&&&&&&&&&&&&&&&&&&&mov&esi,&dword&ptr&[ecx]&:0040107F&57&&&&&&&&&&&&&&&&&&&&&&push&edi&:&8B7C2414&&&&&&&&&&&&&&&&mov&edi,&dword&ptr&[esp+14]&:&C000&&&&&&&&mov&[esp+14],&&:BDF&&&&&&&&&&&&&&&&&&&&mov&ebx,&edi&*&Referenced&by&a&(U)nconditional&or&(C)onditional&Jump&at&Address:&|:004010AC(C)&|&:0040108E&3303&&&&&&&&&&&&&&&&&&&&xor&eax,&dword&ptr&[ebx]&:&50&&&&&&&&&&&&&&&&&&&&&&push&eax&:&57&&&&&&&&&&&&&&&&&&&&&&push&edi&:&8BE8&&&&&&&&&&&&&&&&&&&&mov&ebp,&eax&:&E867FFFFFF&&&&&&&&&&&&&&call&&=========函数F(xl)，参见上面的分析&:&8B4C241C&&&&&&&&&&&&&&&&mov&ecx,&dword&ptr&[esp+1C]&:C408&&&&&&&&&&&&&&&&&&add&esp,&&:&33C6&&&&&&&&&&&&&&&&&&&&xor&eax,&esi&:&83C304&&&&&&&&&&&&&&&&&&add&ebx,&&:&49&&&&&&&&&&&&&&&&&&&&&&dec&ecx&:&8BF5&&&&&&&&&&&&&&&&&&&&mov&esi,&ebp&:&894C2414&&&&&&&&&&&&&&&&mov&dword&ptr&[esp+14],&ecx&:004010AC&75E0&&&&&&&&&&&&&&&&&&&&jne&0040108E&:004010AE&8B4F40&&&&&&&&&&&&&&&&&&mov&ecx,&dword&ptr&[edi+40]&:&8B5744&&&&&&&&&&&&&&&&&&mov&edx,&dword&ptr&[edi+44]&:&33C8&&&&&&&&&&&&&&&&&&&&xor&ecx,&eax&:&8B442418&&&&&&&&&&&&&&&&mov&eax,&dword&ptr&[esp+18]&:004010BA&33D6&&&&&&&&&&&&&&&&&&&&xor&edx,&esi&:004010BC&5F&&&&&&&&&&&&&&&&&&&&&&pop&edi&:004010BD&8910&&&&&&&&&&&&&&&&&&&&mov&dword&ptr&[eax],&edx&:004010BF&8B542418&&&&&&&&&&&&&&&&mov&edx,&dword&ptr&[esp+18]&:&5E&&&&&&&&&&&&&&&&&&&&&&pop&esi&:&5D&&&&&&&&&&&&&&&&&&&&&&pop&ebp&:&890A&&&&&&&&&&&&&&&&&&&&mov&dword&ptr&[edx],&ecx&:&5B&&&&&&&&&&&&&&&&&&&&&&pop&ebx&:&C3&&&&&&&&&&&&&&&&&&&&&&ret&========================BF_Enc分析完毕================================&最后再来一个Init_Key的过程分析:&======================================================================&:&51&&&&&&&&&&&&&&&&&&&&&&push&ecx&:&53&&&&&&&&&&&&&&&&&&&&&&push&ebx&:&55&&&&&&&&&&&&&&&&&&&&&&push&ebp&:&56&&&&&&&&&&&&&&&&&&&&&&push&esi&:&8B742414&&&&&&&&&&&&&&&&mov&esi,&dword&ptr&[esp+14]&:&57&&&&&&&&&&&&&&&&&&&&&&push&edi&:&B&&&&&&&&&&&&&&mov&eax,&&:D4E48&&&&&&&&&&&&&&&&&&lea&ecx,&dword&ptr&[esi+48]&*&Referenced&by&a&(U)nconditional&or&(C)onditional&Jump&at&Address:&|:(C)&|&:&BA&&&&&&&&&&&&&&mov&edx,&&*&Referenced&by&a&(U)nconditional&or&(C)onditional&Jump&at&Address:&|:(C)&|&:&8B38&&&&&&&&&&&&&&&&&&&&mov&edi,&dword&ptr&[eax]==========&S-Box&:&83C004&&&&&&&&&&&&&&&&&&add&eax,&&:0040114B&8939&&&&&&&&&&&&&&&&&&&&mov&dword&ptr&[ecx],&edi&:C104&&&&&&&&&&&&&&&&&&add&ecx,&&:&4A&&&&&&&&&&&&&&&&&&&&&&dec&edx&:&75F3&&&&&&&&&&&&&&&&&&&&jne&&:&3D&&&&&&&&&&&&&&cmp&eax,&&:&7CE7&&&&&&&&&&&&&&&&&&&&jl&&:B6C2420&&&&&&&&&&&&&&&&mov&ebp,&dword&ptr&[esp+20]&:B54241C&&&&&&&&&&&&&&&&mov&edx,&dword&ptr&[esp+1C]&:&BF&&&&&&&&&&&&&&mov&edi,&&:&33C0&&&&&&&&&&&&&&&&&&&&xor&eax,&eax&:&2BFE&&&&&&&&&&&&&&&&&&&&sub&edi,&esi&:0040116B&C000&&&&&&&&mov&[esp+10],&&*&Referenced&by&a&(U)nconditional&or&(C)onditional&Jump&at&Address:&|:004011AD(C)&|&:&33C9&&&&&&&&&&&&&&&&&&&&xor&ecx,&ecx&:&C000&&&&&&&&mov&[esp+20],&&*&Referenced&by&a&(U)nconditional&or&(C)onditional&Jump&at&Address:&|:(C)&|&:DB&&&&&&&&&&&&&&&&&&&&xor&ebx,&ebx&:A1C10&&&&&&&&&&&&&&&&&&mov&bl,&byte&ptr&[eax+edx]&:&C1E108&&&&&&&&&&&&&&&&&&shl&ecx,&08&:&0BCB&&&&&&&&&&&&&&&&&&&&or&ecx,&ebx&:&40&&&&&&&&&&&&&&&&&&&&&&inc&eax&:&3BC5&&&&&&&&&&&&&&&&&&&&cmp&eax,&ebp&:C02&&&&&&&&&&&&&&&&&&&&jl&0040118E&:C0&&&&&&&&&&&&&&&&&&&&xor&eax,&eax&*&Referenced&by&a&(U)nconditional&or&(C)onditional&Jump&at&Address:&|:0040118A(C)&|&:B5C2420&&&&&&&&&&&&&&&&mov&ebx,&dword&ptr&[esp+20]&:&4B&&&&&&&&&&&&&&&&&&&&&&dec&ebx&:&895C2420&&&&&&&&&&&&&&&&mov&dword&ptr&[esp+20],&ebx&:&75E4&&&&&&&&&&&&&&&&&&&&jne&0040117D&:&8B1C37&&&&&&&&&&&&&&&&&&mov&ebx,&dword&ptr&[edi+esi]&:C604&&&&&&&&&&&&&&&&&&add&esi,&&:D9&&&&&&&&&&&&&&&&&&&&xor&ebx,&ecx&:&8B4C2410&&&&&&&&&&&&&&&&mov&ecx,&dword&ptr&[esp+10]&:&895EFC&&&&&&&&&&&&&&&&&&mov&dword&ptr&[esi-04],&ebx&:&49&&&&&&&&&&&&&&&&&&&&&&dec&ecx&:&894C2410&&&&&&&&&&&&&&&&mov&dword&ptr&[esp+10],&ecx&:004011AD&75C4&&&&&&&&&&&&&&&&&&&&jne&&:004011AF&8B5C2418&&&&&&&&&&&&&&&&mov&ebx,&dword&ptr&[esp+18]&:&33C0&&&&&&&&&&&&&&&&&&&&xor&eax,&eax&:&&&&&&&&&&&&&&&&&mov&dword&ptr&[esp+20],&eax&:&8944241C&&&&&&&&&&&&&&&&mov&dword&ptr&[esp+1C],&eax&:004011BD&8BF3&&&&&&&&&&&&&&&&&&&&mov&esi,&ebx&:004011BF&BF&&&&&&&&&&&&&&mov&edi,&&*&Referenced&by&a&(U)nconditional&or&(C)onditional&Jump&at&Address:&|:(C)&|&:&8D44241C&&&&&&&&&&&&&&&&lea&eax,&dword&ptr&[esp+1C]&:&8D4C2420&&&&&&&&&&&&&&&&lea&ecx,&dword&ptr&[esp+20]&:004011CC&50&&&&&&&&&&&&&&&&&&&&&&push&eax&:004011CD&51&&&&&&&&&&&&&&&&&&&&&&push&ecx&:004011CE&53&&&&&&&&&&&&&&&&&&&&&&push&ebx&:004011CF&E89CFEFFFF&&&&&&&&&&&&&&call&================&BF_Enc(0,0,key)&:&8B54242C&&&&&&&&&&&&&&&&mov&edx,&dword&ptr&[esp+2C]&:&8B442428&&&&&&&&&&&&&&&&mov&eax,&dword&ptr&[esp+28]&:004011DC&8916&&&&&&&&&&&&&&&&&&&&mov&dword&ptr&[esi],&edx&:004011DE&894604&&&&&&&&&&&&&&&&&&mov&dword&ptr&[esi+04],&eax&:&83C40C&&&&&&&&&&&&&&&&&&add&esp,&0000000C&:&83C608&&&&&&&&&&&&&&&&&&add&esi,&&:&4F&&&&&&&&&&&&&&&&&&&&&&dec&edi&:&75DA&&&&&&&&&&&&&&&&&&&&jne&&:004011EA&8D734C&&&&&&&&&&&&&&&&&&lea&esi,&dword&ptr&[ebx+4C]&:004011ED&BD&&&&&&&&&&&&&&mov&ebp,&&*&Referenced&by&a&(U)nconditional&or&(C)onditional&Jump&at&Address:&|:0040121E(C)&|&:&BF&&&&&&&&&&&&&&mov&edi,&&*&Referenced&by&a&(U)nconditional&or&(C)onditional&Jump&at&Address:&|:0040121B(C)&|&:&8D4C241C&&&&&&&&&&&&&&&&lea&ecx,&dword&ptr&[esp+1C]&:004011FB&8D542420&&&&&&&&&&&&&&&&lea&edx,&dword&ptr&[esp+20]&:004011FF&51&&&&&&&&&&&&&&&&&&&&&&push&ecx&:&52&&&&&&&&&&&&&&&&&&&&&&push&edx&:&53&&&&&&&&&&&&&&&&&&&&&&push&ebx&:&E869FEFFFF&&&&&&&&&&&&&&call&================&BF_Enc(xl,xr,key)&:&8B44242C&&&&&&&&&&&&&&&&mov&eax,&dword&ptr&[esp+2C]&:B4C2428&&&&&&&&&&&&&&&&mov&ecx,&dword&ptr&[esp+28]&:46FC&&&&&&&&&&&&&&&&&&mov&dword&ptr&[esi-04],&eax&:&890E&&&&&&&&&&&&&&&&&&&&mov&dword&ptr&[esi],&ecx&:&83C40C&&&&&&&&&&&&&&&&&&add&esp,&0000000C&:&83C608&&&&&&&&&&&&&&&&&&add&esi,&&:F&&&&&&&&&&&&&&&&&&&&&&dec&edi&:DA&&&&&&&&&&&&&&&&&&&&jne&&:D&&&&&&&&&&&&&&&&&&&&&&dec&ebp&:D2&&&&&&&&&&&&&&&&&&&&jne&&:&5F&&&&&&&&&&&&&&&&&&&&&&pop&edi&:&5E&&&&&&&&&&&&&&&&&&&&&&pop&esi&:&5D&&&&&&&&&&&&&&&&&&&&&&pop&ebp&:&5B&&&&&&&&&&&&&&&&&&&&&&pop&ebx&:&59&&&&&&&&&&&&&&&&&&&&&&pop&ecx&:&C3&&&&&&&&&&&&&&&&&&&&&&ret&======================Init_Key过程分析完毕============================&======================================================================&======================================================================&======================================================================&=============================分析详细总结=============================&======================================================================&======================================================================&=====&BF_Enc(ComputerID,key="ChinaCrackingGroup");&*&Possible&StringData&Ref&from&Data&Obj&-&"ChinaCrackingGroup"&:&&&&&&&&&&&&&&&push&&:&&&&&&&&&&&&&&&push&&:0040143E&E8EDFCFFFF&&&&&&&&&&&&&&call&===&Init_Key&..&:&68EC994000&&&&&&&&&&&&&&push&004099EC&:F0994000&&&&&&&&&&&&&&push&&:&&&&&&&&&&&&&&&push&&:&E8F5F9FFFF&&&&&&&&&&&&&&call&===&BF_Enc&=====&BF_Enc(ComputerID,key="ChinaCrackingGroup");&======================================================================&======================================================================&=====&BF_Dec(Code,key="CrackingForFun")&*&Possible&StringData&Ref&from&Data&Obj&-&"CrackingForFun"&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&|&:&&&&&&&&&&&&&&&push&&:&&&&&&&&&&&&&&&push&&:004016CB&E860FAFFFF&&&&&&&&&&&&&&call&===&Init_Key&..&:&51&&&&&&&&&&&&&&&&&&&&&&push&ecx&:004015DA&52&&&&&&&&&&&&&&&&&&&&&&push&edx&:004015DB&&&&&&&&&&&&&&&push&&:&E8EBFAFFFF&&&&&&&&&&&&&&call&===&BF_Dec&=====&BF_Dec(Code,key="CrackingForFun")&======================================================================&======================================================================&=====&BF_Enc("blowfish",key=ProductID)&:0040131F&&&&&&&&&&&&&&&push&&:&E807FEFFFF&&&&&&&&&&&&&&call&===&Init_Key&:&68EC994000&&&&&&&&&&&&&&push&004099EC&:F0994000&&&&&&&&&&&&&&push&&:&&&&&&&&&&&&&&&push&&:&C705FC6F77&&&&mov&dword&ptr&[],&776F6C62&:&C705EC68&&&&mov&dword&ptr&[004099EC],&&:0040134C&E81FFDFFFF&&&&&&&&&&&&&&call&===&BF_Enc&=====&BF_Enc("blowfish",key=ProductID)&======================================================================&======================================================================&=====&最后分析结果&ComputerID=BF_Enc("blowfish",key=ProductID)&x=BF_Dec(Code,key="CrackingForFun")&y=BF_Enc(ComputerID,key="ChinaCrackingGroup")&x=y则注册成功；&我们要得到正确的注册码，那么&Code=BF_Enc(x,key="CrackingForFun");&=BF_Enc(y,key="CrackingForFun");&=BF_Enc(BF_Enc(ComputerID,key="ChinaCrackingGroup"),key="CrackingForFun");&如果更进一步，那么&=BF_Enc(BF_Enc(BF_Enc("blowfish",&&&&&&&&&&&&&&&&&&&&&&&&&key=ProductID),&&&&&&&&&&&&&&&&&key="ChinaCrackingGroup"),&&&&&&&&&key="CrackingForFun");&&&&这样我们便可以编写它的keygen了&=====&&======================================================================
阅读(...) 评论()