您的位置：首页 → 精文荟萃 → 破解文章 → 家庭银行家(HomeBanker) V2.0 b53算法分析

家庭银行家(HomeBanker) V2.0 b53算法分析

时间：2004/10/15 0:52:00来源：本站整理作者：蓝点我要评论(0)

　

 



家庭银行家(HomeBanker) V2.0 b53


软件大小：  3331 KB
软件语言：  简体中文
软件类别：  国产软件 / 共享版 / 信息管理
应用平台：  Win9x/NT/2000/XP
界面预览：  无
加入时间：  2003-02-28 08:59:32
下载次数：  15327
推荐等级：  

联 系 人：  hb_software@sohu.com  
开 发 商：  http://www.homebanker.net/

软件介绍：
   这是一款实用、时尚、高效的家庭理财软件。没有繁杂的会计概念，没有令人费解的账簿概念，一切都是那么自然，为您实现了电子化的家庭收支记录。从每一个细节上用户都能感受到我们的匠心独运。主要特性有：1. 日常收支情况记录(A 方便、快捷、迅速的输入方式 B 功能强大的接近自然语言的收支查询功能 C 数据可以按照类别归类分析 D 功能强大的图表分析 E每日收支记录统计分析 F 灵活、自由、全面的各项设置) 2. 定期储蓄记录 3. 人民币活期储蓄记录 4. 不同账户之间转账数据的记录 5. 信用卡资料记录 6. 股票买卖记录 7. 股票持仓统计 8. 备忘录功能 9. 通讯录功能 10. 强大的设置功能可以让软件对大程度的适应您的使用要求 11. 收支数据的导出功能 12. 数据备份功能 13. 能够自动检查互联网上软件是否有更新版本存在 14. 灵活的软件结构（插件机制）便于用户扩充功能。(本安装程序可以用于以前版本的升级)

一、脱壳后在w32Dasm中找“注册失败，请检查您的注册码是否输入正确”出错信息。
* Referenced by a (U)nconditional or (C)onditional Jump at Address:
|:0073607F(C)
|
:007360E6 52                      push edx
:007360E7 6567D05D73              rcr byte ptr gs:[di+73], 01
:007360EC 00A004450056            add byte ptr [eax+56004504], ah
:007360F2 00047552656700          add byte ptr [2*esi+00676552], al
:007360F9 008BC0558BEC            add byte ptr [ebx+EC8B55C0], cl
:007360FF 6A00                    push 00000000
:00736101 6A00                    push 00000000
:00736103 53                      push ebx
:00736104 8BD8                    mov ebx, eax
:00736106 33C0                    xor eax, eax
:00736108 55                      push ebp
:00736109 68AB617300              push 007361AB
:0073610E 64FF30                  push dword ptr fs:[eax]
:00736111 648920                  mov dword ptr fs:[eax], esp
:00736114 8D55FC                  lea edx, dword ptr [ebp-04]
:00736117 8B83F4020000            mov eax, dword ptr [ebx+000002F4]
:0073611D E89A51D0FF              call 0043B2BC  =====>取注册码
:00736122 8B45FC                  mov eax, dword ptr [ebp-04]===>注册码入eax
:00736125 50                      push eax
:00736126 8D55F8                  lea edx, dword ptr [ebp-08]
:00736129 8B83F0020000            mov eax, dword ptr [ebx+000002F0]
:0073612F E88851D0FF              call 0043B2BC
:00736134 8B55F8                  mov edx, dword ptr [ebp-08]=======>用户名入edx
:00736137 33C9                    xor ecx, ecx
:00736139 8B8300030000            mov eax, dword ptr [ebx+00000300]
:0073613F E874DFF5FF              call 006940B8=============>关键call(1)
:00736144 84C0                    test al, al
:00736146 751A                    jne 00736162==============>关键跳
:00736148 6A10                    push 00000010

* Possible StringData Ref from Code Obj ->"家庭银行家"
                                 |
:0073614A B9B8617300              mov ecx, 007361B8

* Possible StringData Ref from Code Obj ->"注册失败，请检查您的注册码是否输入正确。"
                                 |
:0073614F BAC4617300              mov edx, 007361C4
:00736154 A1E8747500              mov eax, dword ptr [007574E8]
:00736159 8B00                    mov eax, dword ptr [eax]
:0073615B E8A847D2FF              call 0045A908
:00736160 EB2E                    jmp 00736190


二、向上看，找关键call,如下：
---------------------------------------------------
关键call(1)

006940C4  |.  895D F4       MOV DWORD PTR SS:[EBP-C],EBX
006940C7  |.  894D F8       MOV DWORD PTR SS:[EBP-8],ECX
006940CA  |.  8955 FC       MOV DWORD PTR SS:[EBP-4],EDX             ;  用户名lordor入栈
006940CD  |.  8BD8          MOV EBX,EAX
006940CF  |.  8B45 FC       MOV EAX,DWORD PTR SS:[EBP-4]             ;  用户名lordor入eax
006940D2  |.  E8 3904D7FF   CALL UNPACKED.00404510
006940D7  |.  8B45 F8       MOV EAX,DWORD PTR SS:[EBP-8]
006940DA  |.  E8 3104D7FF   CALL UNPACKED.00404510
006940DF  |.  8B45 08       MOV EAX,DWORD PTR SS:[EBP+8]             ;  注册码654321入eax
006940E2  |.  E8 2904D7FF   CALL UNPACKED.00404510
006940E7  |.  33C0          XOR EAX,EAX
006940E9  |.  55            PUSH EBP
006940EA  |.  68 A2416900   PUSH UNPACKED.006941A2
006940EF  |.  64:FF30       PUSH DWORD PTR FS:[EAX]
006940F2  |.  64:8920       MOV DWORD PTR FS:[EAX],ESP
006940F5  |.  8B45 FC       MOV EAX,DWORD PTR SS:[EBP-4]             ;  用户名lordor入eax
006940F8  |.  E8 5F02D7FF   CALL UNPACKED.0040435C                   ;  取位数
006940FD  |.  3B43 3C       CMP EAX,DWORD PTR DS:[EBX+3C]            ;  是否为25位
00694100  |.  7F 19         JG SHORT UNPACKED.0069411B
00694102  |.  8B45 FC       MOV EAX,DWORD PTR SS:[EBP-4]             ;  用户名lordor入eax
00694105  |.  E8 5202D7FF   CALL UNPACKED.0040435C                   ;  取位数
0069410A  |.  3B43 40       CMP EAX,DWORD PTR DS:[EBX+40]            ;  是否为3位
0069410D  |.  7C 0C         JL SHORT UNPACKED.0069411B
0069410F  |.  8B45 08       MOV EAX,DWORD PTR SS:[EBP+8]             ;  注册码入eax
00694112  |.  E8 4502D7FF   CALL UNPACKED.0040435C                   ;  取位数
00694117  |.  85C0          TEST EAX,EAX                             ;  判断是否为0
00694119  |.  75 04         JNZ SHORT UNPACKED.0069411F
0069411B  |>  33DB          XOR EBX,EBX
0069411D  |.  EB 60         JMP SHORT UNPACKED.0069417F
0069411F  |>  8D55 F4       LEA EDX,DWORD PTR SS:[EBP-C]
00694122  |.  8B45 08       MOV EAX,DWORD PTR SS:[EBP+8]             ;  注册码入eax
00694125  |.  E8 7A5DD7FF   CALL UNPACKED.00409EA4                   ;  把注册码保存到019446dc
0069412A  |.  8B55 F4       MOV EDX,DWORD PTR SS:[EBP-C]             ;  注册码入edx
0069412D  |.  8D45 08       LEA EAX,DWORD PTR SS:[EBP+8]
00694130  |.  E8 3F00D7FF   CALL UNPACKED.00404174
00694135  |.  8D4D F0       LEA ECX,DWORD PTR SS:[EBP-10]
00694138  |.  8B55 FC       MOV EDX,DWORD PTR SS:[EBP-4]             ;  用户名lordor入edx
0069413B  |.  8BC3          MOV EAX,EBX
0069413D  |.  E8 66FCFFFF   CALL UNPACKED.00693DA8                   ;  关键call(2)，据用户名产品真注册码
00694142  |.  8B45 F0       MOV EAX,DWORD PTR SS:[EBP-10]            ;  真码00c943611d42入eax
00694145  |.  8B55 08       MOV EDX,DWORD PTR SS:[EBP+8]             ;  假码654321入edx
00694148  |.  E8 CF5DD7FF   CALL UNPACKED.00409F1C                   ;  关键比较
0069414D  |.  85C0          TEST EAX,EAX
0069414F  |.  74 04         JE SHORT UNPACKED.00694155
00694151  |.  33DB          XOR EBX,EBX
00694153  |.  EB 2A         JMP SHORT UNPACKED.0069417F
00694155  |> \8D43 38       LEA EAX,DWORD PTR DS:[EBX+38]
00694158  |.  8B55 FC       MOV EDX,DWORD PTR SS:[EBP-4]
0069415B  |.  E8 D0FFD6FF   CALL UNPACKED.00404130
00694160  |.  8D43 44       LEA EAX,DWORD PTR DS:[EBX+44]
00694163  |.  8B55 F8       MOV EDX,DWORD PTR SS:[EBP-8]
00694166  |.  E8 C5FFD6FF   CALL UNPACKED.00404130
0069416B  |.  8D43 4C       LEA EAX,DWORD PTR DS:[EBX+4C]
0069416E  |.  8B55 08       MOV EDX,DWORD PTR SS:[EBP+8]
00694171  |.  E8 BAFFD6FF   CALL UNPACKED.00404130
00694176  |.  8BC3          MOV EAX,EBX
00694178  |.  E8 B7010000   CALL UNPACKED.00694334
0069417D  |.  B3 01         MOV BL,1
0069417F  |>  33C0          XOR EAX,EAX
00694181  |.  5A            POP EDX
00694182  |.  59            POP ECX
00694183  |.  59            POP ECX
00694184  |.  64:8910       MOV DWORD PTR FS:[EAX],EDX
00694187  |.  68 A9416900   PUSH UNPACKED.006941A9
0069418C  |>  8D45 F0       LEA EAX,DWORD PTR SS:[EBP-10]=======>真码在stack是的地址入eax
0069418F  |.  BA 04000000   MOV EDX,4
00694194  |.  E8 67FFD6FF   CALL UNPACKED.00404100===============>把在内存中的注册信息清空
00694199  |.  8D45 08       LEA EAX,DWORD PTR SS:[EBP+8]
0069419C  |.  E8 3BFFD6FF   CALL UNPACKED.004040DC
006941A1  \.  C3            RETN
006941A2   .^ E9 11F9D6FF   JMP UNPACKED.00403AB8
006941A7   .^ EB E3         JMP SHORT UNPACKED.0069418C
006941A9   .  8BC3          MOV EAX,EBX
006941AB   .  5B            POP EBX
006941AC   .  8BE5          MOV ESP,EBP
006941AE   .  5D            POP EBP
006941AF   .  C2 0400       RETN 4




-------------------------------------------------
关键call(2)

00693DD6  |.  8B45 FC       MOV EAX,DWORD PTR SS:[EBP-4]             ;  lordor入eax
00693DD9  |.  E8 7E05D7FF   CALL UNPACKED.0040435C                   ;  取位数
00693DDE  |.  3B46 3C       CMP EAX,DWORD PTR DS:[ESI+3C]            ;  是否为25位
00693DE1  |.  7F 0D         JG SHORT UNPACKED.00693DF0
00693DE3  |.  8B45 FC       MOV EAX,DWORD PTR SS:[EBP-4]             ;  lordor入eax
00693DE6  |.  E8 7105D7FF   CALL UNPACKED.0040435C                   ;  取位数
00693DEB  |.  3B46 40       CMP EAX,DWORD PTR DS:[ESI+40]            ;  是否为3位
00693DEE  |.  7D 0C         JGE SHORT UNPACKED.00693DFC
00693DF0  |>  8BC7          MOV EAX,EDI
00693DF2  |.  E8 E502D7FF   CALL UNPACKED.004040DC
00693DF7  |.  E9 9F000000   JMP UNPACKED.00693E9B
00693DFC  |>  8B45 FC       MOV EAX,DWORD PTR SS:[EBP-4]             ;  lordor入eax
00693DFF  |.  E8 5805D7FF   CALL UNPACKED.0040435C                   ;  取用户名的位数
00693E04  |.  8BD8          MOV EBX,EAX                              ;  把位数保存到ebx
00693E06  |.  EB 31         JMP SHORT UNPACKED.00693E39
－－－－－－－－以下为把用户名转换为数字－－－－－－－－－－－－－
00693E08  |>  8B45 FC       /MOV EAX,DWORD PTR SS:[EBP-4]            ;  lordor入eax
00693E0B  |.  8A4418 FF     |MOV AL,BYTE PTR DS:[EAX+EBX-1]          ;  用户名第几位入al,此为从最后一位起，ebx为位数
00693E0F  |.  25 FF000000   |AND EAX,0FF                             ;  与0ffand运算，即al保留，其它清0
00693E14  |.  33D2          |XOR EDX,EDX                             ;  edx清0
00693E16  |.  52            |PUSH EDX                                ;  保存edx
00693E17  |.  50            |PUSH EAX                                ;  保存eax
00693E18  |.  8B46 58       |MOV EAX,DWORD PTR DS:[ESI+58]           ;  把值C7BC0D36入eax
00693E1B  |.  8B56 5C       |MOV EDX,DWORD PTR DS:[ESI+5C]           ;  把值0000025C入edx
00693E1E  |.  E8 763BD7FF   |CALL UNPACKED.00407999                  ;  产生一个数,保存在eax，关键，call(3)，此功能为把用户名据密码表译成数字
00693E23  |.  52            |PUSH EDX                                ; /Arg2
00693E24  |.  50            |PUSH EAX                                ; |Arg1
00693E25  |.  8D45 E4       |LEA EAX,DWORD PTR SS:[EBP-1C]           ; |
00693E28  |.  E8 1F67D7FF   |CALL UNPACKED.0040A54C                  ; \把eax的值转换为十进制
00693E2D  |.  8B55 E4       |MOV EDX,DWORD PTR SS:[EBP-1C]           ;  产生的两位数，入edx
00693E30  |.  8D45 F4       |LEA EAX,DWORD PTR SS:[EBP-C]
00693E33  |.  E8 2C05D7FF   |CALL UNPACKED.00404364                  ;  最后把译成的数字成串，此为864418864450
00693E38  |.  4B            |DEC EBX                                 ;  ebx减1
00693E39  |>  8B45 FC        MOV EAX,DWORD PTR SS:[EBP-4]            ;  lordor入eax
00693E3C  |.  E8 1B05D7FF   |CALL UNPACKED.0040435C                  ;  取用户名的位数
00693E41  |.  83E8 06       |SUB EAX,6                               ;  eax减6
00693E44  |.  3BD8          |CMP EBX,EAX                             ;  比较ebx(=6)与eax(=0)
00693E46  |.  7C 04         |JL SHORT UNPACKED.00693E4C
00693E48  |.  85DB          |TEST EBX,EBX                            ;  测试ebx是否为0
00693E4A  |.^ 7F BC         \JG SHORT UNPACKED.00693E08
00693E4C  |>  8D55 F8       LEA EDX,DWORD PTR SS:[EBP-8]
00693E4F  |.  8B45 F4       MOV EAX,DWORD PTR SS:[EBP-C]             ;  串864418864450入eaxSS
00693E52  |.  E8 F925D7FF   CALL UNPACKED.00406450
00693E57  |.  8945 E8       MOV DWORD PTR SS:[EBP-18],EAX
00693E5A  |.  8955 EC       MOV DWORD PTR SS:[EBP-14],EDX
00693E5D  |.  8B5E 50       MOV EBX,DWORD PTR DS:[ESI+50]
00693E60  |.  85DB          TEST EBX,EBX
00693E62  |.  7F 11         JG SHORT UNPACKED.00693E75
00693E64  |.  FF75 EC       PUSH DWORD PTR SS:[EBP-14]               ; /Arg2
00693E67  |.  FF75 E8       PUSH DWORD PTR SS:[EBP-18]               ; |Arg1
00693E6A  |.  8BD7          MOV EDX,EDI                              ; |
00693E6C  |.  33C0          XOR EAX,EAX                              ; |
00693E6E  |.  E8 4967D7FF   CALL UNPACKED.0040A5BC                   ; \unpacked.0040A5BC
00693E73  |.  EB 26         JMP SHORT UNPACKED.00693E9B
00693E75  |>  FF75 EC       PUSH DWORD PTR SS:[EBP-14]               ; /Arg2
00693E78  |.  FF75 E8       PUSH DWORD PTR SS:[EBP-18]               ; |Arg1
00693E7B  |.  8BD7          MOV EDX,EDI                              ; |
00693E7D  |.  8BC3          MOV EAX,EBX                              ; |
00693E7F  |.  E8 3867D7FF   CALL UNPACKED.0040A5BC                   ; 产生真码，过了这行可得真码
00693E84  |.  8B07          MOV EAX,DWORD PTR DS:[EDI]               ;  真码00C943611D42入eax
00693E86  |.  E8 D104D7FF   CALL UNPACKED.0040435C
00693E8B  |.  8BC8          MOV ECX,EAX
00693E8D  |.  2B4E 50       SUB ECX,DWORD PTR DS:[ESI+50]
00693E90  |.  8B56 50       MOV EDX,DWORD PTR DS:[ESI+50]
00693E93  |.  42            INC EDX





-----------------------------------------------
关键call(3)

0040799F  |.  8B5C24 14     MOV EBX,DWORD PTR SS:[ESP+14]            ;  注册码一位的十六进制入ebx
004079A3  |.  8B4C24 18     MOV ECX,DWORD PTR SS:[ESP+18]
004079A7  |.  0BC9          OR ECX,ECX
004079A9  |.  75 08         JNZ SHORT UNPACKED.004079B3
004079AB  |.  0BD2          OR EDX,EDX                               ;  edx进行or运算
004079AD  |.  74 5D         JE SHORT UNPACKED.00407A0C
004079AF  |.  0BDB          OR EBX,EBX
004079B1  |.  74 59         JE SHORT UNPACKED.00407A0C
004079B3  |>  0BD2          OR EDX,EDX
004079B5  |.  79 0A         JNS SHORT UNPACKED.004079C1
004079B7  |.  F7DA          NEG EDX
004079B9  |.  F7D8          NEG EAX
004079BB  |.  83DA 00       SBB EDX,0
004079BE  |.  83CF 01       OR EDI,1
004079C1  |>  0BC9          OR ECX,ECX
004079C3  |.  79 07         JNS SHORT UNPACKED.004079CC
004079C5  |.  F7D9          NEG ECX
004079C7  |.  F7DB          NEG EBX
004079C9  |.  83D9 00       SBB ECX,0
004079CC  |>  8BE9          MOV EBP,ECX
004079CE  |.  B9 40000000   MOV ECX,40                               ;  40入ecx,ecx值为循环次数
004079D3  |.  57            PUSH EDI
004079D4  |.  33FF          XOR EDI,EDI                              ;  edi清0
004079D6  |.  33F6          XOR ESI,ESI                              ;  esi清0
004079D8  |>  D1E0          /SHL EAX,1                               ;  eax左移一位
004079DA  |.  D1D2          |RCL EDX,1                               ;  edx带进位左移一位
004079DC  |.  D1D6          |RCL ESI,1                               ;  esi带进位左移一位
004079DE  |.  D1D7          |RCL EDI,1                               ;  edi带进位左移一位
004079E0  |.  3BFD          |CMP EDI,EBP
004079E2  |.  72 0B         |JB SHORT UNPACKED.004079EF
004079E4  |.  77 04         |JA SHORT UNPACKED.004079EA
004079E6  |.  3BF3          |CMP ESI,EBX                             ;  esi与ebx是否相等
004079E8  |.  72 05         |JB SHORT UNPACKED.004079EF              ;  如果esi小于ebx,
004079EA  |>  2BF3          |SUB ESI,EBX
004079EC  |.  1BFD          |SBB EDI,EBP
004079EE  |.  40            |INC EAX
004079EF  |>^ E2 E7         \LOOPD SHORT UNPACKED.004079D8           ;  ecx值为循环次数
004079F1  |.  8BC6          MOV EAX,ESI                              ;  esi入eax
004079F3  |.  8BD7          MOV EDX,EDI
004079F5  |.  5B            POP EBX




三、利用程序自身制作注册机：
1、在00694194  |.  E8 67FFD6FF   CALL UNPACKED.00404100处，这个call是把所有信息清空，现把这nop掉
，
2、在0069418F处，把MOV EDX,4修改MOV EDI,DWORD PTR DS:[EAX]，把真码保存在EDI中。
如下：
00694183  |.  59            POP ECX
00694184  |.  64:8910       MOV DWORD PTR FS:[EAX],EDX
00694187  |.  68 A9416900   PUSH UNPACKED.006941A9
0069418C  |> /8D45 F0       LEA EAX,DWORD PTR SS:[EBP-10]===>真码地址入eax,
0069418F      8B38          MOV EDI,DWORD PTR DS:[EAX]=====>把真码放入edi
00694191     |90            NOP
00694192     |90            NOP
00694193     |90            NOP
00694194     |90            NOP
00694195     |90            NOP
00694196     |90            NOP
00694197     |90            NOP
00694198     |90            NOP
00694199  |. |8D45 08       LEA EAX,DWORD PTR SS:[EBP+8]

3、在0073614F处，把MOV EDX,7361C4，改为MOV EDX,EDI
如下：
00736139  |.  8B83 00030000 MOV EAX,DWORD PTR DS:[EBX+300]
0073613F  |.  E8 74DFF5FF   CALL UNPACKED.006940B8                   ;  关键call(1)
00736144  |.  84C0          TEST AL,AL
00736146  |.  75 1A         JNZ SHORT UNPACKED.00736162
00736148  |.  6A 10         PUSH 10
0073614A  |.  B9 B8617300   MOV ECX,UNPACKED.007361B8
0073614F      8BD7          MOV EDX,EDI                              ;  把真码放入,替换出错字符串
00736151      90            NOP
00736152      90            NOP
00736153      90            NOP
00736154  |.  A1 E8747500   MOV EAX,DWORD PTR DS:[7574E8]
00736159  |.  8B00          MOV EAX,DWORD PTR DS:[EAX]
0073615B  |.  E8 A847D2FF   CALL UNPACKED.0045A908=============>出错框，会显示正确的注册码



用十六进制工具打开，把BA04000000E867FFD6FF改为：8b389090909090909090,把BAC4617300改为：8BD7909090
保存后运行即可。
                     


整理如下：
用户名：　lordor　        
注册码： 00C943611D42  


　　　　
　　　　
　　　　　
　　　　
　　　　
　　　　　

相关阅读 Windows错误代码大全 Windows错误代码查询激活windows有什么用Mac QQ和Windows QQ聊天记录怎么合并 Mac QQ和Windows QQ聊天记录Windows 10自动更新怎么关闭 如何关闭Windows 10自动更新windows 10 rs4快速预览版17017下载错误问题Win10秋季创意者更新16291更新了什么 win10 16291更新内容windows10秋季创意者更新时间 windows10秋季创意者更新内容kb3150513补丁更新了什么 Windows 10补丁kb3150513是什么

文章评论
发表评论

热门文章 去除winrar注册框方法

最新文章 比特币病毒怎么破解 比去除winrar注册框方法 华为无线路由器HG522-C破解教程(附超级密码JEB格式文件京东电子书下载和阅读限制破解教UltraISO注册码全集(最新)通过Access破解MSSQL获得数据

人气排行 华为无线路由器HG522-C破解教程(附超级密码JEB格式文件京东电子书下载和阅读限制破解教UltraISO注册码全集(最新)qq相册密码破解方法去除winrar注册框方法(适应任何版本)怎么用手机破解收费游戏华为无线猫HG522破解如何给软件脱壳基础教程