Quantcast
Channel: 看雪安全论坛
Viewing all articles
Browse latest Browse all 9556

【求助】RSAEncrypt算法研究 求助

$
0
0
调试一个注册机
检测算法 发现是 RSAEncrypt

调试 注册在
00454652 |. FF75 1C PUSH DWORD PTR SS:[EBP+1C] ; /Arg2
00454655 |. FF75 18 PUSH DWORD PTR SS:[EBP+18] ; |Arg1
00454658 |. 8D45 DC LEA EAX,DWORD PTR SS:[EBP-24] ; |
0045465B |. E8 B451FBFF CALL <复件_000.sub_409814> ; \复件_000.00409814
00454660 |. 8B45 DC MOV EAX,DWORD PTR SS:[EBP-24]
00454663 |. 8D55 F8 LEA EDX,DWORD PTR SS:[EBP-8]
00454666 |. E8 41DBFFFF CALL <复件_000.sub_4521AC>
0045466B |. FF75 14 PUSH DWORD PTR SS:[EBP+14] ; /Arg2
0045466E |. FF75 10 PUSH DWORD PTR SS:[EBP+10] ; |Arg1
00454671 |. 8D45 D8 LEA EAX,DWORD PTR SS:[EBP-28] ; |
00454674 |. E8 9B51FBFF CALL <复件_000.sub_409814> ; \复件_000.00409814
00454679 |. 8B45 D8 MOV EAX,DWORD PTR SS:[EBP-28]
0045467C |. 8D55 F0 LEA EDX,DWORD PTR SS:[EBP-10]
0045467F |. E8 28DBFFFF CALL <复件_000.sub_4521AC>
00454684 |. FF75 0C PUSH DWORD PTR SS:[EBP+C] ; /Arg2
00454687 |. FF75 08 PUSH DWORD PTR SS:[EBP+8] ; |Arg1
0045468A |. 8D45 D4 LEA EAX,DWORD PTR SS:[EBP-2C] ; |
0045468D |. E8 8251FBFF CALL <复件_000.sub_409814> ; \复件_000.00409814



有三个输入参数

使用DELPHI FGInt, FGIntRSA
RSAEncrypt 函数 只有两个入口参数 一个输出参数, 研究 了 半天,没搞明白,求助 帮我 分析一下 这个注册机的算法

注册机在附件中 ,可能会报毒,但没威胁

上传的附件
文件类型: rar key.rar (500.7 KB)

Viewing all articles
Browse latest Browse all 9556

Latest Images

Trending Articles

<script src="https://jsc.adskeeper.com/r/s/rssing.com.1596347.js" async> </script>