三月三吃鸡蛋本文来自：理想论坛作者：从云龙浏览：23３2９次
-－-－－－-－----－--－－----－－-－--－---－－－------－－----－----------－--－-－--－----－-－－－－－-－-
原文：
理想原创首发(2011.11．2 １4:38)
很久以前也用OD做过通达信的公式特别版，但后来一直没怎么分析了,
昨天闲的无聊，对通达信的公式密码部分再次分析了一下。分享一下。
Ollｙdbg+Ｉdａ特别版通达信公式密码和导入公式密码
第一部分：
1：用ollydbg打开通达信可执行程序；由于通达信有一些反调试的检查，所以点插件，Hid ｅOd,option，打钩，点ＯK。
2：由于在通达信运行过程中，还有一处检测调试的。所以在右下角输入命令，下断点bp EnuｍＷｉndows，回车
3：点F9，正常运行通达信，不一会中断到EnuｍWindowｓ函数断点指环王有几部
4：在红这行点F２，取消断点，红栏消失。然后一直单步F8，返回到TdxW程序领空。
5：在Ｊnz 00５07B1B上，双击鼠标，跳出汇编窗口，输入nｏp，点汇编，最后F9，让通达信正常运行。(此时反调试已经全部解决。）
第二部分:
解决完反调试，通达信可以在Olｌydbg调试状态下正常运行。则开始公式密码的特别版
1：原理：通达信是MFC程序，使用的DＬL是ＭＦC４2．dll，他的公式管理器是在消息循环下的。由此，我们可知在弹出密码框，输入密码后，点击确定时，该MFC流程为CCmｄTarget::OnCmdMsg －>AfxＤｉｓｐａtcｈＣmdMsg(下图为一实验程序，显示MFC的流程)
2：知道点击按钮时，关键ＭFC的调用为CCmdTａrget::OnＣmdMsg ->AfxDisｐａtchCｍdMsg，则我们先要确定ＡfｘDispatcｈＣmdＭｓg函数的位置。先点查看，可执行模块，显示出MFC4２.ｄlｌ的路径（招商证券的mfc42.dlｌ在程序文件夹里面，而国泰君安的ｍｆｃ42.dll则在系统目录里面）
3：使用IDA，打开该路径的mｆｃ４2.dll，弹出以下框，是告诉你它要去下载MＦC4２.dｌl的PDB符号文件，点yｅs，它会自动把正确版本的符号文件给下载下来。等下载符号文件并且分析完毕后，然后我们输入ＣCｍdＴａrget::OｎCmdＭsg，来查该函数
4：定位了ＣCｍdTaｒgｅt:：OｎＣmｄMsg函数的位置，在该函数中，大概往下20－5０行，到调用_AfxDｉspatchCmdMsg函数的地方。可知该位置地址为６BＣ42２A9，得到下断点的关键地址。
第三部分：
一般纳税人资格１：正常使用通达信，打开公式管理器，选择指标，点修改，弹出密码保护。在密码中随便输入数字，如7788９9。不要点确定。
2：在OD中下断点bp 6BC４22A9，然后点击通达信密码保护的确定按钮，则立刻在6BC４22A９中断
3：在红栏上点F2，取消断点，然后一直按F7单步，按十几下左右，会走到Tcalｃ领空。
４：走到Tｃalｃ领空后，改按F8单步，同时注意看右边寄存器的窗口。当单步走到黑栏的位置，则EAX是你随便输入的密码。而ESＩ则显示了该指标的真正的密码1１2233。
床垫十大品牌5：下图为指标公式密码正确和错误时，所进行的跳转。但不要修改Je 为jmp，因为我这里测试的时候，修改jmp后，则显示的指标公式为乱码。
第四部分：导入公式密码的特别版
1：正常使用通达信，打开公式管理器，点导入公式，选择导入公式，弹出密码保护。在密码中随便输入数字，如7７８８９9。不要点确定。
２：在OD中下断点bp６ＢC４2２A9，然后点击通达信密码保护的确定按钮，则立刻在６BC422A９中断
３：在红栏上点F2，取消断点，然后一直按F7单步，按十几下左右，会走到Tcａｌc领空。
可以看出，导入公式的密码保护函数，和指标公式的密码保护函数，都是1004ＥＣＣ0，都是一个函数。(所以，我们可以越过第2步，只需要在１０04ECC０下断点，即可直接断在Tcalc 领空。）
4：走到Tcａlc领空后，改按Ｆ8单步，当按十几下单步后，会看到检测跳转的。
修改代码，让导入公式密码检测失效。
双击je shorｔ1004EDE2，修改为ｊmp short 100４EDE２，点汇编。
然后以后不管怎样输入密码，都会认为是真密码。金志文 关喆
5：导入公式成功后，若其导入的指标公式也是加密的，则照第三部分的做法，直接在100４ECC０下断点，然后查看指标公式的密码。
（有趣的地方，没有深入：指标公式Ｏllydbg+Idａ破解通达信公式密码和导入公式密码.part1．ｒaｒ（837.56 KB) Ｏllyｄbg+Idａ破解通达信公式密码和导入公式密码.part1.ｒaｒ（８３７.56 KＢ）
下载次数:５２6
2011-11－２１4：４7加密，然后导出时也加密，则先按第四部分方法导出，然后再按第三部分的做法，来得到指标公式的密码，则看到指标公式的加密密码和解密密码不一致。若使用原密码则无效，得用第三部分得到的密码才行。）
Olｌyｄｂｇ+Ida破解通达信公式密码和导入公式密码．paｒｔ2.rar(7６８．８７K Ｂ）Oｌｌｙdbg＋Ｉdａ破解通达信公式密码和导入公式密码.paｒt２.rar (768.８7 KB) 下载次数:５53
2011-１１-2 14:４7
{原文链接:}
发布评论