CuteFTP早期的版本的保護(hù)還是比較厲害的，先是KeyFile，后來才改成注冊碼。它有個(gè)3.x版本被拿來作為HCU（High Cracking University）的strainer。4.0版本可以變成注冊版，但是輸入注冊碼之后它要連到其公司的服務(wù)器上去驗(yàn)證。輸入注冊碼之后是可以跟出注冊碼來的，但是通不過聯(lián)機(jī)驗(yàn)證則它不會將注冊碼保存起來，所以下次啟動還是未注冊版?？梢詮乃鼏訒r(shí)開始跟蹤，找到注冊碼，實(shí)際上所有的軟件都可以從啟動時(shí)入手。
用RegMon、FileMon檢查一下，發(fā)現(xiàn)有個(gè)注冊表鍵叫做Key1，里面放的是一些很長的亂七八糟的字符?？梢杂胋px RegQueryValueExA作斷點(diǎn)，然后跟蹤，但是這玩意兒讀的注冊表鍵太多，且SoftICE的條件斷點(diǎn)又不是很靈光（我用bpx RegQueryValueExA if *(esp 8)==’Key1’作斷點(diǎn)它不中斷），所以改用W32Dasm來尋找合適的斷點(diǎn)。將其反匯編之后查找引用到"Key1"這個(gè)字符串的地方，記下其地址作為斷點(diǎn)，然后用Symbol Loader加載主程序，設(shè)好斷點(diǎn)，發(fā)現(xiàn)在下面的地方讀出該鍵值，但它要求Key1串的長度小于等于20。

015F:00489074 MOVESI,[ADVAPI32!RegQueryValueExA]
015F:0048907A JNZ004890A9
015F:0048907C MOVECX,[ESP 10]
015F:00489080 LEAEDX,[ESP 14]
015F:00489084 PUSHEDX
015F:00489085 LEAEAX,[ESP 20]
015F:00489089 PUSHEBX
015F:0048908A PUSHEAX
015F:0048908B PUSH00
015F:0048908D PUSH0053E030 //Key1
015F:00489092 PUSHECX
015F:00489093 CALLESI//讀注冊表
015F:00489095 TESTEAX,EAX
015F:00489097 JNZ004890A2
015F:00489099 MOVEDX,[ESP 10]
015F:0048909D PUSHEDX
015F:0048909E CALLEBP
015F:004890A0 JMP00489108

.........

015F:00489108 MOVECX,[ESP 14] //Key1串的長度
015F:0048910C CMPECX,14//長度小于等于0x14則繼續(xù)檢查
015F:0048910F JBE0048911B
015F:00489111 POPEDI
015F:00489112 POPESI
015F:00489113 POPEBP
015F:00489114 XOREAX,EAX//bag guy
015F:00489116 POPEBX
015F:00489117 ADDESP,10
015F:0048911A RET
015F:0048911B MOVEAX,[ESP 28]
015F:0048911F TESTEAX,EAX
015F:00489121 JZ 00489125
015F:00489123 MOV[EAX],ECX
015F:00489125 POPEDI
015F:00489126 POPESI
015F:00489127 POPEBP
015F:00489128 MOVEAX,00000001
015F:0048912D POPEBX
015F:0048912E ADDESP,10
015F:00489131 RET

將Key1串改成一個(gè)長度小于20的ASCIIZ串，重新來一遍。等它讀完Key1后用BPR斷點(diǎn)監(jiān)視Key1串，會看見它把Key1轉(zhuǎn)換成大寫，并檢查長度：

015F:004AB0F0 REPNZ SCASB
015F:004AB0F2 NOTECX
015F:004AB0F4 DECECX
015F:004AB0F5 CMPECX,0E
015F:004AB0F8 JNZ004AB16D

可見長度應(yīng)為14個(gè)字符。接下來它檢查Key1的第一個(gè)字符是否為’A’，并計(jì)算注冊碼的其它位：

015F:00491828 CMPBYTE PTR [EBX],41 //Key1的首字符
015F:0049182B JZ 00491832
015F:0049182D POPEDI
015F:0049182E XOREAX,EAX//bad guy
015F:00491830 POPEBX
015F:00491831 RET
015F:00491832 PUSHESI //以下為計(jì)算過程
015F:00491833 MOVESI,00000001
015F:00491838 MOVAL,[EBX ESI]
015F:0049183B PUSHEAX
015F:0049183C CALL004917D0
015F:00491841 SHLEDI,05
015F:00491844 ADDESP,04
015F:00491847 OR EDI,EAX
015F:00491849 INCESI
015F:0049184A CMPESI,07
015F:0049184D JL 00491838
015F:0049184F MOVCL,[EBX 07]
015F:00491852 PUSHECX
015F:00491853 CALL004917D0
015F:00491858 ADDESP,04
015F:0049185B LEAEDX,[EDI*4 00000000]
015F:00491862 SHREAX,02
015F:00491865 POPESI
015F:00491866 POPEDI
015F:00491867 OR EAX,EDX
015F:00491869 POPEBX
015F:0049186A RET

計(jì)算完了之后就開始比較：

015F:004AB0F0 REPNZ SCASB
015F:004AB0F2 NOTECX
015F:004AB0F4 DECECX
015F:004AB0F5 CMPECX,0E //這是剛才判長度的地方
015F:004AB0F8 JNZ004AB16D
015F:004AB0FA PUSHESI
015F:004AB0FB CALL004B1B8A
015F:004AB100 PUSH0E
015F:004AB102 LEAEAX,[ESP 20]
015F:004AB106 PUSHESI
015F:004AB107 PUSHEAX
015F:004AB108 CALL004AF930
015F:004AB10D LEAECX,[ESP 28]
015F:004AB111 MOVBYTE PTR [ESP 36],00
015F:004AB116 PUSHECX
015F:004AB117 CALL00491820//這是剛才計(jì)算的地方
015F:004AB11C MOVESI,EAX
015F:004AB11E PUSHESI
015F:004AB11F CALL00491510
015F:004AB124 LEAEDX,[ESP 20]
015F:004AB128 MOVEDI,EAX
015F:004AB12A PUSHEDX
015F:004AB12B PUSHESI
015F:004AB12C MOVBYTE PTR [ESP 28],00
015F:004AB131 CALL004916A0
015F:004AB136 LEAEAX,[ESP 38]
015F:004AB13A PUSH0E//14個(gè)字符
015F:004AB13C LEAECX,[ESP 2C]
015F:004AB140 PUSHEAX//真注冊碼
015F:004AB141 PUSHECX//假注冊碼
015F:004AB142 CALL004B04D0//比較
015F:004AB147 ADDESP,2C
015F:004AB14A TESTEAX,EAX
015F:004AB14C JNZ004AB15E
015F:004AB14E MOVEDX,[ESP 2C]
015F:004AB152 OR AX,FFFF//good guy
015F:004AB156 MOV[EDX],EDI
015F:004AB158 POPEDI
015F:004AB159 POPESI
015F:004AB15A ADDESP,20
015F:004AB15D RET
015F:004AB15E MOVEAX,[ESP 2C]
015F:004AB162 MOV[EAX],EDI
015F:004AB164 POPEDI
015F:004AB165 XORAX,AX //bad guy
015F:004AB168 POPESI
015F:004AB169 ADDESP,20
015F:004AB16C RET

至此就找出了注冊碼。根據(jù)上面的計(jì)算和比較過程可知注冊碼與名字什么的沒有關(guān)系，所以它啟動時(shí)不用讀取用戶名。用RegMon監(jiān)視一下它顯示About對話框的時(shí)候的動作，發(fā)現(xiàn)它還讀取RegUserName鍵，這顯然是存放用戶名的。
關(guān)鍵的?。?
HKEY_LOCAL_MACHINE\Software\GlobalSCAPE Inc.\CuteFTP\Key1
HKEY_LOCAL_MACHINE\Software\GlobalSCAPE Inc.\CuteFTP\RegUserName
HKEY_CLASSES_ROOT\pfc
最后一個(gè)鍵是存放日期的，老版本的也在這里。

版權(quán)聲明：本站文章來源標(biāo)注為YINGSOO的內(nèi)容版權(quán)均為本站所有，歡迎引用、轉(zhuǎn)載，請保持原文完整并注明來源及原文鏈接。禁止復(fù)制或仿造本網(wǎng)站，禁止在非www.sddonglingsh.com所屬的服務(wù)器上建立鏡像，否則將依法追究法律責(zé)任。本站部分內(nèi)容來源于網(wǎng)友推薦、互聯(lián)網(wǎng)收集整理而來，僅供學(xué)習(xí)參考，不代表本站立場，如有內(nèi)容涉嫌侵權(quán)，請聯(lián)系alex-e#qq.com處理。