华星网

通达信公式密码和导入公式密码破解Ollydbg+Ida

  [复制链接]
8918 54

第一部分:
1:ollydbg打开通达信可执行程序;由于通达信有一些反调试的检查,所以点插件,HideOdoption,打钩,点OK
图片1.png

图片2.png
2:由于在通达信运行过程中,还有一处检测调试的。所以在右下角输入命令,下断点       bp EnumWindows,回车
图片3.png
3:F9,正常运行通达信,不一会中断到EnumWindows函数断点
图片4.png
4:在红色这行点F2,取消断点,红色栏消失。然后一直单步F8,返回到TdxW程序领空。
图片5.png
5:Jnz 00507B1B上,双击鼠标,跳出汇编窗口,输入nop,点汇编,最后F9,让通达信正常运行。(此时反调试已经全部解决。)
图片6.png

图片7.png

第二部分:
解决完反调试,通达信可以在Ollydbg调试状态下正常运行。则开始公式密码的破解
1:原理:通达信是MFC程序,使用的DLLMFC42.dll,他的公式管理器是在消息循环下的。由此,我们可知在弹出密码框,输入密码后,点击确定时,该MFC流程为CCmdTarget::OnCmdMsg ->AfxDispatchCmdMsg(下图为一实验程序,显示MFC的流程)
图片8.png
2:知道点击按钮时,关键MFC的调用为CCmdTarget::OnCmdMsg ->AfxDispatchCmdMsg,则我们先要确定AfxDispatchCmdMsg函数的位置。先点查看,可执行模块,显示出MFC42.dll的路径(招商证券的mfc42.dll在程序文件夹里面,而国泰君安的mfc42.dll则在系统目录里面)
图片9.png

图片10.png

3:使用IDA,打开该路径的mfc42.dll,弹出以下框,是告诉你它要去下载MFC42.dllPDB符号文件,点yes,它会自动把正确版本的符号文件给下载下来。等下载符号文件并且分析完毕后,然后我们输入CCmdTarget::OnCmdMsg,来查找该函数
图片11.png

图片12.png

图片13.png

4:定位了CCmdTarget::OnCmdMsg函数的位置,在该函数中,大概往下找20-50行,找到调用_AfxDispatchCmdMsg函数的地方。可知该位置地址为6BC422A9,得到下断点的关键地址。
图片14.png
第三部分:
1:正常使用通达信,打开公式管理器,选择指标,点修改,弹出密码保护。在密码中随便输入数字,如778899。不要点确定。
图片15.png
2:OD中下断点 bp 6BC422A9,然后点击通达信密码保护的确定按钮,则立刻在6BC422A9中断
图片16.png
3:在红色栏上点F2,取消断点,然后一直按F7单步,按十几下左右,会走到Tcalc领空。
图片17.png
4:走到Tcalc领空后,改按F8单步,同时注意看右边寄存器的窗口。当单步走到黑色栏的位置,则EAX是你随便输入的密码。而ESI则显示了该指标的真正的密码112233
图片18.png
5:下图为指标公式密码正确和错误时,所进行的跳转。但不要修改Je jmp,因为我这里测试的时候,修改jmp后,则显示的指标公式为乱码。
图片19.png
第四部分:导入公式密码的破解
1:正常使用通达信,打开公式管理器,点导入公式,选择导入公式,弹出密码保护。在密码中随便输入数字,如778899。不要点确定。
图片20.png
2:OD中下断点 bp 6BC422A9,然后点击通达信密码保护的确定按钮,则立刻在6BC422A9中断

图片21.png

3:在红色栏上点F2,取消断点,然后一直按F7单步,按十几下左右,会走到Tcalc领空。
可以看出,导入公式的密码保护函数,和指标公式的密码保护函数,都是1004ECC0,都是一个函数。(所以,我们可以越过第2步,只需要在1004ECC0下断点,即可直接断在Tcalc领空。)
图片22.png
4: 走到Tcalc领空后,改按F8单步,当按十几下单步后,会看到检测跳转的。
修改代码,让导入公式密码检测失效。
双击je      short 1004EDE2,修改为jmp      short 1004EDE2,点汇编。
然后以后不管怎样输入密码,都会认为是真密码。
图片23.png
5:导入公式成功后,若其导入的指标公式也是加密的,则照第三部分的做法,直接在1004ECC0下断点,然后查看指标公式的密码。
(有趣的地方,没有深入:指标公式加密,然后导出时也加密,则先按第四部分方法导出,然后再按第三部分的做法,来得到指标公式的密码,则看到指标公式的加密密码和解密密码不一致。若使用原密码则无效,得用第三部分得到的密码才行。)

分享至:
| 0 人收藏
回复

举报 使用道具

54 个评论

安妮杜蕾斯 发表于 8-2 13:55:14  | 显示全部楼层
好教材,谢谢了。!!!
回复

举报 使用道具

股虫化龙 发表于 8-3 09:52:14  | 显示全部楼层
多少级才能发图片啊?
回复

举报 使用道具

宝兴威资讯 发表于 8-3 10:14:13  | 显示全部楼层
逮着人了,快乐简单人,有绳子不
回复

举报 使用道具

板斧客 发表于 8-3 10:30:44  | 显示全部楼层
不错 支持下
回复

举报 使用道具

大小赢家 发表于 8-3 10:41:08  | 显示全部楼层
啊啊啊啊啊啊啊啊啊啊啊
回复

举报 使用道具

跌比长快 发表于 8-3 10:47:45  | 显示全部楼层
谢谢楼主!学习中
回复

举报 使用道具

股虾虾 发表于 8-3 10:56:29  | 显示全部楼层
不错不错 学习了
回复

举报 使用道具

豪凯 发表于 8-3 11:12:44  | 显示全部楼层
谢谢楼主!支持楼主!
回复

举报 使用道具

大虾 发表于 8-3 11:20:47  | 显示全部楼层
有点意思!
回复

举报 使用道具

达州妹子 发表于 8-3 11:39:19  | 显示全部楼层
难道是我的
回复

举报 使用道具

骜杰天子 发表于 8-3 11:52:57  | 显示全部楼层
呵呵。多谢,这个非常有用,收藏了
回复

举报 使用道具

都都看世界 发表于 8-3 12:07:41  | 显示全部楼层
多谢分享了,好好好。。
回复

举报 使用道具

富海光荣 发表于 8-3 12:26:22  | 显示全部楼层
感谢楼主提供分享。
回复

举报 使用道具

财富巧点金 发表于 8-3 12:36:09  | 显示全部楼层
曾经为了创造奇迹,在标新立异的路上走了很远很远。最后的结论是得不偿失。
回复

举报 使用道具

股市愁和乐 发表于 8-3 12:42:16  | 显示全部楼层
大家周末愉快!
回复

举报 使用道具

海边大鳄 发表于 8-3 12:48:30  来自手机  | 显示全部楼层
very good
回复

举报 使用道具

夫子西游记 发表于 8-3 13:00:30  | 显示全部楼层
他习惯了
回复

举报 使用道具

大牛市之星 发表于 8-3 13:13:06  | 显示全部楼层
总算找到组识了
回复

举报 使用道具

拐镰刀 发表于 8-3 13:41:19  | 显示全部楼层
要点脸不
回复

举报 使用道具

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

主题

精华

粉丝

图文热点

更多

今日关注

QQ交流群
华星网
帮助中心
站点帮助
关于我们
免责声明
版权声明
广告合作

本站所有文章、数据仅供参考,使用前务请仔细阅读法律声明,风险自负

【广告、问题】Email:admin@hc1122.com

工业和信息化部信息备案:鲁ICP备20004641号-1

Copyright   ©2013-2019  华星网  All Rights Reserved

快速回复 返回顶部 返回列表