易语言算法原理浅析

Posted

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了易语言算法原理浅析相关的知识,希望对你有一定的参考价值。

注:

如果你看完了下面的文章。就来试试这个KeyGenMe吧,相信你能有所收获。

http://www.52pojie.cn/thread-540179-1-1.html

技术分享

 

一、文章开头首先我们要贴上一段易语言代码,并且编译这段代码,从汇编角度分析易语言程序编译后,易语言算法在汇编中的实现过程。

技术分享

 

 

技术分享

 

.版本 2

.程序集 窗口程序集_启动窗口

.子程序 _按钮1_被单击
.局部变量 变量1, 整数型
.局部变量 变量2, 整数型
.局部变量 变量3, 整数型

变量2 = 1
变量3 = 2
变量1 = 变量2 + 变量3

  

为了便于理解,所有的变量我都用中文代替,当点击按钮后,创建三个局部变量,分别是变量1,变量2,变量3

变量2=1,变量3=2  最后计算 变量2+变量3 的值,将计算结果给变量1

 

二、我们编译此代码,生成为exe文件,编译方式采用静态编译,编译后的文件名为ReverseMe.exe

 

技术分享

 

三、重头戏开始了,我们将ReverseMe.exe载入OllyDbg中,通过按钮事件FF 55 FC 5F 5E 定位到我们关键子程序位置

 

技术分享

 

技术分享

 

技术分享

 

 

四、上面最后一张图就是我们关键函数的位置,除去函数头和函数尾,我们可以看出,核心代码如下。

 

技术分享

 

五、通过上面的图可以看到一大堆fild fstp fld fild fadd之类的指令。很明显我们可以推测出,易语言程序就算是最简单的加减乘除,被编译后,汇编中都是采用浮点方式计算的。

下面我们对每句代码加上注释,便于理解。

      注:下面两点是需要知道的小知识

      1.OD中长得像[local.x]的指令,代表的就是易语言中的局部变量

      2.fild,fstp等浮点指令,操作的都是浮点堆栈,也就是OD寄存器窗口中的ST0----ST7 

技术分享

 

 

六、通过上面的分析,我们看出,仅仅一个整数加法,易语言编译后在汇编干了这么大一堆事情,其实对于Cracker来说,很多汇编代码都是无用的。

下面我们将刚才的分析精简。今后看到此类浮点运算,就能秒识别他在干什么了。

  注:下面两点是需要知道的小知识

    1.看到此类浮点计算。找fild,有几个fild就有几个操作数,上面有两个fild,所以该代码操作数为[local.1]和[local.2],也就是变量1和变量2

      2.找完fild,找运算指令,排除掉一切堆栈操作指令。就仅剩fadd,这个运算指令,也就是加法指令。

      综上所述:

技术分享

 

PS:今后看到这样的大段代码,是不是就不会懵逼了呢?

 

以上是关于易语言算法原理浅析的主要内容,如果未能解决你的问题,请参考以下文章

夯实基础,编译器原理前端部分浅析

跨平台语言的底层原理浅析

浅析编译型与解释型语言&python种类与特点

易语言开发自动写文章

易语言开发自动写文章

区块链与密码学原理之:Hash算法的分类和原理浅析