分析如何直接繞過超時代VPY視頻播放器的播放密碼

  • 2020 年 10 月 16 日
  • 筆記

聲明：僅技術交流和學習！

前言：

你有沒試過在網上下載一套視頻，因網盤限速整整開機下載好幾晚，下完後打開發現加密了，又找不到賣家註冊。心裏是幾萬隻草泥馬飛奔啊。

於是不甘心和好奇下，償試自己破解。

目前該軟件作者已停止更新。

今天就來分析如何繞過超時代VPY加密視頻播放器的播放密碼（自己下載個視頻加密器隨便加密個視頻償試）

 

1、打開界面，沒有密碼的提示如圖：

如果要觀看，需要播放密碼。本次因沒有播放密碼，我們要分析下試試能不能直接破解繞過註冊直接播放。

2、我們直接載入OD里，F9運行。運行後在本進程空間內找字符串，發現：CheckPassword 關鍵位置

雙擊字符串後，來到相應地址，反彙編窗口直接下斷隨便輸入密碼後點擊播放，程序直接斷下後F8分析。

程序斷下後，F8往下走發現在校驗密碼：

對流程不熟悉，我們直接往下走一遍看下它錯誤的密碼提示在哪。然後找關鍵地址進程PATCH。

經過錯誤償試後，來到這個關鍵位置：

本次是進行破解，並不是分析它的密碼算法。所以具體算法省略。。。。。。。。。。。

F8往下來到這個點。

00682726    8B83 08040000   mov eax,dword ptr ds:[ebx+0x408]         ; 壓入機器碼
0068272C    50              push eax
0068272D    8B83 0C040000   mov eax,dword ptr ds:[ebx+0x40C]         ; 視頻編號
00682733    50              push eax
00682734    8B83 14040000   mov eax,dword ptr ds:[ebx+0x414]         ; 未知
0068273A    50              push eax
0068273B    8B83 10040000   mov eax,dword ptr ds:[ebx+0x410]         ; 2  ？？
00682741    50              push eax
00682742    8B83 B4030000   mov eax,dword ptr ds:[ebx+0x3B4]
00682748    0FB680 60030000 movzx eax,byte ptr ds:[eax+0x360]        ; 未知
0068274F    50              push eax
00682750    8D83 1C040000   lea eax,dword ptr ds:[ebx+0x41C]         ; 未知
00682756    50              push eax
00682757    8B8B 04040000   mov ecx,dword ptr ds:[ebx+0x404]
0068275D    8B55 FC         mov edx,dword ptr ss:[ebp-0x4]
00682760    8B83 00040000   mov eax,dword ptr ds:[ebx+0x400]
00682766    E8 69B3FDFF     call IT資源社.0065DAD4
0068276B    85C0            test eax,eax
0068276D    74 41           je XIT資源社.006827B0

　紅色的CALL就是密碼算法具體CALL，經過計算後會影響EAX的值。EAX的值會影響後面的JE是否跳轉。這個JE就是關鍵，如果不跳直接會報播放密碼錯誤。

於是斷定這是關鍵位置（前面F8把程序跑了遍發現）。直接將它改為JMP。你會驚訝的發現，視頻直接播放了。直接就成功完成了本次任務。

本篇分享的僅是技術交流和學習，作為學習破解入門或逆向分析的一種思路。 

VirMach 便宜 VPS

QNews

QNews