OllydbgIda特别版通达信公式密码和导入公式密码.doc

Ollydbg Ida 特别版通达信公式密码和导入公式密码本文来自：理想论坛 作者：从云龙 浏览：23329 次　 --------------------------------------------------------------------------------原文： 理想原创首发(2011.11.2 14:38)很久以前也用 OD 做过通达信的公式特别版，但后来一直没怎么分析了，昨天闲的无聊，对通达信的公式密码部分再次分析了一下分享一下Ollydbg+Ida 特别版通达信公式密码和导入公式密码第一部分：1:用 ollydbg 打开通达信可执行程序；由于通达信有一些反调试的检查，所以点插件，HideOd，option ，打钩，点 OK2:由于在通达信运行过程中，还有一处检测调试的所以在右下角输入命令，下断点 bp EnumWindows，回车3:点 F9，正常运行通达信，不一会中断到 EnumWindows 函数断点4:在红色这行点 F2，取消断点，红色栏消失然后一直单步 F8，返回到 TdxW 程序领空5:在 Jnz 00507B1B 上，双击鼠标，跳出汇编窗口，输入 nop，点汇编，最后 F9，让通达信正常运行。

（此时反调试已经全部解决 ）第二部分：解决完反调试，通达信可以在 Ollydbg 调试状态下正常运行则开始公式密码的特别版1：原理：通达信是 MFC 程序，使用的 DLL 是 MFC42.dll，他的公式管理器是在消息循环下的由此，我们可知在弹出密码框，输入密码后，点击确定时，该 MFC 流程为CCmdTarget::OnCmdMsg ->AfxDispatchCmdMsg(下图为一实验程序，显示 MFC 的流程)2：知道点击按钮时，关键 MFC 的调用为 CCmdTarget::OnCmdMsg ->AfxDispatchCmdMsg，则我们先要确定 AfxDispatchCmdMsg 函数的位置先点查看，可执行模块，显示出 MFC42.dll 的路径（招商证券的 mfc42.dll 在程序文件夹里面，而国泰君安的 mfc42.dll 则在系统目录里面）3:使用 IDA，打开该路径的 mfc42.dll，弹出以下框，是告诉你它要去下载 MFC42.dll 的PDB 符号文件，点 yes，它会自动把正确版本的符号文件给下载下来等下载符号文件并且分析完毕后，然后我们输入 CCmdTarget::OnCmdMsg，来查找该函数4:定位了 CCmdTarget::OnCmdMsg 函数的位置，在该函数中，大概往下找 20-50 行，找到调用_AfxDispatchCmdMsg 函数的地方。

可知该位置地址为 6BC422A9，得到下断点的关键地址 第三部分：1:正常使用通达信，打开公式管理器，选择指标，点修改，弹出密码保护在密码中随便输入数字，如 778899不要点确定2:在 OD 中下断点 bp 6BC422A9，然后点击通达信密码保护的确定按钮，则立刻在6BC422A9 中断3:在红色栏上点 F2，取消断点，然后一直按 F7 单步，按十几下左右，会走到 Tcalc 领空4:走到 Tcalc 领空后，改按 F8 单步，同时注意看右边寄存器的窗口当单步走到黑色栏的位置，则 EAX 是你随便输入的密码而 ESI 则显示了该指标的真正的密码 1122335:下图为指标公式密码正确和错误时，所进行的跳转但不要修改 Je 为 jmp，因为我这里测试的时候，修改 jmp 后，则显示的指标公式为乱码第四部分：导入公式密码的特别版1:正常使用通达信，打开公式管理器，点导入公式，选择导入公式，弹出密码保护在密码中随便输入数字，如 778899不要点确定2:在 OD 中下断点 bp 6BC422A9，然后点击通达信密码保护的确定按钮，则立刻在6BC422A9 中断3:在红色栏上点 F2，取消断点，然后一直按 F7 单步，按十几下左右，会走到 Tcalc 领空。

可以看出，导入公式的密码保护函数，和指标公式的密码保护函数，都是 1004ECC0，都是一个函数 （所以，我们可以越过第 2 步，只需要在 1004ECC0 下断点，即可直接断在Tcalc 领空 ）4: 走到 Tcalc 领空后，改按 F8 单步，当按十几下单步后，会看到检测跳转的 修改代码，让导入公式密码检测失效双击 je short 1004EDE2，修改为 jmp short 1004EDE2，点汇编然后以后不管怎样输入密码，都会认为是真密码5：导入公式成功后，若其导入的指标公式也是加密的，则照第三部分的做法，直接在1004ECC0 下断点，然后查看指标公式的密码有趣的地方，没有深入：指标公式 Ollydbg+Ida 破解通达信公式密码和导入公式密码.part1.rar (837.56 KB) Ollydbg+Ida 破解通达信公式密码和导入公式密码.part1.rar (837.56 KB)下载次数: 5262011-11-2 14:47 加密，然后导出时也加密，则先按第四部分方法导出，然后再按第三部分的做法，来得到指标公式的密码，则看到指标公式的加密密码和解密密码不一致。

若使用原密码则无效，得用第三部分得到的密码才行 ）Ollydbg+Ida 破解通达信公式密码和导入公式密码.part2.rar (768.87 KB) Ollydbg+Ida 破解通达信公式密码和导入公式密码.part2.rar (768.87 KB)下载次数: 5532011-11-2 14:47{原文链接：。