求破解一个加密函数的方法

2012-11-21 02:16:21 313 阅读 AI 写同款 · GEO 优化AI 选题数据监测一键分发 ›

常见的用户密码加密及破解方法这种表就是“预计算哈希链”。(4)特殊的单向HASH算法，由于单向HASH算法在保护密码方面不再安全，于是有些公司在单向HASH算法基础上进行了加盐、多次HASH等扩展，这些方式可以在一定程度上增加破解难度，对于加了“固定盐”的HASH算法，需要保护“盐”不能泄露，这就会遇到“保护对称密钥”一样的问题，一旦“盐”泄露，根据“盐”重新建立彩虹表可以进行破解，对于多次HASH，也只是增加了破解的时间，并没有本质上的提升。当然，对于已经泄露的密码，还是需要用户尽快修改密码，不要再使用已泄露的密码。阅读详情

是一个游戏程序，加密函数在一个dll里，这个dll非常关键，里面函数非常多。所以不容易被取代。我先发一个C++破解这个加密的思路。但代码我没有很明白。望解读。

DWORD l;

BYTE *p = (BYTE*)GetProcAddress(GetModuleHandle("me.dll"), "Encrypt");

VirtualProtect((void *)p, 0x200, PAGE_EXECUTE_READWRITE, &l);

*p = 0xe9;

*(DWORD *)(p + 1) = ((DWORD)dididi) - (DWORD)p - 5;

其实代码的意思我大概理解，就是取得这个dll的这个加密函数的首地址。把调用地址改成另外一个函数dididi，这是一个自己写的函数，写在一个dll里注入游戏进程。我用VB使用GetProcAddress，取得首地址，但是发现这里并没有被修改。找不到e9。而找到的却是me.dll里的原始内容。说明这只是dll文件在内存里的地址。那么BYTE *p究竟代表什么意思呢。我不会用OD，请教如何使用它找到这个地址。我的破解思路，希望是不用注入dll的方法。比如游戏程序要使用函数加密，那就把加密返回的基址，改成输入的参数基址。还有一个破解思路，是修改这个yb_mem.dll，它里面的函数是把输入参数加密，那么让它直接输出这个输入的值，也达到了破解目的。这只是想法，具体代码我也不知道怎么写。

...全文