qq 2005贺岁版登录口令加密算法及其源代码.txt

QQ 2005贺岁版登录口令加密算法及其源代码 不错的东西,让你了解更加深入!

　　1000B7CF 74 10 je short BasicCtr.1000B7E1 
　　1000B7D1 3C 04 cmp al,4 
　　1000B7D3 74 0C je short BasicCtr.1000B7E1 
　　1000B7D5 3C 05 cmp al,5 
　　1000B7D7 74 08 je short BasicCtr.1000B7E1 
　　1000B7D9 3C 07 cmp al,7 
　　1000B7DB 74 04 je short BasicCtr.1000B7E1 
　　1000B7DD 3C 06 cmp al,6 
　　1000B7DF 75 19 jnz short BasicCtr.1000B7FA 
　　1000B7E1 51 push ecx 为本段的总长度，包括（段类型+标志长度+标志+数据长度+数据），例如，对于密码段=1AH
　　1000B7E2 E8 23430000 call <MFC42.operator new> 
　　1000B7E7 FF75 CC push dword ptr ss:[ebp-34] n=[ebp-34]，局部变量[ebp-34]保存本数据段的总长度
　　1000B7EA 8D4E FD lea ecx,dword ptr ds:[esi-3] [esi-3]指向本段的开始（从段类型算起）
　　1000B7ED 8945 F0 mov dword ptr ss:[ebp-10],eax 局部变量[ebp-10]保存拷贝后的数据
　　1000B7F0 51 push ecx src
　　1000B7F1 50 push eax dest
　　1000B7F2 E8 E5450000 call <MSVCRT.memcpy> memcpy，将本段的整段数据拷贝到新的地方，数据指针保存在局部变量[ebp-10]中
　　1000B7F7 83C4 10 add esp,10 
　　1000B7FA 8B45 C8 mov eax,dword ptr ss:[ebp-38] 局部变量[ebp-38]保存数据段中标志长度
　　1000B7FD 33C9 xor ecx,ecx 
　　1000B7FF 32C4 xor al,ah 将低位长度与高位异或，例如3 xor 0=3
　　1000B801 85FF test edi,edi EDI为标志位的长度
　　1000B803 76 12 jbe short BasicCtr.1000B817 如果本段没有段标志，则跳转
　　1000B805 8A1431 mov dl,byte ptr ds:[ecx+esi] 开始循环，循环次数为标志的长度。　　　　ECX第一次时为0，将第一个数据加载到DL中。
　　1000B808 32D0 xor dl,al AL为长度的高位和低位的异或，这里为3
　　1000B80A F6D2 not dl DL=NOT ([数据] xor [数据段标志长度的高位 xor 数据段标志长度的低位])
　　1000B80C 881431 mov byte ptr ds:[ecx+esi],dl 数据保存在原始的内存中相应的地方
　　1000B80F 41 inc ecx 
　　1000B810 3BCF cmp ecx,edi 
　　1000B812 72 F1 jb short BasicCtr.1000B805 
　　1000B814 8B5D C4 mov ebx,dword ptr ss:[ebp-3C] 局部变量[ebp-3C]保存数据段中数据部分的长度指针
　　1000B817 57 push edi EDI为标志位的长度
　　1000B818 56 push esi ESI为指向解密以后的数据，例如AST
　　1000B819 8D4D E8 lea ecx,dword ptr ss:[ebp-18] 局部变量[ebp-18]存放强制类型转换以后的数据指针的指针，例如AST
　　1000B81C E8 5B430000 call <MFC42.CString::CString> 将解密后的数据变成CString类型。返回的类型放在EAX指示的地址中
　　1000B821 8365 FC 00 and dword ptr ss:[ebp-4],0 局部变量[ebp-4]清零
　　1000B825 6A FC push -4 
　　1000B827 58 pop eax EAX=-4=FFFFFFFC
　　1000B828 8BF3 mov esi,ebx ebx保存数据段中数据部分的长度指针
　　1000B82A 2BC7 sub eax,edi EAX=EAX-EDI=FFFFFFFC-3=FFFFFFF9
　　1000B82C 8B1E mov ebx,dword ptr ds:[esi] ebx为数据段中数据部分的长度了
　　1000B82E 0145 08 add dword ptr ss:[ebp+8],eax 第一次时，[EBP+8]=33。执行后=2C，相当于33H-7H=2CH
　　1000B831 83C6 04 add esi,4 ESI指向数据段中的数据部分了
　　1000B834 395D 08 cmp dword ptr ss:[ebp+8],ebx [ebp+8]=2C，ebx=4
　　1000B837 0F82 6A010000 jb BasicCtr.1000B9A7 
　　1000B83D 807D E4 07 cmp byte ptr ss:[ebp-1C],7 局部变量[ebp-1C]保存本段的类型，　4或者7
　　1000B841 74 06 je short BasicCtr.1000B849 
　　1000B843 807D E4 06 cmp byte ptr ss:[ebp-1C],6 如果类型不为6，则执行1000B862
　　1000B847 75 19 jnz short BasicCtr.1000B862 
　　1000B849 8AC3 mov al,bl 如果数据段的类型为7，则执行此语句。BL包含本段的长度
　　1000B84B 33FF xor edi,edi 
　　1000B84D 32C7 xor al,bh al=（长度的低位 xor 长度的高位）
　　1000B84F 85DB test ebx,ebx 
　　1000B851 76 0F jbe short BasicCtr.1000B862 如果长度为0，则表示没有密码
　　1000B853 8A0C37 mov cl,byte ptr ds:[edi+esi] 
　　1000B856 32C8 xor cl,al 
　　1000B858 F6D1 not cl DL=NOT ([数据] xor [数据段标志长度的高位xor 数据段标志长度的低位])
　　1000B85A 880C37 mov byte ptr ds:[edi+esi],cl 
　　1000B85D 47 inc edi 
　　1000B85E 3BFB cmp edi,ebx 
　　1000B860 72 F1 jb short BasicCtr.1000B853 循环直到全部数据解调完毕
　　1000B862 53 push ebx 数据串的长度
　　1000B863 56 push esi 原始的需要变换的数据
　　1000B864 8D4D EC lea ecx,dword ptr ss:[ebp-14] 局部变量[ebp-14]存放强制CString类型转换以后的数据指针的指针，例如DB2E0600
　　1000B867 E8 10430000 call <MFC42.CString::CString> 
　　1000B86C 8A45 E4 mov al,byte ptr ss:[ebp-1C] 局部变量[ebp-1C]保存本段的类型，4或者7
　　1000B86F 295D 08 sub dword ptr ss:[ebp+8],ebx 去掉已经处理的数据，执行后　[ebp+8]=28H，ebx为数据段中数据部分的长度
　　1000B872 03F3 add esi,ebx ESI指向下一个数据段的开始部分，ebx保存数据段中数据部分的长度指针
　　1000B874 33FF xor edi,edi 
　　1000B876 84C0 test al,al 测试本段的类型是否为0
　　1000B878 C645 FC 01 mov byte ptr ss:[ebp-4],1 局部布尔型变量[ebp-4]=1
　　1000B87C 0F86 A3010000 jbe BasicCtr.1000BA25 如果本段的数据类型为0，则执行　　　　　1000BA25后退出
　　1000B882 3C 07 cmp al,7 
　　1000B884 0F86 B6000000 jbe BasicCtr.1000B940 如果小于等于7，则跳转到1000B940执行。对于EWH来说就是这样
　　1000B88A 3C 08 cmp al,8 
　　1000B88C 0F84 74010000 je BasicCtr.1000BA06 如果数据类型为8，则直接退出。
　　1000B892 3C 09 cmp al,9 
　　1000B894 74 5D je short BasicCtr.1000B8F3 
　　1000B896 3C 0A cmp al,0A 
　　1000B898 0F85 87010000 jnz BasicCtr.1000BA25 
　　1000B89E 8B4D D8 mov ecx,dword ptr ss:[ebp-28] 当数据类型为A时，执行本程序代码
　　1000B8A1 8D45 D4 lea eax,dword ptr ss:[ebp-2C] 
　　1000B8A4 50 push eax 
　　1000B8A5 E8 47FEFFFF call BasicCtr.1000B6F1 
　　1000B8AA 8B45 D4 mov eax,dword ptr ss:[ebp-2C] 
　　1000B8AD FF75 EC push dword ptr ss:[ebp-14] 
　　1000B8B0 8B08 mov ecx,dword ptr ds:[eax] 
　　1000B8B2 53 push ebx 
　　1000B8B3 50 push eax 
　　1000B8B4 FF91 BC000000 call dword ptr ds:[ecx+BC] 
　　1000B8BA 8BD8 mov ebx,eax 
　　1000B8BC 85DB test ebx,ebx 
　　1000B8BE 0F85 12010000 jnz BasicCtr.1000B9D6 
　　1000B8C4 8B45 D4 mov eax,dword ptr ss:[ebp-2C] 
　　1000B8C7 6A 04 push 4 
　　1000B8C9 8945 DC mov dword ptr ss:[ebp-24],eax 
　　1000B8CC 8D45 DC lea eax,dword ptr ss:[ebp-24] 
　　1000B8CF 50 push eax 
　　1000B8D0 8D4D C0 lea ecx,dword ptr ss:[ebp-40] 
　　1000B8D3 E8 A4420000 call <MFC42.CString::CString> 
　　1000B8D8 50 push eax 
　　1000B8D9 8D4D EC lea ecx,dword ptr ss:[ebp-14] 
　　1000B8DC C645 FC 03 mov byte ptr ss:[ebp-4],3 
　　1000B8E0 E8 C3400000 call <MFC42.CString:perator=> 
　　1000B8E5 C645 FC 01 mov byte ptr ss:[ebp-4],1 
　　1000B8E9 8D4D C0 lea ecx,dword ptr ss:[ebp-40] 
　　1000B8EC E8 AB400000 call <MFC42.CString::~CString> 
　　1000B8F1 EB 50 jmp short BasicCtr.1000B943 
　　1000B8F3 8B4D D8 mov ecx,dword ptr ss:[ebp-28] 当数据类型为9时，执行这个操作
　　1000B8F6 8D45 D0 lea eax,dword ptr ss:[ebp-30] 
　　1000B8F9 50 push eax 
　　1000B8FA E8 4E180000 call BasicCtr.1000D14D 
　　1000B8FF 8B45 D0 mov eax,dword ptr ss:[ebp-30] 
　　1000B902 FF75 EC push dword ptr ss:[ebp-14] 
　　1000B905 8B08 mov ecx,dword ptr ds:[eax] 
　　1000B907 53 push ebx 
　　1000B908 50 push eax 
　　1000B909 FF51 78 call dword ptr ds:[ecx+78] 
　　1000B90C 8BD8 mov ebx,eax 
　　1000B90E 85DB test ebx,ebx 
　　1000B910 0F85 D4000000 jnz BasicCtr.1000B9EA 
　　1000B916 8B45 D0 mov eax,dword ptr ss:[ebp-30] 
　　1000B919 6A 04 push 4 
　　1000B91B 8945 DC mov dword ptr ss:[ebp-24],eax 
　　1000B91E 8D45 DC lea eax,dword ptr ss:[ebp-24] 
　　1000B921 50 push eax 
　　1000B922 8D4D BC lea ecx,dword ptr ss:[ebp-44] 
　　1000B925 E8 52420000 call <MFC42.CString::CString> 
　　1000B92A 50 push eax 
　　1000B92B 8D4D EC lea ecx,dword ptr ss:[ebp-14] 
　　1000B92E C645 FC 02 mov byte ptr ss:[ebp-4],2 
　　1000B932 E8 71400000 call <MFC42.CString::operator=> 
　　1000B937 C645 FC 01 mov byte ptr ss:[ebp-4],1 
　　1000B93B 8D4D BC lea ecx,dword ptr ss:[ebp-44] 
　　1000B93E EB AC jmp short BasicCtr.1000B8EC 
　　1000B940 6A 01 push 1 当数据段的类型<=7时，直接从此处执行
　　1000B942 5F pop edi 
　　1000B943 8B5D D8 mov ebx,dword ptr ss:[ebp-28] 局部变量[ebp-28]保存全局的标志结构
　　1000B946 8D45 EC lea eax,dword ptr ss:[ebp-14] 局部变量[ebp-14]存放强制类型转换以后的数据指针的指针，例如DB2E0600
　　1000B949 50 push eax EAX存放强制类型转换以后的数据指针
　　1000B94A 8D45 E8 lea eax,dword ptr ss:[ebp-18] 局部变量[ebp-18]存放强制类型转换以后的数据指针的指针，例如AST
　　1000B94D FF75 E4 push dword ptr ss:[ebp-1C] 局部变量[ebp-1C]中的第一个字节保存本段的类型，4或者7
　　1000B950 8BCB mov ecx,ebx