[其它逆向] 2022-01-03 MultiKey 20.0.1

20.0.1
(+) change name to "utool"
(+) change reg path to "[HKEY_LOCAL_MACHINE\System\CurrentControlSet\utool\12345678]"
(+) fix 2f/af
(+) fix hardlock win 10 x64
(+) fix guardant

guardant

(+) для гварданта возвращать номер 05 для алго GSII64. Для этого в дескриптор для этих алго в поле
    1 байт: km_ad_algo - код типа алгоритма (размер поля - 1 байт). Для алгоритмов первого стелса - 0. Для GSII64 - 5.
(+) гвардант. баг от AlexVel, поиск с ключем windows
(+) гвардант, табличная эмуляция.
    для упрощения - если мин размер определителя в 4 байта (dword) = 0 то табличная эмуляция
(+) крипт-декрипт для GSII64 алго отличается в пакете, остальные алго однонаправленные
    <-- 08 08 [00] 1B 10 05 90 38 - крипт
    <-- 08 08 [80] 29 1A 05 38 53 - декрипт
    // in: [0]-algoNum, [1]-algoLen, [2]-dwMethod
(+) для табличной эмуляции отделить крипт от декрипта
    все алго по умолчанию - это крипт, т.е всте таблицы как раньше, только 4х и 8 байтные.
    для декрипта GSII64 - добавить что-то в имя строки, например
    "D:0000000000000000"=hex:B0,E8,63,FB,1B,68,B6,BC
    итого таблицы вида в рег файле
    "0000000000000000"=hex:B0,E8,63,FB,1B,68,B6,BC
    "00000000"=hex:11,22,33,44
    "D:1111111111111111"=hex:01,02,03,04,05,06,07,08
    "D:11111111"=hex:31,32,33,34