006-注册算法分析

一、工具和调试环境

• PE信息查看工具：Die
• 动态调试工具：x64dbg
• 反编译工具：IDR(Interactive Delphi Reconstructor 01.04.2017)，IDA 7.6
• 系统环境：win10 1909

二、分析用户名/注册码的算法

2.1运行程序

作者意图是让我们将 OK和 Cancella两个按钮隐藏。其中 OK按钮是不可点击的。需要填写 Nome和 Codice。

2.2查壳

用 Die查壳，没有加壳，是 Delphi程序，貌似是 Delphi 4，记住版本后面会用到

2.3详细分析

通过005的分析，我们了解到了Delphi的改变控件有效状态的api为：SetVisible，更具体点为：TControl.SetVisible。那么下面就借助IDR，找到该API的地址

如上图，选择ClassViewer视图，然后在该视图空白处右键Search，然后如下图