HCA復号鍵の探し方part3

ななぱち専用

使用ツール
ollydbg2.0.1

今回のターゲットはブタトビッチ中肉ヴァージョン
分かりやすいようにollyは日本語化しておくのが吉
最初にollyでhgj013pc.dllを開く
なにやらダイアログが出るが適当にはいを押す
右クリックで検索→全ての参照文字列をクリック
検索結果が出たらCtrl+FでE2011030301を検索する


すると↑のような画面になるのでE2011030301をダブルクリックする
右クリックで編集→関数を選択を選ぶと↓のようになる


さらに右クリックで参照を検索→選択領域への参照を選ぶと↓になる


ここで重要なのがcall命令である
これでE201130301を含むルーチンに飛んできているので
callをダブルクリックする
あとは鍵っぽい数値が見当たる迄繰り返すだけになる
↑の画像のcall先には鍵っぽい数値がないのでさらに編集→関数を選択して
参照を検索→選択領域への参照を選ぶ
でcallをダブルクリックしてとんだ先に鍵っぽい数値があるか調べる
あとはこれの繰り返し