用Win32汇编语言对PE格式的EXE文件进行口令加密

admin管理员组

文章数量:1530864

2024年7月14日发(作者：)

维普资讯

＊　…　—　……　－　…　０’…　～　＊　｜＾－…　…　】　

实用第－－／智慧密集　

…　…　……　…　～…　…　…　一……　…　…　

Ｗｉｎ　

张镄　

摘要　介绍了用Ｗｉｎ３２汇编对ＰＥ格式ＥＸＥ文件进行口令加密的基本原理和方法，并给　

出了实用的加密代码，对研究文件的加密很有参考价值。　

关键词　Ｗｉｎ３２汇编，ＰＥ格式文件，口令加密　

一

般程序员开发的软件并不希望别人随便使用，为了防止　

就是采用此法，但要求文件头部有足够的空隙来构建节表等。　

别人的非法使用，一般是通过加密的方法对软件进行保护，口　

第三种方法是把附加代码附在目标文件的尾部，构成一个新代　

令加密只是加密方式中的一种。虽然加密的方法对解密高手而　码节，这种方法的优点是附加代码的长度不受限制，但文件的　

言，并不能百分之百的保护，但对一般的使用者来说，加密保　长度会增加，另外，要求文件头有一定的空隙来构建节表。本　

护软件的方法，仍是有效的。　文采用第一种和第三种方法，目的是提高加密的成功率。　

Ｗｉｎ３２环境下ＰＥ格式的文件形式有ＥＸＥ、ＤＬＬ、ＯＣＸ、　要对ＰＥ文件进行口令加密，首先要对ＰＥ文件的结构有　

ＳＣＲ等　其中常用的可执行文件是ＥＸＥ文件，对ＰＥ格式的　所了解，下图就是ＰＥ文件的基本结构，从这个ＰＥ文件的结　

ＥＸＥ文件进行口令加密，就是在目标ＥＸＥ文件上附加一段代　

构中，可以看到ＰＥ文件是由ＤＯＳ头、ＰＥ文件头、节表和节　

码，通过附加代码中的对话框获取口令，并与附加代码里留存　

等组成，每一个节表对应一个节，节表的排列顺序，也就是节　

的口令进行比较，当口令一致时，表示用户是合法的，否则是　

的排列顺序　ＰＥ装载器就是根据ＰＥ文件头结构和节表结构中　

非法用户。　

的相应字段将有关的节装入内存中，当然有些节如重定位节　

本口令加密软件分为三个模块。模块１的功能是生成对话　

（　ｒｅｌｏｃ节）是不必装入内存的。将加密代码附在日标ＰＥ文　

框，选择目标文件，输人口令及校核口令的正确性；模块２的　件后面，就是将加密代码做成一个代码节附在ＰＥ文件的后　

功能是判断目标文件是否是ＰＥ格式的ＥＸＥ文件，是否已口令　

面，为了使ＰＥ装载器正确地加载附加的加密代码节，必须构　

加密，留存口令，修改目标文件头里的有关结构中的相关字　

建一个新节表使其指向加密代码节，而新添加的节表须位于原　

段，并把加密代码附在目标文件上；模块３的功能是重定位，　ＰＥ文件节表的末尾，这就要求文件头中的空隙要≥４０Ｂ（因为　

搜索加密代码中所要用到的ＡＰＩ函数的地址，以便使用这些　

节表结构的长度为２８Ｈ），满足这个条件才能建立一个新的节　

ＡＰＩ函数生成对话框，并由对话框接收口令，校核口令的正确　

表。而将加密代码插入节的空隙中，不用构建新节表。　

性，口令正确运行目标文件，口令错误则退出。由于模块１较　

▲　

１０ｓ头　ｍ能ＧＥ—ｃ》０ｓ．１Ｈ队ＤＥＲ　

简单，本文主要说明模块２和模块３的功能与作用。　

．．　Ｄ０Ｓ　Ｓｔｕｂ　

▲　

志　ＰＥＯ０”　

一

、

在目标文件上附加口令加密代码　

ｐＥ　

Ｅ文件头　ＩＭＡＧＥ

ＦＩＬＥ

．．．．

ＨＥＡＤＥＲ　

●　ｌＭＡＧＥ＿ＯＰ１１ＯＮＡ　＿ＨＥＡＤＥＲ３２　

在对ＰＥ格式的ＥＸＥ文件上附加代码的的方法常用的有三　

▲　

ＩＭＡＧＥ　ＳＥＣ１１ＯＮＨＥＡＤＥＲ　—　

＿

种方法。第一种方法是将附加代码插入在目标文件的代码节或　

＿襄　ｒＭＡＧＥ　ＳＥＣＴＩＯＮ＿ＨＥＡＤＥＲ　—　

其他节（如数据节）的空隙中，一般文件中节对齐在文件中的　

ｎＴ曲１ｅ、　ＩＭＡＧＥ

ＳＥＣＴＩＯＮ＿ＭＥＡＤＥＲ　—　

＿

最大长度是５１２Ｂ（２００Ｈ），如ＭＬ汇编器生成的文件默认文　

Ｉ￣ＧＥ＿ＳＥＣ１１ＯＮ＿ＨＥＡＤＥＲ　一　

件对齐参数为５１２Ｂ，而代码至少要占用１Ｂ，所以最大空隙长　

文件头中的空隙　

度不超过５１　１Ｂ。但也有一部分文件，如ＶＣ＋＋编译器生成的　

▲　

ｔ瞰节　．－　

Ｉ　

文件其默认文件中节对齐的最大长度为４ＫＢ（１０００Ｈ），因　

枯　蛐节　●　

此，即使是加密代码较长，只要小于４ＫＢ，也完全可以插入其　

；ｃ矗ｉＯｎ　．ｒｓ　节　■｝—一　

节中空隙。第二种方法是将附加代码分段插入文件中的不同节　

ｏｃ节　・●—一　

的空隙中，这种方法的优点是不会增加文件的长度，ＣＩＨ病毒　

●　

ＰＥ文件的基本结构图　

２００８　

电麓确程　冀｜技巧冀壤护　＿ｌ　　

维普资讯

……　

Ｃ０啊ＰＵＴＥＲ　ＰＲ０ＧＲ＾啊啊ｌＨＧ　ＭＡＩＮＴＥＮＡＮＣＥ………　………　……　…………　…………　…　……………　

Ｃｈａｒａｃｔｅｒｉｓｔｉｃｓ　ｄｄ　７ｌ　ｊ　节的属性　

ＩＭＡＧＥ．＿ＳＥＣＴＩＯＮ

ＨＥＡＤＥＲ　ＥＮＤＳ　

＿

在口令加密中我们要用到文件头中的以下结构及相应　

段：　

１．ＤＯＳ头结构：　

ＩＭＡＧＥ

ＤＯＳ，ＨＥＡＤＥＲ　ＳＴＲＵＣＴ　

＿

本ＩＪ令加密算法采用将代码插入节中优先，这样可保证文　

件的长度不变；当节空隙不够时，再采用构建一新代码节。在　

目标ＰＥ文件中附加口令加密代码的主要过程如下：　

ｅ＿ｍａｇｉｃ　ＷＯＲＤ？　；ＤＯＳ头标志，“ＭＺ”　

ｅ／ｆａｎｅｗ　ＤＷＯＲＤ　７　；指向ＰＥ文件头（或文件头偏移　

００３ｃｈ）　，　

ＩＭＡＧＥ　ＤＯＳ　ＨＥＡＤＥＲ　ＥＮＤＳ　

（１）判断是否是ＰＥ格式的ＥＸＥ文件，不是则退出；　

（２）判断该ＰＥ格式ＥＸＥ文件是否已加密，加密标志设为　

“

ｚｚ”

，

已加密则退出；　

（３）循环检查节的空隙是否足够，如空隙足够则将加密代　

码插入对应节空隙中，修改对应节表中的相应字段Ｖｉｒｔｕａｌ—　

Ｓｉｚｅ、Ｃｈａｒａｃｔｅｒｉｓｔｉｃｓ，修改文件的入　１：３地址Ａｃ］ｄｒｅｓｓＯｆＥｎｔｒｙ—　

２．ＰＥ文件头（ＮＴ映像头）结构　

ＩＭＡＧＥ＿ＮＴ＿ＨＥＡＤＥＲＳ　ＳＴＲＵＣＴ　

Ｓｉｇｎａｔｕｒｅ　ＤＷＯＲＤ　

＿

；．ＰＥ文件头标志，“ＰＥ００”　Ｐｏｉｎｔ，指向加密代码的开始执行点，将修改后的文件头写入目　

ＦｉｌｅＨｅａｄｅｒ　ＩＭＡＧＥ

ＦＩＬＥ　ＥＡＤＥＲ＜＞　

ＯｐｔｉｏｎａＩＨｅａｄｅｒ　ＩＭＡＧＥ＿ＯＰＴＩＯＮＡＬ　ＨＥＡＤＥＲ３２＜＞　

ＩＭＡＧＥ　ＮＴ　ＨＥＡＤＥＲＳ　ＥＮＤＳ　

标ＰＥ文件的头部，将返回地址和口令写入加密代码中，加密　

完成后退出。　

（４）当节的空隙不够时，判断文件头是否有足够的空隙容　

３．映像文件头（ＦｉｌｅＨｅａｄｅｒ）结构　

ＩＭＡＧＥ＿ＦＩＬＥ＿ＨＥＡＤＥＲ　ＳＴＲＵＣＴ　

纳新的节表（节表长度２８Ｈ），不足退出，放弃口令加密；　

（５）有新的节表空隙，修改ＮＴ映像头中的相关字段；　

由于新建了一个节（节表），所以要节数＋１，即Ｎｕｍ—　

ｂｅｒＯｆＳｅｃｔｉｏｎｓ＋１，并修改ＳｉｚｅＯｆＣｏｄｅ和ＳｉｚｅＯｆｌｍａｇｅ；另外，要　

ＮｕｍｂｅｒＯｆＳｅｃｔｉｏｎｓ　ＷＯＲＤ　

ＩＭＡＧＥ＿ＦＩＬＥ　ＥＡＤＥＲ　ＥＮＤＳ　

；节表（节）的数量　

修改文件的入口地址ＡｄｄｒｅｓｓＯｆＥｎｔｒｙＰｏｉｎｔ，使其指向加密代码　

的开始执行点；　

，　

４．可选映像头（０ｐｔｉ０ｎａｌＨｅａｄｅｒ）结构　

ｌＭＡＧＥ　ＯＰＴＩＯＮＡＬ　ＨＥＡＤＥＲ３２　ＳＴＲＵＣＴ　

（６）在文件头中的空隙处建立一新节表，并为新节表的相　

关字段赋值，使其指向新建的加密代码节；　

有Ｎａｍｅ　１、ＶｉｔｒｕａｌＳｉｚｅ、ＶｉｔｒｕａｌＡｄｄｒｅｓｓ、ＳｉｚｅＯｆＲａｗＤａｔａ、　

ＰｏｉｎｔｅｒＴｏＲａｗＤａｔａ、Ｃｈａｒａｃｔｅｒｉｓｔｉｃｓ。　

ＳｉｚｅＯｆＣｏｄｅ　ＤＷＯＲＤ　７　：所有含代码的节的总长度　

．

ＡｄｄｒｅｓｓＯｆＥｎｔｒｙＰｏｉｎｔ　ＤＷ０ＲＤ　７　

．：程序开始执行的入口地址ＲＶＡ　，　

ＳｅｃｔｉｏｎＡｌｉｇｎｍｅｎｔ　ＤＷＯＲＤ　内存中节对齐的粒度　

ＦｉｌｅＡｌｉｇｎｍｅｎｔ　ＤＷＯＲＤ　７　；文件中节对齐的粒度　

ＳｉｚｅＯｆＩｍａｇｅ　ＤＷＯＲＤ　７　

其中新代码节的ＶｉｔｒｕａｌＡｄｄｒｅｓｓ：末节的ＶｉｔｒｕａｌＡｄｄｒｅｓｓ＋末　

节的ＶｉｔｒｕａｌＳｉｚｅ并按ｓｅｃｔｉ０ｎＡｌｉｇｎｍｅｎｔ对齐，新代码节的Ｓｉｚｅ—　

ｊ内存中整个ＰＥ文件映像的大ＪＪ、　

ＳｉｚｅＯｆＨｅａｄｅｒｓ　ＤＷＯＲＤ　７　

ＯｆＲａｗＤａｔａ＝加密代码的长度按ＦｉｌｅＡｌｉｇｎｍｅｎｔ对齐，新代码节　

的ＰｏｉｎｔｅｒＴｏＲａｗＤａｔａ＝末节ｌ￣ＪＰｏｉｎｔｅｒＴｏＲａｗＤａｔａ＋末节的Ｓｉｚｅ一　

０ｆＲａｗＤａｔａ：　

；ＤＯＳ头＋ＰＥ文件头＋节表的大小　

ＤａｔａＤｉｒｅｃｔｏｒｙ　ＩＭＡＧＥ＿ＤＡＴＡ＿ＤＩＲＥＣＴＯＲＹ　６ｄｕｐ（《＞）　

（７）将修改后的文件头写入目标ＰＥ文件的头部；　

（８）将口令加密代码作为一新建代码节附加在目标ＰＥ文　

件的尾部；　

；数据目录结构数组　

ＩＭＡＧＥ　ＯＰＴＩＯＮＡＬ＿ＨＥＡＤＥＲ３２　ＥＮＤＳ　

５．节表结构　

ＩＭＡＧＥ　ＳＥＣＴＩＯＮ　ＨＥＡＤＥＲ　ＳＴＲＵＣＴ　

（９）将返回地址写入加密代码中；　

（１０）将口令写入加密代码中。　

下面是附加口令加密代码的主要过程源程序，为了方便阅　

Ｎａｍｅｌ　ｄｂ　ＩＭＡＧＥ＿ＳＩＺＥＯＦ＿ＳＨＯＲＴ＿ＮＡＭＥ　ｄｕｐ《　）　

；

节的名称，长度８字节　

读加了必要的注释；另一点要注意的是ＰＥ文件的头部在磁盘　

文件里和在内存映射中是完全一致的，所以我们另外申请了一　

内存块把它装在内存中来修改又快又方便，然后将其重新写入　

Ｕｎｌ　ｏｎ｝Ｍｉｓｃ　

ＶｉｒｔｕａｌＳｉｚｅ　ｄｄ？；节的实际大ＪＪ、　

ｅｎｄｓ　

目标文件的头部来完成对文件头的修改。实现代码如下：　

ｈａｎｄｌｅＰｅＦｉｌｅ　ｐｒｏｃ　

ＶｉｒｔｕａＩＡｄｄｒｅｓｓ　ｄｄ　ｉ节装入内存后的偏移地址ＲＶＡ　

ＳｉｚｅＯｆＲａｗＤａｔａ　ｄｄ？　

定　过程骶要禺　禺　变量　

节在文件中按ＦｉｌｅＡｌｉｇｎｍｅｎｔ对齐后的大ＪＪ、　

ＰＰｏｉｎｔｅｒＴｏＲａｗＤａｔａ＇ｄｄ　７；节在文件中的偏移地址　

Ｑｃａ＼＠：ｈＦｉｉｅ；＠ｈＭａｐＦｉ！ｅ，＠、ｐ　ｅｍｏ　＠ＩｐＡＩ１０ｃ　＠　

ｄｖｖＲｅｔ；＠ＳｉｚｅＯｆＨｅａｄｅｒ　

＼ｏｃａ＼＠　＠ｄｗＰＥＮｅａｄｅｒ＿ｏｆｆ，＠ＲｉｅＡｉｉｇｎ，＠Ｓｅｅ－　

维普资讯

实用第一　智慧密集　

ｔｉｏｎＡｌｉｇｎ．＠ＳｅｃｔｉｏｎＮｕｍ　

ｌｏｃａｌ＠ＮｅｗＳｅｃｔｉｏｎ

ｏｆｆ．＠ＡｐｐＣ囱ｅＳｉｚｅ，＠ＡｄｄＣｏｄｅＶｉｒｔ，＠　

Ｔｉｐ，ＭＢ　ＯＫ　

ｊｍｐ＿ＥｒｒＦｏｒｍａｔ：不是ＰＥ格式文件，退出　

ｅｎｄｉｆ　

ＡｄｄＣｏｄｅＦｉｌｅ　

ｐｕｓｈａｄ　

：‘ｚｚ’已加密标志，判断是否已加密，用于防止重复加密　

ｉｆｗｏｒｄｐｔｒ【ｅｂｘ＋１　ａｈ】　

ｔｉｏｎＴｉｐ，ＭＢ　ＯＫ　

：创建处理异常的ＳＨＥ结构　

ａｓｓｕｍｅ　ｆｓ：ｎｏｔｈｉｎｇ　

ｐｕｓｈ　

ｐｕｓｈ　

ｐｕｓｈ　

ｅｂｐ　

ｏｆｆｓｅｔ　ＥｒｒＦｏｒｍａｔ　

ｏｆｆｓｅｔ　Ｈａｎｄｌｅｒ　

＝　ｚｚ　

ｉｎｖｏｋｅ　ＭｅｓｓａｇｅＢｏｘ，ＮＵＬＬ，ａｄｄｒ　ｓｚＣｏｄｅＴｅｘｔ，ａｄｄｒ　ｓｚＣａｐ—　

ｊｍｐ　Ｅ　ｒｒＦｏｒｍａｔ：已加密退出　

．

ｅｎｄｉｆ　

ｐｕｓｈ　ｆｓ：【Ｏ】　

ｐｕｓｈ【ｅｂｘ】．０ｐｔ；ｏｎａ１Ｈｅａｄｅｒ．ＦｉｌｅＡｌｉｇｎｍｅｎｔ　

ｍｏｖｆｓ：【Ｏ】，ｅｓｐ　

：将后面要用的参数赋给局部变量　

ｐｏｐ＠ＦｉｌｅＡｌｉｇｎ　

：取目标ＰＥ文件的扩展名，判断是否是．ｅｘｅ　

ｉｎｖｏｋｅ　Ｉｓｔｒｌｅｎ，ａｄｄｒ　ｓｚＦｉｌｅＮａｍｅ　

ｌｅａ　ｅｃｘ，ｓｚＦｉｌｅＮａｍｅ　

ｐｕｓｈ【ｅｂｘ】．０ｐｔｉｏｎａｌＨｅａｄｅｒ．ＳｅｃｔｉｏｎＡｌｉｇｎｍｅｎｔ　

ｐｏｐ＠ＳｅｃｔｉｏｎＡｌｉｇｎ　

ｍｏｖｅｄｘ，ｄｗｏｒｄ　ｐｔｒ【ｅｃｘ＋ｅａｘ一４】　ｐｕｓｈ【ｅｂｘ】　０ｐｔｉｏｎａｌＨｅａｄｅｒ．ＳｉｚｅＯｆＨｅａｄｅｒｓ　

ｐｏｐ＠Ｓｉｚｅ０ｆＨｅａｄｅｒ　

ｏｒ　ｅｄｘ，２０２０２０２０ｈ　：将大写字符转换为小写　

ｉｆｅｄｘ！＝　ｅｘｅ．　：不是．ｅｘｅ则退出　

．

ｐｕｓｈ【ｅｂｘ】．０ｐｔｉｏｎａｌＨｅａｄｅｒ．ＡｄｄｒｅｓｓＯｆＥｎｔｒｙＰｏｉｎｔ　

ｐｏｐ＠ｄｗＥｎｔｒｙ　ｉｎｖｏｋｅ　ＭｅｓｓａｇｅＢｏｘ，ＮＵＬＬ，ａｄｄｒ　ｓｚＴｅｘｔｔｉｐ，ａｄｄｒ　ｓｚＣａｐｔｉｏｎ—　

Ｔｉｐ，ＭＢ　ＯＫ　

ｍｏｖｚｘｅａｘ，【ｅｂｘ】．ＦｉｌｅＨｅａｄｅｒ．ＮｕｍｂｅｒＯｆＳｅｃｔｉｏｎｓ　

ｄｅｃｅａｘ　

ｉｍｐ＿Ｒｅｔ　

ｅｎｄｉｆ　

ｍｏｖ＠ＳｅｃｔｉｏｎＮｕｍ　ｅａｘ　

ｍｏｖｅｃｘ　ｓｉｚｅｏｆ　ｌＭＡＧＥ　ＳＥＣＴＩＯＮ　ＨＥＡＤＥＲ　

ｍｕｌｅｃｘ　．　

：以可读、可写方式打开已存在的目标ＰＥ文件，如打开只读　

文件或不存在的文件会报错　

ｉｎｖｏｋｅ　ＣｒｅａｔｅＦｉｌｅ，ａｄｄｒ　ＳｚＦｉｌｅＮａｍｅ．ＧＥＮＥＲｌＣ　ＲＥＡＤ　ｏｒ　

ＧＥＮＥＲｌＣ　ＷＲＩＴＥ　ＦＩＬＥ　ＳＨＡＲＥ　ＲＥＡＤ　ｏｒ＼　

ＦｌＬＥ　ＳＨＡＲＥ　ＷＲＩＴＥ，ＮＵＬＬ，ＯＰＥＮ　ＥＸＩＳＴＩＮＧ，　

ＦｌＬＥ　ＡＴＴＲｆＢＵＴＥ　ＡＲＣＨｌＶＥ　ＮＵＬＬ　

ｉｆｅａｘ　ｆ＝ｆＮＶＡＬｆＤ　ＨＡＮＤＬＥ　ＶＡＬＵＥ　

ａｄｄ　ｅａｘ．＠ｄｗＰＥ　Ｈｅａｄｅｒ　ｏｆｆ　

ａｄｄ　ｅａｘ．ｓｉｚｅｏｆ　ｌＭＡＧＥ　ＮＴ　ＨＥＡＤＥＲＳ　

ａｄｄｅａｘ．ｓｉｚｅｏｆｆＭＡＧＥ　ＳＥＣＴＩＯＮ　ＨＥＡＤＥＲ　

ｍｏｖ＠ＮｅｗＳｅｃｔｉｏｎ　ｐｆｆ　ｅａｘ　

：申请一块内存，长度为Ｓｉｚｅ０ｆＨｅａｄｅｒｓ，用于文件头的修改　

ｉｎｖｏｋｅ　ＧｌｏｂａｌＡＩＩｏｃ，ＧＰＴＲ，【ｅｂｘ】　

ＯｐｔｉｏｎａｌＨｅａｄｅｒ．ＳｉｚｅＯｆＨｅａｄｅｒｓ　

ｍｏｖ＠ｈＦｉｌｅ　ｅａｘ　

：创建内存映射对象　

ｉｎｖｏｋｅ　ＣｒｅａｔｅＦｉｌｅＭａｐｐｉｎｇ，＠ｈＦｉｌｅ，ＮＵＬＬ，　

ＰＡＧＥ

ＲＥＡＤＷＲＩＴＥ，０，０，ＮＵＬＬ　

ｍｏｖ＠ＩｐＡｌｌｏｃ　ｅａｘ　

ｍｏｖｅｄｉ，ｅａｘ　

　．

ｆｅａｘ　

ｍｏｖ＠ｈＭａｐＦｉｌｅ　ｅａｘ　

：将打开的内存映射文件的头部，长度为Ｓｉｚｅ０ｆＨｅａｄｅｒｓ，传　

：送到申请的内存块里　

ｉｎｖｏｋｅ　ＲｔｌＭｏｖｅＭｅｍｏｒｙ，ｅｄｉ，＠ＩｐＭｅｍｏｒｙ，ｆ　ｅｂｘ】　

ＯｐｔｉｏｎａｌＨｅａｄｅｒ．ＳｉｚｅＯｆＨｅａｄｅｒｓ　

：创建内存映射文件　

ｉｎｖｏｋｅ　ＭａｐＶｉｅｗＯｆＦｉｌｅ，ｅａｘ，ＦＩＬＥ　ＭＡＰ　ＲＥＡＤ　ｏｒ　

ＦＩＬＥ

ＭＡＰ＿ＷＲＩＴＥ，０，０，０　

ｉｎｖｏｋｅ　ＵｎｍａｐＶｉｅｗＯｆＦｉｌｅ　＠ＩｐＭｅｍＯｒｖ　

．

ｉｆｅａｘ　

：关闭内存映射文件，后面不用了。　

ｍＯｖ＠ＩｐＭｅｍｏｒｙ　ｅａｘ　

ｉｎｖｏｋｅ　ＣｌｏｓｅＨａｎｄｌｅ，＠ｈＭａｐＦｉｌｅ　

ｍｏｖｅｂｘ，ｅａｘ　

ａｓｓｕｍｅｅｂｘ：ｐｔｒｌＭＡＧＥ　Ｄ０Ｓ　ＨＥＡＤＥＲ　

．

：关闭内存映射对象，后面不用了。　

ａｄｄｅｄｉ，ｄｗｏｒｄ　ｐｔｒ【ｅｄｉ　４－３ｃｈ】　：ｅｄｉ一一＞丰旨向ＰＥ文件头　

ａｓｓｕｍｅｅｄｉ：ｐｔｒＩＭＡＧＥ　ＮＴ　ＨＥＡＤＥＲＳ　

ｍｏｖｅｓｉ，ｅｄｉ　

ｉｆｗｏｒｄｐｔｒ【ｅｂｘ】！＝　ＺＭ　

判断Ｄ０Ｓ头标记，　‘ＭＺ’　

ｉｎｖｏｋｅ　ＭｅｓｓａｇｅＢｏｘ，ＮＵＬＬ，ａｄｄｒ　ｓｚＥ　ｒｒｏｒ，ａｄｄｒ　ｓｚＣａｐｔｉｏｎ—　

Ｔｉｐ，ＭＢ　ＯＫ　

ａｄｄ　ｅｓｉ．ｓｉｚｅｏｆ　ｆＭＡＧＥ　ＮＴ　ＨＥＡＤＥＲＳ　

ａｓｓｕｍｅｅｓｉ：ｐｔｒｌＭＡＧＥ＿ＳＥＣＴＩＯＮ　ＨＥＡＤＥＲ　

ｊｍｐ＿ＥｒｒＦｏｒｍａｔ　：不是ＰＥ格式文件，退出　

ｅｎｄｉｆ　

ｍｏｖ　ｅｃｘ，ｏｆｆｓｅｔ　ＡＰＰＥＮＤ　ＣＯＤＥ　ＥＮＤ—ｏｆｆｓｅｔ　

ＡＰＰＥＮＤ　ＣＯＤＥ　

ｐｕｓｈｅｃｘ　

ｍｏｖｅａｘ　ｆｅｂｘ】．ｅＪｆａｎｅｗ　

ｍｏｖ＠ｄｗＰＥ／－Ｉｅａｄｅｒ

ｏｆｆ，ｅａｘ　

Ｐｏｐ＠ＡｐｐＣｏｄｅＳｉｚｅ；加密代码的长度　

ｘｏｒｅｂｘ　ｅｂｘ　

ａｄｄｅｂｘ，【ｅｂｘ】ｅＪｆａｎｅｗ　：ｅｂｘ一一＞丰旨向ＰＥ文件头　

ａｓｓｕｍｅｅｂｘ：ｐｔｒｌＭＡＧＥ　ＮＴ　ＨＥＡＤＥＲＳ　

；循环检查每个节中是否有足够的空隙来插入代码　

．

ｉｆｗｏｒｄ　ｐｔｒ【ｅｂｘ】！＝　ＥＰ　

ｒｅｐｅａｔ　

：判断ＰＥ文件头标记，‘ＰＥ　

ｉｎｖｏｋｅ　ＭｅｓｓａｇｅＢｏｘ，Ｎ　ＵＬＬ，ａｄｄｒ　ｓｚＥｒｒｏｒ，ａｄｄｒ　ｓｚＣａｐｔｉｏｎ一　

ｍｏｖ　ｅｄｘ，【ｅｓｉ】．ＳｉｚｅＯｆＲａｗＤａｔａ　

．

＿ｆｌ　ｅｄｘ　：判断ＳｉｚｅＯｆＲａｗＤａｔａ是否为０，为０表示该　

８４＿电　与雏　

维普资讯

……　

ＣＯＭＰＵＴ矾ＰＲＯＧＢ删ＭＩＮＧ啊＾ｌ町Ｅ帅脯ＣＥ……………　…一…………………………………………………　

ＰＥＮＤ＿ＣＯＤＥ　

ｍｏｖ［ｅｂｘ］ｉ　Ｍｉｓｃ，＼，ｉ髓ｕａｌｓｉｚｅ；ｅｃｘ　

＿＿

：节是未初始化数据的节，跳过　

ｉｎｃｅｂｘ　

ａｄｄ　ｅｓｉ，ｓｉｚｅｏｆ　Ｉ　ＭＡＧＥＳＥＣＴＩＯＮ

ＨＥＡＤＥＲ　

ｃｏｎｔｉｎｕｅ　

ｅｎｄｉｆ　

ｓｕｂ　ｅｄｘ，＼ｅｓｉ］．　ｉｓｃ．ＶｉｒｔｕａｌＳｉｚｅ　

：如果［ｅｓｉｌ．ＳｉｚｅＯｆＲａｗＤａｔａ＜【ｅｓｉｌ－Ｍ；ｓｅ．ＶｉｔｒｕａｌＳｉｚｅ，　

：则Ｃｆ＝。１，　过ｏ．　

．

ｉｆＣＡＲＲＹ　

、　ｉｎｃｅｂｘ　

ａｄｄｅｓｉ，ｓｉｚｅｏｆＩＭＡＧＥ　ＳＥＣＴＩＯＮ　ＥＡＤＥＲ　

．

ｃｏｎｔｉｎｕｅ　

ｅｎｄｉｆ　．　

ｉｆｅｄｘ＞＝ｅｃｘ　

：节中空隙足够，则将加密代码插入节的空隙中。　

＼ｍｐ　ｉｎｓｅｒｔ＿ｃｏｄｅ　

．

ｅｎｄｉｆ　

ａｄｄｅｓｉ｜ｓｉｚｅｏｆＩＭＡＧＥ＿ＳＥＣＴＩＯＮ＿ＨＥＡＤＥＲ　

ｉｎｃｅｂｘ’　

．

Ｕｎｔｉｌ　ｅｂｘ＞＠ＳｅｃｔｉｏｎＮｕｍ　

：当各节空隙都不够插入加密代码时，添加新节（表）。　

ｍｏｖｅｄｉ　＠ＩｐＡＩＩｏｃ　

ｍｏｖｅｂｘ　ｅ　

ａｄｄ　ｅｂｘ，＠ＮｅｗＳｅｃｔｉｏｎ

ｏｆｆ　

＿

：ｅｂｘ—一一＞丰旨向最后一个节表的尾部（新节表的头部）　

ｐｕｓｈａｄ　

：检查文件头是否有足够空隙构建新节表　

ｍｏｖｌｅｄｉ，ｅｘ　

ｍｏｖａｌ，０　

ｍｏｖ。ｅｃｘｆ　ｓｉｚｅｏｆ　ＩＭＡＧＥ

ＳＥＣＴＩＯＮ＿ＨＥＡＤＥＲ　

＿

ｃｌｄ　

ｒｅｐｅ　ｓｃａｓｂ　

ｐｏｐａｄＩ　

ｉｆＩＺＥＲＯｌ７　

ｉｎｖｏｋｅ　Ｍｅ　ｓｓａｇｅ　Ｂｏｘ　ＮＵＬＬ　ａｄｄ｛ｓｚＮｏＲｏｏｍ，ａｄｄｒ　ｓｚＣａｐ－　

ｔｉｏｎＴｉｐ，ＭＢ＿ＯＫ　

ＮｏＲｏｏｍＲｅ弋　

ｔ　

ｉｎｖｏｋｅ　Ｇｌｏｂａ＾Ｆｒｅｅ，＠ＩｐＡＩＩｏｃ　

．＿

．　

ｉ文件头没有足够空隙构建节表　退出司令加密　

ｅｎｄｉｆ　

ｍｏｖ　ｅｄｘ，ｅｂｘ＂　

｜一Ｓｕｂｅｄｘ，ｓｉｚｅｏｆＩＭＡＧＥ＿ＳＥＣＴＩＯＮ＿ＨＥＡＤＥＲ　＿　

ｌｅｄｘ一一一　抬　最黾一令　轰　头部　

ＡＧＥ．ＳＥＣＴ　ＩＯ　ＥＡ　ＤＥ　Ｒ　

｜　

｜　｜Ｉ　Ｉ　

ａｓｓｕｍｅ　ｅｂｘ：ｐｔｒ　ＩＭＡＧＥ＿Ｓ　ＥＣＴＩＯＮＪ－ＩＥＡＤＥＲ，ｅｄｘ：ｐｔｒ　ＩＭ－　

一ｌｌ｜。

ａｄｄｅｄｉ，ｄｗｏｒｄｐｔｒ［勖文４－３ｃｈ、　

一

｜。ｊ始　ＰＥ文侮头　

｜一－　羹　。ａｓｓｕｍｅｅｄｉ　州ＭＡＧＥ＿ＮＴ　ＨＥＡＤＥＲＳ

ｉｎｃ［ｅｄｉ、￣ＦｉｌｅＨｅａｄｅｒ．ＮｕｍｂｅｒＯｆＳｅｃｔｉｏｎｓ　数　

ｍ州ｅａｘ，［ｅｄｘ］．ＰｏｉｎｔｅｒＴｏＲａｗＤａｔａ　　。

｜。　０｜ａｄｄｅａｘ，［。ｅｄｘ］，ＳｉｚｅＯｆＲａｗＤａｔａ　｜　ｌｌ　ｌ　。

｜　｜Ｉ｜　｜　ｍｏｖ［ｅｂｘ］．ＰｏｉｎｔｅｒＴｏＲａｗＤａｔａ，ｅａｘ　薯｜　ｌ　｜一　

…

’Ｉ　ｍｏｖ　ｅｃＸ　；ｏｆ肆ｓｅ静ｔＡ锵ＰＰＥＮ｜Ｄ

＿

ＣＱＤＥＩ

｜

ｊ　

叠

｜乏

｜　

－　

ｉ　

ｌ　

ｏｆｆ

ｓ

ｅｔ

Ａ　Ｐ

￣Ｎ　Ｄ　￣　

维普资讯

…　……一…　………　…　……　……　…　………　

实用第一　智慧密集　

…　…………　………　…　………一…………………　

，　

；关闭内存映射文件　

ｅｎｄｉｆ　

ｍｏｖ　ｅａｘ，｛ｅｓｉ】ＶｉｒｔｕａｌＡｄｄｒｅｓｓ　

ａａ—ａｅａｘ

，

【ｅｓｉ】．Ｍｉｓｃ　ＶｉｒｔｕａｌＳｉｚｅ　

‘

ｍｏｖ＠ＡｄｄＣｏｄｅＶ｛ｆｔ，ｅａｘ　

ｑｌ＇１０Ｖ　ＩｅＣＸ，【ｅｓｉ　ｌ　】ＰｏｉｎｔｅｒＴｏＲａｗＤａｔａ　

，

，

ｉｎｖｏｋｅ　ＣＩｏｓｅＨａｎｄｌｅ，＠ｈＭａｐＦｉｌｅ：关闭内存映射对象　

ｅｎｄｉｆ　

．　

ａａ～ａ　ｅｃｘ

，

【ｅｓｉ】　Ｍｉｓｃ．ＶｉｒｔｕａｌＳｉｚｅ　

ＮｏＲｏｏｍ　Ｒｅｔ：ｉｎｖｏｋｅ　ＣｌｏｓｅＨａｎｄｌｅ－，＠ｈＦｉｌｅ　

ｑｌ＂ｌＯＶ＠ＡｄｄＣＯｄｅＦｉＩｅ．ｅｃｘ　

：关闭打开的目标ＰＥ文件　

ｅｌｓｅ　

ｍｏｖ　ｅａｘ．＠ＡｐＰＣｏｄｅＳｉｚｅ　

ａａ—ａ【ｅｓｉ】．Ｍｉｓｃ．ＶｉｒｔｕａｌＳｉｚｅ，ｅａｘ；修改节的实际大小　

ｉｎｖｏｋｅ　ＭｅｓｓａｇｅＢｏｘ，ＮＵＬＬ，８ａ。ａ。ｒ　ｓｚＥｒｒＣｒｅａｔｅ，ａｄｄｒ　ｓｚＣａｐ－　

ｍｌｏｖｗｏｒａ。ｌ０ｔｒ【ｅｄｉ＋１　ａｈ】，　ＺＺ　；设置力１３密标志为　ｚｚ　

；以下是二种附加加密代码的公用程序部分，这样设计是　

：为了减小程序的长度　

：修改目标ＰＥ文件的入ＩＺｌ地址，使其指向口令加密代码的　

：开始执行处　

ａｐｐｅｎｄ‘

ｃｏａ。ｅ：ｍｏｖ　ｅａｘ

＿

，

＠ＡｄｄＣｏｄｅＶｉｒｔ　

ａａ—ａ　ｅａｘ

，

（ｏｆｆｓｅｔ　ｅｗＥｎｔｒｙ—ｏｆｆｓｅｔＡＰＰＥＮＤ　Ｃ０ＤＥ）　

ｍｏｖ【ｅｄｉ】．０ｐｔ｛ｏｎａＩＨｅａｄｅｒ．ＡｄｄｒｅｓｓＯｆＥｎｔ广ｙＰｏｉｎｔ，　

ｅａＸ　

；ｎｖｏｋｅ　ＳｅｔＦｉｌｅＰｏｉｎｔｅｒ，＠ｈＦ＿Ｉｅ．０，ＮＵＬＬ，ＦＩＬＥ　ＢＥＧＩｅＮ　

：将修改后的文件头写入目标ＰＥ文件的头部　

ｉｎｖｏｋｅ　ＷｒｉｔｅＦｉｌｅ，＠ｈＦｉｌｅ，＠ＩｐＡＩＩｏｃ，＠ＳｉｚｅＯｆＨｅａｃｌ。一　

ｅｒ，＼　

ａｄｄｒ＠ｄｗＲｅｔ．ＮＵＬＬ　

ｍｏｖ　ｅａｘ，＠ＡｄｄＣｏｄｅＶｉｒｔ　

ａａ—ａ　ｅａｘ

，

（ｏｆｆｓｅｔＲｅｔＯｌｄＥｎｔｒｖ—ｏｆｆｓｅｔ　

ＡＰＰＥＮＤ　ＣＯＤＥ＋４）　

ｓｕｂ＠ｄｗＥｎｔｒｙ．ｅａｘ　

：＠ｄｗＥｎｔｒｙ一加密代码执行完后，返回原程序执行的地址　

ｍｏｖ　ｅｃｘ，＠ＡｄｄＣｏｄｅＦｉｌｅ　

ａｄｄ　ｅｃｘ　，（ｏｆｆｓｅｔ　ＲｅｔＯＩｄＥｎｔｒｙ—ｏｆｆｓｅｔ　

ＡＰＰＥＮＤ　ＣＯＤＥ）　

ｉｎｖｏｋｅ　ＳｅｔＦｊＩｅＰＯｉｎｔｅｒ，＠ｈＦｉｌｅ，ｅｃｘ，ＮＵ　ＬＬ，　

ＦｆＬＥ　ＢＥＧｆＮ　

将返回地址写在加密代码中０ｅ９ｈ（’ｉｍｐ机器码，１Ｉ的后面　

ｉｎｖｏｋｅ　ＷｒｉｔｅＦｉｌｅ。＠ｈＦｉｌｅ，ａａｄｒ＠ｄｗＥｎｔｒｙ，４　ａｄｄｒ＠　

ｄｗＲｅｔ　ＮＵＬＬ　　‘

ｍｏｖ　ｅｃｘ，＠ＡｄｄＣｏｄｅＦｉｌｅ　

ａａ～ａ　ｅｃｘ

，

（ｏｆｆｓｅｔ　ＡＰＰＥＮＤ＿ＰＡＳＳＷＤ＿ｃ０ＤＥ—ｏｆｆｓｅｔ　

ＡＰＰＥＮＤ　ＣＯＤＥ）　

ｉｎｖｏｋｅ　ＳｅｔＦｉＩｅＰＯｉｎｔｅｒ，＠ｈＦｉＩｅ，ｅｃｘ，ＮＵＬＬ，ＦＩＬＥ。一　

ＢＥＧｆＮ　

将校核后的口令（最大长度为３Ｏ个字符）　写入附加的加密　

：代码留存口令处　

ｉｎｖｏｋｅ　ＷｒｉｔｅＦｉｌｅ，＠ｈＦｉｌｅ，ｏｆｆｓｅｔ　ｓｚＰｗｄＢｕｆｆｅｒ２，３０，　

ａｄｄｒ＠ｄｗＲｅｔ，ＩＮＵＬＬ　，　

ｉｎｖｏｋｅ　ＧｌｏｂａｌＦｒｅｅ，＠ＩｐＡｌｌｏｃ：关闭申请的内存块　

ｉｎｖｏｋｅ　ＣｌｏｓｅＨａｎｄｌｅ．＠ｈＦｉｌｅ　

；关闭打开的目标文件　

ａｓｓｕｍｅ　ｅｄｉ：ｎｏｔｈｉｎｇ　ｅｓｉ：ｎｏｔｈｉｎｇ　

ｅｒｖｏｋｅ　ＭｅｓｓａｇｅＢｏｘ，ＮＵＬＬ，ａｄｄｒ　ｓｚＯｋＣｏｄｅ，ａｄｄｒ　ｓｚＣａｐ－　

ｔｉｏｎＴｉｐ，ＭＢＯＫ　

ｊｍｐ　ｅｔ　

＿ＥｒｒＦｏｒｍａｔ：　

ａｓｓｕｍｅ　ｅｂｘ：ｎｏｔｈｉｎｇ　

ｉｎｖｏｋｅ　Ｕｎｍａ　ｐＶｉｅｗＯｆＦｉｌｅ，＠ｆｐＭｅｍｏｒｙ　

电　螭雅　

ｔｉｏｎＴｉｐ，ＭＢ　ＯＫ　

．

ｅｎｄｉｆ　

ｅｔ：　

ｐｏｐｆｓ：１０】　

ａｄｄｅｓｏ。０ｃｈＩ　

ｐｏｐａａ。　

ｒｅｔ　

ｌｈａｎｄｌｅＰｅＦｉｌｅ　ｅｎａ。ｐ　

二、口令加密的主要功能　

１．重定位　

由于加密代码是在编译、连接之后附加在目标ＰＥ文件的　

尾部或节的空隙中，而各个目标文件的长度又是可变的，导致　

附加代码中的变量或过程名偏移地址在装入内存后发生变化，　

使之在目标文件中运行时寻址错误，为了使附加代码中的变量　

地址正确，必须进行重定位。其重定位的标准格式如下：　

ｃａｌｌ＠Ｆ　

＠＠：　

ｐＩｏｐ　ｅｂｘ　

：这个寄存器不一定非用ｅｂｘ，也可使用其他不常用的寄存器　

ｓｕｂ　ｅｂｘ，ｏｆｆｓｅｔ＠Ｂ　

２．动态获取ＡＰＩ函数地址　

由于加密代码是附在各种目标文件的尾部或节的空隙中，　

所需要的ＡＰＩ函数地址，各个目标ＰＥ文件不可能为你准备　

好，因此，加密代码必须自己想法解决。这就是要用ＬｏａｄＬｉ—　

ｂｒａｒＴ函数来动态装入某个ＤＬＩ　模块，然后再用ＧｅｔＰｒｏｃＡｄｄｒｅｓｓ　

函数从装入的ＤＬＬ模块中获取所需要的ＡＰ［函数的人口地　

址。但是这二个函数都位于Ｋｅｒｎｅｌ３２．ｄｌｌ中，注意到当Ｋｅｒ．　

ｎｅ１３２．ｄｌｌ把目标程序装入内存后，堆栈的顶部存放有程序的返　

回地址，而这个返回地址正好位于Ｋｅｒｎｅｌ３２．ｄｌｌ中；因此，加　

密代码一开始执行，就从堆栈中取出该地址【ｅｓｐ］（如果程序一　

开始就压栈后再取出返回地址，那应是此形式【ｅｓｐ＋ＸＸＸＸ］７，　

搜索Ｋｅｒｎｅｌ３２．ｄｌｌ的基地址，然后再搜索ＧｅｔＰｒｏｃＡｄｄｒｅｓｓ的人　

口地址，获得ＧｅｔＰｒｏｃＡｄｄｒｅｓｓ的人口地址后，再调用ＧｅｔＰｒｏ—　

ｃＡｄｄｒｅｓｓ函数获取ＬｏａｄＬｉｂｒａｒｙ函数的人口地址，有了这二个函　

数后加密代码所需要的ＡＰ１就可以轻松获得。　

３．在加密代码中生成对话框　

对于普通的对话框程序来说生成对话榧较简单，只要在　

Ｌｉｎｋ的时候把程序的目标文件．ｏ　和资源文件．ｒｅｓ连接起来　

就可实现。而对于加密代码而言，生成对话框就不那么简单　

维普资讯

……　

Ｃ０啊ＰＵＴＥＢ　ＰＲＯＭＡＭＭＩＮＧ　ＭＡＩＮＴＥＮＡＮＣＥ……………………………………………………………………　

了，不单是需要ＡＰＩ函数，而且还需要资源文件，对话框能否　

一

实现是口令加密的关键问题也是最难的问题，因为加密代码需　

要用对话框来接收输入的口令。当然用命令行输人口令也可　

ｅｙ

．．．

ｗｏＲＤ　曩；ＪＸ、ｃｙ控件的宽和高　ｊ一。　ｊ　毫　

Ｑ　Ｄ　１　０　＼Ｄ　｜　ｊ｜ｊ　

｜　

以。好在Ｗｉｎ３２汇编提供了对话框模板结构，使我们的问题得　

以解决。无论是模态对话框还是非模态对话框，其建立的过程　

都会用到模板，而模板就是具有相对固定格式的内存块，其中　

的数据用以建立对话框的资源和控件，如菜单、子窗口控件、　

标题栏等，专供代码调用。　

对话框模板主要由二部分组成：模板头和模板控件。　

（１）模板头　

模板头定义对话框的大小、样式、菜单、ＣＬＡＳＳ、标题名　

ｄ

ＤＬＧ　ｉＴＥＭＴＥＭＰ￣ＴＥ　ＥＮＤＳ　

称等。模板头开始的结构如下：　

ＤＬＧＴＥＭＰＬＡＴＥ　ＳＴＲＵＣＴ　

ｓｔｙｌｅ　ＤＷＯＲＤ　７：对话框样式，如ＷＳ　ＡＰＴｌ０Ｎ、　

ＷＳ＿ＳＹＳＭＥＮＵ等　

ｄｗＥｘｔｅｎｄｅｄＳｔｙＩｅＤＷＯＲＤ　７：扩展样式，对话框不使用　

ｃｄｉｔ　

Ｘ　

ＷＯＲＤ　？：对话框中控件韵数目　

ＷＯＲＤ　？　

Ｙ　

ｌｘ　

ＷＯＲＤ　７；ｘ、Ｙ对话框的屏幕坐标　

ＷＯＲＤ　７　

ｆ　

ｌｙ　ＷＯＲＤ　？；Ｉｘ、ｌｙ对话框的宽和高　

紧跟ＤＬＧＴＥＭＰＬＡＴＥ结构后面的是菜单、ＣＬＡＳＳ和对话框　

ＤＬＧＴＥＭＰＬＡＴＥ　ＥＮＤＳ　

标题等组成的三种可变数组。　

菜单数组：数组元素都是字，数组边界须字对齐。若数组　

第一个元素为０，则该对话框不带菜单，并且数组只有一个元　

紊；若数组第一个元素为Ｏｆｆｆｈ，则第二个元素为菜单资源的序　

数值，接着就是Ｕｎｉｃｏｄｅ字符集的菜单资源的字符串名。　

ＣＬＡＳＳ数组：数组元素都是字，数组边界须字对齐。若数　

组的第一个元素为０，则为标准控件或通用控件类，并且数组只　

有一个元素；若数组第一个元素为０ｆｆｆｆｈ，则第二个元素为系统　

预定义窗口类的序数值，接着是Ｕｎｉｃｏｄｅ字符集的窗口类的字符　

串名。　

标题数组：紧跟在ＣＬＡＳＳ数组后的是Ｕｎｉｃｏｄｅ字符集的标　

题栏名（以０结束），如果都是０则对话框无标题栏。注意，如　

果对话框指定了样式为Ｄｓ　ＥＴＦＯＮＴ，则紧跟在标题栏后的字指　

定字体的点阵大小，后面跟着Ｕｎｉｃｏｄｅ字符集的字体名字符串。　

（２）模板控件　

模板控件定义控件的大小、样式、ＣＬＡＳＳ、控件标题、成形　

数据等。模板控件的开始结构如下：　

ＤＬＧＩＴＥＭＴＥＭＰＬＡＴＥ　ＳＴＲＵＣＴ　

ｓｔｙｌｅ　

ｄｗＥｘｔｅｎｄｅｄＳｔｙｌｅ　

ＤＷＯＲＤ　７：控件样式　

ＤＷＯＲＤ　７　

×　ＷＯＲＤ　７　

维普资讯

………　…　…………　…　…　…一一　一…　……　………　

实用第一　智慧密集　

ｒｏｔｏＤｉａｌｏｇＢｏｘｌｎｄｉｒｅｃｔＰａｒａｍ　

＿

Ｉｏｃａ｝＠ｃｏｕｎｔ　

ｍｏｖ＠ｃｏｕｎｔ，０　

ｐｕｓｈａｄ　

ｃＩｄ　

ＡｐｉＧＩｏｂａｌＦｒｅｅｔｙｐｅｄｅｆ　ｐｔｒ　ｒｏｔｏＧＩｏｂａｌＦｒｅｅ　

ｐｉＥｎｄＤｉａｌｏｇ　ｔｙｐｅｄｅｆ　ｐｔｒ＿ＰｒｏｔｏＥｎｄＤｉａｌｏｇ．　

ｐｉＧｅｔＤＩｇｌｔｅｍＴｅｘｔｔｙｐｅｄｅｆ　ｐｔｒ＿ＰｒｏｔｏＧｅｔＤＩｇｌｔｅｍＴｅｘｔ　

＝ＡｐｉＳｅｔＷｉｎｄｏｗＴｅｘｔ　ｔｙｐｅｄｅｆ　ｐｔｒ　ｒｏｔｏＳｅｔＷｉｎｄｏｗＴｅｘｔ　

ＡｐｉＳｅｎｄＤＩｇｌｔｅｍＭｅｓｓａｇｅ　ｔｙｐｅｄｅｆ　ｐｔｒ　

ｍｏｖ　ｅｓｉ，＿ｄｗａｒｇ　

＠＠：ｌｏｄｓｂ　

ｉｎｃ＠ｃｏｕｎｔ　

ｃｍｐａｌ　０　

＿＿ＰｒｏｔｏＳｅｎｄＤｉｇＩｔｅｍＭｅｓｓａｇｅ　

：附加到目标ＰＥ文件上的口令加密代码从这里开始　

ＡＰＰＥＮＤ

Ｃ：ＯＤＥ　ｅｑｕ　ｔｈｉｓ　ｂｙｔｅ　

＿

ｊｚ　ｅｘｉｔ　

ｊｍｐ＠ｂ　

ｅｘｉｔ：　

ｐｏｐａｄ　

ｉｎｃｌｕｄｅ　ｚｚ

ＧｅｔＫｅｒｎｅ１．ａｓｍ　

＿

ｈＤＩＩＫｅｒｎｅ１３２　ｄｄ　７　

ｈＤＩＩＵｓｅｒ３２　ｄｄ　７　

—

ＧｅｔＰｒｏｃＡｄｄｒｅｓｓ　ｐｉＧｅｔＰｒｏｃＡｄｄｒｅｓｓ　７　

ＭｅｓｓａｇｅＢｏｘ　ＡｐｉＭｅｓｓａｇｅＢｏｘ　７　

ｍｏｖｅａｘ．＠ｃｏｕｎｔ　

ｒｅｔ　

上ｏａｄＬｉｂｒａｒｙ　ＡｐｉＬｏａｄＬｉｂｒａｒｙ　７　

ｓｚＬｏａｄＬｉｂｒａｒｙ　

ｓｚＵｓｅｒ３２　ｄｂ　

ｓｔｒｌｅｎ　ｅｎｅ。ｏ　

ｄｂ　ＬｏａｄＬｉｂｒａｒｙＡ　，０　

：口令核对过程　

ＣｈｋＥｎｔｅｒｐｓｗｄ　ｐｒｏｃ　

ｌＤｕｓｈａｄ　

ｓｚＧｅｔＰｒＯｃＡｄｄｒｅｓｓ　ｄｂ　ＧｅｔＰｒｏｃＡｄｄｒｅｓｓ　，Ｏ　

ｕｓｅｒ３２　．Ｏ　

ＭｅｓｓａｇｅＢＯｘＡ　，Ｏ　ｓｚＭｅｓｓａｇｅＢｏｘ　ｄｂ　

ｃａｌｌ＠ｆ　

＠＠：　

Ｐｏｐｅｂｘ　

：定义指向对话框函数的指针变量及常量的定义　

ｅｔＭｏｄｕｌｅＨａｎｄｌｅ　ＡｐｉＧｅｔＭｏｄｕｌｅＨａｎｄｌｅ　７　

ＩｏｂａｌＡＩＩｏｃ　ＡｐｉＧＩｏｂａｌＡＩＩｏｃ　７　

ＭｕＩｔｉＢｙｔｅＴｏＷｉｄｅＣｈａｒ

ＡｐｉＭｕｌｔｉＢｙｔｅＴｏＷｉｄｅＣｈａｒ　７　

ｓｕｂｅｂｘ，ｏｆｆｓｅｔ＠ｂ　

Ｉｅａ　Ｉｅａｘ，【ｅｂｘ＋ＰｓｗｄＴｅｘｔ】　

ｉｎｖｏｋｅ　ｓｔｒｌｅｎ，ｅａｘ　

一ＤｉａｌｏｇＢｏｘｌｎｄｉｒｅｃｔＰａｒａｍ　ｐｉＤｉａｌｏｇＢｏｘｌｎｄｉｒｅｃｔＰａｒａｍ　７　

＿ｊ３ＩｏｂａｌＦｒｅｅ　ｐｉＧＩｏｂａｌＦｒｅｅ？　

＿ＥｎｄＤｉａｌｏｇ　ＡｐｉＥｎｄＤｉａｌｏｇ　７　

ＧｅｔＤＩｇＩｔｅｍＴｅｘｔ　ＡｐｉＧｅｔＤＩｇｌｔｅｍＴｅｘｔ？　

ＳｅｔＷｉｎｄｏｗＴｅｘｔ　ＡｐｉＳｅｔＷｉｎｄｏｗＴｅｘｔ？　

ＳｅｎｄＤＩｇｌｔｅｍＭｅｓｓａｇｅ　ＡｐｉＳｅｎｄＤｌｇｌｔｅｍＭｅｓｓａｇｅ　７　

Ｉｍｏｖ【ｅｂｘ－ｉ－＠ｓｔｒｌｅｎ１　１】，ｅａｘ　

ｌｅａ　ｅａｘ，【ｅｂｘ－ｉ－ＯｌｄＰｓｗｄＴｅｘｔ】　

ｉｎｖｏｋｅ　ｓｔｒｌ。ｅｎ，ｅａｘ　

ｍｏｖ【ｅｂｘ－ｉ－＠ｓｔｒｌｅｎ２２】，ｅａｘ　

Ｉｍｏｖｅｃｘ，ｆｅｂｘ－ｉ－＠ｓｔｒｌｅｎ１　１】　

ｍｏｖｅａｘ，ｆｅｂｘ＋＠ｓｔｒｌｅｎ２２　Ｊ　

．

ｓｚＧｅｔＭｏｄｕｌｅＨａｎｄｌｅ　ｄｂ　ＧｅｔＭｏｄｕｌｅＨａｎｄｌｅＡ　．Ｏ　

ｓｚＧＩｏｂａｌＡＩｌｏｃ　ｄｂ　ＧｌｏｂａｌＡＩｌｏｃ　．Ｏ　

ｓｚＭｕｌｌ［ｉＢｙｔｅＴｏＷｉｄｅＣｈａｒｄｂ　ＭｕｌｔｉＢｙｔｅＴｏＷｉｄｅＣｈａｒ　．Ｏ　

ｓｚＤｉａｌｏｇＢｏｘＩｎｄｉｒｅｃｔＰａｒａｍｄｂ　ＤｉａｌｏｇＢｏｘ！ｎｄｉｒｅｃｔＰａｒａｍＡ　

０　

ｓｚＧＩｏｂａｔＦｒｅｅ　ｄｂ　ＧＩｏｂａｌＦｒｅｅ　．Ｏ　

，

Ｉｆｅｃｘ＜ｅａｘ　

ｘｃｈｇ　ｅａｘ，ｅｃｘ　

．

ｅｎｄｉｆ　：

１ｅａｅｓｉ．【ｅｂｘ－－ｉＯＩｄＰｓｗｄＴｅｘｔ：１　

ｓｚＥｎｄＤｉａｌｏｇ　ｄｂ　ＥｎｄＤｉａｌｏｇ　１０　

ｌｅａｅｄ　【ｅｂｘ－ｉ－ＰｓｗｄＴｅｘｔ】　

ｃｌｄ　

ｒｅｐｅ　ｃｍｐｓｂ　

．

ｓｚＧｅｔＤＩｇＩｔｅｍＴｅｘｔ　ｄｂ　ＧｅｔＤＩｇｌｔｅｍＴｅｘｔＡ　，０　

ｓｚＳｅｔＷｉｎｄｏｗＴｅｘｔ　ｄｂ　ＳｅｔＷｉｎｄｏｗＴｅｘｔＡ　，０　

ｓｚＳｅｎｄＤＩｇｌｔｅｍＭｅｓｓａｇｅ　ｄｂ　ＳｅｎｄＤｉｇＩｔｅｍＭｅｓｓａｇｅＡ　Ｏ　

ＡＰＰＥＮＤ

ＰＡＳＳＷＤ＿！＝ＯＤＥ　ｅｑｕ　ｔｈｉｓ　ｂｙｔｅ　

＿

ｉｆＺＥＲＯ７　

ｐｏｐａｄ　

ＯＩｄＰｓｗｄＴｅｘｔ　ｄｂ３０ｄｕｐ《Ｏ）　加密后留存的口令　

ＰｓｗｄＴｅｘｔ　ｄｂ３０ｄｕｐ《０）　：对话框输入的验证口令　

ＴｉｔｌｅＮａｍｅ　ｄｂ　Ｅｎｔｅｒ　ＰａｓｓＷｏｒｄ　．Ｏ　

ｍｏｖｅａｘ，ＴＲＵＥ　

ｒｅｔ　

．

ｅｔｓｅ　

ＢｕｔｔｏｎＮａｍｅ　ｄｂ　确定　，Ｏ　

ＦｏｎｔＮａｍｅ　ｄｂ　Ｔｉｍｅｓ　ＮｅｗＲｏｍａｎ　．０　

ｌＤ．ＰＳＷＤｅｑｕ　１Ｏ１　

ｌＤ

ＥＸＩＴｅｑｕ　２０２　

＿

ｐｏｐａｄ　

ｍｏｖｅａｘ．ＦＡＬＳＥ　

ｒｅｔ：　

．　

ｅｎｄｉｆ　

ＩＤ　ＣＡＰＴＩＯＮｅｑｕ　１　１Ｏ１　１　

ＣｈｋＥｎｔｅｒｐｓｗｄ　ｅｎｄＰ　

ｓｚＣａＩｐｔｉｏｎ　ｄｂ　问题提示：　，０　

ＴｉｔｌｅＴｅｘｔｄｂ　请输入口令：　，０　

ＥｒｒＰａｓｓｗｄｄｂ　口令错误｛　，０　

ｈｌｎｓｔａｎｃｅ１　ｄｄ　７　

＠ｓｔｒｌｅｎ１１　ｄｄ　７　

＠ｓｔｒｌｅｎ２２ｄｄ　７　’　

．　

：对话框过程　

ＤＩｇＰｒｏｃ　Ｐｒｏｃ　ｈＷｎｄ：ｄｗｏｒｄ，ｕＭｓｇ：ｄｗｏｒｄ

ｗＰａｒａｍ：ｄｗｏｒｄ　

ＩＰａｒａｍ：ｄｖｖｒｏｒｄ　

，

ｃａｌｌ＠ｆ　

＠＠：　

ｐＯＰｅｂｘ　

：取字符串长度过程　

ｓｔｒｌｅｎ　ｐｒｏｃ－ｄｗａｒｇ　

ｓｕｂｅｂｘ．．ｏｆｆｓｅｔ＠ｂ　

．

ｉｆ　ｕＭｓｇ＝＝ＷＭ　ＯＭＭＡＮＤ　

电蘑鳙程技巧与维护　－与　辫赫　

维普资讯

……　

ＣＯ啊ＰＵＴＥ矗ＰＲＯＧ肌啊啊ＩＨＧ眦ＩＮＴＥＨ＾一ＣＥ…　……………　…………………………………………………　

ｉｎｖｏｋｅ【ｅｂｘ＋＿ＧｅｔＰｒｏｃＡｄｄｒｅｓｓ】．【ｅｂｘ＋ｈＤ　Ｋｅｒｎｅ１３２］，ｅａｘ　

ｍ　、ｅｂｘ　４－＿ＭｕＩｔｉＢｙｔｅＴｏＷｉｄｅＣｈａｒ、Ｉ　ｅａｘ－一、　

ｍｏｖ　ｅａｘ．ｗＰａｒａｍ　

．

Ｉｆ　ａｘ＝　ｌＤ　ｐｓｗＤ　

Ｉｅａ　ｅｄｘ，【ｅｂｘ　４－ＰｓｗｄＴｅｘｔ】　

ｉｎｖｏｋｅ【ｅｂｘ　４－　ｅｔＤＩｇｌｔｅｍＴｅｘｔ】，ｈＷｎｄ，ｌＤ＿ＰＳＷＤ，ｅｄｘ，３０　

ｅｌｓｅｉｆａｘ：：ｌＤ＿ＥＸＩＴ　

．

ｌｅａ　ｅａｘ，【ｅｂｘ＋ｓｚＧＩｏｂａｌＦｒｅｅｌ　：获取ＧｌｏｂａｌＦｒｅｅ入日地址　

ｉｎｖｏｋｅ【ｅｂｘ　－４　ｅｔＰ『＿０ｃＡｄｄｒｅｓｓ】Ｊ【ｅｂｘ　－４ｈＤＩＩＫｅｒｎｅｌ３２】　ｅａｘ　

ｍｏｖ、ｅｂｘ＿、＿　ＩｏｂａＩＦｒｅｅ、Ｉ　ｅａｘ　

ｉｎｖｏｋｅ【ｅｂｘ　４－＿ＥｎｄＤｉａｌｏｇ】，ｈＷｎｄ，ＮＵＬＬ　

．

ｅｎｄｉｆ　

＿

：获取Ｄ＿ａｌｏｇＢｏｘｌｎｄｉｒｅｃｔＰａｒａｍ入口地址　．　

ｌｅａ　ｅａｘ，【ｅｂｘ　－４ｓｚＤｉａｌｏｇＢｏｘｌｎ　ｒｅｃｔＰａｒａｍ　ｌ　

“　

。　。

．

ｅｌｓｅｉｆ　ｕＭｓｇ：＝ＷＭ

ＩＮＩＴＤＩＡＬＯＧ　

ｉｎｖｏｋｅ【ｅｂｘ＋　ｅｔＰｒｏｃＡｄｄｒｅｓｓ］　【ｅｂｘ＋ｈ　ＤｌｌＵｓｅｒ３２　ｅａＸ　

Ｊｅａ　ｅｃｘ，ｆ　ｅｂｘ　４－ＴｉｔｌｅＴｅｘｔ】　

ｉｎｖｏｋｅ【ｅｂｘ　４－＿ｓｅｔＷｉｎｄｏｗＴｅｘｔ】，ｈＷｎｄ，ｅｃｘ　

ｍｏｖ　ｆ　ｅｂｘ＋＿Ｄｉａ，ｌｏｇ　ＢｏｘｌｎｄｉｒｅｃｔＰａＦａｍ】　ｅａｘ　

ｅ８　ｅａｘ，【ｅｂｘ　－４ｓｚＥｎｄＤ＿ａｌ０ｇ】　：获取ＥｎｄＤｉａｌｏｇ入口地址　

ｉｎｖｏｋｅ　Ｉ　ｅｂｘ　－＿４ＧｅｔＰｒｏｃＡｄｄｒｅｓｓ】，ｆｅｂｘ　－４ｈＤＩＩＵｓｅｒ３２】Ｊ　ｅａｘ　

ｍｏｖ、ｅｂｘ＋王ｎｄＤｌ＼ａ＼ｏ　ｅａｘ　

ｌｅａ　ｅａｘ，【ｅｂｘ　４－ｓｚＧｅｔＤｉｇｌｔｅｍＴｅｘｔ】　‘　

｝ｎｖｏｋｅ【ｅｂｘ　－４＿ｓｅｎｄＤＩｇＩｔｅｍＭｅｓｓａｇｅ】．ｈＷｎｄ　１Ｄ＿ＰＳＷＤ，　

ＥＭ＿ＬｌＭｌＴＴＥＸＴ，１　８，ＮＵＬＬ　

ｉｎｖｏｋｅ【ｅｂｘ　－４＿ｓｅｎｄＤｌｇｌｔｅｍＭｅｓｓａｇｅ】，ｈＷｎｄ，ＩＤ＿ＰＳＷＤ，　

ＥＭ＿ｓＥＴＰＡＳＳＷＯＲＤＣＨＡＲ，４２，ＮＵＬＬ　

ｅＩｓｅ　

：获取ＧｅｔＤｉｇｌｔｅｍＴｅｘｔ入ＩＺ！地址　

；ｎｖｏｋｅ【ｅｂｘ　４－　ｅｔＰｒｏｃＡｄｄｒｅｓｓ　【ｅｂｘ　４－ｈＤＩｌＵｓｅｒ３２】．ｅａｘ．　

ｍｏｖｅａｘ，ＦＡＬＳＥ　

ｒｅｔ　

．

ｍ刚、ｅｂｘ＋　ｅｔＤｉｇＩｔｅｍＴｅｘｔ、ｌ　ｅａｘ　

ｌｅａ　ｅ８ｘ，【ｅｂｘ　４－ｓｚＳｅｔＷｉｎｄｏｗＴｅｘｔ】　

’　

Ｉ　

－　－

ｅｎｄｉｆ　

●　

获取ＳｅｔＷｉｎｄｏｗＴｅｘｔ入　地　

ｉｎｖｏｋｅ【ｅｂｘ＋＿』３ｅｔＰｒｏｃＡｄｄｒｅｓｓ】Ｊ【ｅｂｘ＋ｈＤｌＩＵｓｅｒ３２］，ｅａｘ　

ｍｏｖ、ｅｂｘ　－４　ｅｔＷｉｎｄｏｗＴｅｘｔ、１　ｅａｘ　

ｌｅａ—ｅａｘ，【ｅｂｘ＋ｓｚＳｅｎａＤＩｇｌｔｅｍＭｅｓｓａｇｅ】　

ｍｏｖ　ｅａｘ　ＴＲＵＥ　

ｒｅｔ　

ＤｌｇＰｒｏｃ　ｅｎｄｐ　

：口令加密代码的入口　

＿ＮｅｗＥｎｔｒｙ：　

１获取ＳｅｎｄＤＩｇｌｔｅｍＭｅｓｓａｇｅ入Ｉ：ｑ地址　

ｉｎｖｏｋｅ【ｅｂｘ＋＿ＧｅｔＰｒｏｃＡｄｄｒｅｓｓ】，［ｅｂｘ　４－ｌｈＤＩＩＵｓｅｒ３　２】￣ｅａｘ　

：重定位　

ｃａｌｌ＠Ｆ　

。　

ｍｏｖ、ｅｂｘ　－４＿ＳｅｎｄＤＩｇ＼ｔｅｍＭｅｓｓａｇｅ、Ｉ　ｅａｘ　

＠＠：　

ｐｏｐ　ｅｂｘ　

ｓｕｂ　ｅｂｘ．ｏｆｆｓｅｔ＠Ｂ　

ｌｅａ　ｅａｘ，　ｅｂｘ　－ＳＺＭｅｓｓａｇｅＢｏｘ、　４

Ｉ获取ＭｅｓｓａｇｅＢｏｘ入Ｉ：ｑ地垃　

ｅａｘ　

一　。。。　

ｉｎｖｏｋｅ　【ｅｂｘ＋＿ＧｅｔＰｒｏｃＡｄｄｒｅｓｓ］　【ｅｂｘ＋ｈＤＩＩＵｓｅｒ３２］，　

ｍｏｖ【ｅｂｘ＋—ＭｅｓｓａｇｅＢｏｘ】，ｅａｘ　

ｉｎｖｏｋｅ　ＧｅｔＫｅｒｎｅｌＢａｓｅ，Ｉ　ｅｓｐ】　

ｐｕｓｈａｄ　

：获取Ｋｅｒｎｅｌ３２．ｄｌｌ基地址　

ｒｎｏｖ【ｅｂｘ　４－ｈＤＩＩＫｅｒｎｅ１３２　ｅａｘ　

ｉｎｖｏｋｅ　ｅｂｘ　４－　ｅｔＭｏｄｕｌｅＨａｎｄＩｅ、．ＮＵＬＬ　

Ｉ获　模块　甸柄　

｜　

ｌｅａ　ｅａｘ．【ｅｂｘ　４－ｓｚＧｅｔＰｒｏｃＡｄｄｒｅｓｓ】　

ｍｏｖ［ｅｂｘ　－ｈｉ４ｎｓｔａｎｏｅｌ、Ｉ　ｅａｘ

：获取ＧｅｔＰｒｏｃＡｄｄｒｅｓｓ入口地址　

ｉｎｖｏｋｅ　

＿

ＧｅｔＡｐｉ，【ｅｂｘ＋ｈＤｌｌＫｅｒｎｅｌ３２】Ｉ　ｅａｘ　

对话框模板申请长度为４Ｋ，用Ｏ初始化，地址固定的内存　

块　甩千建立对话框模摄。　

ｉｎｖｏｋｅ、ｅｂｘ　４－　ＩｏｂａＩＡＩｌｏｃ］　ＧＭＥＭ＿ＦＩＸＥＤ　ｏｒ　

ＧＭＥＭ　ＺＥＲＯｌＮＩＴ，１０２４　４　　－

ｍｏｖ【ｅｂｘ　４－．ｊ３ｅｔＰｒｏｃＡｄｄｒｅｓｓ】，ｅａｘ　

ｌｅａ　ｅａｘ，【ｅｂｘ　４－ｓｚＬｏａｄＬｉｂｒａｒｙ】　

。。。　

：获取ＬｏａｄＬｉｂｒａｒｙ入ＩＺ！地址　

ｉｎｖｏｋｅ　

ｎｅ１３２】，ｅａ×　

【ｅｂｘ＋　ｅｔＰｒｏｃＡｄｄｒｅｓｓ】．【ｅｂｘ＋ｈＤｌｌＫｅｒ－　

。　ｍｏｖ【ｅｂｘ＋＿ＬｏａｄＬｌｂｒａｒｙ　ｅａｘ　

ｌｅａ　ｅａｘ，、ｅｂｘ　４－ｓｚＵｓｅｒ３２、　一　

ｍｏｖｗｏｒｄｐｔｒ、ｅ　４－８　２　控悻数目　

，　

一　｜｜　

：获取Ｕｓｅｒ３２．ｄ¨基地址　

ｉｎｖｏｋｅ【ｅｂｘ　４－＿ＬｏａｄＬｉｂｒａｒｙ】，ｅａｘ　

ｍｏｖ【ｅｂｘ　－ｈＤＩ４ＩＵｓｅｒ３２ｌＩ　ｅａｘ　

ｌｅａ　ｅａｘ；【ｅｂｘ＋ｓｚＧＩｏｂａｌＡＩＩｏｃ］　

Ｉ　话框　屏幕坚标　２００，１８０）

ｍｏｖｗｏｒｄ　ｅｄｉ　４、．　１０　

｜　ｌｌ？　

ｊ｜｜　

：获取ＧＩｏｂａｌ　Ａｌ１０ｃ入口地址　

ｉｎｖｏｋｅ【ｌｅｂｘ　４－ＧｅｔＰｒｏｃＡｄｄｒｅｓｓ　【ｅｂＸ＋ｈＤＩ１Ｋｅｍｅ１３２】，ｅａｘ　

ｄ邸＼ｅｄ、＋、　

菜单２字　、　

、ｅａ　

｜

！　话　大ｊ＼＼、、Ｑｘ　≯｜ｌ　

ｌ　Ｉ　｜｜｜　

ｊ薯　：　…０　

ｍｏｖ【ｅｂｘ＋　ＩｏｂａｌＡＩｌｏｃ】，ｅａｘ　

ｌｅａ　ｅａＸ。Ｉ　ｅｂｘ十ｓｚｅｅｔＭｏｄｕｌｅＨａｎｄ　Ｊｅ】　

２字　，共２２１｝　

ｍｅ、　宅　＋弋　

：获取ＧｅｔＭｏｄｕｌｅＨａｎｄ！ｅ入口地址　

｝ｎｖｏｋｅ【ｌｅｂｘ　－４Ｊ３ｅｔＰｒｏｃＡｄｄｒｅｓｓ　Ｉ　ｅｂｘ＋ｈＤＩＩＫｅｒｎｅ１３２】．ｅａ×　

ｍｏＶ【ｅｂＸ＋　ｅｔＭｏｄｕｌｅＨａｎｄｌｅ】．ｅａｘ　

ｒｎ　ｅｃｘ

ｅａｘ　

Ｎｏ　ｅ　＋　

蝇　０　

｜　ｌ　｜ｌ｜ｉ　｜　｜ｔ　｜　｜　

、ｌ　ｃＰＡｃＰ蕾ｉ｜｜　Ｉ　ｉ薯誊。　

Ｃ　｜邑心ｆ　｜ｌ　ｊ　｜薯　

获取　ＵｌｔｉＢｙｔｅＴｏＷｉｄｅＣｈａｒ入　地　

１ｅａ　ｅａｘ；【ｅｂｘ　－ｓｚＭｕｌ４ｔｉＢｙｔｅＴｏＷｉｄｅＣｈａ　ｒｌ　

１　

ｅ弋　ｌ、ｄｅ　

Ｊ　ｆ＼Ｄ　

维普资讯

…一…　～……一…　……　…　…　……　………　一…　

实用第一　智慧密集　

ｐｏｐｅｃｘ　

ｍｏｖｅａｘ．ｅｃｘ　

序数值００８１　ｈ代表Ｅｄｉｔ类　

ａｄｄｅｄｉ．２２　

ｓｈｌｅａｘ，１　

ｌｅａ　ｅｄｘ．【ｅｂｘ＋ＰｓｗｄＴｅｘｔ】　

ｉｎｖｏｋｅ　ｓｔｒｌｅｎ，ｅｄＸ　

ａｄｄｅｄｉ，ｅａｘ　

ｍｏｖｗｏｒｄｐｔｒ【ｅｄｉ】．９　

ａｄｄｅｄ　．２　

；字体点阵大小　

ｍｏｖｅｃｘ，ｅａｘ　

ＤｕＳｈ‘ｅｃｘ　

．

ｌｅａ　ｅｄｘ，【ｅｂｘ＋ＦｏｎｔＮａｍｅ】　

ｉｎｖｏｋｅ　ｓｔｒｌｅｎ．ｅｄｘ　

ｍｏｖｅｃｘ，ｅａｘ　

ｉｎｖｏｋｅ【ｅｂｘ＋　ｕｌｔｉＢｙｔｅＴｏＷｉｄｅＣｈａｒ】，ＣＰ＿ＡＣＰ．　

ＭＢ＿ＰＲＥＣＯＭＰＯＳＥＤ，ｅｄｘ，一１，ｅｄｉ，ｅａｘ　

ＤＯＤｅｃｘ　

．．

ｐｕｓｈｅｃｘ　

ｍｏｖｅａｘ，ｅｃｘ　

ｉｎｖｏｋｅ【ｅｂｘ＋　ｕ　ｔ　ＢｙｔｅＴｏＷｉｄｅＣｈａｒ】Ｉ　ＣＰ＿ＡＣＰ，　

ｓｈｌｅａｘ，１　

ａｄｄｅｄｉ，ｅａｘ　

ＭＢ　ＰＲＥＣ０ＭＰＯＳＥＤ．ｅｄｘ．一１，ｅｄｉ．ｅａｘ　

ｐｏｐｅｃｘ　

ｍｏｖｅａｘ，ｅｃｘ　

ａｄｄ　ｅｄｉ，３　

ｓｈｒｅｄｉ，２　

ｓｈｌ　ｅｄｉ，２　

ｓｈｌｅａｘ，１　

ａｄｄｅｄｉ．ｅａｘ　

ａｄｄｅｄｉ．３　

ｓｈｒｅｄｉ，２　

ｌｅａ　ｅｃｘ，【ｅｂｘ＋ＤＩｇＰｒｏｃ】　

创建模态对话框　

ｉｎｖｏｋｅ　【ｅｂｘ十一ｐｉａｌｏｇＢｏｘｌｎｄｉｒｅｃｔＰａｒａｍ】，　【ｅｂｘ＋ｈｌｎ—　

ｓｔａｎｃｅ１　１，ｅｓｉ，ＮＵＬＬ．ｅｃｘ，ＮＵＬＬ　

．　

ｓｈｌ　ｅｄｉ，２　：起始地址双字对齐　

：按钮控件　

ｍｏｖｄｗｏｒｄ　ｐｔｒ【ｅｄｉ】，ｗｓ＿ｖＩＳＩＢＬＥｏｒＷＳ＿ＣＨＩＬＤ：按钮样式　

ｍｏｖｗｏｒｄｐｔｒ【ｅｄｉ＋８１，３Ｏ　

ｍｏｖＷＯｒｄｐｔｒ【ｅｄｉ＋１０】．２７　

：对话框关闭后释放申请的内存块　

ｉｎｖｏｋｅ【ｅｂｘ十一ｊ３ＩｏｂａｌＦＦｅｅ】Ｊ　ｅｓｉ　

ｏｏ

ｏａｄ　

．．

ｉｎｖｏｋｅＣｈｋＥｎｔｅｒ

ｏｓｗｄ　

．

．

按钮在对话框中的坐标（３０，２７）　

ｍｏｖｗｏｒｄｐｔｒ【ｅｄｉ＋１２】，４０　

：校对用户输入的口令的正确性　

Ｉｆ】ｅａｘ：口令错误，则退出。　

ｌｅａ　ｅｃｘ，【ｅｂｘ＋ＥｒｒＰａｓｓｗｄ】　

ｌｅａ　ｅａｘ，【ｅｂｘ＋ＳＺＣａｏｔｉｏｎ】　

’ｉｎｖｏ。Ｋｅ【ｅｂｘ＋　ｅｓｓａｇｅＢｏｘ】，ＮＵＬＬ，ｅｃｘ，ｅａｘ．ＭＢ　Ｋ　

ｒｅｔ　

，

ｍｏｖｗｏｒｄ　ｐｔｒ【ｅｄｉ＋１４】，１　２　按钮的大小４Ｏ×１　２　

ｍｏｖｗｏｒｄ　ｐｔｒ【ｅｄｉ＋１６】，ｌＤ＿ＥＸＩＴ：按钮标识　

ｍｏｖｗｏｒｄ　ｐｔｒ【ｅｄｉ＋１８】，Ｏｆｆｆｆｈ　

ｍｏｖｗｏｒｄｐｔｒ【ｅｄｉ＋２０】，Ｏ０８０ｈ　

ｅｎｄｉｆ　

序数值Ｏ０８０ｈ代表Ｂｕｔｔｏｎ类　

ａｄｄｅｄｉ，２２　

口令正确，执行原来的目标尸Ｅ文件　

ｄｂＯｅ９ｈ　：Ｏｅ９ｈ是ｊｍｐＸＸＸＸＸＸＸＸ的机器码　

ＲｅｔＯｌｄＥｎｔｗ：　

ｌｅａ　ｅｄｘ，【ｅｂｘ＋ＢｕｔｔｏｎＮａｍｅ】　

ｉｎｖｏｋｅ　ｓｔｒｌｅｎ，ｅｄｘ　

ｍｏｖｅｃｘ．ｅａｘ　。　

ｄｄ　７：用来填写返回到目标ＰＥ文件的入口地址　

ＡＰＰＥＮＤ

ＣＯＤＥ

ＥＮＤ　ｅｑｕ　ｔｈｉｓ　ｂｙｔｅ　

ｐｕｓｈｅｃｘ　

ｉｎｖｏｋｅ【ｅｂｘ＋　ｕｌｔｉＢｙｔｅＴｏＷｉｄｅＣｈａｒ】，ＣＰ＿ＡＣＰ，　

ＭＢ＿ＰＲＥＣＯＭＰＯＳＥＤ，ｅｄｘ，一１，ｅｄｉ，ｅａｘ　

ｐｏｐｅｃｘ　

ｍｏｖｅａｘ，ｅｃｘ　

三、结语　

本文在ＷｉｎｄｏｗｓＸＰ中文版下对多个ＰＥ文件进行测试，效　

果良好。还有可以改进的地方，如埘输入的｝］令进　加密，增　

加防静态分析和反动态跟踪的功能，使加密软件更加安全可　

靠。另外，有兴趣的读者可以在此加密原　的基础上，开发出　

・　

ｓｈｌｅａｘ．１　

ａｄｄｅｄｉ，ｅａｘ　

ａｄｄｅｄｉ，３　

对应的解密程序（或防病毒免疫程序），以更加方便实用。　

ｓｈｒｅｄｉ，２　

ｓｈｌ　ｅｄｉ，２　：起始地址双字对齐　

编辑控件　

ｍｏｖ　ｄｗｏｒｄ　ｐｔｒ【ｅｄｉ】，ＷＳ　ＩＳＩＢＬＥ　ｏｒ　ｗｓ　ｃＨＩＬＤ　ｏｒ　

ＷＳ

ＴＡＢＳＴＯＰ　ｏｒｗｓ　８ＯＲＤＥＲ：编辑框样式　

＿

参考文献　

ｌ罗云彬编著．Ｗｉｎｄｏｗｓ环境下３２化　：编　言程序设计（第２　

版）．北京：电子工业出版社，２００６．　

ｍｏｖｗｏｒｄ　ｐｔｒ【ｅｄｉ＋８】．１３　

ｍｏｖｗｏｒｄｐｔｒ【ｅ　＋１０】，１０　

（１　３　Ｘ　１０）　

编辑框在对话框中的坐标　

．　

２吴中平编著．Ｗｉｎｄｏｗｓ汇编语言程序设计．北京：清华大学　

出版社，２００４．　

ｍｏｖｗｏｒｄ　ｐｔｒ【ｅｄｉ＋１　２】，８Ｏ　

３严义，包健等编著．Ｗｉｎ３２汇编语占’程序设计教程．北京：　

机械工业出版社，２００４．　

（收稿日期：２００８年１月１７日）　

ｍｏｖｗｏｒｄ　ｐｔｒ【ｅｄｉ＋１４】，１　２　编辑框的大小８０　Ｘ　１　２　

ｍｏｖｗｏｒｄｐｔｒ【ｅｄｉ＋１６】，ＩＤ＿ＰＳＷＤ　编辑框标识　

ｍｏｖｗｏｒｄ　ｐｔｒ【ｅｄｉ＋１８】，０ｆｆｆｆｈ　

ｍｏｖｗｏｒｄ　ｐｔｒ【ｅｄｉ＋２Ｏ】，００８１ｈ　

‘　

，　‘　

柏　

本文标签： 文件加密代码口令对话框