一个国外程序的算法分析[CRC32算法]

核心提示： 004CBC4A . 50 push eax ; /得到:UNICODE "^LTB19879"上面是一连串的字符串连接操作，这里不一一作说明了，一个国外程序的算法分析[CRC32算法](7)，其实都是固定下来的，得到的结果就是：^LTB19879004CBD23 .

004CBC4A　　　　　　　　 .　 50　　　　　　　　　　　　　　　　 push eax　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　 ; /得到:UNICODE "^LTB19879"

上面是一连串的字符串连接操作，这里不一一作说明了，其实都是固定下来的，得到的结果就是：^LTB19879

004CBD23　　　　　　　　 .　 52　　　　　　　　　　　　　　　　 push edx

004CBD24　　　　　　　　 .　 50　　　　　　　　　　　　　　　　 push eax

004CBD25　　　　　　　　 .　 8975 E0　　　　　　　　　　　 mov dword ptr ss:[ebp-20],esi

004CBD28　　　　　　　　 .　 C745 C4 08000000　　 mov dword ptr ss:[ebp-3C],8　　　　　　　　　　　　　　　　　　　 ;　 将主程序名转成小写

004CBD2F　　　　　　　　 .　 FF15 44114000　　　　　 call dword ptr ds:[<&MSVBVM60.#518>]　　　　　　　　　　 ;　 MSVBVM60.rtcLowerCaseVar

004CBD35　　　　　　　　 .　 8B4D E4　　　　　　　　　　　 mov ecx,dword ptr ss:[ebp-1C]　　　　　　　　　　　　　　　　　 ;　 //UNICODE "wincnt"

……………………

004CBD4B　　　　　　　　 .　 50　　　　　　　　　　　　　　　　 push eax

004CBD4C　　　　　　　　 .　 51　　　　　　　　　　　　　　　　 push ecx

004CBD4D　　　　　　　　 .　 C785 24FFFFFF 0800>mov dword ptr ss:[ebp-DC],8

004CBD57　　　　　　　　 .　 FFD7　　　　　　　　　　　　　　 call edi　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　 ;　 接上上面的字符串得:"wincnt^LTB19879"