逆向小试 ―― QQ 自动登录器原理分析

素颜马尾好姑娘i 2022-08-24 08:46 207阅读 0赞

<table> 
 <tbody> 
 <tr> 
 <td style="font: normal normal normal 12px/normal 宋体, verdana, tahoma, geneva, lucida, 'lucida grande', arial, helvetica, sans-serif; "> 
 <div style="font: normal normal normal 12px/normal 宋体, verdana, tahoma, geneva, lucida, 'lucida grande', arial, helvetica, sans-serif; "> 
 逆向小试 ―― QQ 自动登录器原理分析 
 </div></td> 
 <td align="right" style="font: normal normal normal 12px/normal 宋体, verdana, tahoma, geneva, lucida, 'lucida grande', arial, helvetica, sans-serif; "> 
 <div> 
 <img src="http://bbs.pediy.com/images/pediy_style/statusicon/user_offline.gif" alt="figo 当前离线" title="figo 当前离线"> 
 </div></td> 
 </tr> 
 </tbody> 
</table>

--------------------

<table style="table-layout: fixed; "> 
 <tbody> 
 <tr> 
 <td style="font: normal normal normal 12px/normal 宋体, verdana, tahoma, geneva, lucida, 'lucida grande', arial, helvetica, sans-serif; "> 
 <div style="line-height: 18px; word-break: normal; word-wrap: break-word; "> 
 标 题: 
 &nbsp;【原创】逆向小试 ―― QQ 自动登录器原理分析 
 作 者:&nbsp;figo 时 间:&nbsp;2006-09-07,19:38 链 接:&nbsp;http://bbs.pediy.com/showthread.php?t=31642 
 【文章标题】&nbsp;:&nbsp;逆向小试&nbsp;――&nbsp;QQ&nbsp;自动登录器原理分析 
 【调试环境】&nbsp;:&nbsp;WINXP&nbsp;OllyDbg1.10&nbsp;&nbsp; 
 【软件名称】&nbsp;:&nbsp;QQ&nbsp;自动登录器 
 【调试目的】&nbsp;:&nbsp;学习逆向 
 【文章作者】&nbsp;:&nbsp;figo 
 【作者声明】&nbsp;:&nbsp;纯技术交流，没有其他目的，不针对任何软件。 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;失误之处恳请批评指正，或有更好的方法或者技巧，欢迎互相交流。&nbsp;&nbsp; 
 
 【分析过程】&nbsp;; 
 
 QQ&nbsp;自动登录器是一款很不错的操纵多QQ&nbsp;帐号的软件。 
 分析这款软件是因为整理以前的光盘是无意发现的，刚好有同学要我帮他写个QQ&nbsp;木马， 
 于是顺便把它调试了一下，不多说了，进入正题吧： 
 
 
 
 
 
 我们先运行一下程序，添加一个自动登录的&nbsp;QQ&nbsp;帐号。设&nbsp;QQ&nbsp;号为&nbsp;382174647，密码为&nbsp;123123。 
 
 再将所有的&nbsp;WinExec&nbsp;函数置断点，出现了&nbsp;QQ&nbsp;自动登录器的主界面，启动帐号&nbsp;382174647，这时程序中断在如下代码： 
 
 00404B20&nbsp;&nbsp;&nbsp;.&nbsp;&nbsp;6A&nbsp;00&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;PUSH&nbsp;0&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;;&nbsp;/ShowState&nbsp;=&nbsp;SW_HIDE 
 00404B22&nbsp;&nbsp;&nbsp;.&nbsp;&nbsp;52&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;PUSH&nbsp;EDX&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;;&nbsp;|CmdLine&nbsp; 
 00404B23&nbsp;&nbsp;&nbsp;.&nbsp;&nbsp;FF15&nbsp;38804000&nbsp;CALL&nbsp;DWORD&nbsp;PTR&nbsp;DS:[&lt;&amp;KERNEL32.WinExec&gt;]&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;;&nbsp;/WinExec 
 
 这时&nbsp;EDX&nbsp;指向的字符串内容为：&nbsp; 
 "C:/Program&nbsp;Files/Tencent/QQ/qq.exe&nbsp;/START&nbsp;QQUIN:382174647&nbsp;PWDHASH:Qpf0SxOVUjUkWySXOZ16kw==&nbsp;/STAT:41" 
 
 上面的代码还是比较好理解的，唯一需要讲解的是&nbsp;EDX&nbsp;所指向的字符串是怎样生成的。 
 
 将代码页上翻，可以发现不远出有调用&nbsp;CString.Format&nbsp;函数的代码，入栈参数为字符串： 
 &nbsp; 
 "%s&nbsp;/START&nbsp;QQUIN:%d&nbsp;PWDHASH:%s&nbsp;/STAT:%d" 
 
 不难分析出: 
 第一个&nbsp;%s&nbsp;为&nbsp;QQ.EXE&nbsp;&nbsp;的路径. 
 第一个&nbsp;%d&nbsp;为&nbsp;QQ&nbsp;号码. 
 第二个&nbsp;%s&nbsp;为&nbsp;QQ&nbsp;密码的密文 
 第二个&nbsp;%d&nbsp;为&nbsp;QQ&nbsp;登陆状态&nbsp;，&nbsp;41是代表正常登陆,40是隐藏登陆 
 
 
 下面分析一下密文的生成： 
 
 程序目录下有个&nbsp;LoginData.dat，用于保存QQ&nbsp;自动登录数据的&nbsp;，由于程序必会读取该文件的，所以 
 先把所有的&nbsp;CFile.Read&nbsp;置断点，然后运行程序，程序中断在如下代码： 
 
 
 
 00402731&nbsp;&nbsp;|.&nbsp;&nbsp;6A&nbsp;10&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;PUSH&nbsp;10 
 00402733&nbsp;&nbsp;|.&nbsp;&nbsp;50&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;PUSH&nbsp;EAX 
 00402734&nbsp;&nbsp;|.&nbsp;&nbsp;8D4C24&nbsp;20&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;LEA&nbsp;ECX,DWORD&nbsp;PTR&nbsp;SS:[ESP+20] 
 00402738&nbsp;&nbsp;|.&nbsp;&nbsp;E8&nbsp;1F3E0000&nbsp;&nbsp;&nbsp;CALL&nbsp;&lt;JMP.&amp;MFC42.#5442_?Read@CFile@@UAEI&gt;;&nbsp;&nbsp;读文件头,&nbsp;LoginData.dat&nbsp;的前&nbsp;10H&nbsp;个字节 
 0040273D&nbsp;&nbsp;|&gt;&nbsp;&nbsp;817C24&nbsp;08&nbsp;000&gt;CMP&nbsp;DWORD&nbsp;PTR&nbsp;SS:[ESP+8],10400&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;;&nbsp;&nbsp;校验&nbsp;LoginData.dat&nbsp;文件的有效性 
 00402745&nbsp;&nbsp;|.&nbsp;&nbsp;74&nbsp;3C&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;JE&nbsp;SHORT&nbsp;QAL1_4_1.00402783&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;;&nbsp;&nbsp;&nbsp;偏移量&nbsp;0&nbsp;的值固定为&nbsp;10400H 
 
 
 
 0040468A&nbsp;&nbsp;|.&nbsp;&nbsp;6A&nbsp;10&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;PUSH&nbsp;10 
 0040468C&nbsp;&nbsp;|.&nbsp;&nbsp;50&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;PUSH&nbsp;EAX 
 0040468D&nbsp;&nbsp;|.&nbsp;&nbsp;8D4C24&nbsp;1C&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;LEA&nbsp;ECX,DWORD&nbsp;PTR&nbsp;SS:[ESP+1C] 
 00404691&nbsp;&nbsp;|.&nbsp;&nbsp;E8&nbsp;C61E0000&nbsp;&nbsp;&nbsp;CALL&nbsp;&lt;JMP.&amp;MFC42.#5442_?Read@CFile@@UAEIPAXI@Z&gt;&nbsp;&nbsp;&nbsp;&nbsp;;&nbsp;&nbsp;读文件头 
 00404696&nbsp;&nbsp;|.&nbsp;&nbsp;396C24&nbsp;2C&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;CMP&nbsp;DWORD&nbsp;PTR&nbsp;SS:[ESP+2C],EBP&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;;&nbsp;&nbsp;已记录的&nbsp;QQ&nbsp;数，位于偏移量&nbsp;08H 
 0040469A&nbsp;&nbsp;|.&nbsp;&nbsp;75&nbsp;34&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;JNZ&nbsp;SHORT&nbsp;QAL1_4_1.004046D0 
 
 
 00404759&nbsp;&nbsp;|.&nbsp;&nbsp;6A&nbsp;40&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;|PUSH&nbsp;40 
 0040475B&nbsp;&nbsp;|.&nbsp;&nbsp;50&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;|PUSH&nbsp;EAX 
 0040475C&nbsp;&nbsp;|.&nbsp;&nbsp;8D4C24&nbsp;1C&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;|LEA&nbsp;ECX,DWORD&nbsp;PTR&nbsp;SS:[ESP+1C] 
 00404760&nbsp;&nbsp;|.&nbsp;&nbsp;E8&nbsp;F71D0000&nbsp;&nbsp;&nbsp;|CALL&nbsp;&lt;JMP.&amp;MFC42.#5442_?Read@CFile@@UAEIPAXI@Z&gt;&nbsp;&nbsp;&nbsp;;&nbsp;&nbsp;读取每个&nbsp;QQ&nbsp;的登录数据 
 00404765&nbsp;&nbsp;|.&nbsp;&nbsp;83F8&nbsp;40&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;|CMP&nbsp;EAX,40&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;;&nbsp;&nbsp;QQ&nbsp;登录数据块固定尺寸为&nbsp;40H 
 00404768&nbsp;&nbsp;|.&nbsp;&nbsp;0F85&nbsp;E8000000&nbsp;|JNZ&nbsp;QAL1_4_1.00404856 
 
 这时候&nbsp;D&nbsp;ESP&nbsp;+&nbsp;34&nbsp;来查看&nbsp;QQ&nbsp;登录数据块的内容，数据如下： 
 
 0012F6D8&nbsp;&nbsp;E8&nbsp;8A&nbsp;40&nbsp;00&nbsp;01&nbsp;00&nbsp;00&nbsp;00&nbsp;D6&nbsp;07&nbsp;09&nbsp;00&nbsp;01&nbsp;00&nbsp;12&nbsp;00&nbsp;&nbsp;?@....?.... 
 0012F6E8&nbsp;&nbsp;17&nbsp;00&nbsp;1A&nbsp;00&nbsp;09&nbsp;00&nbsp;00&nbsp;00&nbsp;29&nbsp;00&nbsp;00&nbsp;00&nbsp;42&nbsp;97&nbsp;F4&nbsp;4B&nbsp;&nbsp;......)...B?K 
 0012F6F8&nbsp;&nbsp;13&nbsp;95&nbsp;52&nbsp;35&nbsp;24&nbsp;5B&nbsp;24&nbsp;97&nbsp;39&nbsp;9D&nbsp;7A&nbsp;93&nbsp;B7&nbsp;85&nbsp;C7&nbsp;16&nbsp;&nbsp;?5$[$???? 
 0012F708&nbsp;&nbsp;33&nbsp;38&nbsp;32&nbsp;31&nbsp;37&nbsp;34&nbsp;36&nbsp;34&nbsp;37&nbsp;00&nbsp;00&nbsp;00&nbsp;00&nbsp;00&nbsp;00&nbsp;00&nbsp;&nbsp;382174647....... 
 
 大家注意到了没？&nbsp;地址&nbsp;0012F6F4&nbsp;处的内容&nbsp;： 
 
 42&nbsp;97&nbsp;F4&nbsp;4B&nbsp;13&nbsp;95&nbsp;52&nbsp;35&nbsp;24&nbsp;5B&nbsp;24&nbsp;97&nbsp;39&nbsp;9D&nbsp;7A&nbsp;93 
 
 这正是密码&nbsp;“123123”&nbsp;的标准&nbsp;MD5&nbsp;码。 
 
 我们把&nbsp;0012F6F4&nbsp;处的内容设硬件断点，再运行程序，程序中断在如下代码： 
 
 0040478B&nbsp;&nbsp;|.&nbsp;&nbsp;8B4C24&nbsp;50&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;|MOV&nbsp;ECX,DWORD&nbsp;PTR&nbsp;SS:[ESP+50]&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;;&nbsp;&nbsp;ESP&nbsp;+&nbsp;50&nbsp;值为&nbsp;0012F6F4 
 0040478F&nbsp;&nbsp;|.&nbsp;&nbsp;8D442A&nbsp;1C&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;|LEA&nbsp;EAX,DWORD&nbsp;PTR&nbsp;DS:[EDX+EBP+1C]&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;;&nbsp;&nbsp;[EDX&nbsp;+&nbsp;EBP&nbsp;+&nbsp;1C]&nbsp;指向的值为&nbsp;0038F2C8 
 00404793&nbsp;&nbsp;|.&nbsp;&nbsp;894C2A&nbsp;1C&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;|MOV&nbsp;DWORD&nbsp;PTR&nbsp;DS:[EDX+EBP+1C],ECX 
 00404797&nbsp;&nbsp;|.&nbsp;&nbsp;8B5424&nbsp;54&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;|MOV&nbsp;EDX,DWORD&nbsp;PTR&nbsp;SS:[ESP+54] 
 0040479B&nbsp;&nbsp;|.&nbsp;&nbsp;8950&nbsp;04&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;|MOV&nbsp;DWORD&nbsp;PTR&nbsp;DS:[EAX+4],EDX 
 0040479E&nbsp;&nbsp;|.&nbsp;&nbsp;8B4C24&nbsp;58&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;|MOV&nbsp;ECX,DWORD&nbsp;PTR&nbsp;SS:[ESP+58] 
 004047A2&nbsp;&nbsp;|.&nbsp;&nbsp;8948&nbsp;08&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;|MOV&nbsp;DWORD&nbsp;PTR&nbsp;DS:[EAX+8],ECX 
 004047A5&nbsp;&nbsp;|.&nbsp;&nbsp;8B5424&nbsp;5C&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;|MOV&nbsp;EDX,DWORD&nbsp;PTR&nbsp;SS:[ESP+5C] 
 004047A9&nbsp;&nbsp;|.&nbsp;&nbsp;83C9&nbsp;FF&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;|OR&nbsp;ECX,FFFFFFFF 
 004047AC&nbsp;&nbsp;|.&nbsp;&nbsp;8950&nbsp;0C&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;|MOV&nbsp;DWORD&nbsp;PTR&nbsp;DS:[EAX+C],EDX 
 004047AF&nbsp;&nbsp;|.&nbsp;&nbsp;8B43&nbsp;60&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;|MOV&nbsp;EAX,DWORD&nbsp;PTR&nbsp;DS:[EBX+60] 
 004047B2&nbsp;&nbsp;|.&nbsp;&nbsp;8D5428&nbsp;30&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;|LEA&nbsp;EDX,DWORD&nbsp;PTR&nbsp;DS:[EAX+EBP+30] 
 004047B6&nbsp;&nbsp;|.&nbsp;&nbsp;33C0&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;|XOR&nbsp;EAX,EAX 
 004047B8&nbsp;&nbsp;|.&nbsp;&nbsp;F2:AE&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;|REPNE&nbsp;SCAS&nbsp;BYTE&nbsp;PTR&nbsp;ES:[EDI] 
 
 上面代码的功能是将&nbsp;0012F6F4&nbsp;处的内容复制到&nbsp;0038F2C8。 
 这时要把&nbsp;0012F6F4&nbsp;处的硬件断点删除，改设&nbsp;0038F2C8&nbsp;。 
 大家一定对此感疑惑吧？这是因为&nbsp;0012F6F4&nbsp;是属于栈地址，保存的是临时变量。 
 很多人对数据进行置硬件断点时，程序被莫名其妙的中断再&nbsp;7CXXXXXX&nbsp;处，那可能是把硬件断点置在临时变量上了。 
 一般程序都会把一些重要的临时变量复制到全局变量或固定的内存空间。所以在一般的调试过程中要尽量避免在栈地址 
 中置硬件断点，除非情况特殊（比如&nbsp;脱壳或分析算法之类的）。 
 
 继续运行程序，程序主界面出现了，启动帐号，程序中断在以下代码： 
 
 
 
 00401AF0&nbsp;&nbsp;|.&nbsp;&nbsp;8B5C24&nbsp;1C&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;MOV&nbsp;EBX,DWORD&nbsp;PTR&nbsp;SS:[ESP+1C] 
 00401AF4&nbsp;&nbsp;|&gt;&nbsp;&nbsp;8A043B&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;/MOV&nbsp;AL,BYTE&nbsp;PTR&nbsp;DS:[EBX+EDI]&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;;&nbsp;&nbsp;EBX&nbsp;指向密码的&nbsp;MD5&nbsp;码 
 00401AF7&nbsp;&nbsp;|.&nbsp;&nbsp;8D6F&nbsp;01&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;|LEA&nbsp;EBP,DWORD&nbsp;PTR&nbsp;DS:[EDI+1]&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;;&nbsp;&nbsp;EBP&nbsp;为临时计数变量 
 00401AFA&nbsp;&nbsp;|.&nbsp;&nbsp;884424&nbsp;10&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;|MOV&nbsp;BYTE&nbsp;PTR&nbsp;SS:[ESP+10],AL 
 00401AFE&nbsp;&nbsp;|.&nbsp;&nbsp;8B4C24&nbsp;10&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;|MOV&nbsp;ECX,DWORD&nbsp;PTR&nbsp;SS:[ESP+10] 
 00401B02&nbsp;&nbsp;|.&nbsp;&nbsp;81E1&nbsp;FF000000&nbsp;|AND&nbsp;ECX,0FF 
 00401B08&nbsp;&nbsp;|.&nbsp;&nbsp;8BC1&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;|MOV&nbsp;EAX,ECX 
 00401B0A&nbsp;&nbsp;|.&nbsp;&nbsp;C1E8&nbsp;02&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;|SHR&nbsp;EAX,2 
 00401B0D&nbsp;&nbsp;|.&nbsp;&nbsp;8A80&nbsp;F8864000&nbsp;|MOV&nbsp;AL,BYTE&nbsp;PTR&nbsp;DS:[EAX+4086F8] 
 00401B13&nbsp;&nbsp;|.&nbsp;&nbsp;880432&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;|MOV&nbsp;BYTE&nbsp;PTR&nbsp;DS:[EDX+ESI],AL 
 00401B16&nbsp;&nbsp;|.&nbsp;&nbsp;8B4424&nbsp;20&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;|MOV&nbsp;EAX,DWORD&nbsp;PTR&nbsp;SS:[ESP+20] 
 00401B1A&nbsp;&nbsp;|.&nbsp;&nbsp;3BE8&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;|CMP&nbsp;EBP,EAX 
 00401B1C&nbsp;&nbsp;|.&nbsp;&nbsp;0F8D&nbsp;A0000000&nbsp;|JGE&nbsp;QAL1_4_1.00401BC2&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;;&nbsp;&nbsp;判断是否将&nbsp;MD5&nbsp;码的最后一个字节加密完 
 00401B22&nbsp;&nbsp;|.&nbsp;&nbsp;8A441F&nbsp;01&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;|MOV&nbsp;AL,BYTE&nbsp;PTR&nbsp;DS:[EDI+EBX+1] 
 00401B26&nbsp;&nbsp;|.&nbsp;&nbsp;83E1&nbsp;03&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;|AND&nbsp;ECX,3 
 00401B29&nbsp;&nbsp;|.&nbsp;&nbsp;884424&nbsp;11&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;|MOV&nbsp;BYTE&nbsp;PTR&nbsp;SS:[ESP+11],AL 
 00401B2D&nbsp;&nbsp;|.&nbsp;&nbsp;8B4424&nbsp;11&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;|MOV&nbsp;EAX,DWORD&nbsp;PTR&nbsp;SS:[ESP+11] 
 00401B31&nbsp;&nbsp;|.&nbsp;&nbsp;25&nbsp;FF000000&nbsp;&nbsp;&nbsp;|AND&nbsp;EAX,0FF 
 00401B36&nbsp;&nbsp;|.&nbsp;&nbsp;8BD8&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;|MOV&nbsp;EBX,EAX 
 00401B38&nbsp;&nbsp;|.&nbsp;&nbsp;C1EB&nbsp;04&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;|SHR&nbsp;EBX,4 
 00401B3B&nbsp;&nbsp;|.&nbsp;&nbsp;C1E1&nbsp;04&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;|SHL&nbsp;ECX,4 
 00401B3E&nbsp;&nbsp;|.&nbsp;&nbsp;0BD9&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;|OR&nbsp;EBX,ECX 
 00401B40&nbsp;&nbsp;|.&nbsp;&nbsp;45&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;|INC&nbsp;EBP 
 00401B41&nbsp;&nbsp;|.&nbsp;&nbsp;8A8B&nbsp;F8864000&nbsp;|MOV&nbsp;CL,BYTE&nbsp;PTR&nbsp;DS:[EBX+4086F8] 
 00401B47&nbsp;&nbsp;|.&nbsp;&nbsp;884C32&nbsp;01&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;|MOV&nbsp;BYTE&nbsp;PTR&nbsp;DS:[EDX+ESI+1],CL 
 00401B4B&nbsp;&nbsp;|.&nbsp;&nbsp;8B4C24&nbsp;20&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;|MOV&nbsp;ECX,DWORD&nbsp;PTR&nbsp;SS:[ESP+20] 
 00401B4F&nbsp;&nbsp;|.&nbsp;&nbsp;3BE9&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;|CMP&nbsp;EBP,ECX 
 00401B51&nbsp;&nbsp;|.&nbsp;&nbsp;7D&nbsp;3C&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;|JGE&nbsp;SHORT&nbsp;QAL1_4_1.00401B8F&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;;&nbsp;&nbsp;不会产生的跳转 
 00401B53&nbsp;&nbsp;|.&nbsp;&nbsp;8B5C24&nbsp;1C&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;|MOV&nbsp;EBX,DWORD&nbsp;PTR&nbsp;SS:[ESP+1C] 
 00401B57&nbsp;&nbsp;|.&nbsp;&nbsp;83E0&nbsp;0F&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;|AND&nbsp;EAX,0F 
 00401B5A&nbsp;&nbsp;|.&nbsp;&nbsp;C1E0&nbsp;02&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;|SHL&nbsp;EAX,2 
 00401B5D&nbsp;&nbsp;|.&nbsp;&nbsp;8A4C1F&nbsp;02&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;|MOV&nbsp;CL,BYTE&nbsp;PTR&nbsp;DS:[EDI+EBX+2] 
 00401B61&nbsp;&nbsp;|.&nbsp;&nbsp;884C24&nbsp;12&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;|MOV&nbsp;BYTE&nbsp;PTR&nbsp;SS:[ESP+12],CL 
 00401B65&nbsp;&nbsp;|.&nbsp;&nbsp;8B4C24&nbsp;12&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;|MOV&nbsp;ECX,DWORD&nbsp;PTR&nbsp;SS:[ESP+12] 
 00401B69&nbsp;&nbsp;|.&nbsp;&nbsp;81E1&nbsp;FF000000&nbsp;|AND&nbsp;ECX,0FF 
 00401B6F&nbsp;&nbsp;|.&nbsp;&nbsp;8BE9&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;|MOV&nbsp;EBP,ECX 
 00401B71&nbsp;&nbsp;|.&nbsp;&nbsp;C1ED&nbsp;06&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;|SHR&nbsp;EBP,6 
 00401B74&nbsp;&nbsp;|.&nbsp;&nbsp;0BE8&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;|OR&nbsp;EBP,EAX 
 00401B76&nbsp;&nbsp;|.&nbsp;&nbsp;83E1&nbsp;3F&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;|AND&nbsp;ECX,3F 
 00401B79&nbsp;&nbsp;|.&nbsp;&nbsp;8A85&nbsp;F8864000&nbsp;|MOV&nbsp;AL,BYTE&nbsp;PTR&nbsp;SS:[EBP+4086F8] 
 00401B7F&nbsp;&nbsp;|.&nbsp;&nbsp;884432&nbsp;02&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;|MOV&nbsp;BYTE&nbsp;PTR&nbsp;DS:[EDX+ESI+2],AL 
 00401B83&nbsp;&nbsp;|.&nbsp;&nbsp;8A89&nbsp;F8864000&nbsp;|MOV&nbsp;CL,BYTE&nbsp;PTR&nbsp;DS:[ECX+4086F8] 
 00401B89&nbsp;&nbsp;|.&nbsp;&nbsp;884C32&nbsp;03&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;|MOV&nbsp;BYTE&nbsp;PTR&nbsp;DS:[EDX+ESI+3],CL 
 00401B8D&nbsp;&nbsp;|.&nbsp;&nbsp;EB&nbsp;17&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;|JMP&nbsp;SHORT&nbsp;QAL1_4_1.00401BA6 
 00401B8F&nbsp;&nbsp;|&gt;&nbsp;&nbsp;8B5C24&nbsp;1C&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;|MOV&nbsp;EBX,DWORD&nbsp;PTR&nbsp;SS:[ESP+1C] 
 00401B93&nbsp;&nbsp;|.&nbsp;&nbsp;83E0&nbsp;0F&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;|AND&nbsp;EAX,0F 
 00401B96&nbsp;&nbsp;|.&nbsp;&nbsp;8A0485&nbsp;F88640&gt;|MOV&nbsp;AL,BYTE&nbsp;PTR&nbsp;DS:[EAX*4+4086F8] 
 00401B9D&nbsp;&nbsp;|.&nbsp;&nbsp;884432&nbsp;02&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;|MOV&nbsp;BYTE&nbsp;PTR&nbsp;DS:[EDX+ESI+2],AL 
 00401BA1&nbsp;&nbsp;|.&nbsp;&nbsp;C64432&nbsp;03&nbsp;3D&nbsp;&nbsp;|MOV&nbsp;BYTE&nbsp;PTR&nbsp;DS:[EDX+ESI+3],3D 
 00401BA6&nbsp;&nbsp;|&gt;&nbsp;&nbsp;8B4424&nbsp;20&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;|MOV&nbsp;EAX,DWORD&nbsp;PTR&nbsp;SS:[ESP+20] 
 00401BAA&nbsp;&nbsp;|.&nbsp;&nbsp;83C7&nbsp;03&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;|ADD&nbsp;EDI,3&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;;&nbsp;&nbsp;被加密的&nbsp;MD5&nbsp;码计数变量 
 00401BAD&nbsp;&nbsp;|.&nbsp;&nbsp;83C2&nbsp;04&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;|ADD&nbsp;EDX,4&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;;&nbsp;&nbsp;加密后的&nbsp;MD5&nbsp;码计数变量 
 00401BB0&nbsp;&nbsp;|.&nbsp;&nbsp;3BF8&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;|CMP&nbsp;EDI,EAX&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;;&nbsp;&nbsp;判断是否加密完成 
 00401BB2&nbsp;&nbsp;|.^&nbsp;0F8C&nbsp;3CFFFFFF&nbsp;/JL&nbsp;QAL1_4_1.00401AF4 
 00401BB8&nbsp;&nbsp;|.&nbsp;&nbsp;8BC6&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;MOV&nbsp;EAX,ESI 
 00401BBA&nbsp;&nbsp;|.&nbsp;&nbsp;5F&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;POP&nbsp;EDI 
 00401BBB&nbsp;&nbsp;|.&nbsp;&nbsp;5E&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;POP&nbsp;ESI 
 00401BBC&nbsp;&nbsp;|.&nbsp;&nbsp;5D&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;POP&nbsp;EBP 
 00401BBD&nbsp;&nbsp;|.&nbsp;&nbsp;5B&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;POP&nbsp;EBX 
 00401BBE&nbsp;&nbsp;|.&nbsp;&nbsp;83C4&nbsp;08&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;ADD&nbsp;ESP,8 
 00401BC1&nbsp;&nbsp;|.&nbsp;&nbsp;C3&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;RETN 
 
 
 
 00401BC2&nbsp;&nbsp;|&gt;&nbsp;&nbsp;8A4424&nbsp;10&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;MOV&nbsp;AL,BYTE&nbsp;PTR&nbsp;SS:[ESP+10] 
 00401BC6&nbsp;&nbsp;|.&nbsp;&nbsp;83E0&nbsp;03&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;AND&nbsp;EAX,3 
 00401BC9&nbsp;&nbsp;|.&nbsp;&nbsp;C1E0&nbsp;04&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;SHL&nbsp;EAX,4 
 00401BCC&nbsp;&nbsp;|.&nbsp;&nbsp;8A88&nbsp;F8864000&nbsp;MOV&nbsp;CL,BYTE&nbsp;PTR&nbsp;DS:[EAX+4086F8] 
 00401BD2&nbsp;&nbsp;|.&nbsp;&nbsp;B0&nbsp;3D&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;MOV&nbsp;AL,3D 
 00401BD4&nbsp;&nbsp;|.&nbsp;&nbsp;884C32&nbsp;01&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;MOV&nbsp;BYTE&nbsp;PTR&nbsp;DS:[EDX+ESI+1],CL 
 00401BD8&nbsp;&nbsp;|.&nbsp;&nbsp;884432&nbsp;02&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;MOV&nbsp;BYTE&nbsp;PTR&nbsp;DS:[EDX+ESI+2],AL 
 00401BDC&nbsp;&nbsp;|.&nbsp;&nbsp;884432&nbsp;03&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;MOV&nbsp;BYTE&nbsp;PTR&nbsp;DS:[EDX+ESI+3],AL&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;;&nbsp;&nbsp;最后两个字符固定为&nbsp;'=' 
 00401BE0&nbsp;&nbsp;|&gt;&nbsp;&nbsp;8BC6&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;MOV&nbsp;EAX,ESI 
 
 
 
 上面的的代码就是将&nbsp;MD5&nbsp;码加密成密文，代码看起来有点乱 
 为了便于理解，我用&nbsp;C&nbsp;代码写了一个登录QQ&nbsp;的演示程序： 
 
 #include&nbsp;"windows.h" 
 #include&nbsp;"stdio.h" 
 #include&nbsp;"md5.h" 
 
 char&nbsp;szTable[100]&nbsp;=&nbsp;"ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789+/"; 
 
 void&nbsp;login(char&nbsp;*&nbsp;szNum,char&nbsp;*&nbsp;szPwd,&nbsp;char&nbsp;*&nbsp;szPath,int&nbsp;iPwdlen); 
 void&nbsp;QQHash(unsigned&nbsp;char*&nbsp;szMDin,unsigned&nbsp;char*&nbsp;szQQout); 
 
 void&nbsp;main() 
 { 
 &nbsp;&nbsp; 
 &nbsp;&nbsp;int&nbsp;icnt; 
 &nbsp;&nbsp;char&nbsp;szQQnum[20]; 
 &nbsp;&nbsp;char&nbsp;szQQpwd[20]; 
 &nbsp;&nbsp;char&nbsp;szQQpath[255]&nbsp;=&nbsp;""&nbsp;; 
 &nbsp;&nbsp;char&nbsp;szPathfmt[10]&nbsp;=&nbsp;"%s&nbsp;%s"; 
 &nbsp;&nbsp;char&nbsp;szTmp[255]&nbsp;=&nbsp;""; 
 &nbsp;&nbsp;unsigned&nbsp;long&nbsp;lpPath; 
 
 &nbsp;&nbsp;printf("请输入&nbsp;QQ.exe&nbsp;所在的路径/n&nbsp;(例如&nbsp;c://program&nbsp;files//tencent//qq//)&nbsp;:&nbsp;/n"); 
 &nbsp;&nbsp; 
 &nbsp;&nbsp;do 
 &nbsp;&nbsp;{ 
 &nbsp;&nbsp;&nbsp;&nbsp;scanf("%s",szTmp); 
 &nbsp;&nbsp;&nbsp;&nbsp;wsprintf(szQQpath,szPathfmt,szQQpath,szTmp); 
 
 &nbsp;&nbsp; 
 &nbsp;&nbsp;}while(getchar()&nbsp;!=&nbsp;0x0a); 
 &nbsp;&nbsp; 
 &nbsp;&nbsp;lpPath&nbsp;=&nbsp;(unsigned&nbsp;&nbsp;long&nbsp;)(szQQpath)&nbsp;+&nbsp;1; 
 
 
 &nbsp;&nbsp; 
 &nbsp;&nbsp;printf("请输入&nbsp;QQ&nbsp;号码&nbsp;:/n"); 
 &nbsp;&nbsp;scanf("%s",szQQnum); 
 &nbsp;&nbsp;&nbsp;&nbsp; 
 &nbsp;&nbsp;printf("请输入&nbsp;QQ&nbsp;密码&nbsp;:&nbsp;/n"); 
 
 &nbsp;&nbsp;scanf("%s",szQQpwd); 
 &nbsp;&nbsp;icnt&nbsp;=&nbsp;strlen(szQQpwd); 
 &nbsp;&nbsp; 
 &nbsp;&nbsp;&nbsp;&nbsp;login(szQQnum,szQQpwd,(char*)(lpPath),icnt); 
 
 
 } 
 
 void&nbsp;login(char&nbsp;*&nbsp;szNum,char&nbsp;*&nbsp;szPwd,&nbsp;char&nbsp;*&nbsp;szPath,&nbsp;int&nbsp;iPwdlen) 
 {&nbsp;&nbsp; 
 &nbsp;&nbsp; 
 &nbsp;&nbsp;char&nbsp;szCmd[255]&nbsp;=&nbsp;""; 
 &nbsp;&nbsp;char&nbsp;szMDHash[30]&nbsp;=&nbsp;""; 
 &nbsp;&nbsp;char&nbsp;szQQHash[30]&nbsp;=&nbsp;""; 
 &nbsp;&nbsp;MD5&nbsp;MD;&nbsp;&nbsp; 
 &nbsp;&nbsp; 
 &nbsp;&nbsp;MD.Hash&nbsp;((unsigned&nbsp;char*)szMDHash,(unsigned&nbsp;char*)szPwd,(unsigned&nbsp;long)&nbsp;iPwdlen); 
 &nbsp;&nbsp;QQHash((unsigned&nbsp;char*)szMDHash,(unsigned&nbsp;char*)szQQHash); 
 
 &nbsp;&nbsp; 
 &nbsp;&nbsp;wsprintf((LPSTR)szCmd,"%sQQ.exe&nbsp;/START&nbsp;QQUIN:%s&nbsp;PWDHASH:%s&nbsp;/STAT:41",&nbsp; 
 &nbsp;&nbsp;szPath,szNum,szQQHash); 
 &nbsp;&nbsp;WinExec((LPCSTR)szCmd,SW_SHOWNORMAL); 
 
 
 
 } 
 
 
 
 
 
 void&nbsp;QQHash(unsigned&nbsp;char*&nbsp;szMDin,unsigned&nbsp;char*&nbsp;szQQout) 
 { 
 
 &nbsp;&nbsp;int&nbsp;i&nbsp;=&nbsp;0&nbsp;,&nbsp;j=0; 
 &nbsp;&nbsp;unsigned&nbsp;char&nbsp;c1,c2,c3,t1; 
 &nbsp;&nbsp;c1=0; 
 &nbsp;&nbsp;c2=0; 
 &nbsp;&nbsp;c3=0; 
 &nbsp;&nbsp;t1=0; 
 
 
 &nbsp;&nbsp;while(true) 
 &nbsp;&nbsp;{ 
 &nbsp;&nbsp;&nbsp;&nbsp;c1&nbsp;=&nbsp;szMDin[j]; 
 &nbsp;&nbsp;&nbsp;&nbsp;t1&nbsp;=&nbsp;c1; 
 &nbsp;&nbsp;&nbsp;&nbsp;c1&nbsp;=&nbsp;c1&nbsp;&gt;&gt;&nbsp;2; 
 &nbsp;&nbsp;&nbsp;&nbsp;szQQout[i]&nbsp;=szTable[c1]; 
 &nbsp;&nbsp;&nbsp;&nbsp;j++; 
 &nbsp;&nbsp;&nbsp;&nbsp;i++; 
 &nbsp;&nbsp;&nbsp;&nbsp; 
 &nbsp;&nbsp;&nbsp;&nbsp;if(j&nbsp;&gt;=&nbsp;16) 
 &nbsp;&nbsp;&nbsp;&nbsp;{ 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;c1&nbsp;=&nbsp;szMDin[j]; 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;c1&nbsp;=&nbsp;c1&nbsp;&amp;&nbsp;0x03; 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;c1&nbsp;=&nbsp;c1&nbsp;&lt;&lt;&nbsp;4; 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;szQQout[i]&nbsp;=&nbsp;szTable[c1]; 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;i++; 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;szQQout[i]&nbsp;=&nbsp;0x3d; 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;i++; 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;szQQout[i]&nbsp;=&nbsp;0x3d; 
 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;break; 
 
 
 &nbsp;&nbsp;&nbsp;&nbsp;} 
 &nbsp;&nbsp;&nbsp;&nbsp; 
 &nbsp;&nbsp;&nbsp;&nbsp;c2&nbsp;=&nbsp;szMDin[j]; 
 &nbsp;&nbsp;&nbsp;&nbsp;c1&nbsp;=&nbsp;t1&nbsp;&amp;&nbsp;0x03; 
 &nbsp;&nbsp;&nbsp;&nbsp;c1&nbsp;=&nbsp;c1&nbsp;&lt;&lt;&nbsp;4; 
 &nbsp;&nbsp;&nbsp;&nbsp;t1&nbsp;=&nbsp;c2; 
 &nbsp;&nbsp;&nbsp;&nbsp;c2&nbsp;=&nbsp;c2&nbsp;&gt;&gt;&nbsp;4; 
 &nbsp;&nbsp;&nbsp;&nbsp;c2&nbsp;=&nbsp;c2&nbsp;|&nbsp;c1; 
 &nbsp;&nbsp;&nbsp;&nbsp;szQQout[i]&nbsp;=szTable[c2]; 
 &nbsp;&nbsp;&nbsp;&nbsp; 
 &nbsp;&nbsp;&nbsp;&nbsp;j++; 
 &nbsp;&nbsp;&nbsp;&nbsp;i++; 
 
 &nbsp;&nbsp;&nbsp;&nbsp;c1&nbsp;=&nbsp;t1&nbsp;&amp;&nbsp;0x0f; 
 &nbsp;&nbsp;&nbsp;&nbsp;c1&nbsp;=&nbsp;c1&nbsp;&lt;&lt;&nbsp;2; 
 &nbsp;&nbsp;&nbsp;&nbsp;c3&nbsp;=&nbsp;szMDin[j]; 
 &nbsp;&nbsp;&nbsp;&nbsp;t1&nbsp;=&nbsp;c3&nbsp;&gt;&gt;&nbsp;6; 
 &nbsp;&nbsp;&nbsp;&nbsp;t1&nbsp;=&nbsp;c1&nbsp;|&nbsp;t1; 
 &nbsp;&nbsp;&nbsp;&nbsp;c3&nbsp;=&nbsp;c3&nbsp;&amp;&nbsp;0x3f; 
 &nbsp;&nbsp;&nbsp;&nbsp;szQQout[i]&nbsp;=szTable[t1]; 
 &nbsp;&nbsp;&nbsp;&nbsp;i++; 
 &nbsp;&nbsp;&nbsp;&nbsp;szQQout[i]&nbsp;=szTable[c3]; 
 &nbsp;&nbsp;&nbsp;&nbsp; 
 &nbsp;&nbsp;&nbsp;&nbsp;j++; 
 &nbsp;&nbsp;&nbsp;&nbsp;i++; 
 
 
 &nbsp;&nbsp; 
 
 &nbsp;&nbsp; 
 &nbsp;&nbsp;} 
 
 
 }&nbsp; 
 
 由于代码写的比较仓促，注释也懒的加，所以上面代码也不好理解，建议读代码之前，自己跟踪一下关键代码。 
 
 当然，上面的代码只是&nbsp;QQ自动登录器的一个简单演示，功能并不完善。 
 有兴趣编写&nbsp;QQ&nbsp;自动登录器的，可以参考参考上面代码（详细代码&nbsp;见附件）。 
 
 QQ&nbsp;自动登录器很方便，但最好不要在别人电脑上使用，因为它保存的密码只用&nbsp;MD5&nbsp;加密一次，容易被爆破。 
 在我的&nbsp;Athlon&nbsp;XP&nbsp;2500+&nbsp;上大约花了两个小时就把一个&nbsp;8位的纯数字密码爆破完成。 
 而QQ&nbsp;的本地保存密码就相对安全多了，多次&nbsp;MD5&nbsp;循环加密，很难爆破的。 
 
 
 
 特别声明： 
 &nbsp;&nbsp; 
 关于代码中的&nbsp;MD5.H&nbsp;非本人编写的，而是摘自&nbsp;《看雪论坛精华7》中的&nbsp;“QQ本地密码文件暴力破解”&nbsp;一文。 
 感谢原作者&nbsp;――&nbsp;lotusroots。 
 没办法，人懒啊，自己去写个&nbsp;MD5&nbsp;代码很费时的。 
 转载时请保持文章的完整性。 
 </div></td> 
 </tr> 
 </tbody> 
</table>

上传的附件

<table> 
 <tbody> 
 <tr> 
 <td style="font: normal normal normal 12px/normal 宋体, verdana, tahoma, geneva, lucida, 'lucida grande', arial, helvetica, sans-serif; font-size: 12px; "><img src="http://bbs.pediy.com/images/pediy_style/attach/rar.gif" alt="文件类型: rar" width="16" height="16" title="文件类型: rar" style="vertical-align: baseline; "></td> 
 <td style="font: normal normal normal 12px/normal 宋体, verdana, tahoma, geneva, lucida, 'lucida grande', arial, helvetica, sans-serif; font-size: 12px; "><a href="http://bbs.pediy.com/attachment.php?attachmentid=2758&amp;d=1157629082" style="color: rgb(0, 0, 0); text-decoration: none; " rel="nofollow">qqlogin.rar</a>&nbsp;(2006-09-07&nbsp;19:38, 0, 294 次下载)</td> 
 </tr> 
 </tbody> 
</table>