简单算法——The All-Seeing Eye(2)

呵呵，下面是关键运算CALL里面的东西。变！其实作者如果也对最后4位字符的值进行如此这般的运算，那么我们求逆就会复杂的多了。^Q^^Q^^Q^^Q^

* Referenced by a CALL at Addresses:
|:004159FE   , :00415A2F   , :00415AAB   , :00415ADF  
|
:00415B10 83EC44                  sub esp, 00000044
:00415B13 8B02                    mov eax, dword ptr [edx]
:00415B15 53                      push ebx
:00415B16 8B5904                  mov ebx, dword ptr [ecx+04]
:00415B19 55                      push ebp
:00415B1A 894C2448                mov dword ptr [esp+48], ecx
:00415B1E 56                      push esi
:00415B1F 8B710C                  mov esi, dword ptr [ecx+0C]
:00415B22 57                      push edi
:00415B23 8B7908                  mov edi, dword ptr [ecx+08]
:00415B26 8B09                    mov ecx, dword ptr [ecx]
:00415B28 8BEE                    mov ebp, esi
:00415B2A 33EF                    xor ebp, edi
:00415B2C 23EB                    and ebp, ebx
:00415B2E 33EE                    xor ebp, esi
:00415B30 03E8                    add ebp, eax
:00415B32 8D8C0D78A46AD7          lea ecx, dword ptr [ebp+ecx-28955B88]
:00415B39 89442410                mov dword ptr [esp+10], eax
:00415B3D 8BC1                    mov eax, ecx
:00415B3F C1E107                  shl ecx, 07
:00415B42 C1E819                  shr eax, 19
:00415B45 0BC1                    or eax, ecx
:00415B47 8B4A04                  mov ecx, dword ptr [edx+04]
:00415B4A 03C3                    add eax, ebx
:00415B4C 8BEF                    mov ebp, edi
:00415B4E 33EB                    xor ebp, ebx
:00415B50 23E8                    and ebp, eax
:00415B52 33EF                    xor ebp, edi
:00415B54 03E9                    add ebp, ecx
:00415B56 894C2424                mov dword ptr [esp+24], ecx
:00415B5A 8D8C2E56B7C7E8          lea ecx, dword ptr [esi+ebp-173848AA]
:00415B61 8BF1                    mov esi, ecx
:00415B63 C1E10C                  shl ecx, 0C
:00415B66 C1EE14                  shr esi, 14
:00415B69 0BF1                    or esi, ecx
:00415B6B 8B4A08                  mov ecx, dword ptr [edx+08]
:00415B6E 03F0                    add esi, eax
:00415B70 8BEB                    mov ebp, ebx
:00415B72 33E8                    xor ebp, eax
:00415B74 23EE                    and ebp, esi
:00415B76 33EB                    xor ebp, ebx
:00415B78 03E9                    add ebp, ecx
:00415B7A 894C2444                mov dword ptr [esp+44], ecx
:00415B7E 8D8C2FDB702024          lea ecx, dword ptr [edi+ebp+242070DB]
:00415B85 8BF9                    mov edi, ecx
:00415B87 C1E90F                  shr ecx, 0F
:00415B8A C1E711                  shl edi, 11
:00415B8D 0BF9                    or edi, ecx
:00415B8F 8B4A0C                  mov ecx, dword ptr [edx+0C]
:00415B92 03FE                    add edi, esi
:00415B94 8BEE                    mov ebp, esi
:00415B96 33E8                    xor ebp, eax
:00415B98 23EF                    and ebp, edi
:00415B9A 33E8                    xor ebp, eax
:00415B9C 03E9                    add ebp, ecx
:00415B9E 894C241C                mov dword ptr [esp+1C], ecx
:00415BA2 8D8C2BEECEBDC1          lea ecx, dword ptr [ebx+ebp-3E423112]
:00415BA9 8BD9                    mov ebx, ecx
:00415BAB C1E90A                  shr ecx, 0A
:00415BAE C1E316                  shl ebx, 16
:00415BB1 0BD9                    or ebx, ecx
:00415BB3 8B4A10                  mov ecx, dword ptr [edx+10]
:00415BB6 03DF                    add ebx, edi
:00415BB8 8BEE                    mov ebp, esi
:00415BBA 33EF                    xor ebp, edi
:00415BBC 23EB                    and ebp, ebx
:00415BBE 33EE                    xor ebp, esi
:00415BC0 03E9                    add ebp, ecx
:00415BC2 8D8428AF0F7CF5          lea eax, dword ptr [eax+ebp-0A83F051]
:00415BC9 894C2434                mov dword ptr [esp+34], ecx
:00415BCD 8BC8                    mov ecx, eax
:00415BCF C1E919                  shr ecx, 19
:00415BD2 C1E007                  shl eax, 07
:00415BD5 0BC8                    or ecx, eax
:00415BD7 8B4214                  mov eax, dword ptr [edx+14]
:00415BDA 8BEF                    mov ebp, edi
:00415BDC 33EB                    xor ebp, ebx
:00415BDE 03CB                    add ecx, ebx
:00415BE0 23E9                    and ebp, ecx
:00415BE2 33EF                    xor ebp, edi
:00415BE4 89442418                mov dword ptr [esp+18], eax
:00415BE8 03E8                    add ebp, eax
:00415BEA 8DB42E2AC68747          lea esi, dword ptr [esi+ebp+4787C62A]
:00415BF1 8BC6                    mov eax, esi
:00415BF3 C1E60C                  shl esi, 0C
:00415BF6 C1E814                  shr eax, 14
:00415BF9 0BC6                    or eax, esi
:00415BFB 8B7218                  mov esi, dword ptr [edx+18]
:00415BFE 03C1                    add eax, ecx
:00415C00 8BEB                    mov ebp, ebx
:00415C02 33E9                    xor ebp, ecx
:00415C04 23E8                    and ebp, eax
:00415C06 33EB                    xor ebp, ebx
:00415C08 03EE                    add ebp, esi
:00415C0A 8DBC2F134630A8          lea edi, dword ptr [edi+ebp-57CFB9ED]
:00415C11 8974242C                mov dword ptr [esp+2C], esi
:00415C15 8BF7                    mov esi, edi
:00415C17 C1EF0F                  shr edi, 0F
:00415C1A C1E611                  shl esi, 11
:00415C1D 0BF7                    or esi, edi
:00415C1F 8B7A1C                  mov edi, dword ptr [edx+1C]
:00415C22 03F0                    add esi, eax
:00415C24 8BE8                    mov ebp, eax
:00415C26 33E9                    xor ebp, ecx
:00415C28 23EE                    and ebp, esi
:00415C2A 33E9                    xor ebp, ecx
:00415C2C 03EF                    add ebp, edi
:00415C2E 8D9C2B019546FD          lea ebx, dword ptr [ebx+ebp-02B96AFF]
:00415C35 897C2414                mov dword ptr [esp+14], edi
:00415C39 8BFB                    mov edi, ebx
:00415C3B C1EB0A                  shr ebx, 0A
:00415C3E 8BE8                    mov ebp, eax
:00415C40 33EE                    xor ebp, esi
:00415C42 C1E716                  shl edi, 16
:00415C45 0BFB                    or edi, ebx
:00415C47 8B5A20                  mov ebx, dword ptr [edx+20]
:00415C4A 03FE                    add edi, esi
:00415C4C 23EF                    and ebp, edi
:00415C4E 33E8                    xor ebp, eax
:00415C50 03EB                    add ebp, ebx
:00415C52 8D8C29D8988069          lea ecx, dword ptr [ecx+ebp+698098D8]
:00415C59 895C2428                mov dword ptr [esp+28], ebx
:00415C5D 8BD9                    mov ebx, ecx
:00415C5F C1E107                  shl ecx, 07
:00415C62 8BEE                    mov ebp, esi
:00415C64 33EF                    xor ebp, edi
:00415C66 C1EB19                  shr ebx, 19
:00415C69 0BD9                    or ebx, ecx
:00415C6B 8B4A24                  mov ecx, dword ptr [edx+24]
:00415C6E 03DF                    add ebx, edi
:00415C70 23EB                    and ebp, ebx
:00415C72 33EE                    xor ebp, esi
:00415C74 03E9                    add ebp, ecx
:00415C76 8D8428AFF7448B          lea eax, dword ptr [eax+ebp-74BB0851]
:00415C7D 894C243C                mov dword ptr [esp+3C], ecx
:00415C81 8BC8                    mov ecx, eax
:00415C83 C1E00C                  shl eax, 0C
:00415C86 C1E914                  shr ecx, 14
:00415C89 0BC8                    or ecx, eax
:00415C8B 8B4228                  mov eax, dword ptr [edx+28]
:00415C8E 03CB                    add ecx, ebx
:00415C90 8BEF                    mov ebp, edi
:00415C92 33EB                    xor ebp, ebx
:00415C94 23E9                    and ebp, ecx
:00415C96 33EF                    xor ebp, edi
:00415C98 03E8                    add ebp, eax
:00415C9A 8DB42EB15BFFFF          lea esi, dword ptr [esi+ebp-0000A44F]
:00415CA1 89442420                mov dword ptr [esp+20], eax
:00415CA5 8BC6                    mov eax, esi
:00415CA7 C1EE0F                  shr esi, 0F
:00415CAA C1E011                  shl eax, 11
:00415CAD 0BC6                    or eax, esi
:00415CAF 8B722C                  mov esi, dword ptr [edx+2C]
:00415CB2 8BE9                    mov ebp, ecx
:00415CB4 33EB                    xor ebp, ebx
:00415CB6 03C1                    add eax, ecx
:00415CB8 23E8                    and ebp, eax
:00415CBA 33EB                    xor ebp, ebx
:00415CBC 03EE                    add ebp, esi
:00415CBE 89742438                mov dword ptr [esp+38], esi
:00415CC2 8DBC2FBED75C89          lea edi, dword ptr [edi+ebp-76A32842]
:00415CC9 8BF7                    mov esi, edi
:00415CCB C1E616                  shl esi, 16
:00415CCE C1EF0A                  shr edi, 0A
:00415CD1 0BF7                    or esi, edi
:00415CD3 8B7A30                  mov edi, dword ptr [edx+30]
:00415CD6 03F0                    add esi, eax
:00415CD8 8BE9                    mov ebp, ecx
:00415CDA 33E8                    xor ebp, eax
:00415CDC 23EE                    and ebp, esi
:00415CDE 33E9                    xor ebp, ecx
:00415CE0 03EF                    add ebp, edi
:00415CE2 8D9C2B2211906B          lea ebx, dword ptr [ebx+ebp+6B901122]
:00415CE9 897C2440                mov dword ptr [esp+40], edi
:00415CED 8BFB                    mov edi, ebx
:00415CEF C1EF19                  shr edi, 19
:00415CF2 C1E307                  shl ebx, 07
:00415CF5 0BFB                    or edi, ebx
:00415CF7 8B5A34                  mov ebx, dword ptr [edx+34]
:00415CFA 03FE                    add edi, esi
:00415CFC 8BE8                    mov ebp, eax
:00415CFE 33EE                    xor ebp, esi
:00415D00 23EF                    and ebp, edi
:00415D02 33E8                    xor ebp, eax
:00415D04 03EB                    add ebp, ebx
:00415D06 8D8C29937198FD          lea ecx, dword ptr [ecx+ebp-02678E6D]
:00415D0D 8B6A38                  mov ebp, dword ptr [edx+38]
:00415D10 895C2430                mov dword ptr [esp+30], ebx
:00415D14 8BD9                    mov ebx, ecx
:00415D16 C1E10C                  shl ecx, 0C
:00415D19 C1EB14                  shr ebx, 14
:00415D1C 0BD9                    or ebx, ecx
:00415D1E 03DF                    add ebx, edi
:00415D20 8BCE                    mov ecx, esi
:00415D22 33CF                    xor ecx, edi
:00415D24 8B523C                  mov edx, dword ptr [edx+3C]
:00415D27 23CB                    and ecx, ebx
:00415D29 33CE                    xor ecx, esi
:00415D2B 03CD                    add ecx, ebp
:00415D2D 8D84088E4379A6          lea eax, dword ptr [eax+ecx-5986BC72]
:00415D34 8BC8                    mov ecx, eax
:00415D36 C1E80F                  shr eax, 0F
:00415D39 C1E111                  shl ecx, 11
:00415D3C 0BC8                    or ecx, eax
:00415D3E 03CB                    add ecx, ebx
:00415D40 8BC3                    mov eax, ebx
:00415D42 33C7                    xor eax, edi
:00415D44 23C1                    and eax, ecx
:00415D46 33C7                    xor eax, edi
:00415D48 03C2                    add eax, edx
:00415D4A 8DB4062108B449          lea esi, dword ptr [esi+eax+49B40821]
:00415D51 8BC6                    mov eax, esi
:00415D53 C1EE0A                  shr esi, 0A
:00415D56 C1E016                  shl eax, 16
:00415D59 0BC6                    or eax, esi
:00415D5B 03C1                    add eax, ecx
:00415D5D 8BF1                    mov esi, ecx
:00415D5F 33F0                    xor esi, eax
:00415D61 23F3                    and esi, ebx
:00415D63 33F1                    xor esi, ecx
:00415D65 03742424                add esi, dword ptr [esp+24]
:00415D69 896C2448                mov dword ptr [esp+48], ebp
:00415D6D 8DBC3762251EF6          lea edi, dword ptr [edi+esi-09E1DA9E]
:00415D74 8BF7                    mov esi, edi
:00415D76 C1E705                  shl edi, 05
:00415D79 C1EE1B                  shr esi, 1B
:00415D7C 0BF7                    or esi, edi
:00415D7E 03F0                    add esi, eax
:00415D80 8BF8                    mov edi, eax
:00415D82 33FE                    xor edi, esi
:00415D84 23F9                    and edi, ecx
:00415D86 33F8                    xor edi, eax
:00415D88 037C242C                add edi, dword ptr [esp+2C]
:00415D8C 8954244C                mov dword ptr [esp+4C], edx
:00415D90 8D9C3B40B340C0          lea ebx, dword ptr [ebx+edi-3FBF4CC0]
:00415D97 8BFB                    mov edi, ebx
:00415D99 C1E309                  shl ebx, 09
:00415D9C C1EF17                  shr edi, 17
:00415D9F 0BFB                    or edi, ebx
:00415DA1 03FE                    add edi, esi
:00415DA3 8BDF                    mov ebx, edi
:00415DA5 33DE                    xor ebx, esi
:00415DA7 23D8                    and ebx, eax
:00415DA9 33DE                    xor ebx, esi
:00415DAB 035C2438                add ebx, dword ptr [esp+38]
:00415DAF 8D9C19515A5E26          lea ebx, dword ptr [ecx+ebx+265E5A51]
:00415DB6 8BCB                    mov ecx, ebx
:00415DB8 C1E30E                  shl ebx, 0E
:00415DBB C1E912                  shr ecx, 12
:00415DBE 0BCB                    or ecx, ebx
:00415DC0 03CF                    add ecx, edi
:00415DC2 8BDF                    mov ebx, edi
:00415DC4 33D9                    xor ebx, ecx
:00415DC6 23DE                    and ebx, esi
:00415DC8 33DF                    xor ebx, edi
:00415DCA 035C2410                add ebx, dword ptr [esp+10]
:00415DCE 8D9C18AAC7B6E9          lea ebx, dword ptr [eax+ebx-16493856]
:00415DD5 8BC3                    mov eax, ebx
:00415DD7 C1EB0C                  shr ebx, 0C
:00415DDA C1E014                  shl eax, 14
:00415DDD 0BC3                    or eax, ebx
:00415DDF 03C1                    add eax, ecx
:00415DE1 8BD9                    mov ebx, ecx
:00415DE3 33D8                    xor ebx, eax
:00415DE5 23DF                    and ebx, edi
:00415DE7 33D9                    xor ebx, ecx
:00415DE9 035C2418                add ebx, dword ptr [esp+18]
:00415DED 8D9C1E5D102FD6          lea ebx, dword ptr [esi+ebx-29D0EFA3]
:00415DF4 8BF3                    mov esi, ebx
:00415DF6 C1E305                  shl ebx, 05
:00415DF9 C1EE1B                  shr esi, 1B
:00415DFC 0BF3                    or esi, ebx
:00415DFE 03F0                    add esi, eax
:00415E00 8BD8                    mov ebx, eax
:00415E02 33DE                    xor ebx, esi
:00415E04 23D9                    and ebx, ecx
:00415E06 33D8                    xor ebx, eax
:00415E08 035C2420                add ebx, dword ptr [esp+20]
:00415E0C 8D9C1F53144402          lea ebx, dword ptr [edi+ebx+02441453]
:00415E13 8BFB                    mov edi, ebx
:00415E15 C1E309                  shl ebx, 09
:00415E18 C1EF17                  shr edi, 17
:00415E1B 0BFB                    or edi, ebx
:00415E1D 03FE                    add edi, esi
:00415E1F 8BDF                    mov ebx, edi
:00415E21 33DE                    xor ebx, esi
:00415E23 23D8                    and ebx, eax
:00415E25 33DE                    xor ebx, esi
:00415E27 03DA                    add ebx, edx
:00415E29 8D941981E6A1D8          lea edx, dword ptr [ecx+ebx-275E197F]
:00415E30 8BCA                    mov ecx, edx
:00415E32 8B5C2434                mov ebx, dword ptr [esp+34]
:00415E36 C1E20E                  shl edx, 0E
:00415E39 C1E912                  shr ecx, 12
:00415E3C 0BCA                    or ecx, edx
:00415E3E 03CF                    add ecx, edi
:00415E40 8BD7                    mov edx, edi
:00415E42 33D1                    xor edx, ecx
:00415E44 23D6                    and edx, esi
:00415E46 33D7                    xor edx, edi
:00415E48 03D3                    add edx, ebx
:00415E4A 8B5C243C                mov ebx, dword ptr [esp+3C]
:00415E4E 8D9410C8FBD3E7          lea edx, dword ptr [eax+edx-182C0438]
:00415E55 8BC2                    mov eax, edx
:00415E57 C1EA0C                  shr edx, 0C
:00415E5A C1E014                  shl eax, 14
:00415E5D 0BC2                    or eax, edx
:00415E5F 03C1                    add eax, ecx
:00415E61 8BD1                    mov edx, ecx
:00415E63 33D0                    xor edx, eax
:00415E65 23D7                    and edx, edi
:00415E67 33D1                    xor edx, ecx
:00415E69 03D3                    add edx, ebx
:00415E6B 8D9416E6CDE121          lea edx, dword ptr [esi+edx+21E1CDE6]
:00415E72 8BF2                    mov esi, edx
:00415E74 C1E205                  shl edx, 05
:00415E77 C1EE1B                  shr esi, 1B
:00415E7A 0BF2                    or esi, edx
:00415E7C 03F0                    add esi, eax
:00415E7E 8BD0                    mov edx, eax
:00415E80 33D6                    xor edx, esi
:00415E82 23D1                    and edx, ecx
:00415E84 33D0                    xor edx, eax
:00415E86 03D5                    add edx, ebp
:00415E88 8D9417D60737C3          lea edx, dword ptr [edi+edx-3CC8F82A]
:00415E8F 8BFA                    mov edi, edx
:00415E91 C1E209                  shl edx, 09
:00415E94 8B6C241C                mov ebp, dword ptr [esp+1C]
:00415E98 C1EF17                  shr edi, 17
:00415E9B 0BFA                    or edi, edx
:00415E9D 03FE                    add edi, esi
:00415E9F 8BD7                    mov edx, edi
:00415EA1 33D6                    xor edx, esi
:00415EA3 23D0                    and edx, eax
:00415EA5 33D6                    xor edx, esi
:00415EA7 03D5                    add edx, ebp
:00415EA9 8D9411870DD5F4          lea edx, dword ptr [ecx+edx-0B2AF279]
:00415EB0 8BCA                    mov ecx, edx
:00415EB2 C1E20E                  shl edx, 0E
:00415EB5 8B6C2428                mov ebp, dword ptr [esp+28]
:00415EB9 C1E912                  shr ecx, 12
:00415EBC 0BCA                    or ecx, edx
:00415EBE 03CF                    add ecx, edi
:00415EC0 8BD7                    mov edx, edi
:00415EC2 33D1                    xor edx, ecx
:00415EC4 23D6                    and edx, esi
:00415EC6 33D7                    xor edx, edi
:00415EC8 03D5                    add edx, ebp
:00415ECA 8D9410ED145A45          lea edx, dword ptr [eax+edx+455A14ED]
:00415ED1 8BC2                    mov eax, edx
:00415ED3 8B6C2430                mov ebp, dword ptr [esp+30]
:00415ED7 C1EA0C                  shr edx, 0C
:00415EDA 8B5C2444                mov ebx, dword ptr [esp+44]
:00415EDE C1E014                  shl eax, 14
:00415EE1 0BC2                    or eax, edx
:00415EE3 03C1                    add eax, ecx
:00415EE5 8BD1                    mov edx, ecx
:00415EE7 33D0                    xor edx, eax
:00415EE9 23D7                    and edx, edi
:00415EEB 33D1                    xor edx, ecx
:00415EED 03D5                    add edx, ebp
:00415EEF 8D941605E9E3A9          lea edx, dword ptr [esi+edx-561C16FB]
:00415EF6 8BF2                    mov esi, edx
:00415EF8 C1E205                  shl edx, 05
:00415EFB C1EE1B                  shr esi, 1B
:00415EFE 0BF2                    or esi, edx
:00415F00 03F0                    add esi, eax
:00415F02 8BD0                    mov edx, eax
:00415F04 33D6                    xor edx, esi
:00415F06 23D1                    and edx, ecx
:00415F08 33D0                    xor edx, eax
:00415F0A 03D3                    add edx, ebx
:00415F0C 8DBC17F8A3EFFC          lea edi, dword ptr [edi+edx-03105C08]
:00415F13 8BDF                    mov ebx, edi
:00415F15 C1E709                  shl edi, 09
:00415F18 C1EB17                  shr ebx, 17
:00415F1B 0BDF                    or ebx, edi
:00415F1D 8B7C2414                mov edi, dword ptr [esp+14]
:00415F21 8B6C2440                mov ebp, dword ptr [esp+40]
:00415F25 03DE                    add ebx, esi
:00415F27 8BD3                    mov edx, ebx
:00415F29 33D6                    xor edx, esi
:00415F2B 23D0                    and edx, eax
:00415F2D 33D6                    xor edx, esi
:00415F2F 03D7                    add edx, edi
:00415F31 8D8C11D9026F67          lea ecx, dword ptr [ecx+edx+676F02D9]
:00415F38 8BF9                    mov edi, ecx
:00415F3A C1E10E                  shl ecx, 0E
:00415F3D C1EF12                  shr edi, 12
:00415F40 0BF9                    or edi, ecx
:00415F42 03FB                    add edi, ebx
:00415F44 8BD3                    mov edx, ebx
:00415F46 33D7                    xor edx, edi
:00415F48 8BCA                    mov ecx, edx
:00415F4A 23CE                    and ecx, esi
:00415F4C 33CB                    xor ecx, ebx
:00415F4E 03CD                    add ecx, ebp
:00415F50 8B6C2418                mov ebp, dword ptr [esp+18]
:00415F54 8D84088A4C2A8D          lea eax, dword ptr [eax+ecx-72D5B376]
:00415F5B 8BC8                    mov ecx, eax
:00415F5D C1E114                  shl ecx, 14
:00415F60 C1E80C                  shr eax, 0C
:00415F63 0BC8                    or ecx, eax
:00415F65 03CF                    add ecx, edi
:00415F67 33D1                    xor edx, ecx
:00415F69 03D5                    add edx, ebp
:00415F6B 8DB4164239FAFF          lea esi, dword ptr [esi+edx-0005C6BE]
:00415F72 8BC6                    mov eax, esi
:00415F74 C1E604                  shl esi, 04
:00415F77 8B6C2438                mov ebp, dword ptr [esp+38]
:00415F7B C1E81C                  shr eax, 1C
:00415F7E 0BC6                    or eax, esi
:00415F80 8B742428                mov esi, dword ptr [esp+28]

简单算法——The All-Seeing Eye(3)：【上一篇】
简单算法——The All-Seeing Eye(1)：【下一篇】