ICode9
精准搜索请尝试： 精确搜索
首页
编程语言>
数据库
系统相关
互联网
其他分享
Python
Java
JavaScript
android
PHP
首页 > 其他分享> 文章详细

【CrackMe】160道CrackMe--001 Acid burn 做完这160个练习题，90%的软件你就能搞定了

2021-07-10 20:33:33  阅读：461  来源： 互联网

标签：练习题 Name mov eax CrackMe Serial 160 输入 函数


160道题目网盘链接

链接：https://pan.baidu.com/s/15bqvffOLM6V5bff98DkT6w
提取码：3hc6

据说做完这160个练习题，90%的软件你都能搞定了，我也不清楚哈，也是才开始练习。
今天写的是第一道题，比较简单，但因为是第一次做，也是有点磕磕绊绊，所以过程会写的很详细，加深理解。
在这里插入图片描述
这道题属于Name\Serial类型的题，即根据你输入的Name可以理解为账号，进行一些运算，然后得到Serial可以理解为注册序列号，然后和自己输入的Serial进行比较，相同则成功，如果写注册机的话就需要在程序获取Name的时候分析它的算法过程。

两种验证方式

先打开CrackMe熟悉下功能，我们发现该程序有两种验证方式

直接验证你输入的序列号跟在程序中的原本保存的序列号序列号
在这里插入图片描述

自己输入Name，根据输入的Name经过运算生成的序列号和输入的序列号比较，相同则成功。
在这里插入图片描述

第一种Serial

拖进OD，运行程序，很明显这个错误弹窗是一个MessageBox的弹窗，直接Ctrl+G搜索MessageBoxA，这种老程序一般使用的是单字节版本也就是MessageBoxA

在这里插入图片描述

在此处下断点，随便输入一个数123456尝试一下，发现程序在此断下，我们开始单步走一下看看有什么有用信息，不可能性不大，这只是个标准的MessageBox，也没有重写。

在这里插入图片描述

果然没有发现什么有用的东西，走出MessageBox看看是谁调用了它

在这里插入图片描述

跳出MessageBox任然没有发现什么有价值的信息，但当我们往下翻堆栈的时候，发现在调用我们当前位置的函数的函数的函数已将我们输入的“123456”取出来并当作参数压入栈中了

在这里插入图片描述
箭头指向的堆栈所代表的函数才是真正调用这个错误信息框的函数
在这里插入图片描述

现在我们就明确目标了，找出已将我们输入123456取出的函数的位置，即这个真正调用我们这个消息框的函数，因为既然取出了我们的输入，那么大概率就要进行验证了，不断单步走，走到该函数为止。

在这里插入图片描述
并且这时候我们发现，还出现了不同于错误提示消息的字符，并且还有一个大跳转。
在这里插入图片描述
那么这个大跳转上面的这个CALL很有可能就是判断输入的Serial是否正确的函数了

0042F4EA  |.  E8 81ACFFFF   call    0042A170

我们直接往上翻，拉到这个函数开始扩展栈空间即函数开始的位置，在这个位置上下断点

在这里插入图片描述

F9运行程序，在此输入123456，发现程序在此断下我们开始逐行分析
发现运行到如下指令取得用户输入
CALL 0041AA58
在这里插入图片描述

调试到之前所说的猜测是判断用户输入的CALL函数前我们发现这是个Fastcall规范的函数即通过寄存器传递参数
通过寄存器EAX和EDX传递了两个参数一个是我们输入的"123456" 还有一个是"Hello Dude!"
这个Hello Dude!很有可能就是Serial
在这里插入图片描述
我们进入到函数内部看一下，可以看到该CMP就是比较用户输入是否等于"Hello Dude!“的。
在这里插入图片描述
再结合上面的分析我们可以肯定Serial就是"Hello Dude!”。等于则提示God Job dude！ 不等于则提示Try Again！
在这里插入图片描述

验证是否成功

在这里插入图片描述

第二种Name/Serial

这次我们要编写注册机
也是在MessageBoxA函数下断点，输入Name输入123456，Serial输入789 ，进行尝试

在这里插入图片描述
同样的走出MessageBox查看是谁调用了他
在这里插入图片描述
还是将堆栈往下翻一下，我们又发现我们输入的123456和789以及被取出了还有一些字符串也在堆栈中，
在这里插入图片描述
同样的，不断步过到达该函数，又看到了我们熟悉的字段
在这里插入图片描述
老样子在该函数开始处下断点，F9运行开始分析
在这里插入图片描述
发现也是通过CALL 0041A58取用户输入Name
在这里插入图片描述
不断往下走，这有个判断是否大于等于四位的条件
在这里插入图片描述
开始取用户输入的序列号
在这里插入图片描述

又来到了熟悉的比较函数，这里发现之前发现的CW-XXXX的字符串就是程序根据用户输入的Name进行运算后生成的序列号
在这里插入图片描述
进入该函数查看，发现果然如此
在这里插入图片描述
我们这里直接修改下ZF标志位让其相等验证所说是否正确
在这里插入图片描述
发现修改后果然提示正确
在这里插入图片描述

开始编写注册机

经过多次试验发现注册码规律为CW-XXXX-CRACKED是有 “CW-“前缀和”-CRACKED后缀”，因此我们只需要判断中间的XXXX是怎么来的就行了
重新加载一下

0042FA57  |.  83F8 04       cmp     eax, 4                           ;  判断用户输入是否大于或等于四位
0042FA5A  |.  7D 1D         jge     short 0042FA79
0042FA5C  |.  6A 00         push    0
0042FA5E  |.  B9 74FB4200   mov     ecx, 0042FB74                    ;  ASCII "Try Again!"
0042FA63  |.  BA 80FB4200   mov     edx, 0042FB80                    ;  ASCII "Sorry , The serial is incorect !"
0042FA68  |.  A1 480A4300   mov     eax, dword ptr [430A48]
0042FA6D  |.  8B00          mov     eax, dword ptr [eax]
0042FA6F  |.  E8 FCA6FFFF   call    0042A170
0042FA74      E9 BE000000   jmp     0042FB37
0042FA79  |>  8D55 F0       lea     edx, [local.4]
0042FA7C  |.  8B83 DC010000 mov     eax, dword ptr [ebx+1DC]
0042FA82  |.  E8 D1AFFEFF   call    0041AA58
0042FA87  |.  8B45 F0       mov     eax, [local.4]                   ;  EAX=11223344
0042FA8A  |.  0FB600        movzx   eax, byte ptr [eax]              ;  取11223344第一个字节 ASCII '1'=0x31 EAX=0X31
0042FA8D  |.  F72D 50174300 imul    dword ptr [431750]               ;  有符号乘法 [431750]=0x29
0042FA93  |.  A3 50174300   mov     dword ptr [431750], eax          ;  EAX=0X31*0X29=0X7D9
0042FA98  |.  A1 50174300   mov     eax, dword ptr [431750]          ;  再把结果取出来
0042FA9D  |.  0105 50174300 add     dword ptr [431750], eax          ;  再相加 [431750]=0X7D9+0X7D9=0XFB2
0042FAA3  |.  8D45 FC       lea     eax, [local.1]
0042FAA6  |.  BA ACFB4200   mov     edx, 0042FBAC                    ;  ASCII "CW" 前缀
0042FAAB  |.  E8 583CFDFF   call    00403708
0042FAB0  |.  8D45 F8       lea     eax, [local.2]
0042FAB3  |.  BA B8FB4200   mov     edx, 0042FBB8                    ;  ASCII "CRACKED"
0042FAB8  |.  E8 4B3CFDFF   call    00403708
0042FABD  |.  FF75 FC       push    [local.1]
0042FAC0  |.  68 C8FB4200   push    0042FBC8
0042FAC5  |.  8D55 E8       lea     edx, [local.6]
0042FAC8  |.  A1 50174300   mov     eax, dword ptr [431750]
0042FACD  |.  E8 466CFDFF   call    00406718                         ;  生成注册码 将EAX的值转化为十进制并且将其转化为字符串
0042FAD2  |.  FF75 E8       push    [local.6]                        ;  4018

该CALL将计算完毕的[431750]中的值转化为十进制，并且以字符串的形式储存

0042FACD  |.  E8 466CFDFF   call    00406718

在这里插入图片描述

算法
1.判断用户输入Name是否大于等于四位数
2.去用户输入Name的第一个字符，将其乘与0x29
3.将相乘的结果再乘以2
4.将所得到的十六进制数字转化为十进制，再将其转化为字符串
5.拼接前缀和后缀

#include <cstdio>
#include <string>

#include <iostream>
using namespace std;
int main()
{
    cout << "请输入Name" << endl;
    int cName;
    string nameStr;
    cin >> nameStr;
    if (nameStr.length()<4)
    {
        cout << "请输入长度大于4的序列号" <<endl;
        return 0;
    }
    cName = nameStr[0];//只取第一个字符
    if (cName > 0x21) // 只处理可见字符
    {
        cName *= 0x29; // 乘法
        cName *= 2; // 自增一倍
        printf("Serial: CW-%4d-CRACKED\r\n", cName);
    }
    else {
        printf("input error!\r\n");
    }
    return 0;
}

标签：练习题,Name,mov,eax,CrackMe,Serial,160,输入,函数
来源： https://blog.csdn.net/L2510408497/article/details/118632806

本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享；
2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关；
3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关；
4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除；
5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。

关于我们 | 联系我们 | 留言反馈

专注分享技术，共同学习，共同进步。侵权联系[81616952@qq.com]

Copyright (C)ICode9.com, All Rights Reserved.

ICode9版权所有