这篇博客详细介绍了2017年WHCTF比赛中一道CRACKME题目的解决过程。作者通过逆向工程分析错误提示的生成方式，发现关键函数00401621和00401630，揭示了注册码判断的条件。通过调试和理解代码逻辑，找到了固定随机数生成的模式，从而能够逐步找到正确答案，最终解出flag{The-Y3ll0w-turb4ns-Upri$ing}。
换个博客地址，换一片心情，换一片领域
这个题本质上没有太大难度，逆向的基本思路：从错误的提示中去寻找注册码的判断地方，反向追溯
错误提示：哎，注册码错了，你得换个新的呦！
这里有个小问题是，错误提示不是硬编码存在程序之中，而是在函数004016A0里通过异或生成的
怎么看出来的呢？
任意输入注册码，停在这个函数这里，发现堆栈里的数据是这些
这些都是硬编码，然后异或出来，就是输出的错误提示
说明：输入了错误的注册码！废话！重点是：程序在这之前已经判断过了这个注册码是否为正确的，需要找到判断的条件和跳转地址
最重要的是调用地址：00401701，00401741。说明呢，在这两个地方调用
最低0.47元/天 解锁文章
扫一扫
3676
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
