沙老师的作业系列——BytePtr‘s Crypto kgme

最新推荐文章于 2022-09-12 13:01:02 发布
最新推荐文章于 2022-09-12 13:01:02 发布
阅读量592 收藏 5
点赞数
分类专栏： # 沙老师作业系列
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Y_peak/article/details/115601545
版权

沙老师的作业系列——BytePtr’s Crypto kgme

附件

在IDA 看看，注意红色是我们想要的执行的，那么紫色我们需要返回值为0， 也就是byte_409CF8和byte_4079D0相同。
在这里插入图片描述
其中byte_409CF8是我们输入的。在这里插入图片描述
byte_4079D0是在sub_401B79函数中，被赋值的。
在这里插入图片描述
IDA中，找到OD设置断点的位置，在OD中动态调试查看，byte_4079D0字符串的值。在这里插入图片描述
在这里插入图片描述

在这里插入图片描述

也就是name为peak时，Serial为3FF28E94046EB5A7EDB3353FE70DA2C7

在这里插入图片描述

Y-peak
关注
专栏目录
沙老师的作业系列——Crudd‘s Crack Head
Y_peak的博客
04-08 301
沙老师的作业系列——Crudd’s Crack Head 看看输入的地方 在IDA里面分析一波, shift+F12, 找到运行成功的字符串的位置 找到位置 反汇编看下代码, 有能力的直接刚汇编也可以. 可以看出来,如果是正数则会将字符串转换为整型数字 在OD里面看看v4的值是多少. 显然这个esi寄存器里面储存的就是v4 OD里面下个断点,动态调试下, 找到满足条件的值 每个计算机的值是不同的.不要直接用我的哦 ...
[160CRACKME]BytePtr‘s Crypto kgme & Crudd‘s Crack Head
m0_46296905的博客
04-14 468
CM-1在ollydbg中打开，打算先从字符串入手，查找看有无提示输入正确的字符串，发现不能精准定位。 显然这个GetWindowTextA引人注目，附msdn文档 双击进入可以定位调用该函数的位置，如下： 可以得到的有用信息首先是文本框内最大可输入40个字符串，字符串存入偏移地址为4033C4的内存单元中，同时我们可以意外发现找到了关于输入正确的提示，它通过调用MessageBoxA函数（弹出对话框）显示给用户。 我们不难看出此函数的执行与否取决于“cmp eax,esi”指令，通过它改变标志寄存器
沙老师的作业系列——Crackme3
Y_peak的博客
04-08 462
沙老师的作业系列——Crackme3 这个仅仅用IDA就可以解决， 确定好需要集中分析的位置。按Shift+F12找到字符串，里面的Serial is Correct 明显是我们运行成功的结果。 确定好位置，只要if语句全部为真，就可以得到我们想要的。 GetDlgItemText函数可以实现读入，类似gets函数。 由于全部都是字符型，看起来不太好看。转换下就好。 v2==8代表我们输入了8个字符。同时显然我们是可以输入8个字符的，通过v4我们可以向上依次覆盖v5-v11。着重注意一下v4对应是字符
IDA常见的宏定义（逆向）
爱党人士
10-08 2052
/* This file contains definitions used by the Hex-Rays decompiler output. It has type definitions and convenience macros to make the output more readable. Copyright © 2007-2011 Hex-Rays */ #if defined...
IDA 逆向代码 --- LOBYTE、HIBYTE、BYTE0~BYTE3 的使用
jian274622701的博客
03-06 3966
IDA 逆向代码 --- LOBYTE、HIBYTE、BYTE0~BYTE3 的使用 技术标签：----IDA分析----IDA 逆代码 场景：IDA 反编译的代码，对于取当前数的某位时，使用的是LOBYTE、HIBYTE、BYTE1~BYTE8，但是实际上，IDA反汇编的代码里面BYTE0和 BYTE8从来没有用过，会使得****师产生疑惑。需要知道其具体的意义. 分析，这些类型数据都存储在defs.h 中，我们逆向代码的时候可以直接将此文件加到工程中，直接创建一个win32工程，贴下列代码...
电影下载网站
热门推荐
chuyaju8969的博客
03-03 29万+
6V 电影 ：　http://www.6vhao.com/ mp4吧 ：http://www.mp4ba.com/ BT种子吧 ：http://www.btba.com.cn/ 66影视网：http://www.66ys.tv/ 80s手机电影：http://www.80s.t...
Crypto——哈希函数和各种加密算法
09-19
const crypto = require('crypto'); const data = 'Hello, World!'; const hash = crypto.createHash('sha256'); hash.update(data); const hashedData = hash.digest('hex'); console.log(hashedData); // 输出哈希...
一个超级好用的windows服务器安全管理工具——IISCrypto
09-29
IIS Crypto软件是一款专门为电脑服务器打造的智能管理工具，使管理员能够在Windows Server 2008、2012和2016上启用或禁用协议、密码、散列和密钥交换算法。用户可以通过软件对服务进行各类密码以及相关协议的重置，...
coursera-crypto:Coursera密码学课程的各种作业
06-03
对称加密使用相同的密钥进行加密和解密，而非对称加密则需要一对密钥——公钥用于加密，私钥用于解密。 2. **解密**：解密是加密的逆过程，使用正确的密钥将密文还原为原始信息。 3. **数字签名**：数字签名提供了...
基于nodejs+crypto+elliptic实现的一些加密算法源码+详细注释(课程作业).zip
01-11
基于nodejs+crypto+elliptic实现的一些加密算法源码+详细注释(课程作业).zip基于nodejs+crypto+elliptic实现的一些加密算法源码+详细注释(课程作业).zip基于nodejs+crypto+elliptic实现的一些加密算法源码+详细注释...
Node.js | 数据加密 —— 内置模块 crypto 的应用
前端之行，任重道远！
09-12 4875
crypto模块的目的是为了提供通用的加密和哈希算法。用纯JavaScript代码实现这些功能不是不可能，但速度会非常慢。Nodejs用C/C++实现这些算法后，通过cypto这个模块暴露为JavaScript接口，这样用起来方便，运行速度也快。这篇我们将上手crypto模块来实现数据加密，让我们开始吧！
CryptoCTF Decode Me! writeup
weixin_43624577的博客
08-11 496
CryptoCTF Decode Me! writeup 身为第一次写wp、第二次参加CTF的菜鸟，希望可以给大家带来一点思路。写得不好的地方希望大家多多指出，谢谢( •̀ ω •́ )✧ 0X00 首先看一下题目，题目完全没有提示，如果Decode Me! 算的话 ，不过并不影响我们解题。 题目： D: mb xwhvxw mlnX 4X6AhPLAR4eupSRJ6FLt8AgE6JsLdBR...
各种解码网站
dfdhxb995397的博客
01-16 4624
xssee:http://web2hack.org/xssee xssee:http://evilcos.me/lab/xssee 程默的博客(DES,3DES,AES,RC,Blowfish,Twofish,Serpent,Gost,Rijndael,Cast,Xtea,RSA):http://tool.chacuo.net/cryptdes 在线编码解码(多种并排):http:...
CTF crypto 密码类 题型积累
weixin_42037232的博客
04-04 2万+
一点点积累一下 CTF 中 crypto 密码类的题型。 感谢 BugKu 提供了很多加解密工具，链接：http://tool.bugku.com/ 感谢 SSL在线工具网址提供了很多工具，链接：http://www.ssleye.com/ 我常用的 text bin hex base64 dec 转码工具：https://conv.darkbyte.ru/ 1. 摩斯密码 特征：...
第二届BJDCTF Writeup
SkYe's Blog
04-04 801
前面的话 水一水~ Misc 最简单的misc zip 压缩包伪加密，改完标志位，解压得到文件 secret 。winhex 打开发现头部有 IHDR 标志，盲猜一个 PNG 文件，补一个文件头 89504E47 ，改后缀名。 隔壁是作者，重点是下面。十六进制转 Ascii 得到 flag 。 A_Beautiful_Picture 下载一个 png ，改高度得到 flag 。 EasyBaB...
cryptozombies——solidity语法学习三
yucancan1993的博客
09-15 495
一、智能协议的永固性    在有几点以太坊上的 DApp 跟普通的应用程序有着天壤之别。   在你把智能协议传上以太坊之后，它就变得不可更改, 这种永固性意味着你的代码永远不能被调整或更新。 你编译的程序会一直，永久的，不可更改的，存在以太网上。这就是Solidity代码的安全性如此重要的一个原因。如果你的智能协议有任何漏洞，即使你发现了也无法补救。你只能让你的用户们放弃这个智能协议，然后转...
毕业设计论文Django+Vue学生选课系统.docx
10-16
毕业设计论文
塞尔达卡通风格自然场景环境森林：Pure Nature - 1.1
10-16
3D 风格化自然环境资产包，提供多样化的预制件，适用于 Unity 场景。 功能特征： 植被：桦树、橡树、松树、雪松、枯树、灌木、蘑菇、常春藤、花草。 岩石：悬崖、巨石、岩石、模块化岩石。 道具：废墟、瀑布。 材质：草地、草地 / 沙地、草地 / 泥地、沙子、沙滩、沙砾、泥地、雪地。 演示场景：展示所有预制件及其变体。 环境管理器：控制风和草地渲染距离。 预设：包括不同时间和天气条件。 后期处理堆栈预设。 LOD 支持：大多数预制件。 自定义着色器：草地、树木、岩石、水、体积云、广告牌效果。 附加信息： 包含 URP 版本。 提供空场景，便于用户自行绘制和填充。 所有内容附带预制件，方便直接使用。
京东电商 商品价格实时 监控，感兴趣的下载试试呗
最新发布
10-16
京东电商 商品价格实时 监控，感兴趣的下载试试呗
Microsoft CryptoAPI教程详解
"微软crypto_api 接口说明文档" CryptoAPI是微软提供的一个应用程序编程接口（API），用于在Windows操作系统中实现各种加密、签名和安全相关的功能。这个接口为开发者提供了处理公钥基础设施（PKI）的基本工具，如...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值