160个CrackMe之004

于 2021-01-20 15:27:50 发布
阅读量2.1k 收藏 1
点赞数 4
分类专栏： 知识小节 文章标签： 信息安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_46363249/article/details/112878412
版权

CKme

Delphi，是Windows平台下Object Pascal语言集成开发环境，支持应用程序快速开发。Delphi Decompiler 是Delphi的反编译工具

第一步

查壳，查信息

在这里插入图片描述

第二步

运行程序 ：没有按钮，只能两个文本框，一个用户名，一个注册码，作者提示：如果注册成功，程序中会出现"朱茵"小姐的一幅靓照。

第三步

用DeDe反编译看一下 Events（事件） Controls（控件）

在这里插入图片描述上图中我们发现了5个事件，第一个窗体创建与输入的字符应该无关，而后面的键盘按键放下、面板单击和面板双击、还有检查密码，应该就和用户名/注册码的获取和检测有关了，还可以看到“注册成功”的代码段就是面板单击事件中。通过测试发现，KeyUp事件是为了获取输入的用户名，chkcode事件是为了获取输入的注册码并检测我们对这个四个事件下断点，当输入注册码时断在了此处：
在这里插入图片描述
程序调用的过程很少，有用的只有Edit2的事件(chkcode)和panel1的两个事件（单击事件和双击事件。）

第四步

打开OD，智能搜索发现了“注册成功字符串”，向上看一看，发现了一个关键跳转，这个跳转会跳过注册成功的，所以这里不能跳，我们看到这里的关键跳的比较条件是[esi+0x0c]和 0x85进行比较
在这里插入图片描述

第五步

看一下chkcode事件的代码，从chkcode事件的代码中可以看到，如果输入的序列号正确，则往地址 [esi+0x30c] 中写入 0x3E 。

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-yGNTlLnS-1611127219781)(C:\Users\lenovo\AppData\Roaming\Typora\typora-user-images\image-20210120151233148.png)]

第六步

按DeDe中的反编译事件地址，先对Edit2的事件(chkcode)代码下断点，跟踪后，代码有一个跳转为关键跳转。将地址 [esi+0x3C] 与 0x3E比较，如果相等则写入 0x85

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-lMQ1lCKE-1611127219781)(C:\Users\lenovo\AppData\Roaming\Typora\typora-user-images\image-20210120151645042.png)]

第七步

看看单击面板，也就是最一开始的“注册成功”，这样我们来理一理思路。

重点：每次输入用户名的时候，事件KeyUp（00457E4C）都会获取用户输入的字符，并保存起来，并获取输入的用户名的长度保存起来，每次输入序列号的时候，事件chkcode(0045C40)都会获取输入的字符并保存起来，在生成正确的字符串（正确的序列号时代码中出现字符串的拼接）并与之对比，如果正确，就向地址[esi+0x3C] 中写入 0x3E。在面板双击事件(0045E7C)中会检测地址[esi+0x3C] 的值是否为0x3E，是的话就向地址[esi+0x3C] 写入0x85 ，在面板单击事件(00457FB8)中检测地址[esi+0x3C] 的值是否为0x85是的话顺序执行到注册成功处，否则跳过注册成功。

结果如图 用户名：（啥都行）
注册码：黑头Sun Bird11dseloffc-012-OK+用户名

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-FK28DeYd-1611127537050)(C:\Users\lenovo\AppData\Roaming\Typora\typora-user-images\image-20210120152440291.png)]
希望大家可以学到一些东西！

鹏华李
关注
  • 4
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
160个CrackMe之002
博客
02-19 379
（破解过程写的详细太累，下面主要以自己破解过程中的思路为主，遇到问题将详细进行说明）首先使用PEID打开目标文件，可以看到目标文件是由VB编写，且没有加壳。 运行一个，看看是什么情况。输入123/456，出现如下提示： 以提示中的字符串入手，使用IDA打开程序，找到“You Get Wrong Try Again”这串字符（使用OD也可以找到，这个看个人喜好）。 使用OD打开程序，并来到字符串出现...
160个CrackMe-0x03
AngelSnow的博客
05-10 461
title: 160个CrackMe-0x03 date: 2021-05-04 10:46:43 tags: 汇编 破解 160CrackMe -0x03 这周做破解，尝试着看汇编语言来理解循环和一些判断了~~~~~冲呀。 环境及使用工具： 环境： 吾爱破解专用虚拟机（Windows XP） 以及配套的工具 转载的下载地址： 下载地址： http://pan.baidu.com/s/1xUWOY 密码: jbnq WinXP SP3 + 52Pojie六周年纪念版OD + PEID + 汇编金手.
最强大的delphi反汇编工具
10-07
世上最强大的delphi反汇编工具，可反汇编delphi 编译的exe文件。
DEDEdelphi反编译软件_decompiler_delphi_delphidede_dede_delphidecompil
09-11
用DeDe可以查看Delphi程序窗体的属性，可以查看按钮对应的事件，并将事件代码反汇编出来，其能识别出Delphi库函数，具有良好的可读性。另外，还可以把事件输出到map文件中供其他工具使用
DelphiDecompiler
09-04
DelphiDecompiler,一个好用 的delphi开发工具。安装简单实用。DelphiDecompilerDelphiDecompilerDelphiDecompilerDelphiDecompilerDelphiDecompiler
Delphi DCU Decompiler v1.00 by Z0oMiK
Linhanshi Blog
08-31 2155
When glances over the CRACKL@B website looked reaches this point the tool, retransmits here.http://webfile.ru/487105
delphi反编译三剑客工具
06-05
Delphi程序 一、 IDR (piblic version) IDR (Interactive Delphi Reconstructor) , Delphi反汇编利器，不断更新中。官方主页：http://kpnc.org/idr32/en/download.htm 二、 Delphi Decompiler v1.1.211b Delphi反编译工具 三、 DeDe 3.5原版 反Delphi、 C++ bulid。（DeDe3.2004源码下载） DeDe3.50.04 Fix加强版 DEDE 3.50.4的修改版(超强版:P) by DarkNess0ut 01.修改了Title和ClassName "DeDe"->"DarK",绝大部分的Anti检测都没有用了 02.DIY原DEDE,使得可以反汇编得到非标准程序的Forms格式和Procedures的事件 03.直接反汇编功能的选项 04.增加对特殊处理过的PACKAGEINFO的Uint List的显示 05.修改原有的"Open With DEDE"的注册键错误&BUG;,可以使用右键运行DEDE反汇编Delphi/BCB 06.去处NAG显示 07.修复原有Dump Active Process的BUG 08.Enable Dump按钮 09.修复拖放处理程序时,确认对话框的BUG! 10.修复Forms下将DFM保存为RES文件的BUG! 11.Enable Procedures下右键的Analize Class功能 12.修复Forms下DFM的"Open With NotePad"功能 13.heXer提供修复反汇编引擎的代码,主要是解决了反汇编的错误
delphi反编译工具 Decompiler v1.1.0.194
01-08
Delphi Decompiler can analyze executables compiled with Delphi 2 to 7 giving you; all DFM files of the target, commented ASM code with references to strings, imported function calls, classes methods calls, components in the unit, Try-Except and Try-Finally blocks. Note, this is a rewrite of the original DeDe. Changes and updates include: + Updated the DSF Editor * Fixed loss of DSF editor when parsing + In DSF editor adds support for Delphi 2007, 2009, 2010 (so far works only for parsing. Bpl) * Optimized code for rendering assembly code * Full reconstruction project to accelerate work on a batch of assemblies and the subsequent testing + Updated the PE Editor + Improved the window "Options" + Added ability to change fonts: - In the DFM Editor - Lists ListView - In disassembler * Reduced the delay timer on the window screen saver * Fixed a PE editor + Added saving of projects Delphi 2007 + Added saving of projects Delphi 2009 + Added saving of projects Delphi 2010 + Rewritten engine decompilation DCU + Rewrote the analysis engine EXE + New format doi and dsf + Completely changed interface + Ability to fully maintain the project (full load project being finalized) + Full support for programs written in Delphi 2 - 7
新160个CrackMe算法分析.chm
最新发布
09-12
我制作的《新160个CrackMe算法分析》视频的配套文件，内含全部课件及评分。
适合破解新手的160个crackme练手.rar
08-12
适合破解新手的160个crackme练手
exe反编译工具，好用看得见
05-06
战斗名族开发的，一款反编译工具，好用看得见！
JEB_Decompiler_2.2.7_Downloadly.ir.rar
05-16
JEB_Decompiler_2.2.7_Downloadly.ir.rar
Delphi Decompiler 1.7
07-25
Version 1.7 build 929 (24.04.2014) * Fixed critical errors in the DCUDumper Version 1.6 build 911 (23.04.2014) * Added decopilation DCU for Delphi XE-X5 Version 1.5 build 888 (2012-07-24) * Fixed a critical errors in dumping of programs compiled in Delphi 2010,XE ?XE2 * Fixed minor bugs in the window "Select Process" Version 1.4 build 808 (2012-07-19) * Fixed a critical error in getting the process list in the "Select Process" window + Added detection of programs compiled with Delphi XE2 Version 1.3 build 777 (2012-07-18) * This version for test only + Partial support Delphi XE and Delphi XE2 + Fully supported DCU decompiling for Delphi XE and Delphi XE2 + Full refactoring the program interface - Removed languages support, now only English * Fixed many bugs in the "Select Process" window + Added debug privilege * Fixed other many bugs Version 1.1 build 211 (2010-03-26) * Fixed the definition of programs compiled in Delphi 7 + Added ability to drag files to the main window (drag & drop) Version 1.1 build 195 (2010-03-04) + Updated the DSF Editor * Fixed loss of DSF editor when parsing + In DSF editor adds support for Delphi 2007, 2009, 2010 (so far works only for parsing. Bpl) * Optimized code for rendering assembly code * Full reconstruction project to accelerate work on a batch of assemblies and the subsequent testing Version 1.1 build 191 + Updated the PE Editor + Improved the window "Options" + Added ability to change fonts: - In the DFM Editor - Lists ListView - In disassembler * Reduced the delay timer on the window screen saver Version 1.1 build 187 * Fixed a PE editor + Added saving of projects Delphi 2007 + Added saving of projects Delphi 2009 + Added saving of projects Delphi 2010 Version 1.1 build 180 + The project status has changed to "beta" Version 1.1 build 177 + Rewritten engine decompilation DCU + Rewrote the analysis engine EXE + New format DOI and DSF
DCU DeCompiler V5.4,DCU文件反编译
05-12
DCU DeCompiler V5.4 对DCU、DCP文件进行反编译，产生非常接近Pascal形式的代码，当然具体代码是汇编代码。虽然本工具不能提取完整的Pascal源码，但是提取的单元接口几乎是正确的。 此版本支持： Delphi 2.0-8.0 Delphi 2005-2006/Turbo Delphi (.net and WIN32) Delphi 2007-2010 (WIN32) Delphi XE (WIN32) Delphi XE2-XE3 (WIN32,WIN64,OSX32) Delphi XE4 (WIN32,WIN64,OSX32,iOS simulator, iOS device (no code)) Delphi XE5-XE7/AppMethod (WIN32,WIN64,OSX32,iOS simulator, iOS device (no code), Android (no code)) Delphi XE8 Delphi 10 Seattle Delphi 10.1 Berlin (WIN32,WIN64,OSX32,iOS simulator, iOS device 32/64 (no code),Android (no code)) Delphi 10.2 Tokyo (WIN32,WIN64,OSX32,iOS simulator, iOS device 32/64 (no code),Android (no code),Linux (no code)) Kylix 1.0-3.0. 本版本集成了十六进制值与浮点数值的转换工具，方便在反向时直接计算浮点值。可以通过函数导航直接定位函数；可以Ctrl-G直接跳转到指定行号；更可以像Delphi IDE一样设置0-9个书签，书签的使用同Delphi IDE。
DCU DeCompiler
12-12
DCU DeCompiler Delphi DCU DCP 的反编译工具，支持到Delphi XE2。 可以直接导航函数
适合破解新手的160个crackme练手.zip
06-03
适合破解新手的160个crackme练手.chm，结合ollydbg等工具可以很好的掌握
160个crackme练手.rar
08-23
分享一个逆向练手资源集——160个CrackMe，适合新手练习使用。
160个Crackme024之Opcode加密1
08-03
2. ebx为指向用户名的指针 3. 将eax和ebx的内容相加 结果保存在eax 4. 然后用户名左移1位 5. 检测用户名是否到了结尾，即循环次数为用户名的
crackme160的解题步骤
03-30
对于一个CrackMe来说，解题的步骤会因题目难度和设计而有所不同。下面是一般情况下的解题步骤： 1. 分析题目和二进制文件：首先，需要了解题目的背景和目的，以及二进制文件的类型和结构。可以使用反汇编器、调试器...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

鹏华李

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值