逆向学习crackme160题-007-reg 的 write up

007-reg 的 write up

抄一百篇不如自己实践操作写一篇，尊重知识产权，写笔记辛苦，禁止转载！！！

1. 程序的执行

解释：随便输入的用户名和密码，点击OK后，弹出Reg提示框，而且还生成了一个reg.dll文件。

以文本形式打开生成出来的文件如下图：

但是再次输入一样的结果还是一样。

2. 查壳

无壳

3. 静态分析

1.首先将程序拖入32位IDA后先点击View(查看)——>Open subviews——>Strings，结果如下图：

温馨提示：该程序的此过程一定要快，要在程序还没完全加载的时候操纵才能显示出关键的字符串reg.dll等。

2.查看输入表，点击View——>Open subviews——>Imports，结果如下：

里面用到的API太多了，想看可以自己再分析看，大概还是和文件操作有关。所以我们还是再进对关键字符串reg.dll进行交叉引用跟踪，手速一定要快。

跟踪第一个reg.dll后，可以看到用到的参数如下图：

继续跟踪，分析汇编其功能如下图：

然后再来一次回去跟踪第二个reg.dll后，可以看到需要用到的参数如下图：

继续跟踪就会发现新的一段汇编代码分析功能如下图：

所以我们就是可以猜测，这里是关键跳转，他上面调用的关键函数45D0F4就是算法函数，跟踪进去如下图：

上面只是算法的部分，这里具体生成用户名对应SN的代码过于复杂，暂时还写不出来注册机，但这里程序在分析过程中会出现SN真码明文，这里也就到此结束了，使用该SN打开程序用OD动态调试出现如下硬编码：

所以用户名为123的时候，注册码就为：B0345628C1533E20

结果如下：