逆向学习crackme160题-016-fty_crkme3 的 weite up

016-fty_crkme3 的 weite up

乙太编辑，请勿转载，谢谢配合

1. 程序的执行

2. 查壳

有壳脱壳

3. 分析

将程序拖入OD的时候，右键智能搜索字符串，滑到最下面，然后找到关键的提示字符串，如下图：

双击进入跟踪，可以看到一根跳转的红线，有很多的跳转都来到了这里，如下图：

所以我们可以学一个新的技能就是右键地址处，加标签，加完标签后地址就会变红色字体如图：

所以我们就可以看到这些跳转都会显示<错误处>，而不是一个地址，便于分析，这是一个小技巧，如下图：

然后我们往上滑就可以看到函数的入口点，我们下断点然后运行到这里开始正式分析，如下图：

解释：上图划线分成了三部分。第一部分是堆栈平衡，第二部分主要是判断输入的是否为空，第三部分主要就是确用户数输入的只能是0-9的数字或者是字符“-”。

继续往下单步执行分析如下图：

解释：上图划线也分成了三部分。第一部分：判定输入字符串长度必须在0x9~0xB之间，然后后面的算法计算大概意思差不多，所以我们后面只用字符串长度为0x9时举例。第二部分：当字符串长度为0x9时，第三个字符和第七个字符必须为“-”，否则直接跳转到错误处。第三部分，后面很大一块就是将字符串中的的数字提取出来拼接成一串纯数字。

继续往下分析如下图：

解释：这就是加密算法的主要部分了，主要的流程就是把输入正确长度的字符串进行纯数字的提取，将这些纯数字字符串以十六进制保存在esi中，然后依次把这些纯数字取单个进行七次方的运算，每次得到的运算结果都要累加起来，最后储存在edi中。

最后的关键跳如下图，就是对比esi和edi中的结果，如果相同则正确：

4. 注册机的编写

//me 写的小白程序

#include <stdio.h>
#include <string.h>
#include <math.h>
#include <stdlib.h>

void generatekey();
main()
{
	generatekey();
	system("pause");
	return 0;
}
void generatekey()
{
	char arr[10]={ '0','1','2','3','4','5','6','7','8','9' };
	char key[10] = { 0 };
	char serialkey[10] = { 0 };
	int serial = 0;
	int edi = 0;
	int length = 10;
	int ar = 0;
	for (int i = 0; i < 10; i++)
	{
		for (int j = 0; j < 10; j++)
		{
			for (int n = 0; n < length; n++)
			{
				for (int m = 0; m < length; m++)
				{
					for (int a = 0; a < length; a++)
					{
						for (int b = 0; b < length; b++)
						{
							for (int c = 0; c < length; c++)
							{
								key[0] = arr[i];
								key[1] = arr[j];
								key[2] = arr[n];
								key[3] = arr[m];
								key[4] = arr[a];
								key[5] = arr[b];
								key[6] = arr[c];
								for (int d = 0; d < 7; d++)
								{
									char str = { 0 };
									str = key[d] - '0';
									//ar = pow(a, 7);//pow()是双精度的次方运算，在这里不可用
									edi = edi + (str * str * str * str * str * str * str);//计算次方的函数
								}
								serial = atoi(key);//将字符串转化为十进制数
								if (serial == edi)
								{
									serialkey[0] = arr[i];
									serialkey[1] = arr[j];
									serialkey[2] = '-';
									serialkey[3] = arr[n];
									serialkey[4] = arr[m];
									serialkey[5] = arr[a];
									serialkey[6] = '-';
									serialkey[7] = arr[b];
									serialkey[8] = arr[c];
									printf("serialkey: %s\n", serialkey);
								}
					
							}
						}
					}
				}
			}
		}
	}
	return 0;
}

//极安御信写的

#define _CRT_SECURE_NO_WARNINGS
#include <iostream>
#include <Windows.h>

int main()
{
    for (int i = 1000000; i < 9999999; i++)
    {
        int sum = 0;
        char tmp[8] = { 0 };
        _itoa(i, tmp, 10);

        for (int j = 0; j < 7; j++) sum += pow(tmp[j] - '0', 7);
        if (i == sum)std::cout << i << std::endl;
    }
}