新160个crackme - 022-CM_2

最新推荐文章于 2024-08-17 14:47:14 发布
最新推荐文章于 2024-08-17 14:47:14 发布
阅读量234 收藏
点赞数 3
分类专栏： 新160个crackme入坑 文章标签： 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_41483767/article/details/140936333
版权

运行分析

在这里插入图片描述

  • 需破解Name和Serial，输入的小写字母都会变为大写字母

PE分析

在这里插入图片描述

  • C++程序，32位，无壳

静态分析&动态调试

在这里插入图片描述

  • 发现关键字符串

在这里插入图片描述
在这里插入图片描述

  • ida动态调试，发现Name和Serial长度需要大于5，且Serial前6位明文爆出，6287-A

在这里插入图片描述

  • 验证成功
七七禾页
关注
  • 3
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
crackme-1-Acid_burn.zip
07-19
crackme-01
新160个CrackMe算法分析.chm
09-12
我制作的《新160个CrackMe算法分析》视频的配套文件，内含全部课件及评分。
NewCrackme160 - CrackMe2
10-18
NewCrackme160 - CrackMe2
crackme 1app_android_CM_
10-02
Android crackme for usual training pupose.
适合破解新手的160个crackme练手.rar
08-12
适合破解新手的160个crackme练手
H5直播行业的安全挑战：为何害怕黑客攻击？
@云安全小杜
08-13 480
随着移动互联网的快速发展，H5直播因其便捷性和互动性成为众多平台的选择。然而，这种开放性和交互性也带来了安全风险，使得H5直播行业成为了黑客攻击的目标之一。本文将探讨H5直播面临的常见威胁，并提供一些基本的防御措施。
企业如何组建安全稳定的跨国通信网络
TIANGEKUAJING的博客
08-13 302
当企业在海外设有分公司时，如何建立一个安全且稳定的跨国通信网络是一个关键问题。为了确保跨国通信的安全和稳定性，可以考虑以下几种方案。
安全自动化和编排：如何使用自动化工具和编排技术来提高安全操作效率。（第二篇）
艰难的活着
08-13 1053
深入理解Kubernetes环境中的安全自动化与编排（第二篇）
安全基础学习-RC4加密算法
小夭的博客
08-13 805
密钥调度算法 (KSA)：用密钥打乱一个初始数组。伪随机数生成算法 (PRGA)：使用打乱后的数组生成伪随机字节流。加密/解密：将明文与伪随机字节流异或生成密文，反过来也是一样的。RC4因其简单性和高效性被广泛使用，但其安全性在现代已经不再被推荐，尤其是当密钥长度不足或者使用不当时，可能会导致加密被破解。
同态加密和SEAL库的介绍（十）CKKS 参数心得 2
WaitMrAnt的博客
08-12 823
本篇继续上篇针对 CKKS 方案的测试，首先证明了重新线性化虽然会减少密文长度，但是并不会对计算结果的精度有明显的影响；模数链的长度确实会限制乘法深度（具体来说是 Rescale 次数），这点上密文乘法和明文乘法相同；上篇中证明了增加 scale 会提高精度，本篇也证明了增长模数链也能增加精度，但是内存测试后，前者 scale 不会提高内存，后者会增加内存成本和时间成本。
文件上传-.htaccess利用
feiwujiushiwo的博客
08-13 448
限于Apache.htaccess文件是服务器中的一个配置文件，它负责相关目录下的网页配置。笼统地说，.htaccess可以帮我们实现包括：文件夹密码保护、用户自动重定向、自定义错误页面、改变你的文件扩展名、封禁特定IP地址的用户、只允许特定IP地址的用户、禁止目录列表，以及使用其他文件作为index文件等一些功能。
HTTP代理IP如何助力旅游大数据领域？怎么建立安全的代理隧道连接？
yls5yl的博客
08-15 341
HTTP代理IP在旅游大数据领域的应用不仅提升了数据抓取的效率和准确性，还有效避免了IP封禁和确保了数据质量。同时，建立安全的代理隧道连接是保障数据传输安全的关键步骤。通过使用加密协议、配置VPN隧道、定期更新IP、实施访问控制以及监控代理使用，你可以有效提升数据采集和传输的安全性。通过合理利用HTTP代理IP，并遵循最佳安全实践，旅游行业可以更好地利用大数据进行分析和决策，从而获得竞争优势并提升业务效果。
守护数字王国：揭秘安全关键控制（CSCs）
2401_85760095的博客
08-13 947
CSCs是由Center for Internet Security（CIS）制定的一套网络安全最佳实践，它们是一系列经过精心挑选和优先排序的安全控制措施。降低风险：通过实施CSCs，组织能够将风险降至可接受水平。成本效益：CSCs以成本效益高的方式帮助企业减少潜在损失。遵循最佳实践：CSCs基于行业最佳实践，帮助企业维护信息资产的机密性、完整性和可用性。法规遵从：CSCs有助于企业符合PCI DSS、HIPAA、GDPR等工业法规要求。安全关键控制（CSCs）是保护关键基础设施的重要工具。
【ARM 芯片 安全与攻击 5.6 -- 侧信道与隐蔽信道的区别】
最新发布
CodingCos的博客
08-17 115
侧信道攻击是一种利用计算设备在执行某些操作时泄漏的物理信息（如时间、功耗、电磁辐射、声音等）来推测内部状态或敏感数据的攻击方法。这种攻击方式不依赖于传统的密码学分析，而是通过观察和分析设备的物理实施。隐蔽信道是一种通过非预期的通信路径在计算系统中传递信息的技术。它不依赖于正常的协议和通信路径，而是利用系统中的其他资源或特性进行信息传递。隐蔽信道主要用于在系统中创建未授权的通信路径，通常用于数据泄露或隐蔽通信。
RSA算法解析
z3551906947的博客
08-13 645
数据加密：TLS通过加密技术保护数据传输过程中的隐私，防止数据在网络中被截获。身份验证：使用数字证书，TLS可以验证通信双方的身份，确保通信的双方是可信的。数据完整性：TLS通过消息摘要和签名机制确保数据在传输过程中没有被篡改。前向保密：即使密钥被泄露，过去的通信内容也不会被解密。兼容性：TLS广泛支持，几乎所有现代浏览器和服务器都支持TLS，确保了广泛的兼容性。TLS的作用端到端加密：TLS为客户端和服务器之间的通信提供了端到端的加密，确保数据传输的隐私性。数据完整性。
文件上传-导引
feiwujiushiwo的博客
08-13 392
文件上传漏洞（ Unrestricted File Upload）网站上传功能过滤不严格，导致用户可通过上传文件对系统造成危害。上传服务端可解析的脚本文件造成远程代码执行、上传超大文件造成拒绝服务、上传Html文件引发XSS等。Web通用漏洞严重/中危**危害：**上传文件Getshell/上传HTML文件实现XSS攻击、上传超大文件引发拒绝服务等**常见功能点：**编辑器、头像修改、提交文章等。
在亚马逊云科技上安全、合规地创建AI大模型训练基础设施并开发AI应用服务
m0_66628975的博客
08-15 1654
Amazon SageMaker 是亚马逊云科技提供的一站式机器学习服务，旨在帮助开发者和数据科学家轻松构建、训练和部署机器学习模型。SageMaker 提供了从数据准备、模型训练到模型部署的全流程工具，使用户能够高效地在云端实现机器学习项目。亚马逊云科技 Service Catalog 是一项服务，旨在帮助企业创建、管理和分发经过批准的云服务集合。通过 Service Catalog，企业可以集中管理已批准的资源和配置，确保开发团队在使用云服务时遵循组织的最佳实践和合规要求。
Lianwei 安全周报|2024.08.13
联蔚盘云的博客
08-13 925
以下是本周「Lianwei周报」，我们总结推荐了本周的政策/标准/指南最新动态、热点资讯和安全事件，保证大家不错过本周的每一个重点！
等保测评中的供应链安全管理：构建安全的数字生态
w13359990065的博客
08-14 613
通过等保测评的指导，企业不仅能够满足合规性要求，更能提升整个供应链的安全水平，构建起一个既符合法规标准，又能有效应对不断变化的安全威胁的数字生态。在实施供应链安全管理的过程中，企业应注重持续改进，将安全融入供应链的每一个环节，形成全员参与的安全文化，共同守护企业信息资产和供应链的安全。在数字化转型的浪潮中，企业应将供应链安全视为业务发展的核心要素，通过等保测评的实施，不断优化供应链安全策略，确保供应链的稳定和安全，为业务的持续增长提供坚实的基础。随着供应链的全球化和复杂化，供应链安全面临着前所未有的挑战。
crackme160的解题步骤
03-30
对于一个CrackMe来说，解题的步骤会因题目难度和设计而有所不同。下面是一般情况下的解题步骤： 1. 分析题目和二进制文件：首先，需要了解题目的背景和目的，以及二进制文件的类型和结构。可以使用反汇编器、调试器等工具，深入了解二进制文件的代码逻辑和控制流程。 2. 寻找关键函数和代码逻辑：在分析代码时，需要寻找与题目相关的关键函数和代码逻辑，例如密码验证函数、加密/解密函数等。 3. 破解密码验证：如果CrackMe的目的是验证输入的密码是否正确，那么需要破解密码验证函数。可以使用反汇编器或调试器来跟踪密码验证函数的执行过程，找到输入密码的地方，并尝试修改密码验证函数的代码，以绕过验证。 4. 破解加密/解密：如果CrackMe的目的是加密/解密某些数据，那么需要破解加密/解密函数。可以使用反汇编器或调试器来跟踪加密/解密函数的执行过程，找到加密/解密算法的关键代码，并尝试修改算法代码，以破解加密/解密。 5. 编写破解程序：最终目的是编写一个破解程序，用于自动化破解CrackMe。可以使用汇编语言、C/C++等编程语言来编写破解程序，实现自动化破解CrackMe的功能。 需要注意的是，解题过程中需要遵守法律和道德准则，不得在未经授权的情况下盗用他人知识产权。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值