第二个CrackMe

最新推荐文章于 2024-01-28 21:29:41 发布
最新推荐文章于 2024-01-28 21:29:41 发布
阅读量292 收藏 1
点赞数
分类专栏： 逆向
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_43762574/article/details/89598361
版权

第二个CrackMe

0x00 初步查壳

在这里插入图片描述

在这里插入图片描述
无壳。但发现了MD5函数，后面要注意。
先直接利用IDA静态分析。

0x01 静态分析

拖入IDA，发现DialogFunc函数，点开分析。
在这里插入图片描述
利用关键字符串，大致找到程序入口。

0x02 动态分析

拖入OD，定位至00401AAA,函数主体部分应该就在这附近了。
在这里插入图片描述

往上翻一翻，看看能否找到关键函数。
在这里插入图片描述
果然发现两个GetDlgItemTextA函数，都断下试试。

最低0.47元/天 解锁文章
GengarSix2
关注
专栏目录
BUUCTF crackMe 题解
lifanxin的博客
07-12 3552
crackMe程序信息题目分析main函数分析sub_401830关键函数分析动态调试byte_416050求解总结 程序信息   这道题目来自于哪个实际比赛，我没有去找，我个人是从buuoj上刷到的，位于re部分第二页，题目只有一分，做出来的人也比较多，看起来应该是个简单的题目。   之所以要写这个wp，是对题目的答案存在一些疑问，网上也有很多wp，我都看了一下，大致都出自于同一个人的手笔O(∩_∩)O。我个人感觉网上的wp分析过程都漏了一步，虽然这样得出的flag可以通过buuoj，但是这是个crack
第一个CrackMe
qq_43762574的博客
04-07 875
这里写自定义目录标题欢迎使用Markdown编辑器新的改变功能快捷键合理的创建标题，有助于目录的生成如何改变文本的样式插入链接与图片如何插入一段漂亮的代码片生成一个适合你的列表创建一个表格设定内容居中、居左、居右SmartyPants创建一个自定义列表如何创建一个注脚注释也是必不可少的KaTeX数学公式新的甘特图功能，丰富你的文章UML 图表FLowchart流程图导出与导入导出导入 欢迎使用Ma...
BUUCTF--crackMe
Hk_Mayfly的博客
04-03 2839
测试文件：https://www.lanzous.com/iaxqvbg 代码分析 1 int __usercall wmain@<eax>(int a1@<ebx>) 2 { 3 FILE *v1; // eax 4 FILE *v2; // eax 5 char v4; // [esp+3h] [ebp-405h] 6 cha...
BUUCTF crackMe
weixin_52369224的博客
11-01 809
太菜了 做了好久没做出来，参考其他师傅的解答总结一下 题目背景： 老规矩，Ex PE打开，32位无壳程序，用IDApro打开；主程序如下： 主体是一个while循环，如果我们想让while结束，我们就需要使得两个if成立； 我们首先看跟v3有关的loc_4011A0，点进去，发现无法反编译，解决办法IDA无法反编译 编译成功之后： 发现v3的值一直为1； 我们来看看sub_401830函数，主要由两个while构成，我们先来看第一个while 主要是把输入的转换成数字并且..
BUUCTF-----Crackme
qq_64558075的博客
12-12 1054
1.老规矩，拿到文件，进行查壳 收集信息，无壳，32位程序 2，试着运行一下 发现就是一个类似于登录的东西 3.拖入ida中
BUUCTF-crackMe1
weixin_61154173的博客
02-13 352
是一个while循环，a2就是用户输入的密码，先通过isdigit函数判断是否输入的是数字字符，如果是就减去'0'的ascii码使变为纯数字，如果不是则通过isxdigit函数判断是否为十六进制数a-f/A-F。返回1，所以v3 肯定不是0，所以肯定能执行到break，跳出循环，但要求sub_4011A0()函数的返回值不是0，才能执行到break，所以跟进函数sub_4011A0这个关键函数。发现就是if判断，根据判断结果进行相应运算，所以尝试计算一下，哪些可以等于43924。在主函数中可以看见，下图。
160个CrackMe0031
08-03
第一步 第二步 第三步 第四步 第一步 第二步 第二步 首先将刚才计算的结果转为浮点数 放入到FPU栈 然后将结果加上2.0 得到622289 第三步 第四步
160个CrackMe0051
08-03
2. 鼠标右键点击五次注册按钮 3. 鼠标左键双击图片框的空白处 4. 用户名输入ajj 5. 密码输入1_345,78(第二位必须的下划线，第六位必须的逗号，
新160个CrackMe分析-第1组：1-10（上）
m0_64973256的博客
09-01 934
以前我想过去坚持把160个做完，但没坚持下来，近期总想着每天多多少少做点逆向练习，于是我打算去再次挑战，本次以这个师傅整理的为准进行逆向的练习，去扎实自己的逆向功底。查导入表：除去窗口绘制，消息循环用到的函数，这里还出现了文件操作相关函数，可能跟文件有关，结合上面的字符串搜索信息，应该需要一个CRACKME3.KEY的文件。然后经过一段窗口创建的操作之后，在进入消息循环之前，做了这样一个校验，校验文件内容是否正确，正确就弹框提示，正是通过刚刚push的al进行校验的。
BUUCTF-CrackMe略解
feng_2016的博客
05-09 1102
先总体看看 int __usercall wmain@<eax>(int a1@<ebx>) { FILE *v1; // eax FILE *v2; // eax char v4; // [esp+3h] [ebp-405h] char v5; // [esp+4h] [ebp-404h] char v6; // [esp+5h] [ebp-403h] char v7; // [esp+104h] [ebp-304h] char v8; // [esp+
百度杯CTF比赛二月第三场比赛(Reverse专题赛)的CrackMe-1题目
03-30
百度杯CTF比赛二月第三场比赛(Reverse专题赛)的CrackMe-1题目。
buu题解-crackMe
m0_73393932的博客
03-21 502
逆向
buuctf-crackMe题解及感悟
weixin_51373492的博客
05-19 1803
这道题花了我将近两天的时间，期间因为看wp完全看不懂疯狂请教学长，最终自己动手调试出来了。实在是不容易，也确实学到了许多东西，记录于此。 下载题目的程序后，惯例查壳，发现莫得 先打开程序，程序要我们输入用户名和密码，了解。 丢进ida 进入主函数wmain 把函数名字改成看得懂的单词 由此处的while和最里层的那个break可知，要从该循环跳出，这俩if都得满足 首先我们分析第一个if，点进sub_401830并开始分析 因为这个if要成立，所以这个return后面的表达式必须成立，及v14==43
BUUCTF Reverse/crackMe
ookami6497的博客
11-02 266
BUUCTF crackme
BUUCTF——CrackMe 反调试操作
fzucaicai的博客
12-20 1443
这题主要是反调试而且不是不让你调试，而是加入了很多干扰项，很磨人下面列举出这道题的反调试操作上述操作主要集中在函数中。
[BUUCTF]REVERSE——crackMe
mcmuyanga的博客
12-11 683
crackMe 附件 步骤： 例行检查，32位程序，无壳 32位ida载入，已知用户名welcomebeijing，解密码，直接看main函数 可以看到程序是个死循环，只有满足sub_404830函数的条件，才能跳出循环 sub_404830函数里要让sub_404830函数返回1，必须要让v13=43924，v13经过了sub_401470的变换，先看sub_401470函数 _DWORD *__usercall sub_401470@<eax>(int a1@<eb
BUUCTF--crackMe ——答案错了？
最新发布
m0_74773201的博客
01-28 528
这波我觉得是buuctf出错了
Buuctf-Reverse(逆向) Crackme Write up
weixin_50166464的博客
09-24 414
突然发现最近的文章都是日更了，啊呀主要是最近的题都学到许多新知识。 0x00 日常查壳 无壳32位 0x01 分析主函数 这题函数很多不过慢慢分析也还好 关键是要有耐心 还有一个重要的知识点就是反调试技术 一开始不了解阅读感极差 动调也看不出来什么 所以在主函数这个界面除了关键判断函数1830不用先去看 可以看完其他所有函数 于是在这先推荐看wiki的文章 看完再去看1830函数 NtGlobalFlag - CTF Wiki 0x02 分析关键函数1830 模块一
buu_re_crackMe
qq_53008544的博客
02-15 738
本题主要考察简单的绕过反调试，结合动态调试求值。 查壳 无壳32位 ida分析 输入用户名和密码。 发现花指令，无法反编译。 将jbe和aaa那行nop掉，也将产生的这些数据nop掉。 最后得到这样。 将所有左侧标红的地址选中，按p声明为函数，打开函数发现前面是Congratulations，后面是Please try again，并返回result值为1，所以v3==1。（下图没截完整） 分析 sub_401830 函数 发现里面有很多反调试的东西...
OD逆向crackme
09-02
在 [安全攻防进阶篇] 中还有关于逆向分析两个CrackMe程序的详细教程，包括逆向分析和源码还原的步骤。这些教程将帮助你理解逆向分析的基本概念和技巧，提升你的安全能力。 如果你想深入学习如何使用OllyDbg逆向...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值