160个Crackme之002 Afkayas.1

最新推荐文章于 2023-10-31 10:26:42 发布
最新推荐文章于 2023-10-31 10:26:42 发布
阅读量206 收藏
点赞数
分类专栏： Windows逆向 文章标签： crackme 160
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/tutucoo/article/details/85270924
版权

1.概述

作者：Afkayas
难度：★
保护方式：Name/Serial(VB5)

运行程序
在这里插入图片描述

输入用户名tutucoo,序列号12345678,弹出对话框
在这里插入图片描述

2. 分析

首先查找字符串，跳转到字符串代码，向上查找到函数起始位置，下断点，运行程序，输入name和serial后点击OK，程序断下。
F8分析汇编，发现算法：用户名长度*0x17cfb+用户名首字母ASCII,最后转十进制
在这里插入图片描述

最后将十进制的数字跟AKA-组合起来，跟序列号进行比较
在这里插入图片描述

将输入的12345678跟AKA-62833进行比较
在这里插入图片描述

序列号是用户名根据算法计算出来的，根据算法，用户名tutucoo的序列号是：0x7*0x17cfb+0x74=682833。

输入正确的用户名和序列号，成功

在这里插入图片描述

在这里插入图片描述

tutucoo
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
160个crackme（3）----Afkayas2
abc_670的博客
02-03 586
3 Afkayas ★★ Nag,Name/Serial(VB5) 这个跟上次那个也是VB编写的，这里转载两篇篇关于VB程序逆向反汇编的博文 VB程序逆向反汇编常见的函数http://www.cnblogs.com/bbdxf/p/3780187.html VB程序逆向反汇编常见的函数(下断用)http://blog.sina.com.cn/s/blog_80deaf0
160个CrackMe之002Afkayas.1破解思路
iqiqiya的博客
04-03 926
 0x01:    我们先查下有没有加壳 可以看到没有加壳并且是一个VB的程序0x02:我用的win10 x64位专业版 提示找不到什么什么缺什么我们就给他什么到网上百度一个或者用这个链接 下载后置于同一目录 即可正常运行程序链接: https://pan.baidu.com/s/1nWKIH7rIej5dD1uh00gQBA 密码: vaui    运行后报错 发现关键字符串0...
160个破解练习之CrackMe 003 Afkayas.2
a545958498的博客
10-24 1451
这次要破解的是160个破解练习里的第三个软件，与第二个软件是同一个作者，界面类似，如下： 需要输入用户名和对应的序列号完成注册，当直接点击0K时，出现如下错误提示界面，接着程序自动退出：         由于对VB语言不太了解，直接查询错误字符串并没有搜到，后来知道这是VB调用函数时输入的参数类型不匹配。当我们的密码输入一段数字时，出现如下提示：        那
160Crackme之02Afkayas.1
shmilyaxy的博客
01-27 801
160Crackme之02Afkayas.1
160个Crackme之003 Afkayas.2
tutucoo
12-28 539
1.概述 作者：Afkayas 难度：★★ 保护方式：Nag,Name/Serial 运行程序，有几秒钟的弹框，过几秒自动消失 出现主窗口 随意输入用户名和序列号，点击ok，弹出对话框 2.算法 OD加载程序，用中文搜索引擎里的智能搜索搜到字符串"You Get Wrong"，跳转到代码处，向上找到函数的起始处，下断点，运行程序后，在主窗口中输入用户名和序列号点ok,程序被成功断下。 第一...
“破解我！“---160个CrackMe练习002-Afkayas.1.Exe
最新发布
Sciurdae的博客
10-31 218
系列之002，记录学习。
crackme练习#2 Afkayas.1.exe
qq_51619737的博客
02-08 700
目录一、准备二、分析破解总结 一、准备 工具：OllyDbg 软件：Afkayas.exe 二、分析破解 先打开程序查看程序功能，该程序需要输入Name和Serial。随便输入获取错误信息。 用OD打开程序，通过EP的形式可以知道这是VB的程序。使用中文搜索引擎中的智能搜索，定位到“You get Wrong”。往上查找，找到分支的语句，将其用nop填充即可实现暴力破解。 接着向上找到过程的起点。按F8单步运行，感觉VB代码较为冗杂，很多都看不懂。但不要紧，在向下运行的同时观察寄存器和栈。直到出
160个CrackMe 002 Afkayas.1
dihuang7499的博客
05-23 202
首先，同样的操作，PEID查壳： VB的程序，没有壳，OK，注意一下VB中的函数就可以了，这里推荐一个微博，总结了在逆向中常用到的VB的函数 VB程序逆向反汇编常见的函数 试着自己运行: OD运行起来，右键，查找，查找所有参考文本字符串，找到错误字符串的位置 看到我们的错误字符串了，You Get Wrong，并且在上面还发现了应该是正确的字符串，...
CrackMe002-Afkayas.1
02-04
用于学习软件逆向和软件破解的Crack Me可执行文件，含破解后的文件。
CrackMe003-AfKayAs.2
02-20
用于学习软件逆向和软件破解的Crack Me可执行文件，含破解后的文件。
新160个CrackMe算法分析.chm
09-12
我制作的《新160个CrackMe算法分析》视频的配套文件，内含全部课件及评分。
适合破解新手的160个crackme练手.rar
08-12
适合破解新手的160个crackme练手
适合破解新手的160个crackme练手.zip
06-03
适合破解新手的160个crackme练手.chm，结合ollydbg等工具可以很好的掌握
160个破解练习之CrackMe 002 Afkayas.1
a545958498的博客
10-16 470
经过了第一个列子的学习，开始对逆向分析有了一个基本的认识，第二个列子相比第一个列子来说，更加的简单，分析过程如下： 首先用DIE插壳，程序是用VB语言写的，没有壳： 然后打开程序，发现只是一个“用户名/序列号”形式的验证，任意输入一组用户名密码，弹出如下信息： 因此用OD加载程序，用智能搜索字符串，搜索 “ You Get ”，转到如下地址处： 004025BD .
PE文件格式学习（六）：异常表(Exception)
tutucoo
11-07 2462
1.概述 x86系统采用动态的方式构建SEH结构，相比而言x64系统下采用静态的方式处理SEH结构，它保存在PE文件中，通常在.pdata区段。因此本文的例子采用x64编译过的程序。 异常表在资源表的后面。 2.异常表解析 数据目录表的第四个元素指向异常表，RVA指向的是一个IMAGE_IA64_RUNTIME_FUNCTION_ENTRY的结构体，本例的RVA是0xA000（也就是.pdata段...
PE文件格式学习（十二）：TLS表(TLSDirectory)
tutucoo
11-08 2448
1.介绍 TLS全称线程局部存储器，它用来保存变量或回调函数。 TLS里面的变量和回调函数都在程序入口点（AddressOfEntry）之前执行，也就是说程序在被调试时，还没有在入口点处断下来之前，TLS中的变量和回调函数就已经执行完了，所以TLS可以用作反调试之类的操作。 TLS中的变量单独存在于每个独立的线程当中，每个线程中对该变量的操作都不会影响到其他线程中的TLS变量。 TLS变量的创建方...
PE文件格式学习（八）：基址重定位表(BaseRelocationTable)
tutucoo
11-07 1460
1.简介 基址重定位表位于数据目录表中的第六个，它位于安全表的后面。 这个表的作用是用来索引那些需要重定位的数据的。当系统发现DLL的真实加载基址跟PE文件中的ImageBase中的值不一样时，就会启用基址重定位表修复一些数据的地址。我们知道一个程序中可能包含多个DLL，因此有可能多个DLL之间的ImageBase是重合的，一旦某个加载基址被占用了，系统就会随机分配一个基址给将要加载的DLL，比如...
crackme160的解题步骤
03-30
对于一个CrackMe来说，解题的步骤会因题目难度和设计而有所不同。下面是一般情况下的解题步骤： 1. 分析题目和二进制文件：首先，需要了解题目的背景和目的，以及二进制文件的类型和结构。可以使用反汇编器、调试器...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值