吾爱破解crackme 033 034

最新推荐文章于 2022-05-30 20:15:00 发布
最新推荐文章于 2022-05-30 20:15:00 发布
阅读量837 收藏
点赞数
文章标签： 破解
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/u011027286/article/details/78021735
版权

这两个程序都是比较简单但是还是比较有趣的，都是汇编直接编写，没有加壳，分析如下：
033：
od载入进行关键点的分析：
代码如下：

00401241   .  3BC3          cmp eax,ebx
00401243   .  74 07         je short Cruehead.0040124C
00401245   .  E8 18010000   call Cruehead.00401362
0040124A   .^ EB 9A         jmp short Cruehead.004011E6
0040124C   >  E8 FC000000   call Cruehead.0040134D
00401251   .^ EB 93         jmp short Cruehead.004011E6

如果eax和ebx相等，那么成功，那么分析eax和ebx。上面有一句pop eax，我们往上看代码

00401228   .  68 8E214000   push Cruehead.0040218E
0040122D   .  E8 4C010000   call Cruehead.0040137E
00401232   .  50            push eax
00401233   .  68 7E214000   push Cruehead.0040217E
00401238   .  E8 9B010000   call Cruehead.004013D8

这两个call分析一下，然后程序就非常清楚了

0040137E  /$  8B7424 04     mov esi,dword ptr ss:[esp+0x4]
00401382  |.  56            push esi                                 ;  Cruehead.<ModuleEntryPoint>
00401383  |>  8A06          /mov al,byte ptr ds:[esi]
00401385  |.  84C0          |test al,al
00401387  |.  74 13         |je short Cruehead.0040139C
00401389  |.  3C 41         |cmp al,0x41
0040138B  |.  72 1F         |jb short Cruehead.004013AC
0040138D  |.  3C 5A         |cmp al,0x5A
0040138F  |.  73 03         |jnb short Cruehead.00401394
00401391  |.  46            |inc esi                                 ;  Cruehead.<ModuleEntryPoint>
00401392  |.^ EB EF         |jmp short Cruehead.00401383
00401394  |>  E8 39000000   |call Cruehead.004013D2
00401399  |.  46            |inc esi                                 ;  Cruehead.<ModuleEntryPoint>
0040139A  |.^ EB E7         \jmp short Cruehead.00401383
0040139C  |>  5E            pop esi                                  ;  kernel32.76D38744
0040139D  |.  E8 20000000   call Cruehead.004013C2
004013A2  |.  81F7 78560000 xor edi,0x5678
004013A8  |.  8BC7          mov eax,edi                              ;  Cruehead.<ModuleEntryPoint>


004013D8  /$  33C0          xor eax,eax
004013DA  |.  33FF          xor edi,edi                              ;  Cruehead.<ModuleEntryPoint>
004013DC  |.  33DB          xor ebx,ebx
004013DE  |.  8B7424 04     mov esi,dword ptr ss:[esp+0x4]
004013E2  |>  B0 0A         /mov al,0xA
004013E4  |.  8A1E          |mov bl,byte ptr ds:[esi]
004013E6  |.  84DB          |test bl,bl
004013E8  |.  74 0B         |je short Cruehead.004013F5
004013EA  |.  80EB 30       |sub bl,0x30
004013ED  |.  0FAFF8        |imul edi,eax
004013F0  |.  03FB          |add edi,ebx
004013F2  |.  46            |inc esi                                 ;  Cruehead.<ModuleEntryPoint>
004013F3  |.^ EB ED         \jmp short Cruehead.004013E2
004013F5  |>  81F7 34120000 xor edi,0x1234
004013FB  |.  8BDF          mov ebx,edi                              ;  Cruehead.<ModuleEntryPoint>
004013FD  \.  C3            retn

分析程序的意图如下：

name = "FOYJOG"
value = 0
for i in name:
    value+=ord(i)
print hex(value^0x5678)  

name2 = "A794"
value2 = 0
for i in name2:
    value2 = value2 * 0xA 
    value2 += (ord(i)-0x30)
print value2
print hex(value2^0x1234)  

print hex(0x57b6^0x1234)

print chr(17+48),chr(7+48),chr(9+48),chr(4+48)

ok，只要慢慢分析，得到对称的name和serial。FOYJOG的结果如下：A794

034
这个程序需要分析一下:我们直接看代码：

00401016  |.  6A 00         push 0x0                                 ; /hTemplateFile = NULL
00401018  |.  68 80000000   push 0x80                                ; |Attributes = NORMAL
0040101D  |.  6A 03         push 0x3                                 ; |Mode = OPEN_EXISTING
0040101F  |.  6A 00         push 0x0                                 ; |pSecurity = NULL
00401021  |.  6A 03         push 0x3                                 ; |ShareMode = FILE_SHARE_READ|FILE_SHARE_WRITE
00401023  |.  68 000000C0   push 0xC0000000                          ; |Access = GENERIC_READ|GENERIC_WRITE
00401028  |.  68 D7204000   push Cruehead.004020D7                   ; |FileName = "CRACKME3.KEY"
0040102D  |.  E8 76040000   call <jmp.&KERNEL32.CreateFileA>         ; \CreateFileA
00401032  |.  83F8 FF       cmp eax,-0x1
00401035  |.  75 0C         jnz short Cruehead.00401043
00401037  |>  68 0E214000   push Cruehead.0040210E                   ;  ASCII "CrackMe v3.0             "
0040103C  |.  E8 B4020000   call Cruehead.004012F5
00401041  |.  EB 6B         jmp short Cruehead.004010AE
00401043  |>  A3 F5204000   mov dword ptr ds:[0x4020F5],eax
00401048  |.  B8 12000000   mov eax,0x12
0040104D  |.  BB 08204000   mov ebx,Cruehead.00402008
00401052  |.  6A 00         push 0x0                                 ; /pOverlapped = NULL
00401054  |.  68 A0214000   push Cruehead.004021A0                   ; |pBytesRead = Cruehead.004021A0
00401059  |.  50            push eax                                 ; |BytesToRead = 6AA20276 (1789002358.)
0040105A  |.  53            push ebx                                 ; |Buffer = 00254000
0040105B  |.  FF35 F5204000 push dword ptr ds:[0x4020F5]             ; |hFile = NULL
00401061  |.  E8 30040000   call <jmp.&KERNEL32.ReadFile>            ; \ReadFile
00401066  |.  833D A0214000>cmp dword ptr ds:[0x4021A0],0x12
0040106D  |.^ 75 C8         jnz short Cruehead.00401037
0040106F  |.  68 08204000   push Cruehead.00402008
00401074  |.  E8 98020000   call Cruehead.00401311
00401079  |.  8135 F9204000>xor dword ptr ds:[0x4020F9],0x12345678
00401083  |.  83C4 04       add esp,0x4
00401086  |.  68 08204000   push Cruehead.00402008
0040108B  |.  E8 AC020000   call Cruehead.0040133C
00401090  |.  83C4 04       add esp,0x4
00401093  |.  3B05 F9204000 cmp eax,dword ptr ds:[0x4020F9]
00401099  |.  0f94c0        sete al
0040109C  |.  50            push eax
0040109D  |.  84C0          test al,al

哦，原来是写一个注册文件，然后进行注册，程序名字为CRACKME3.KEY，字符串长度要为0x12.
程序的算法在 call Cruehead.00401311中可以得到。

00401311  /$  33C9          xor ecx,ecx                              ;  Cruehead.<ModuleEntryPoint>
00401313  |.  33C0          xor eax,eax
00401315  |.  8B7424 04     mov esi,dword ptr ss:[esp+0x4]
00401319  |.  B3 41         mov bl,0x41
0040131B  |>  8A06          /mov al,byte ptr ds:[esi]
0040131D  |.  32C3          |xor al,bl
0040131F  |.  8806          |mov byte ptr ds:[esi],al
00401321  |.  46            |inc esi                                 ;  Cruehead.<ModuleEntryPoint>
00401322  |.  FEC3          |inc bl
00401324  |.  0105 F9204000 |add dword ptr ds:[0x4020F9],eax
0040132A  |.  3C 00         |cmp al,0x0
0040132C  |.  74 07         |je short Cruehead.00401335
0040132E  |.  FEC1          |inc cl
00401330  |.  80FB 4F       |cmp bl,0x4F
00401333  |.^ 75 E6         \jnz short Cruehead.0040131B

分析如下：

name="fuzhenzhenshishuaibi"
name2=""
bl = 0x41
result = 0
for i in name:
    if(bl==0x4f):
        break
    result += ord(i)^bl
    name2 = name2 +chr(ord(i)^bl)
    bl += 1
print hex(result^0x12345678) 
print chr(0x12),chr(0x34),chr(0x45),chr(0x0d)

打印出发现，额，打印不出来，所以我们借助一下python进行文件的特殊字符输入：

python -c "print 'fuzhenzhenshis'+chr(0x0d)+chr(0x54)+chr(0x34)+chr(0x12)+'bi'" > CRACKME3.KEY

额，完成这里写图片描述

frider
关注
吾爱破解160个crackme之005
foyjog的研究生涯
08-17 783
题目只做到了爆破这一层，注册流程比较麻烦，跟了一阵子没有头绪就放弃了，不想熬夜- -，大家可以看看吾爱论坛的帖子参考一下。 爆破来说还是比较简单的，拿到程序，运行了一下发现代码不太对劲，应该是被加壳了的，用peid一查，发现时upx的壳，脱掉还是比较简单的，之后拿到正常运行的程序运行，同时拿到dede下面分析： 发现1： button注册的函数只有两行，可以判断出这个函数没有什么用。不是关键点
吾爱破解160个crackme之002
foyjog的研究生涯
07-21 1280
吾爱的crackme160破解练习，想要慢慢一个个的搞定，然后记录下来。002Afkayas.1.Exe这个纯菜鸟入门的crackme，只要慢慢跟代码，其实很容易破解。 打开dbg，运行程序，发现一个用户名一个密码的输入框。 然后进行字符串搜索，发现突破点。 往上面的strcmp打个断点，序列号就这样的直白的呈现出来了。 然后进行keygen的生成。代码往上面翻一翻，发现这条语句将eax变成了注册码
160个练手CrackMe-033
还是上会网吧～
12-03 320
1、汇编级程序2、OD载入搜索字符串，定位“Good work!”对话框，查找参考。00401241 . 3BC3 cmp eax,ebx 00401243 . 74 07 je XCruehead.0040124C 00401245 . E8 18010000 call Cruehead.00401362
CrackMe034：Process Monitor逆向keyfile一篇就够了
可乐松子的博客
05-30 446
文章目录1.程序基本信息2.KeyFile文件是否存在？3.算法分析4.示例验证5.注册机6.参考 1.程序基本信息 CrackMe033和CrackMe034都是《使用OllyDbg从零开始Cracking》第九章的案例 程序运行就是一个简单的界面，没有注册按钮；如果不是事先知道这个程序是需要KeyFile文件，一定会一脸懵逼 这也提醒自己，下次遇到类似的情况，一定要多一个思路，想一想程序是不是需要KeyFile文件（其实很多商用程序都需要配置文件的） 2.KeyFile文件是否存在？ 首先想到用Pro
170620 逆向-CrackMe之034
whklhhhh的博客
06-20 412
1625-5 王子昂 总结《2017年6月20日》 【连续第261天总结】 A. CrackMe(34) B. 从没见过的KeyFile形式验证，拖到PEiD中查看，幸好是MASM汇编写的 拖到OD里运行，比昨天还恐怖，没有任何输入、选择和确认信息 猜测应该是开始运行的时候检测根目录下是否存在KeyFile，但是失败了也没有弹窗，连查MessageBox的机会都不给 那么有两个办法：
吾爱破解160个crackme之003
foyjog的研究生涯
07-31 720
这个破解其实只是再之前的基础上对算法做了一定增加而已，仔细分析汇编代码，可以将name和注册码的关系写出来。 第一步，找到破解入口。 往上找出整个函数出来。寻到函数的入口处。 然后根据代码一行一行的进行跟踪和分析。 这一段是将输入的字符串进行长度的获取，然后再将长度乘以15B38，接着加上输入的name的第一个字符。 这一段答案+2 这一段*3-2 这一段+15 最后得出答案的结构为
160个Crackme033
鬼手的博客
04-22 428
文章目录查壳分析程序用户名算法分析序列号算法分析写出注册机校验结果 这个Crackme的作者是《使用OllyDbg从零开始Cracking》那部教程的作者在教程中使用的配套教程，当初也是看的这篇教程入门的，没想到会在这里遇见。 查壳 这个程序看着有点像Delphi写的，但其实是汇编写的。作者在OEP处故意制造了一个和Delphi一模一样的入口特征来迷惑查壳器。 分析程序 随便输入一个序列号和...
360破解大赛crackme2014年程序
05-29
360破解大赛crackme 2014年程序
吾爱破解CM
09-07
吾爱破解【暑假活动】首届CM大赛作品集（上） 【暑假活动】CM防破思路大比拼-前言 【暑假活动】001网络验证CM 【暑假活动】002一个简单的CM！本地验证！菜鸟找回信心 【暑假活动】003灰常新手的CrackMe 【暑假活动】...
适合破解新手的160个crackme练手
05-02
吾爱论坛网友整理的160个crackme练手，论坛有详细解答步骤，适合学习使用。
IDAPython中文教程手册
10-18
IDAPython中文教程手册，翻译自英文文档，密码：123。
170619 逆向-CrackMe之033
whklhhhh的博客
06-20 592
1625-5 王子昂 总结《2017年6月19日》 【连续第260天总结】 A. CrackMe（27） B. 拖入PEiD，显示MASM，汇编写的程序。前天那个异或自己指令的程序真是给我留下心理阴影了…… F9运行，窗口空白，菜单栏的FILE点不开，估计是后一个KeyFile类型的时候用的 HELP里有Register和About，点开Register里面就是Name/Serial的
[反汇编练习] 160个CrackMe之033
LindaXu1220的博客
07-12 174
[反汇编练习] 160个CrackMe之033. 本系列文章的目的是从一个没有任何经验的新手的角度(其实就是我自己)，一步步尝试将160个CrackMe全部破解，如果可以，通过任何方式写出一个类似于注册机的东西。 其中，文章中按照如下逻辑编排（解决如下问题）： 1、使用什么环境和工具 2、程序分析 3、思路分析和破解流程 4、注册机的探索 -----------------...
吾爱破解160个crackme之004
foyjog的研究生涯
08-02 1166
这个crackme我做了一阵子，一直没有出结果，所以看了一下 http://blog.csdn.net/liwz11/article/details/50717038 的帖子，根据dede的作用其实已经找出了keyup的chkcode代码，但是因为本人用的是x32dbg调试，发现存在着一些问题，导致分析的时候不是很清楚。 问题如下：00457C2B | FF 0F
中国剩余定理解同余方程python代码
foyjog的博客
06-07 1642
n = 2 a = [0]*2 m = [0]*2 def exgcd(a, b): if 0 == b: return 1, 0, a x, y, q = exgcd(b, a % b) x, y = y, (x - a // b * y) return x, y, q def CRT(): if n == 1 : if m[0] > a[0]: return a[0]
160个crackme（6）----aLoNg3x（详细非暴力破解）
abc_670的博客
03-14 696
测试输入nome和codice发现nome最多可以输入10个字符，codice没有限制用PEiD查壳，无壳并且发现是Delphi编写的程序  作者在这里提示说要隐藏OK和cancella按钮，最后就可以看到Ringzer0 logo 这里总结对Delphi下断点的方法：（1）找到Delphi的按钮事件然后下断点OD载入后,CTRL+G,转到00401000处然后就CTRL+B,查找特征码740E8...
DVWA在Ubuntu下的安装
foyjog的研究生涯
09-23 8714
DVWA是一个集成了许多漏洞的php网站，方便安全学习者进行开发和学习，它包含了OWASP发布的十大高危漏洞的一些案例，适合想要从事安全或者对网络安全有兴趣的同学进行学习！ 要安装dvwa，官方手册建议在虚拟机上进行模拟和安装，本文介绍如何安装 首先在dvwa官网下载最新的dvwa的安装包。 然后进行解压缩，生成文件夹DVWA-1.9，发现网站是由php编写，所以我们需要apache+php+mys
CrackMe033：OD和IDA分析结果不同？
可乐松子的博客
05-30 649
文章目录1.基本信息2.第1个错误对话框3.第2个错误对话框4.验证猜想5.注册机6.参考 1.基本信息 CrackMe033和CrackMe034都是《使用OllyDbg从零开始Cracking》第九章的案例 2个程序都是汇编写的，没有壳 题外话：开始入门时看的就是《使用OllyDbg从零开始Cracking》，这个文档很适合入门，当时还对着操作了一遍，但是这次逆向居然不记得以前学过了，重复操作浪费时间了，因此有2点后续一定要注意 1.一定要自己逆向出来，即使参考别人的也要自己操作一遍 2.逆
crackme160的解题步骤
最新发布
03-30
5. 编写破解程序：最终目的是编写一个破解程序，用于自动化破解CrackMe。可以使用汇编语言、C/C++等编程语言来编写破解程序，实现自动化破解CrackMe的功能。 需要注意的是，解题过程中需要遵守法律和道德准则，不得...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值