CrackMe练习-028

查壳

  该程序是使用VC++6.0编写的，无壳。

程序测试

  双击运行程序，又是熟悉的Name+Serial形式，我们随便输入一串字符，弹出如下的对话框。根据对话框提示的字符串，我们可以着手开始分析。

代码分析

  将程序拖入OD开始分析，使用中文搜索引擎查找ASCII字符串，可以上图中提示框的字符串"One of the Details you entered was wrong"，然后双击进入。

  如图所示，错误提示的代码上面有几个关键跳转，仔细分析后我们不难发现，上述代码以eax的值为基址，依次将每个byte大小的值与指定的值进行比较，如果不相等就跳转到错误提示处。

  继续往上，上面还有两个关键跳转，每次跳转前将eax的值与0x5进行比较，如果小于等于5，同样跳转到错误提示处，根据以往的经验，这里一般都是比较Name和Serial的长度。我们不妨进入这两个call中看一下。

  进入后，很明显内部调用了User32的GetWindowTextLengthA，即使不知道这个函数，单从名字也能看出来，这就是求窗口中输入字符串的长度。

  很明显，当我们输入Name=ZHEYI123和Serial=123456，在调用了上图中的call后，EAX的值分别为0x8和0x6，这也证实了我们的猜想。
        
  当程序运行到我们上面提到的几个关键跳转处时，我们注意到寄存器处EAX中，保存着这我们输入的Serial字符串的基地址，根据我们上面的分析，应该不难理解，这里就是将我们输入的Serial与真正的Serial="6287-A"进行逐字节比较，只有全部相等才会提示成功。

分析结果

  输入正确的序列号，测试成功。
  程序大致功能是，首先分别判断Name和Serial的长度，如果小于5，则提示错误，然后将Serial与正确的"6287-A"进行比较，全部相等则提示成功并显示Name。