170927 逆向-Reversing.kr（Position）

最新推荐文章于 2020-07-27 20:05:39 发布

奈沙夜影

最新推荐文章于 2020-07-27 20:05:39 发布

阅读量624

点赞数

分类专栏： CrackMe

本文链接：https://blog.csdn.net/whklhhhh/article/details/78118417

版权

本文详细介绍了对Reversing.kr的Position挑战的逆向分析过程，涉及程序校验Name和Serial的算法。通过查找关键函数sub_401740，解析了Name转化为Serial的步骤，包括ASCII加常数、位操作和特定顺序相加。最终，通过数学解题和编写脚本，成功找到符合要求的Name，从而解出Correct答案。

摘要由CSDN通过智能技术生成

1625-5 王子昂总结《2017年9月27日》【连续第360天总结】
A. Reversing.kr-Position
B.

Position

惯例先查壳
读Readme可以知道是一个检查Name-Serial的程序，我们需要找到对应Serial为”76876-77776”的Name

由于是个GUI程序，只能依靠API或者字符串来定位事件
IDA中没有找到对应的字符串，很是神奇
在OD中搜索却正常能搜索到，于是定位到核心事件函数sub_401740

由于函数太长就不放全部的了，基本上是同一个结构：


  ATL::CStringT<wchar_t,StrTraitMFC_DLL<wchar_t,ATL::ChTraitsCRT<wchar_t>>>::CStringT<wchar_t,StrTraitMFC_DLL<wchar_t,ATL::ChTraitsCRT<wchar_t>>>(&Name);
  v1 = 0;
  v64 = 0;
  ATL::CStringT<wchar_t,StrTraitMFC_DLL<wchar_t,ATL::ChTraitsCRT<wchar_t>>>::CStringT<wchar_t,StrTraitMFC_DLL<wchar_t,ATL::ChTraitsCRT<wchar_t>>>(&Serial);
  ATL::CStringT<wchar_t,StrTraitMFC_DLL<wchar_t,ATL::ChTraitsCRT<wchar_t>>>::CStringT<wchar_t,StrTraitMFC_DLL<wchar_t,ATL::ChTraitsCRT<wchar_t>>>(&v63);
  LOBYTE(v64) = 2;
  CWnd::GetWindowTextW(a1 + 304, &Name);        // Name
  if ( *(_DWORD *)(Name - 12) == 4 )            // Name长度为4
  {
    i = 0;
    while ( (unsigned __int16)ATL::CSimpleStringT<wchar_t,1>::GetAt(&Name, i) >= 0x61u
         && (unsigned __int16)