一个CM的分析及注册机

最新推荐文章于 2022-02-25 19:38:17 发布
最新推荐文章于 2022-02-25 19:38:17 发布
阅读量411 收藏
点赞数
文章标签： byte c 存储 buffer class 语言
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/youyong407/article/details/5903965
版权

【文章标题】: 一个Crackme注册机
【文章作者】: 只爱阿蒙
【作者邮箱】: youyong407@163.com
【作者主页】: n/a
【作者QQ号】: 64570303
【软件名称】: ncrackme.exe
【加壳方式】: 无壳
【保护方式】: 无壳
【编写语言】: vc
【使用工具】: OD
【作者声明】: 只是感兴趣，没有其他目的。失误之处敬请诸位大侠赐教!
--------------------------------------------------------------------------------
【详细过程】
  在命令行输入"bpx GetDlgItemTextA",来到以下这个位置：
  00401245  |.  6A 10         push    10                               ; /Count = 10 (16.)
  00401247  |.  50            push    eax                              ; |Buffer
  00401248  |.  68 E8030000   push    3E8                              ; |ControlID = 3E8 (1000.)
  0040124D  |.  51            push    ecx                              ; |hWnd => 001001E4 (class='#32770',parent=000B0274)
  0040124E  |.  33DB          xor     ebx, ebx                         ; |
  00401250  |.  FFD6          call    esi                              ; /GetDlgItemTextA
  00401252  |.  83F8 03       cmp     eax, 3                           ;  用户名的长度>3
  00401255  |.  73 0B         jnb     short 00401262                   ;  小于3则失败
  00401257  |.  5E            pop     esi
  00401258  |.  B8 01000000   mov     eax, 1
  0040125D  |.  5B            pop     ebx
  0040125E  |.  83C4 30       add     esp, 30
  00401261  |.  C3            retn
  00401262  |>  A1 BC564000   mov     eax, dword ptr [4056BC]
  00401267  |.  8D5424 28     lea     edx, dword ptr [esp+28]          ;  存储获取的注册码
  0040126B  |.  6A 10         push    10
  0040126D  |.  52            push    edx
  0040126E  |.  68 E9030000   push    3E9
  00401273  |.  50            push    eax
  00401274  |.  FFD6          call    esi                              ;  获取的注册码(GetDlgItemText)
  00401276  |.  0FBE4424 08   movsx   eax, byte ptr [esp+8]            ;    将输入的用户名第一个字符移至eax
  0040127B  |.  0FBE4C24 09   movsx   ecx, byte ptr [esp+9]         ;    将输入的用户名第二个字符移至ecx
  00401280  |.  99            cdq                         ;    将eax的符号位移至edx中
  00401281  |.  F7F9          idiv    ecx                              ;  eax = eax / ecx
  00401283  |.  8BCA          mov     ecx, edx                         ;  edx = eax % ecx
  00401285  |.  83C8 FF       or      eax, FFFFFFFF             ;    eax == -1
  00401288  |.  0FBE5424 0A   movsx   edx, byte ptr [esp+A]         ;    将输入的用户名第三个字符移至edx
  0040128D  |.  0FAFCA        imul    ecx, edx                         ;  ecx = ecx * edx
  00401290  |.  41            inc     ecx                     ;    ecx = ecx + 1
  00401291  |.  33D2          xor     edx, edx                 ;    edx = 0
  00401293  |.  F7F1          div     ecx                     ;  eax = -1 / ecx
  00401295  |.  50            push    eax                     ;    将eax入栈
  00401296  |.  E8 A5000000   call    00401340                         ;  存储商eax
  ;********************************************************************************************
  00401340  /$  8B4424 04     mov     eax, dword ptr [esp+4]           ;  将栈中eax值赋给eax
  00401344  |.  A3 AC504000   mov     dword ptr [4050AC], eax          ;  存储eax的值存储于4050ac中
  00401349  /.  C3            retn
  ;********************************************************************************************
  0040129B  |.  83C4 04       add     esp, 4                 ;               
  0040129E  |.  33F6          xor     esi, esi                 ;    esi = 0
  004012A0  |>  E8 A5000000   /call    0040134A
  ;********************************************************************************************
  0040134A  /$  A1 AC504000   mov     eax, dword ptr [4050AC]         ;    将储存在4050ac中值赋给eax   
  0040134F  |.  69C0 FD430300 imul    eax, eax, 343FD             ;  eax = eax * 343fd
  00401355  |.  05 C39E2600   add     eax, 269EC3                 ;  eax = eax + 269ec3
  0040135A  |.  A3 AC504000   mov     dword ptr [4050AC], eax         ;  将eax值存储于4050ac中
  0040135F  |.  C1F8 10       sar     eax, 10                 ;    eax = eax / 200h
  00401362  |.  25 FF7F0000   and     eax, 7FFF                 ;     eax = eax & 7FFF
  00401367  /.  C3            retn
  ;********************************************************************************************
  004012A5  |.  99            |cdq                     ;    将eax符号位移至edx中
  004012A6  |.  B9 1A000000   |mov     ecx, 1A                 ;    ecx = 1Ah
  004012AB  |.  F7F9          |idiv    ecx                 ;    ecx = eax / 1Ah
  004012AD  |.  80C2 41       |add     dl, 41                 ;    edx = eax % 1Ah + 41h
  004012B0  |.  885434 18     |mov     byte ptr [esp+esi+18], dl         ;  dl值存储于[esp + esi + 18]处    (假码)        
  004012B4  |.  46            |inc     esi                 ;    esi = esi + 1   
  004012B5  |.  83FE 0F       |cmp     esi, 0F                 ;  esi > 15?
  004012B8  |.^ 72 E6         /jb      short 004012A0             ;  跳至4012a0处
  004012BA  |.  57            push    edi                     ;    edi入栈
  004012BB  |.  8D7C24 0C     lea     edi, dword ptr [esp+C]           ;  edi = 输入的用户名地址
  004012BF  |.  83C9 FF       or      ecx, FFFFFFFF             ;    ecx = -1
  004012C2  |.  33C0          xor     eax, eax                 ;    eax = 0
  004012C4  |.  33F6          xor     esi, esi                 ;    esi = 0
  004012C6  |.  F2:AE         repne   scas byte ptr es:[edi]         ;    查表
  004012C8  |.  F7D1          not     ecx                              ;  计算输入的用户名的长度含最后0字符
  004012CA  |.  49            dec     ecx                              ;  ecx(用户名长度) = 长度-0字符
  004012CB  |.  74 59         je      short 00401326                   ;  跳出则注册失败
  004012CD  |>  8A4434 0C     /mov     al, byte ptr [esp+esi+C]         ;    al = [esp+esi+C]指向输入的用户名
  004012D1  |.  C0F8 05       |sar     al, 5                 ;    al = al / 16
  004012D4  |.  0FBEC0        |movsx   eax, al                 ;    al 填充eax中
  004012D7  |.  8D1480        |lea     edx, dword ptr [eax+eax*4]         ;    edx = 5eax
  004012DA  |.  8D04D0        |lea     eax, dword ptr [eax+edx*8]         ;    eax = eax + 5eax * 8
  004012DD  |.  8D0440        |lea     eax, dword ptr [eax+eax*2]         ;    eax = (eax+5eax*8)+(eax+5eax*8)*2
  004012E0  |.  85C0          |test    eax, eax                 ;    测试eax == 0？
  004012E2  |.  7E 0A         |jle     short 004012EE             ;    跳出则失败
  004012E4  |.  8BF8          |mov     edi, eax                 ;    edi = eax
  004012E6  |>  E8 5F000000   |/call    0040134A                 ;    对eax进行处理(代码见上)edi次
  004012EB  |.  4F            ||dec     edi                 ;    edi = edi -1
  004012EC  |.^ 75 F8         |/jnz     short 004012E6             ;  循环
  004012EE  |>  E8 57000000   |call    0040134A                 ;    处理eax
  004012F3  |.  99            |cdq                     ;    将eax符号位移至edx中
  004012F4  |.  B9 1A000000   |mov     ecx, 1A                 ;    ecx = 1Ah
  004012F9  |.  8D7C24 0C     |lea     edi, dword ptr [esp+C]         ;    edi = 输入用户名地址
  004012FD  |.  F7F9          |idiv    ecx                 ;    edx = eax % ecx
  004012FF  |.  0FBE4C34 2C   |movsx   ecx, byte ptr [esp+esi+2C]         ;   
  00401304  |.  80C2 41       |add     dl, 41                 ;    dl = dl + 41h
  00401307  |.  0FBEC2        |movsx   eax, dl                 ;    eax = dl
  0040130A  |.  2BC1          |sub     eax, ecx                 ;    eax = eax - ecx
  0040130C  |.  885434 1C     |mov     byte ptr [esp+esi+1C], dl         ;    [esp+esi+1c]储存假码的位置(现为真码)   
  00401310  |.  99            |cdq                     ;    将符号位移至edx中
  00401311  |.  33C2          |xor     eax, edx                 ;    eax = eax ^ edx
  00401313  |.  83C9 FF       |or      ecx, FFFFFFFF             ;    ecx = -1
  00401316  |.  2BC2          |sub     eax, edx                 ;    eax = eax - edx
  00401318  |.  03D8          |add     ebx, eax                 ;    ebx = ebx + eax
  0040131A  |.  33C0          |xor     eax, eax                 ;    eax = 0
  0040131C  |.  46            |inc     esi                 ;    esi++
  0040131D  |.  F2:AE         |repne   scas byte ptr es:[edi]         ;************************
  0040131F  |.  F7D1          |not     ecx                 ;    求输入用户名的长度
  00401321  |.  49            |dec     ecx                 ;************************
  00401322  |.  3BF1          |cmp     esi, ecx                 ;    判断是否达到用户名的长度
  00401324  |.^ 72 A7         /jb      short 004012CD             ;    未达到则继续
  00401326  |>  5F            pop     edi
  00401327  |.  8BC3          mov     eax, ebx
  00401329  |.  5E            pop     esi
  0040132A  |.  5B            pop     ebx
  0040132B  |.  83C4 30       add     esp, 30
  0040132E  /.  C3            retn                                                    
--------------------------------------------------------------------------------
【版权声明】: 本文原创于看雪技术论坛, 转载请注明作者并保持文章的完整, 谢谢!

2010年09月24日 下午 10:33:10

只爱阿蒙
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
一个简单的CM分析
c/c++、x86汇编、Win32汇编、逆向、破解
11-28 802
  这个CM没有难点，值得学习的地方就是它将用到的API函数动态解密，这样可以使Cracker无法直接在API上下断，核心算法作者写得很弱，可能只是为了练习加密API函数。 以下是解密相应的API函数：004016D3   .  68 84404000   PUSH 破解我.00404084004016D8   .  50            PUSH EAX0040
CM 人物分析
月儿弯
03-22 382
任务分析
160个CRACK_ME系列 第一弹
weixin_33953384的博客
06-03 1441
这是160crackme系列的第一个，下载链接我会放在文章末尾，有兴趣的朋友可以玩玩看。我们先打开文件上来就是一个明晃晃的挑衅，等会一定也要把他干掉有三个按钮，看起来右边这个简单点，就点他好了这时候对软件的大体结构一定要有思路，虽然不能直接得出flag但是会对程序的分析有很大的帮助。那么来分析一下这个程序，左边那个按钮的部分大概就是根据输入的Name字段来生成Serial，而这个部分应该就是一个固...
随机数生成方法
G_Spider的专栏
11-02 4134
<br />当代计算机的创始人约翰.冯.诺依曼曾经说过，任何试图以算法生成随机数据的人都将处于一种两难境地。所谓两难说是指随机性与算法确定性之间是不可能完全统一的。所以我们必须有意识地根据需要伪随机序列的随机性才能达到模拟真随机序列的效果。<br />线性同余伪随机数发生器<br />目前应用最为广泛的均匀分布伪随面数发生器就是线线同余伪随机发生器(LCG)<br />LCG的迭代描述公式为：<br />Xi+1=(a*Xi+c)(mod m)  (1)<br />式(1)中有三个参数a,c,m。其中m是一
终于找到一个最适合新手的Crackme(算法分析+注册机)（转载）
weixin_33768481的博客
06-02 385
转载于：http://bbs.pediy.com/showthread.php?t=29025 【原创】终于找到一个最适合新手的Crackme(算法分析+注册机) 【文章标题】: 终于找到一个最适合新手的Crackme(算法分析+注册机)【文章作者】: qwgboy2000【作者邮箱】: qwgboy2000@126.com【作者主页】: http://mland.icpcn.com/【作...
一个ReverseMe的算法分析
_KaQqi的博客
09-26 415
这个ReverseMe是我一年前写的，不过现在源代码丢了而且怎么写的也忘了。正好昨天逛一个论坛的时候看到了那个CM，就顺便下载玩了玩(也算是重温了一下)，于是就有了这篇文章。 因为篇幅有限 我就写写关键的地方。 0x0 寻找算法地址 直接来到main函数(0x004019B2)处。 程序首先获取ntdll!ZwContinue函数的地址，然后保存到0x00417F7C处。004019BE
风云CM - 算法分析 & genkey实现
02-19 101
// 风云CM分析 // 计算用户名 00402D8A |> \8D45 F8 LEA EAX, [LOCAL.2] 00402D8D |. 50 PUSH EAX 00402D8E |. E8 8B060000 CALL <Hash_md5> ; // ...
逆向工程第005篇：跨越CM4验证机制的鸿沟（下）
Gleam的专栏
12-18 2458
一、前言         本文是逆向分析CM4系列的最后一篇，我会将该游戏的序列号验证机制分析完毕，进而编写出注册码生成器。   二、分析第二个验证循环         延续上一篇文章的内容，来到如下代码处： 图1         上述代码并没有特别需要注意的地方，只是知道了接下来的循环需要执行4次。下面就是重要的验证部分： 图2         这是注
逆向工程第004篇：跨越CM4验证机制的鸿沟（中）
Gleam的专栏
12-17 2022
一、前言         在上一篇文章的最后，我已经找出了关键的CALL语句，那么这篇文章我就带领大家来一步一步地分析这个CALL。我会将我的思路完整地展现给大家，因此分析过程可能略显冗长，我会分为两篇文章进行讨论。在整个分析过程中，我也会把我所遇到的瓶颈展示出来，毕竟我在实际分析时，也并不是一帆风顺的，遇到瓶颈属于正常情况，关键是在于应该怎么解决。考虑到绝大部分读者手中应该是没有CM4这款游戏
一个VB程序注册及注册机示例程序
05-18
摘要:VB源码,其它类别,软件注册　VB程序注册界面及注册机示例程序，源码包含两个部分：主程序部分和注册机部分 　1.功能介绍：打开程序，如果已经注册就正常打开程序，否则就会提示用户输入注册码或者选择试用权限，...
haneWIN可用注册码及注册机
08-27
haneWIN可用注册码及注册机。 架设NFS服务器。 1.下载安装 haneWin 下载链接 https://www.hanewin.net/nfs-e.htm 下载时有中文补丁，一起下载下来（补丁的安装方法就是直接复制进C:\Program Files\nfsd\languages）...
VMwarevCenterServer及ESXI系列6.5注册机
11-18
VMwarevCenterServer及ESXI系列6.5注册机;包含Vmware 所有产品系列的注册机系列（6.0版本）
GlowCode v9.1 注册机原理分析
02-19
将扩展名改为exe，放在根目录运行。 本成果仅以研究为目的，请与下载后24小时之内删除。由此造成的任何损失，本人不付任何责任。
注册机的概要介绍与分析
最新发布
05-01
注册机的工作原理通常是通过分析软件的注册机制，然后生成一个有效的注册码或序列号，用户可以将这个注册码或序列号输入到软件中，从而实现软件的注册和激活。 注册机分为内部注册机和外部注册机两种。内部注册机，...
K8s 很难么？带你从头到尾捋一遍，不信你学不会
民工哥的博客
02-23 8871
点击关注公众号，回复“1024”获取2TB学习资源！为什么要学习 Kubernetes?虽然 Docker 已经很强大了，但是在实际使用上还是有诸多不便，比如集群管理、资源调度、文件管理等...
10天智能锁项目实战第1天（了解单片机STM32F401RET6和C语言基础）
北豼不太皮的博客
02-21 3339
10天智能锁项目实战第1天（了解单片机STM32F401RET6和C语言基础）一、学习目标二、了解单片机STM32F401RET6三、C语言基础 一、学习目标 二、了解单片机STM32F401RET6 4、STM32F401RE特征 三、C语言基础 1.数据类型 常用2的次方： 2^7 = 128 2^8 = 256 2^15 = 32768 2^16= 65536 51单片机常见的数据类型： char: 占内存1字节 取值范围：-128~127 -2^7 ~ 2
Android开发（1） | Fragment 的应用——新闻应用
Jormungand_V的博客
02-21 6430
文章目录 news_item.xml： <TextView xmlns:android="http://schemas.android.com/apk/res/android" android:id="@+id/news_title" android:layout_width="match_parent" android:layout_height="wrap_content" android:lines="1" android:ellipsize="
系统学习 TypeScript（四）——变量声明的初步学习
编程三昧
02-25 1575
认识了 TypeScript 中的基础类型，接下来当然是变量声明的相关学习了，我在这里记录一下我学习过程中的一些总结。
解密Crackme0061：分析与注册机实现
这是一个 Delphi 编写的程序，没有加壳，可以通过IDA进行反汇编和符号分析。目标是使程序中的OK和Cancella按钮变得不可见，实现这一目的的关键在于理解并模拟程序中的关键验证函数。" 在这个Crackme挑战中，首先...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值