crackme160 Acid_burn.exe

已于 2022-10-25 16:20:26 修改
阅读量422 收藏 3
点赞数
分类专栏： crackme 文章标签： 汇编
于 2022-10-25 12:13:27 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/zxgt5y/article/details/127510637
版权

  • 首先我们运行一遍程序，浏览程序的大致流程。点击程序后会出现一个nag窗口，如下图。
    在这里插入图片描述

  • 随后进入主界面，布局如下。
    在这里插入图片描述

  • Serial/Name界面如下：
    在这里插入图片描述

  • Serial界面如下：
    在这里插入图片描述

  • 首先我们从去除nag窗口开始，将源程序在OD中打开，使用F8进行向下进行，进行过程中发现当程序进行完一个call调用后，出现nag窗口。第一次尝试直接将该Call行数nop掉，查看结果发现程序不能正常运行，为出现主界面而是直接出现了单个窗口。
    在这里插入图片描述
    图 1 导入程序
    在这里插入图片描述
    图 2 程序函数及nag窗口
    在这里插入图片描述
    图 3 nop替换代码
    在这里插入图片描述
    图 4 nop 后的运行结果

  • 所以我们在第一个call函数处设置断点，然后F7进入后继续使用F8步过查看是哪个函数调用了nag窗口。
    在这里插入图片描述
    图 5 设置断点后F7步入
    在这里插入图片描述
    图 6 发现了调用nag窗口的函数

  • 尝试使用NOP替换，发现运行发生错误。
    在这里插入图片描述
    图 7 错误窗口

  • 再次设置断点，重复以上步骤。
    在这里插入图片描述
    图 8 nag窗口函数
    在这里插入图片描述
    图 9 实现nag窗口
    在这里插入图片描述
    图 10 nop替换
    在这里插入图片描述
    图 11 成功去除nag窗口

  • 将程序保存为Acid burn nag.exe，后续的实验在该程序上继续进行。

  • 接下来进行Serial的破解。我们首先随便输入一串数字，点击确认按钮，查看变化。
    在这里插入图片描述
    图 12 出现提示框

  • 进行搜索查看“所有被引用的字符串”，输入“Try Again”进行搜索。
    在这里插入图片描述
    图 13 搜索结果

  • 发现失败的判断是由一个call 配合jnz 来实现跳转的，如果call后的结果ZF不为0则跳转到失败代码，如果为0则进入成功代码。
    在这里插入图片描述
    图 14 汇编代码

  • 进入call函数发现，其将我们所输入的字符串同一个给定的字符串进行比较，发现字符串为“Hello Dude！”
    在这里插入图片描述
    图 15 发现字符串

  • 我们将其输入，再次点击确认按钮，发现运行成功。
    在这里插入图片描述
    图 16 运行成功

  • 当然我们也可以从汇编代码入手实现修改，将条件判断转移换成直接跳转到正确代码段，随便输入字符串，发现无论输入什么都可以显示成功界面。
    在这里插入图片描述
    图 17 修改汇编代码
    在这里插入图片描述
    图 18 成功界面

  • 接下来是Serial/Name界面的破解。原理同上，我们先随便输入一段代码，进行测试,发现出现错误提示窗口，我们进行字符串搜索，查找相关地址，以及汇编代码。
    在这里插入图片描述
    图 19 查找结果
    在这里插入图片描述
    图 20 找到了相关地址
    在这里插入图片描述
    图 21 汇编代码

  • 我们通过对汇编代码的追踪，发现了用户名要4位，而serial为一串字符串。步骤同上，结果图如下。
    在这里插入图片描述
    图 22 serial比较

  • 通过观察分析得知，用户名只要是4位即可，serial需要为“CW-9758-CRACKED”。我们可以选择直接使用规范通过验证。
    在这里插入图片描述
    图 23 验证成功

  • 也可以将所有的条件跳转，变换成无条件跳转从而实现无论输入什么数值都可以通过验证，破解软件。
    在这里插入图片描述
    图 24 修改用户名判断
    在这里插入图片描述
    图 25 修改serial值判断
    在这里插入图片描述
    图 26 修改成功效果

  • 至此，Acid burn程序全部破解完毕。

zxgt5y
关注
  • 0
    点赞
  • 踩
  • 3
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
OllyDebug破解第一个 CM 程序 《Acid burn.exe》
dongfeng456的博客
12-25 996
OllyDebug破解第一个 CM 程序 《Acid burn.exe》
Crackme之Acid burn.exe
weixin_51409218的博客
03-01 153
Crackme之Acid burn.exe
使用OllyDug分析abex crackme#2程序
最新发布
m0_69407979的博客
04-20 1157
使用OllyDug分析abex crackme#2程序
Crackme160--#1 Acid burn.exe
G_METHOD的博客
02-02 735
闲言碎语 最近开始学习windows逆向，所学尚浅，因此以Crackme160作为练习对象，督促自己学习的同时也能取悦自己，学海无涯，希望自己能够不忘初心。 正文 预测 本次练习对象为Crackme的第一个Acid burn.exe。首先直接打开该程序，看看本次的目标是什么。 运行程序首先弹窗，给了一些欢迎信息和作者信息，点击确定后会出现程序的主界面 分别点击两侧的bu...
【CrackMe 实战】逆向破解实战之 001 Acid burn.exe
亮出锋芒，剑指苍穹
07-24 4484
CrackMe：是一些公开给别人尝试破解的小程序，制作 crackme 的人可能是程序员，想测试一下自己的软件保护技术，也可能是一位 cracker，想挑战一下其它 cracker 的破解实力，也可能是一些正在学习破解的人，自己编一些小程序给自己破。 最近迷上了逆向脱壳破解，玩的不亦乐乎。 于是我在吾爱破解（https://www.52pojie.cn/）网站，下载了一些破解专用工具，以及...
第一个crackme-Acid burn.exe
qq_42602454的博客
09-26 207
拿到程序后 第一步还是查壳,无壳,32位: 使用OD打开,先搜索下字符串,找到了破解成功的标志: 跟过去,发现它前面和后面有两个提示失败的地方,先分析前面这个,: 可以看到 如果满足跳转条件就会跳过错误提示 否则提示错误,所以可以把这句改成jmp指令 直接跳转: 再分析后面这个错误提示: 可以看到这个跳转如果成立就会提示失败 不运行提示成功的语句,因此只需要nop掉这条语句就可以运行成功的提示: 复制到可执行文件 尝试运行: 可以看到随意输入值 都会提示成功 破解完成!..
crackme-1-Acid_burn.zip
07-19
crackme-01
CSDN_CrackMe_1.0_2021.apk
04-16
CrackMe博客的附件https://blog.csdn.net/m0_38076341/article/details/115767335
CrackMe001-Acid burn
02-03
用于学习软件逆向和软件破解的Crack Me可执行文件，含破解后的文件。
看雪crackme3.exe例子源程序和破解后的程序带破解说明
03-07
看雪crackme3.exe例子的源程序 和 破解以后 crackme3.exe的程序，破解之前点击注册，会显示Wrong Serial,try again，破解后的程序，直接点击注册就注册成功，请用ollydbg查看exe文件，txt文档中写了破解的思路修改2...
crackme by 困难户.exe
08-02
一个加壳的易语言程序
Acid burn CrackMe
07-07
Acid burn CrackMe
逆向CrakeMe之Acid burn.exe
凌
06-22 652
Acid分析 5、OllyDBG中查找字符串下断点，单步跟踪 6、结果 查找用户名和序列号 1、ida静态分析 2、od动态分析，单步跟踪 3、用户名123456 4、用户名长度必须是大于等于4 5、序列号 ...
160个破解练习之1-Acid burn.exe
Donald Liang 的专栏
10-08 1432
从今天开始，每天破解一个小程序来
破解练习之Acid burn.exe
dasgk的专栏
06-18 1682
首先运行Acid burn.exe看下有没有什么可供利用的东东“： 首次出现的界面 点击确定之后出现的界面如下 而后点击Serial/Name出现界面 当输入任何值时，弹出对话框”Sorry, The serial is incorrect" 下面贴上Acid burn.exe的反汇编代码，查找Sorr。。。的所在 找到 CODE:0042FA57
160个CrackMe 0x01 Acid burn
Hvnt3r的博客
04-19 207
0x01 Acid burn 在x64dbg里查找字符串找到相关的错误提示，找到相关调用地址，在附近找到疑似关键跳转的部分下断： 在此处函数调用之后出现了序列号的关键部分： 序列号拼接之后得出name为1234，serial为CW-4018-CRACKED 跟踪一波算法： 总结一下就是：CW-itoa((用户的name的第一个字符的ascii码)*0x29*2)-CRACKED 第二部分...
160个CrackMe 001 Acid burn
风城
05-23 3254
首先PEID查壳 Delphi，没有壳就好说了，OD起来语言关系并不太大。 首先，运行发现有一个nag，一个key，一个name/serial，一个一个来。具体瞎网上输入去看对话框什么的我就不扯了... Nag: OD运行起来，F8或者shift+F8，找到这几个CALL的作用 在第一个nag弹出的位置下断，F9过去，之后进入Call中。 不断利用F8去找弹出Nag的具体位置，
crackme练习#1 Acid burn详细解答
qq_51619737的博客
02-08 1017
文章目录一、准备二、破解1.运行程序，查看程序功能2.用OD打开程序三、serial计算的简单分析总结 一、准备 工具：OllyDbg 软件：Acid burn.exe 二、破解 1.运行程序，查看程序功能 打开程序后会先发现弹出了一个对话框 点击确定后出现如下界面： 左边要求输入是用户名和序列号，而右边仅仅要求输入序列号 随便输入看看错误信息，如下： 2.用OD打开程序 先从较为简单的序列号入手，在反汇编窗口右键选择中文引擎搜索一栏中的智能搜索，找到之前的错误信息“Try Again！！”，
CrackMe破解系列第一番Acid_burn
dfdhxb995397的博客
11-07 586
本文作者：gncao 楼主目前是做渗透测试的，在看一些大神的文章时，有时会看到一些关于逆向方面的知识，无奈楼主不懂逆向。但是身为搞技术的嘛，不懂就学，学不懂就再学，所以就在前些日子看了一些基础的汇编视频入了个门，然后在看汇编的时候又对逆向破解比较感兴趣（有成就感），所以又看了破解相关的视频。 题外话（废话）：但是楼主归根结底还是要做web安全的，还是要回到自己的路子上的，但是又怕时间...
public void onCreate(Bundle savedInstanceState) { super.onCreate(savedInstanceState); setContentView(C0294R.layout.activity_main); this.f58bt = (Button) findViewById(C0294R.C0296id.button); this.machine_text = (TextView) findViewById(C0294R.C0296id.editText); this.machine_text.setText(getDeviceId()); this.f58bt.setOnClickListener(new MyListener() { // from class: com.example.crackme.crackapp.MainActivity.1 @Override // com.example.crackme.crackapp.MainActivity.MyListener, android.view.View.OnClickListener public void onClick(View v) { MainActivity.this.authcode = (TextView) MainActivity.this.findViewById(C0294R.C0296id.editText2); AlertDialog.Builder builder = new AlertDialog.Builder(MainActivity.this); String aesstr = AESUtils.encrypt("%^&!@#s__f3$%(*+", MainActivity.this.machine_text.toString()); if (MainActivity.md5(aesstr).equals(MainActivity.this.authcode.getText().toString())) { builder.setMessage("恭喜你！授权码输入正确！"); builder.show(); } else { builder.setMessage("授权码输入错误！"); builder.show(); } Log.i("AES加密", aesstr); } }); }
07-12
首先调用`super.onCreate(savedInstanceState)`来执行父类的`onCreate()`方法，然后调用`setContentView()`方法设置布局文件为`activity_main`。 接下来，通过`findViewById()`方法获取布局文件中的按钮和文本视图...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值