本帖最后由 Bluezzz 于 2020-5-13 09:10 编辑
庞晓晓 发表于 2020-5-13 08:57
车牌号，百度一下就有惊喜
只是没想到真么快就有人解出来了
码字给你追出来了。。*******（应楼主要求，此处不公开），对不对，看到了联系我把那个码子编辑掉~
首先第一步，搜字符串。。找到关键字符串：
第二步，跟进去看看，正比一次，反比一次，找个ASCII的键值表对照轻松查出密码。。额。。确实有点简单。。
dokuro 发表于 2020-5-14 10:48
你自己看看评论区多少不懂的再说这话好吧，打嘴炮没意思，我也懒得和你打
我没有打嘴炮的意思...可能误会了吧
这玩意是追码的，你让我发成品。。。
是啊，评论区是有很多灌水的，但也有看我帖子之后成功的同学啊https://www.52pojie.cn/forum.php?mod=redirect&goto=findpost&ptid=1177900&pid=31905044
另外CM区本来就是技术讨论区，是学习pj的地方啊，有人灌水，不代表没有人想学习技术。。
既然大家都搞出来了，，我就来说下如何搞的吧，，也给小白做个解答，，，在反汇编中搜索字符串，，可以看到以下字串11610710545485153这个就是把ascii的10进制算出来
116->t 107->k 105->i45-> -48->051->353->5就这么简单，，多调试几次就可以了
密码; xxx-xxx
追码过程
1.upx脱壳. x64dbg脱之.也有很多插件.这里没下.直接拖了.
2.观看程序流程
下方:
具体流程如下:
1.接受用户输入
2.获取长度
3.根据长度申请内存
4.倒序存放用户输入到申请的内存
5.用户输入转为整数
6.倒叙输入内容转为整数
7.进行比较
破解:
根据比较字符串.转为字符显示即可.
py代码如下:
strs = '52pojie';
print(strs[::-1])
#打印其十进制倒序显示
for octValue in strs[::-1]:
print(ord(octValue),end=' ')
print('\r\n');
values = ;
print("flags = ",end=' ');
for index in values:
print(chr(index),end='')
print('\r\n');
values2 = ;
for index in values2:
print(chr(index),end='')
```
附件IDB
爆破啥也看不到，算法用IDA分析了半天，没看出来，只好按照楼上所说，对照ASCII，成功了！
dokuro 发表于 2020-5-13 11:34
破解后的发出来一下呗
CM你要啥成品，再说这个也不存在成品，爆破没有意义，这个是追码玩的{:301_997:}
况且：CM就是用来拿Dbg玩的，你自己不玩，那有啥意义？
教程我已经写了，自认为写的很清楚了，这个又不难，不知道你什么心态。。
emmm特意去搜了一下。。。原来是直接搜就成。。。。
额。。。
难道是我的姿势不对？
https://i.loli.net/2020/05/13/njsHLRWZY4mOJzG.png
7位，3+1+3的形式
{:301_1008:}
那啥在哪里
爆破得不到信息这个是如何做到的呢
...番号可还行https://cdn.jsdelivr.net/gh/hishis/forum-master/public/images/patch.gif
庞晓晓 发表于 2020-5-13 08:42
要不，下次放个网址
没看懂啊。。。
这字母-数字啥意思{:301_995:}
https://i.loli.net/2020/05/13/njsHLRWZY4mOJzG.png
本帖最后由 kuqideyanlei 于 2020-5-13 09:03 编辑
不知道楼主这个是什么福利
涛之雨 发表于 2020-5-13 08:51
没看懂啊。。。
这字母-数字啥意思
大神也爱这口{:301_988:}
果然标题好，大神都来试试水:lol