003-Cruehead-CrackMe-3（Crack练习）
打开Cruehead-CrackMe-3.exe可执行文件发现什么内容也没有显示，查一下壳，无壳
Ollydbg打开文件发现右侧注释调用与操作文件相关的函数，推测与文件有关。
在入口处打个断点运行程序，通过观察可以看到调用函数CreateFileA，栈帧里也出现CRACKME3.KEY这个文件名。函数结束后做比对，此时eax的值为0，没满足跳转条件再接着运行就直接结束程序了。所以推测eax的值与CRACKME3.KEY的存在有关。
在相同目录下创建CRACKME3.KEY文件，随便输入几个数1234，重复上一次调试，发现满足跳转条件，继续调试观察后面程序
发现函数调用后出现了比对，比对错误就会直接跳转到上面的jmp然后跳转到程序结束，那么就破解失败了。所以我查看一下比对内容发现0x4021A0与0x12比对，0x4021A0对应上一条函数中的pBytesRead，0x12，推测pBytesRead是文件字节数等于18。在CRACKME3.KEY中输入18个字节再重新调试。
成功跳过jnz，调试到下一条函数F7进入函数内
观察代码前两行将ecx和eax归零，然后将地址00402008赋值给esi，给bl赋值0x41。
然后便进入do..while..循环。
先将地址esi赋值给al，然后al与bl进行异或运算后重新赋值al，再将al的值赋值到esi中。
esi加一，bl加一，eax的值（此时eax的值为al）加到0x4020F9。
将al与0做对比，如果相等就结束函数，反之继续。
cl加一，bl与0x4F作比较，如果不为0就继续循环。
结束循环后，将ecx的值赋值给0x402149。
**总的来说这个函数的作用是：将文件中前14个字符分别与ABCDEFGHIJKLMN进行异或运算，每次异或运算后的结果进行累加作检验和。**
循环结束后退出函数，继续调试，下一条指令将0x4020F9与0x12345678做异或运算，也就是将检验和与0x12345678做异或运算。
接着运行到下个函数F8进入函数，将esp+0x4赋值给esi，然后esi加0xE，然后赋值给eax。此时eax的值为文件18个字节中末尾的4个字节
跳出函数后紧接着就进行了比对，0x4020F9与eax做比对。0x4020F9是异或后的检验和与eax文件末尾4个字节做对比。此时我已经可以分析出程序的算法了。
**算法过程：将文件中前14个字符分别与ABCDEFGHIJKLMN进行异或运算，每次异或运算后的结果进行累加作检验和。然后将检验和与0x12345678进行异或，最后将检验和异或后的结果与末尾4个字符进行对比，对比正确就成功破解了。**
现在我们来实现一下，在内存窗口找到0x4020F9的位置，数据是B8 57 34 12。
用UE打开本地CRACKME3.KEY文件，使用16进制编辑修改后4个字节的值，然后保存
保存后运行程序弹出成功窗口！
用C语言对算法进行一个简单实现，代码如下：
#include <stdio.h>
#include <string.h>
void crack_003(const char* in_pwd);
int main(){
const char *inpwd = "howietung@163.com!";
crack_003(inpwd);
return 0;
}
void crack_003(const char* in_pwd) {
char pwd = { 0 };
char bl = 'A';
unsigned int sum = 0;/*检验和*/
memcpy(pwd, in_pwd, 0x12);
int i;
i = 0;
do
{
pwd ^= bl;
sum += pwd;
bl++;
i++;
if (!pwd)break;
} while (bl != 'O');
sum ^= 0x12345678;
*(unsigned int*)&pwd = sum;
unsigned char* tmp = (unsigned char*)&pwd;
memcpy(tmp, in_pwd, 14);
for (int k = 0; k < 18; k++)
{
printf("%x ", tmp);
}
运行结果：
可以正常破解，就是编码有些问题。
这个CM有点意思。 我在写注册机的时候遇到了一个很奇怪的问题，sum最开始我写的是14 次异或结果的和，这样生成的.key文件是失败的，后面我把sum修改为用户名的和.key文件生成的反而正确了，下面是我注册机的代码，附件是成功的截图
#include <iostream>
#include <fstream>
using namespace std;
int KeyGen()
{
unsigned char key = { 0 };
char str1[] = "this is a test";
int a = 0x41;
int sum = 0;
for (size_t i = 0; i < 14; i++)
{
int tmp = 0;
sum += str1;
tmp = str1 ^ a;
if (tmp == 0)
{
break;
}
key = tmp;
//sum += tmp;
a++;
}
// cout << sum << endl;
sum ^= 0x12345678;
*(unsigned int*)&key = sum;
// 打开要写入的文件
ofstream outFile("CRACKME3.key", ios::out | ios::binary);
if (!outFile)
{
cout << "无法打开文件" << endl;
return 1;
}
outFile.write(reinterpret_cast<const char*>(&key), 18);
outFile.close();
return 0;
}
int main()
{
KeyGen();
}
cease2e 发表于 2023-3-8 22:18
我在写注册机的时候遇到了一个很奇怪的问题，sum最开始我写的是14 次异或结果的和，这样生成的.key文件是失 ...
是我昨天晚上脑袋有点迷糊了，前14个字节存储的是异或后的结果，所以对key中前14次异或结果的和刚好是用户名的和
页:
[1]