新手学破解记录贴【160个CrackMe】之002
本人刚刚入门汇编逆向破解分析，本帖将记录我对160个CrackMe程序中的第002程序的分析过程。在学习的过程中，我会边学边记录。如果有不正确之处，还请各位指正。程序没有壳查壳步骤略过，直接打开程序看一下运行过程。跟上一个第一个程序类似 要输入正确的用户名和密码才可以正确提示。
现在拖入x32dng来分析一下，首先进行搜索字符串的操作。既然 YouGetWrong 这个字符串是错误的提示 哪上面的YouGetIt就是正确的提示了，我们在正确提示处下一个断点在运行重新注册试一下。
定位到字符串的代码处 发下上面有一个关键跳转，跳过了这正确的提示。 直接把这个跳转nop掉 让他不进行跳转 就直接爆破成功了。
至此爆破就算完成了 在来分析一下密码生成的算法。首先在这个函数头部下一个断点进行汇编代码的分析。
上面汇编代码没什么太重要的一直F8到 0x402412地址 发现把用户名作为参数传给下面的CALL 这个CALL返回了用户名的长度 然后用 长度乘以0x17CFB 在加上用户名首个字符转换成十进制之后就是975407
继续按F8跟进一直到0x0040251C这个地址，这个CALL传入了3个参数 输入的密码 常量AKA- 之前计算出来的数值 也就是 975407，经过这个CALL之后返回了拼接后的字符串 AKA-975407 这个也就是正确的密码。
总结： 第一部分代码 通过 用户名长度 乘以0x17CFB 在加上用户名首个字符 计算出来的数值转成十进制，用户名长度是 10 对应16进制 0xA用户名首字符 ‘a’对应16进制0x61相当于 0xA* 0x17CFB+0x61=0xEE22F也就是十进制的975407
00402409 | 8B95 50FFFFFF | mov edx,dword ptr ss: |
0040240F | 8B45 E4 | mov eax,dword ptr ss: | 用户名变量
00402412 | 50 | push eax | eax:L"AKA-975407"
00402413 | 8B1A | mov ebx,dword ptr ds: | ebx:__vbaObjSet
00402415 | FF15 E4404000 | call dword ptr ds:[<__vbaLenBstr>] | 返回用户名长度
0040241B | 8BF8 | mov edi,eax | edi:__vbaStrCat, eax:L"AKA-975407"
0040241D | 8B4D E8 | mov ecx,dword ptr ss: | :L"asasas"
00402420 | 69FF FB7C0100 | imul edi,edi,17CFB | 用户名长度乘以0x17cfb
00402426 | 51 | push ecx |
00402427 | 0F80 91020000 | jo <afkayas.1.sub_4026BE> |
0040242D | FF15 F8404000 | call dword ptr ds:[<Ordinal#516>] | 取用户名首字符
00402433 | 0FBFD0 | movsx edx,ax |
00402436 | 03FA | add edi,edx | 之前计算过的 用户名长度*0x17CFB+用户名首字符
00402438 | 0F80 80020000 | jo <afkayas.1.sub_4026BE> |
0040243E | 57 | push edi | edi:__vbaStrCat
0040243F | FF15 E0404000 | call dword ptr ds:[<__vbaStrI4>] | edi的值 16进制转换十进制
第二部分代码 通过之前计算出来的975407 前面在拼接上固定值 “AKA-” 最终的结果就是 “AKA-975407”
0040251C | 50 | push eax | eax:L"AKA-975407"
0040251D | 68 701B4000 | push afkayas.1.401B70 | 401B70:L"AKA-"
00402522 | 51 | push ecx |
00402523 | FFD7 | call edi | 拼接传入的AKA- 和之前计算的 975408
注册机编写：
#include <iostream>
#include <string>
using namespace std;
int main()
{
string str;
cout << "请输入账号：" << endl;
cin >> str;
int len = str.length();
char ch = str;
int num = len * 0x17CFB + ch;
string key = "AKA-"+ to_string(num);
cout<< "您的注册key：" << key << endl;
return 0;
}
页:
[1]