【吾爱2013CM大赛解答】-- 风云CM2013 --风云思星
0x1【吾爱2013CM大赛解答】-- 风云CM2013 --风云思星
【作者】：zxcfvasd
【操作平台】: xp sp3
【使用工具】: OD
【软件名称】: 风云CM2013 --风云思星
【下载地址】: http://www.52pojie.cn/thread-228498-1-1.html
【作者声明】：小菜一个，若有失误之处，请大大赐教~
ps:这个题在逻辑设计上貌似有点问题，方法2中介绍
0x2分析过程:(方法1)
程序突破点，搜索字符串，或者点击注册按钮.本CM搜索字符串更加快捷。可以发现reg.ini，那么可以初步判断是ini文件重启验证。（ps：机器码应该就是我电脑的一些信息了，我就没跟这部分信息）
断在这里
00401329|.68 13E24100 push 风云CM20.0041E213 ;/reg.ini
0040132E|.FF75 FC push
00401331|.B9 02000000 mov ecx,0x2
00401336|.E8 7AFEFFFF call 风云CM20.004011B5
0040133B|.83C4 08 add esp,0x8
0040133E|.8945 F8 mov ,eax
00401341|.8B5D FC mov ebx,
00401344|.85DB test ebx,ebx
00401346|.74 09 je X风云CM20.00401351
00401348|.53 push ebx
00401349|.E8 7B5C0100 call 风云CM20.00416FC9
0040134E|.83C4 04 add esp,0x4
判断程序所在目录是否存在reg.ini配置文件
接下来就是建立INI文件，
调用getprivateprofilestring读配置文件中的key值
004013CE|.83C4 04 add esp,0x4
004013D1|>6A 00 push 0x0
004013D3|.6A 00 push 0x0
004013D5|.6A 00 push 0x0
004013D7|.68 04000080 push 0x80000004
004013DC|.6A 00 push 0x0
004013DE|.68 1DE24100 push 风云CM20.0041E21D ;机器码
004013E3|.68 04000080 push 0x80000004
004013E8|.6A 00 push 0x0
004013EA|.68 24E24100 push 风云CM20.0041E224 ;注册信息
004013EF|.68 04000080 push 0x80000004
004013F4|.6A 00 push 0x0
004013F6|.8B45 F8 mov eax,
004013F9|.85C0 test eax,eax
004013FB|.75 05 jnz X风云CM20.00401402
004013FD|.B8 1CE24100 mov eax,风云CM20.0041E21C
00401402|>50 push eax
00401403|.68 04000000 push 0x4
00401408|.BB C8080000 mov ebx,0x8C8
0040140D|.E8 EE5F0100 call 风云CM20.00417400 ;阅读配置文件机器码
使用同样的方法读取注册码
单步到关键call
然后我将上图中的jnzxxoo,,,,,,给成nop
这个程序就被爆破成功了。。。
方法2
OD载入，啥也不管F9,然后点击注册窗口就会出现
咦，，，，这应该算程序的逻辑设计问题吧
然后就搜索字符串，“注册成功”，
在关键点004068A0/$55 push ebp下断
从新载入，然后点击注册按钮，
将图中的jnz,nop就好了
woyelaige banquanshengming
【版权声明】: 本文原创zxcfvasd于, 转载请注明作者并保持文章的完整, 谢谢!
2013年12月14日 11:36:00
唔 我好像已经搞定了 膜拜会分析算法的！
页:
[1]