CrackMe160 学习笔记 之 064
前言
这是个VB程序。界面还做的挺好看的。
思路
对输入字符串转大写计算生成新的字符串并比较验证。
分析
字符串转大写
0040D96F . FF15 3CF14000 call dword ptr [<&MSVBVM50.#528>] ; MSVBVM50.rtcUpperCaseVar
遍历并计算字符串
0040D9BC > /66:3BB5 48FFF>cmp si, word ptr [ebp-B8]
0040D9C3 . |0F8F 3A010000 jg 0040DB03 ; 循环出口
0040D9D5 . 52 push edx ; /Length8
0040D9D6 . 8D8D 7CFFFFFF lea ecx, dword ptr [ebp-84] ; |
0040D9DC . 50 push eax ; |Start
0040D9DD . 8D55 AC lea edx, dword ptr [ebp-54] ; |
0040D9E0 . 51 push ecx ; |dString8
0040D9E1 . 52 push edx ; |RetBUFFER
0040D9E2 . C745 C4 01000>mov dword ptr [ebp-3C], 1 ; |
0040D9E9 . C745 BC 02000>mov dword ptr [ebp-44], 2 ; |
0040D9F0 . C785 7CFFFFFF>mov dword ptr [ebp-84], 4008 ; |
0040D9FA . FF15 30F14000 call dword ptr [<&MSVBVM50.#632>] ; \rtcMidCharVar
0040DA00 . 8D45 AC lea eax, dword ptr [ebp-54] ; 取当前字符
0040DA28 . FF15 08F14000 call dword ptr [<&MSVBVM50.#516>] ; \rtcAnsiValueBstr
0040DA2E . 66:2D 4000 sub ax, 40
0040DA32 . 0F80 A1020000 jo 0040DCD9
0040DA38 . 66:69C0 8200 imul ax, ax, 82
0040DA3D . 0F80 96020000 jo 0040DCD9
0040DA43 . 66:03C7 add ax, di
0040DA46 . 0F80 8D020000 jo 0040DCD9
0040DA4C . 66:05 5000 add ax, 50
0040DA50 . 0F80 83020000 jo 0040DCD9
0040DA56 . 66:05 5000 add ax, 50
0040DA5A . 0F80 79020000 jo 0040DCD9
0040DA60 . 66:05 5000 add ax, 50
0040DA64 . 0F80 6F020000 jo 0040DCD9
0040DA6A . 66:05 5000 add ax, 50
0040DA6E . 0F80 65020000 jo 0040DCD9
0040DA74 . 66:05 5000 add ax, 50
0040DA78 . 0F80 5B020000 jo 0040DCD9
0040DA7E . 66:05 5000 add ax, 50
0040DA82 . 0F80 51020000 jo 0040DCD9
0040DA88 . 66:05 5000 add ax, 50
0040DA8C . 0F80 47020000 jo 0040DCD9
0040DA92 . 66:05 5000 add ax, 50
0040DA96 . 0F80 3D020000 jo 0040DCD9
0040DA9C . 66:05 5000 add ax, 50
0040DAA0 . 0F80 33020000 jo 0040DCD9
0040DAA6 . 66:05 5000 add ax, 50
0040DAAA . 0F80 29020000 jo 0040DCD9
0040DAB0 . 66:05 5000 add ax, 50
0040DAB4 . 0F80 1F020000 jo 0040DCD9
0040DABA . 66:05 5000 add ax, 50
0040DABE . 0F80 15020000 jo 0040DCD9
0040DAC4 . 66:05 5000 add ax, 50
0040DAC8 . 0F80 0B020000 jo 0040DCD9
0040DACE . 66:05 5000 add ax, 50
0040DAD2 . 0F80 01020000 jo 0040DCD9
0040DAD8 . 66:05 5000 add ax, 50
0040DADC . 0F80 F7010000 jo 0040DCD9
0040DAE2 . 66:05 5000 add ax, 50
0040DAE6 . 0F80 ED010000 jo 0040DCD9
0040DAEC . 8BF8 mov edi, eax ; edi 保存计算结果
0040DAEE . B8 01000000 mov eax, 1
0040DAF3 . 66:03C6 add ax, si
0040DAF6 . 0F80 DD010000 jo 0040DCD9
0040DAFC . 8BF0 mov esi, eax ; esi 保存循环次数
0040DAFE .^ E9 B9FEFFFF jmp 0040D9BC
验证
0040DB44 . FF15 E8F04000 call dword ptr [<&MSVBVM50.__vbaStrI2>; MSVBVM50.__vbaStrI2
0040DB4A . 8BD0 mov edx, eax
0040DB4C . 8D4D D0 lea ecx, dword ptr [ebp-30]
0040DB4F . FFD3 call ebx
0040DB51 . 50 push eax
0040DB52 . FF15 40F14000 call dword ptr [<&MSVBVM50.__vbaStrCm>; MSVBVM50.__vbaStrCmp
0040DB58 . 8BF0 mov esi, eax
0040DB5A . 8D45 D0 lea eax, dword ptr [ebp-30]
0040DB5D . F7DE neg esi
0040DB5F . 1BF6 sbb esi, esi
0040DB9C . /74 5E je short 0040DBFC ; 关键跳
注册机代码
#include<stdio.h>
int main(int argc,char** argv)
{
if(argc!=2) return 0;
int len=strlen(argv[1]);
short sum=0;
for(int i=0;i<len;i++)
sum+=(argv[1][i]&0xDF-0x40)*0x82+0x500;
printf("key:%d",sum);
return 0;
}
有一点忘记补充的是，我定义变量为short类型是因为超过会溢出。
视频演示
链接: https://pan.baidu.com/s/1ggCCx6goHvImDaylYlfP4w 密码: cln3
有什么批评和建议欢迎提出。
欢迎交流。
发表于 2020-5-9 23:15
