小小CM

暗丶夜 · 发表于 2021-4-25 21:20

本帖最后由暗丶夜于 2021-4-25 22:34 编辑

挺久没登过论坛了，一登录就发现以前发的CM帖子被回复了，顿时又起了写CM的念头

正好前两个星期做了个易语言的登录UI，就顺便拿来做CM了

难度应该还好，以前的思路为了防爆破就单纯的为了绕而绕，当时觉得自己想不到更好的解决方法，就没写过了

这么久了。。。思路稍微精简了点~

成功截图：

只需要输入密码，用户名固定

显示成功框并显示图片才是完全成功。

能分析出密码的获取过程就更好了~

kei0725 · 发表于 2021-4-26 20:53

算法: MD5(计算机名 + ‘ ’+ 当前的日期) 前六位

iccz_ · 发表于 2021-4-25 23:10

成功了，密码是：3ae14b
先对信息框下断，往前看看发现他是先提取密码错误文本后直接弹窗了，本没有我的伪代码112233；
从内存入手搜索密码错误并下断；
重新运行一遍输入伪代码112233，程序断在了这；
往后走发现出现伪代码112233说明就在这附近有验证的call；
又发现下面有一个jnz跳过了一个retn有些可疑，对jnz进行nop进入retn；
继续往后走找到真码。

阳光肥肥 · 发表于 2021-4-25 21:54

缺少ExuiKrnln.dll 确定没问题？

暗丶夜 · 发表于 2021-4-25 22:27

阳光肥肥发表于 2021-4-25 21:54
缺少ExuiKrnln.dll 确定没问题？

啊这。。点确定后可以运行吗，可以确定是EXUI的问题。。

暗丶夜 · 发表于 2021-4-25 22:35

阳光肥肥发表于 2021-4-25 21:54
缺少ExuiKrnln.dll 确定没问题？

打包了dll，再打开试试呗

laos · 发表于 2021-4-25 22:54

取计算机名+取当前日期 , 然后进行MD5, 然后略...然后成功

成熟的美羊羊 · 发表于 2021-4-25 23:08

本帖最后由成熟的美羊羊于 2021-4-25 23:52 编辑

wok ，楼上是大佬 - 来自分析不来算法的羊

宇智波斑、 · 发表于 2021-4-26 00:23

本帖最后由宇智波斑、于 2021-4-26 00:37 编辑

下按钮事件断点f7跟进f8单步就能看到一串ASCII码推测是密码，发现在od里面正确但是离开od就出问题

ifenglmy · 发表于 2021-4-26 08:56

谢谢楼主分享。。

jy04468108 · 发表于 2021-4-26 09:28

明码比较，也是可以的。

帐号		自动登录	找回密码
密码			注册[Register]

[CrackMe] 小小CM

本帖子中包含更多资源

免费评分

本帖子中包含更多资源

本帖子中包含更多资源

免费评分

本帖子中包含更多资源

免费评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源