C写的第六个cm（xp可运行）

审判者压缩

新手一个，
用c写了一个cm，
希望破掉的各位，可以告诉下爆破位置和思路。
先谢为敬。

搜索曾经的回忆

s-h-e-n-p
反调试大概是线程检测调试和时间差检测,若被调试进入错误的分支，会分析到假密码：p-o-j-i-e
爆破就不爆破了,楼主能否给份源码学习下呢

阳光肥肥

往IDA一丢，基本逻辑就看的差不多了

[C] 纯文本查看 复制代码

DWORD __stdcall ThreadFunc2(LPVOID a1)
{
  char *v1; // eax
  int v2; // ebx
  int i; // eax
  int v4; // eax
  int v5; // ebp
  bool v6; // zf
  int v7; // ebx
  int v8; // ebx
  int b; // [esp+28h] [ebp-264h]
  HANDLE hThread4; // [esp+2Ch] [ebp-260h]
  int qq[15]; // [esp+38h] [ebp-254h]
  char *q[100]; // [esp+74h] [ebp-218h] BYREF
  char s[100]; // [esp+204h] [ebp-88h] BYREF
  int zxzx; // [esp+268h] [ebp-24h] BYREF
  DWORD threadId4[8]; // [esp+26Ch] [ebp-20h] BYREF

  hThread4 = CreateThread(0, 0, ThreadFunc4, 0, 0, threadId4);
  starta1 = clock();
  memset(q, 0, sizeof(q));
  scanf("%s", s);
  v1 = strtok(s, "-");
  v2 = 0;
  while ( v1 )
  {
    q[v2] = v1;
    qq[v2++] = 0;
    v1 = strtok(0, "-");
  }
  for ( i = v2; i >= 0; --i )
    ;
  if ( v2 == 5 )
  {
    v4 = 100;
    b = 20;
    v5 = 20;
    while ( 1 )
    {
      if ( !v5 )
      {
        if ( strcmp(q[1], "h") )
          break;
        if ( !qq[1] )
          qq[1] = 1;
      }
      v8 = 50;
      while ( v8 > 39 )
      {
        if ( v4 > 1 )
        {
          v4 -= 3;
        }
        else
        {
          if ( --v8 % 10 == 1 )
          {
            if ( strcmp(q[4], "p") )
              goto loop5;
            if ( !qq[4] )
              qq[4] = 1;
          }
          if ( strcmp(q[3], "n") )
            goto loop5;
          if ( !qq[3] )
            qq[3] = 1;
          v4 = v8;
        }
      }
      v6 = strcmp(q[2], "e") == 0;
      v7 = !v6;
      if ( !v6 )
        break;
      if ( !qq[2] )
        qq[2] = 1;
      while ( 1 )
      {
        while ( v5 > 19 )
          v5 -= 30;
        if ( v5 >= 0 )
          break;
        v5 += 5;
      }
      if ( b <= 5 )
      {
        while ( v7 <= 4 )
        {
          Sleep(0xAu);
          ++v7;
        }
        if ( !strcmp(q[0], "s") )
        {
          stopa1 = clock();
          Sleep(0x1F4u);
          WaitForSingleObject(hThread4, 0xFFFFFFFF);
          GetExitCodeThread(hThread4, (LPDWORD)&zxzx);
          if ( zxzx )
          {
            printf("%s%s%s%s%s password\n", "r", "i", "g", "h", "t");
            return 0;
          }
        }
        break;
      }
      --b;
      v4 = 50;
    }
  }
loop5:
  puts("wrong password");
  return 0;
}

mmruanjian

可惜了，装了个win10，谢谢吧。。。

什么都只会一点

如三楼所述，本人对于IDA只会简单操作也能看到些信息

[C] 纯文本查看 复制代码

DWORD __stdcall ThreadFunc3(LPVOID p3)
{
  signed int v1; // edx
  int i; // eax
  int v3; // ebx
  HANDLE v5; // eax
  unsigned int v6; // eax
  HANDLE hHeap; // eax
  PROCESS_HEAP_ENTRY HeapEntry; // [esp+10h] [ebp-2Ch]
  BOOL bDebuggerPresent; // [esp+2Ch] [ebp-10h]

  v1 = 0;
  for ( i = 0; ; i = v1++ + 1 )
  {
    while ( i <= 99 )
      ++i;
    if ( v1 > 49 )
      break;
  }
  foosleep();
  if ( IsDebuggerPresent() )
    return 0;
  v5 = GetCurrentProcess();
  if ( CheckRemoteDebuggerPresent(v5, &bDebuggerPresent) == 1 && bDebuggerPresent == 1 )
    return 0;
  if ( NtCurrentPeb()->BeingDebugged )
    return 0;
  v3 = (_DWORD)NtCurrentPeb()->Reserved9[12] & 0x70;
  if ( v3 )
    return 0;
  v6 = 0;
  do
  {
    *(PVOID *)((char *)&HeapEntry.lpData + v6) = 0;
    v6 += 4;
  }
  while ( v6 < 0x1C );
  while ( 1 )
  {
    hHeap = GetProcessHeap();
    if ( !HeapWalk(hHeap, &HeapEntry) )
      break;
    if ( HeapEntry.wFlags == 4 )
    {
      if ( !getProcess("OllyDBG.exe")
        && !getProcess("OLLYDBG.exe")
        && !getProcess("ollydbg.exe")
        && !getProcess("破解工具包.exe")
        && !getProcess("Snd.exe")
        && !getProcess("TheoDBG.exe")
        && !getProcess("IDebugger.exe")
        && !getProcess("DosaDbg.exe") )
      {
        v3 = 1;
      }
      return v3;
    }
  }
  return v3;
}

这段代码是打算验证常用破解工具打算强行结束进程么？貌似是遗漏了IDA

killerzeno

好久没来玩Crackme了，今天刚好不忙来玩一会儿，哈哈。
祝吾爱越来越好
调试文件：cm-6-2021-11-23
调试系统：单位的破win10
调试工具：随便用，用啥都可以。
CrackMe分析：正确Password：s-h-e-n-p，用了反调试检测等手段，有假密。可爆破，见截图。上班呢，不方便打太多字。就这样Pass了~Over！
Cracker By：Killerzeno

T.哥

有点意思，，，，

pipiji233