要求用C++写个CrackMe

冥界3大法王

要求分别
调用（也就是判断一下是否存在）
英文名的.txt
中文名的.txt
阿拉伯语名.txt
并利用上CreateFile（来读取【反正就是一会能被x64dbg断下】
文件里的编码内容分别采用以为以下三种
ansi
utf8
utf16
里边字符串为英文、中文、特殊符号

存在就OutputDebugString
反之也OutputDebugString一下

用以测试条件断点实例。

冥界3大法王

theRavensea 发表于 2024-3-9 12:11
期待！！！

不会就不要来充数来了，会被扣分的。

hdxzd12

冥界3大法王 发表于 2024-3-9 12:16
不会就不要来充数来了，会被扣分的。

判断文件是否存在应该是这样的（fileExists）


但是我不知道怎么编写判断文本文档的编码类型

#include <fstream>
#include <iostream>

bool fileExists(const std::string& filename) {
    std::ifstream file(filename);
    return file.good();
}

int main() {
    std::string filename = "example.txt";

    if (fileExists(filename)) {
        std::cout << "文件存在\n";
    } else {
        std::cout << "文件不存在\n";
    }

    return 0;
}

你好，再见

查了半天始终弄不好怎么输入阿拉伯字符，晕
只能单独把文件名填在代码里

蹲一个大佬

[C++] 纯文本查看 复制代码

//// Created by Michael on 2024/3/9.
//
#include <bits/stdc++.h>
#include <windows.h>

#define endl '\n'
using namespace std;

int main() {
    //SetConsoleCP(65001);
    //SetConsoleOutputCP(65001);
    //wstring FILENAME;
    //wcout << "Please enter the FILENAME:" << endl;
    //wcin >> FILENAME;
    //const WCHAR *pstr = FILENAME.c_str();

    HANDLE hFile = CreateFileW(L"&#1575;&#1604;&#1604;&#1594;&#1577; &#1575;&#1604;&#1593;&#1585;&#1576;&#1610;&#1577;.exe",
                               GENERIC_READ | GENERIC_WRITE,
                               0,
                               NULL,
                               OPEN_EXISTING,
                               FILE_ATTRIBUTE_NORMAL,
                               NULL);


    if (hFile == INVALID_HANDLE_VALUE) {
        DWORD error = GetLastError();
        if (error == ERROR_FILE_NOT_FOUND || error == ERROR_PATH_NOT_FOUND) {
            cout << "ERROR_FILE_NOT_FOUND" << endl;
        }
    } else {
        cout << "FILE_EXISTING" << endl;
        CloseHandle(hFile);
    }
    system("pause");
    return 0;
}

LXGZJ237

判断文件编码应该可以参考我的贴子，写的比较屎，但改改也能用：
https://www.52pojie.cn/thread-1722256-1-1.html

solly

是这样的吧，VS2019编译的x86模式：

[C++] 纯文本查看 复制代码

// crackme_mulng.cpp : 此文件包含 "main" 函数。程序执行将在此处开始并结束。
//

#include <iostream>
#include <fstream>
#include <string>
#include <codecvt>

#include <Windows.h>
using namespace std;

class GetFiles {

public:
    string engFile = "G:\\MyProjects\\vs2019\\crackme_mulng\\Debug\\english.txt";
    wstring chnFile = L"G:\\MyProjects\\vs2019\\crackme_mulng\\Debug\\中文.txt";
    wstring arbFile = L"G:\\MyProjects\\vs2019\\crackme_mulng\\Debug\\&#1593;&#1585;&#1576; ..txt";
    //string arbFile = "G:\\MyProjects\\vs2019\\crackme_mulng\\Debug\\arabic.txt";

    void crackme1(const char * fileName);
    void crackme2(const WCHAR * fileName);
    void crackme3(const WCHAR * fileName);
};

#define MAX_SIZE 256

int main(int argc, char * argv[])
{
    std::cout << "Hello World!\n";

    GetFiles get1;

    OutputDebugStringW(L"\n");

    get1.crackme1(get1.engFile.c_str());
    get1.crackme2(get1.chnFile.c_str());
    get1.crackme3(get1.arbFile.c_str());

    OutputDebugStringW(L"\n");
    OutputDebugStringW(L"\n");
}

void GetFiles::crackme1(const char * fileName) {
    char buff[MAX_SIZE];
    locale english("English");
    ifstream ifs1(fileName, ios::in);
 
    if (ifs1.good()) {
        ifs1.imbue(english);
        streambuf* pbuf = ifs1.rdbuf();
        streamsize size = pbuf->pubseekoff(0, ifs1.end);
        pbuf->pubseekoff(0, ifs1.beg);
        size = (size >= MAX_SIZE) ? (MAX_SIZE - 1) : size;
        streamsize n = pbuf->sgetn(buff, size);
        buff[n] = '\0';
        ifs1.close();
        //cout << buff << std::endl;
        OutputDebugStringA("\n");
        OutputDebugStringA("English = ");
        OutputDebugStringA(buff);
        OutputDebugStringA("\n");
    } else {
        OutputDebugString(L"\n文件不存在！！！！！\n\n");
    }
}

void GetFiles::crackme2(const WCHAR * fileName) {
    WCHAR buff[MAX_SIZE];
    //wstring buff;
    locale china("zh_CN.UTF-8");
    wifstream ifs2(fileName, ios::in);

    if (ifs2.good()) {
        ifs2.imbue(china);
        wstreambuf* pbuf = ifs2.rdbuf();
        streamsize size = pbuf->pubseekoff(0, ifs2.end);
        pbuf->pubseekoff(0, ifs2.beg);
        size = (size >= MAX_SIZE) ? (MAX_SIZE - 1) : size;
        streamsize n = pbuf->sgetn(buff, size);
        buff[n] = '\0';
        ifs2.close();
        //wcout << buff << std::endl;
        OutputDebugStringW(L"\n");
        OutputDebugStringW(L"中文 = ");
        OutputDebugStringW(buff);
        OutputDebugStringW(L"\n");
    }
    else {
        OutputDebugString(L"\n文件不存在！！！！！\n\n");
    }
}

void GetFiles::crackme3(const WCHAR * fileName) {
    WCHAR buff[MAX_SIZE];
    std::codecvt_utf16<wchar_t, 0x10ffff, std::little_endian>* codecvtToUnicode = new std::codecvt_utf16 < wchar_t, 0x10ffff, std::little_endian >;
    //locale arab("Arabic");
    wifstream ifs3(fileName, ios::binary);     //// &#1575;&#1604;&#1593;&#1585;&#1576;&#1610;&#1577;
    //wifstream ifs3(fileName, ios::in);     //// &#1575;&#1604;&#1593;&#1585;&#1576;&#1610;&#1577;
    if (ifs3.good()) {
        //ifs3.imbue(arab);
        ifs3.imbue(locale(ifs3.getloc(), codecvtToUnicode));
        wstreambuf* pbuf = ifs3.rdbuf();
        streamsize size = pbuf->pubseekoff(0, ifs3.end);
        pbuf->pubseekoff(0, ifs3.beg);
        size = (size >= MAX_SIZE) ? (MAX_SIZE - 1) : size;
        streamsize n = pbuf->sgetn(buff, size);
        buff[n] = L'\0';
        ifs3.close();
        //wcout.imbue(arab);
        //wcout << L"&#1575;&#1604;&#1593;&#1585;&#1576;&#1610;&#1577; = " << buff << std::endl;
        OutputDebugStringW(L"\n");
        OutputDebugStringW(L"&#1575;&#1604;&#1593;&#1585;&#1576;&#1610;&#1577; = ");
        OutputDebugStringW(buff);
        OutputDebugStringW(L"\n");
    }
    else {
        OutputDebugString(L"\n文件不存在！！！！！\n\n");
    }
}

上面代码中的阿拉伯文全部html转码了，看效果图吧:
文件名：

冥界3大法王

@solly 还得帮忙编译成一个32位和一个64位的*.exe传上来，谢谢。

solly

冥界3大法王 发表于 2024-3-10 09:20
@solly 还得帮忙编译成一个32位和一个64位的*.exe传上来，谢谢。

见连接，ZIP 格式：
链接: https://pan.baidu.com/s/1oGqcWUzZOO4gVAw0KwVkdw?pwd=52pj
提取码: 52pj 复制这段内容后打开百度网盘手机App，操作更方便哦

图片隐写格式
链接: https://pan.baidu.com/s/19AJ23rOAzmbi_oipAw-rPg?pwd=52pj
提取码: 52pj 复制这段内容后打开百度网盘手机App，操作更方便哦

注意，有个今年的web题的wp帖子説过：图片不能用Edge当作图片下载。在百度中也要点“下载”按钮下载文件。