C++无壳CrackMe，悬赏10CB

hxr1023

是上一个CM的未加壳版，看看有无大佬能解开
出现密码成功即为破解成功

爱飞的猫

在 00403161 断下，查看 eax 得到密码 WK66615134434056。

悲剧小白

我已经用爆破和追码两种方式破解掉了，说一下过程：

以防万一先查壳

C++写的无壳程序，拖入od开始分析。根据楼主给出的成功图片猜测是用到了MessageBoxA函数，不管那么多，先搜索中文

看似是有误导性跳转，一个个点进去看看吧（其实是我不会根据API打断点）

一个跳转下面连续输出了两句话，而且没有调用MessageBoxA，我猜这个不是。逐个查找直到我看到了这个

这里应该是正确的，也确实调用了MessageBoxA，当我想无脑尝试nop掉那个jnz的时候发现了不对劲的地方，test eax,eax 这是在拿自己和自己比较？那这个jnz岂不是永远都会跳转。分析代码后我觉得这三个跳转都很可疑，似乎是嵌套的if写法，我决定全nop掉试试

nop完直接运行程序随便输入点什么看看效果

什么情况？我还没输入呢，咋就弹窗了？是个异步的循环校验吗？
尝试追码，在第一个跳转上打断点随便输入点东西看看是什么情况

我是不是直接发现了什么？
但是当我双击打开一个新程序准备尝试的时候发现不对，很奇怪，nop可以成功说明这个跳转找对了，但是为什么？尝试了半天已经改乱了，我决定重新加载一次程序调试，这次直接找到这里打上断点观察，我惊讶的发现后面的数字变了！这是根据程序启动时间动态生成的吗？我立刻打开新程序验证，果然成功了

这个稍微有点意思，在关键跳转附近有花指令，在其他位置也有误导性提示

a192212595

人太菜了卡关了。。惨。。

爱飞的猫

hxr1023 发表于 2024-8-31 23:11
学习了，可是我有个疑问，我的程序会检测调试器从而把密码变成乱码，输入密码的验证函数也不会触发，请问 ...

x32dbg 有个叫 scyllahide 的插件，默认配置能过你的检测。

od 常见的那个插件是 StrongOD

跌宕起伏

是不是错误了

悲剧小白

hxr1023 发表于 2024-8-31 23:11
学习了，可是我有个疑问，我的程序会检测调试器从而把密码变成乱码，输入密码的验证函数也不会触发，请问 ...

od有一个插件是用来隐藏调试环境的，忘了叫什么名了。论坛里的定制版od也有这个插件，能过掉很多反调试

makson

作为一个纯小白，感觉注册码比爆破简单

只需要搜索字符串，找到没有“被骗了”那段的“密码正确”，在上面几行下断点就能看到eax里的注册码了

但是爆破我没搞定，不管是nop，还是改jnz都最后没反应了。。。。

很想学习一下源码是什么样的。。。。。

hxr1023

爱飞的猫 发表于 2024-8-31 22:24

在 00403161 断下，查看 eax 得到密码 WK66615134434056。

大佬怎么亲自下场了

hxr1023

悲剧小白 发表于 2024-8-31 23:05
我已经用爆破和追码两种方式破解掉了，说一下过程：

以防万一先查壳

学习了，可是我有个疑问，我的程序会检测调试器从而把密码变成乱码，输入密码的验证函数也不会触发，请问你是怎么过掉调试器检测的呢

hxr1023

悲剧小白 发表于 2024-8-31 23:18
od有一个插件是用来隐藏调试环境的，忘了叫什么名了。论坛里的定制版od也有这个插件，能过掉很多反调试

原来如此，之前我是用x32dbg来测试的，在反调试的地方下了很多暗桩，结果od根本不触发
等我再回去研究一下