新手学破解记录贴【160个CrackMe】之002

15788888

本人刚刚入门汇编逆向破解分析，本帖将记录我对160个CrackMe程序中的第002程序的分析过程。在学习的过程中，我会边学边记录。如果有不正确之处，还请各位指正。
程序没有壳查壳步骤略过，直接打开程序看一下运行过程。跟上一个第一个程序类似 要输入正确的用户名和密码才可以正确提示。

现在拖入x32dng来分析一下，首先进行搜索字符串的操作。既然 YouGetWrong 这个字符串是错误的提示 哪上面的YouGetIt就是正确的提示了，我们在正确提示处下一个断点在运行重新注册试一下。

定位到字符串的代码处 发下上面有一个关键跳转，跳过了这正确的提示。 直接把这个跳转nop掉 让他不进行跳转 就直接爆破成功了。

至此爆破就算完成了 在来分析一下密码生成的算法。首先在这个函数头部下一个断点进行汇编代码的分析。

上面汇编代码没什么太重要的一直F8到 0x402412地址 发现把用户名作为参数传给下面的CALL 这个CALL返回了用户名的长度 然后用 长度乘以0x17CFB 在加上用户名首个字符转换成十进制之后就是975407

继续按F8跟进一直到0x0040251C这个地址，这个CALL传入了3个参数 输入的密码 常量AKA- 之前计算出来的数值 也就是 975407，经过这个CALL之后返回了拼接后的字符串 AKA-975407 这个也就是正确的密码。

总结： 第一部分代码 通过 用户名长度 乘以0x17CFB 在加上用户名首个字符 计算出来的数值转成十进制，用户名长度是 10 对应16进制 0xA  用户名首字符 ‘a’对应16进制0x61  相当于 0xA* 0x17CFB+0x61=0xEE22F  也就是十进制的975407

[Asm] 纯文本查看 复制代码

?

01 02 03 04 05 06 07 08 09 10 11 12 13 14 15 16

00402409 | 8B95 50FFFFFF            | mov edx,dword ptr ss:[ebp-B0]           | 0040240F | 8B45 E4                  | mov eax,dword ptr ss:[ebp-1C]           | 用户名变量 00402412 | 50                       | push eax                                | eax:L"AKA-975407" 00402413 | 8B1A                     | mov ebx,dword ptr ds:[edx]              | ebx:__vbaObjSet 00402415 | FF15 E4404000            | call dword ptr ds:[<__vbaLenBstr>]      | 返回用户名长度 0040241B | 8BF8                     | mov edi,eax                             | edi:__vbaStrCat, eax:L"AKA-975407" 0040241D | 8B4D E8                  | mov ecx,dword ptr ss:[ebp-18]           | [ebp-18]:L"asasas" 00402420 | 69FF FB7C0100            | imul edi,edi,17CFB                      | 用户名长度乘以0x17cfb 00402426 | 51                       | push ecx                                | 00402427 | 0F80 91020000            | jo <afkayas.1.sub_4026BE>               | 0040242D | FF15 F8404000            | call dword ptr ds:[<Ordinal#516>]       | 取用户名首字符 00402433 | 0FBFD0                   | movsx edx,ax                            | 00402436 | 03FA                     | add edi,edx                             | 之前计算过的 用户名长度*0x17CFB+用户名首字符 00402438 | 0F80 80020000            | jo <afkayas.1.sub_4026BE>               | 0040243E | 57                       | push edi                                | edi:__vbaStrCat 0040243F | FF15 E0404000            | call dword ptr ds:[<__vbaStrI4>]        | edi的值 16进制转换十进制

第二部分代码 通过之前计算出来的975407 前面在拼接上固定值 “AKA-” 最终的结果就是 “AKA-975407”

[Asm] 纯文本查看 复制代码

?

1 2 3 4

0040251C | 50                       | push eax                                | eax:L"AKA-975407" 0040251D | 68 701B4000              | push afkayas.1.401B70                   | 401B70:L"AKA-" 00402522 | 51                       | push ecx                                | 00402523 | FFD7                     | call edi                                | 拼接传入的AKA- 和之前计算的 975408

注册机编写：

[Asm] 纯文本查看 复制代码

?

01 02 03 04 05 06 07 08 09 10 11 12 13 14 15 16 17 18

#include <iostream> #include <string> using namespace std;     int main() {     string str;     cout << "请输入账号：" << endl;     cin >> str;     int len = str.length();     char ch = str[0];     int num = len * 0x17CFB + ch;       string key = "AKA-"+ to_string(num);     cout<< "您的注册key：" << key << endl;     return 0; }

WXFS

楼主好，想学习一下逆向，汇编基础知识看过了，但是看到od的代码还是很懵，有什么基础学习视频推荐的吗

≯美心遥控门≮

这个是在哪找的工具

scbzwv

感谢楼主分享，赞一个

kenooze

最脑袋大的还是脱壳和修复吧。。 搞到后边卡死

MR999

我一个小白看什么都觉得厉害

xueyinglantian

周末愉快，谢谢分享

bagwanbiz

已学习，感谢分享，谢谢楼主

tg1021

学习了，虽然看不懂，但感觉很厉害