【吾爱破解2014CrackMe大赛】【第二组】

suno · 发表于 2014-10-22 20:26

本帖最后由 L4Nce 于 2014-10-24 22:28 编辑

这是爆破的

Hmily · 发表于 2014-10-22 20:27

尼玛，又一个不加阅读权限！不过提交速度挺快，看好规则，缺少分析。

suno · 发表于 2014-10-22 21:14

Hmily 发表于 2014-10-22 20:27
尼玛，又一个不加阅读权限！不过提交速度挺快，看好规则，缺少分析。

呃.......本想着拿个参与奖，没细看

先断memcpy，会有两次，分别读ID和KEY，咬住dst内存，能找到使用之处，往下不远就是判断：

[Asm] 纯文本查看 复制代码

cmp     ecx, 0xFA9EFA4E
75 12         jnz     short

nop掉这个jnz。

现在已经是输什么都都认了，但注意KEY和ID要超过3位，因为在读取之前，前面还有判断ID和KEY长度的：

[Asm] 纯文本查看 复制代码

 
cmp     edi, 0x3
  ja      short 
 lea     eax, dword ptr [esi-0x4]
 cmp     eax, 0x3
 ja      short

把这两个ja改成jmp，就是全爆破版

suno · 发表于 2014-10-22 21:15

全爆破版的在这

suno · 发表于 2014-10-22 21:16

全爆破版的在这

ximo · 发表于 2014-10-24 17:48

最后成绩：80*70%*50%=28分
评委评价：爆破有效。
谢谢参与，请继续加油。

帐号		自动登录	找回密码
密码			注册[Register]

[第二题] 【吾爱破解2014CrackMe大赛】【第二组】