【吾爱破解2014CrackMe大赛】【第十四组】

a070458 · 发表于 2014-11-4 18:01

先说说反调试
没有大致看过
NOP 00401755  还有对CreateThread retn 0x18就过掉了

算法比较简单  就一加法地址00402100
先是 004021A3  |.  8378 F4 13 cmp dword ptr ds:[eax-0xC],0x13
可以看出key 的长度
然后strchar 和strtok 找到 "-" 分割字符
分割右边的字符要004022C9  |.  83F8 11    cmp eax,0x11 0x11 位
大概就是这个格式
1-12345678901234561
从这里开始时算法了
004022FF
第一为1留着作运算
最后一个1变为hex 1
1<<4=0x10
0x10+1=0x11
0x11*2=0x22
22+1a=3c
3c+0d=49
49+31=7A add第一位12 ==0xbd

22+00=22
22+3a=5C
5c+c=68    add第二位 ==0xe2

22+2d=4F
4f+2d=7C
7c+00=7c add第三位 ==0xcb

22+21=43
43+1c=5F add第四位 ==0xF8

22+11=33
33+00=00
33+0f=42
42+00=42 add第五位 ==0xB3

22+14=36
36+d=43
43+0=0    add第6位 ==0xC9

22+8=2A
2a+3e=68
68+0=0       add第7位 ==0xB9

22+25=47
47+1=48
48+0=48          add第8位 ==0xA6

后面就是004023D9  |.  FF15 44414000 call dword ptr ds:[<&USER32.SetDlgItemTe>; \SetDlgItemTextA
组成的8个字符是  "解锁成功"
BDE2CBF8B3C9B9A6

可以从00402420  此函数看得出解出8自己的某几个字节的正确数值, 然猜一猜就看知道要解出来的字符了

大概就是比较某字节是不是一致,如果不是马上设置编辑框为""
因为就一+法  所以逆向算法很容易

附上KEYGEN

keygen14.rar (27.97 KB, 下载次数: 23)

Kido · 发表于 2014-11-6 20:50

最终得分：155
评委评价：有效

mi426878 · 发表于 2016-3-6 12:44

好厉害的样子

mi426878 · 发表于 2016-3-6 16:14

好好学习啦，不错的东西

waiting_for_you · 发表于 2016-3-8 14:32

6666666666666666666666666

waiting_for_you · 发表于 2016-3-8 14:33

厉害啊楼主真厉害哈哈哈哈哈哈哈哈

hewap · 发表于 2016-4-16 13:15

楼主真厉害，

o6o7o5 · 发表于 2016-5-1 18:51

学习了！很棒！

长剑相思 · 发表于 2016-5-26 17:19

好厉害的样子

szac29964 · 发表于 2016-5-28 10:14

966666666666666666

帐号		自动登录	找回密码
密码			注册[Register]

[第十四题] 【吾爱破解2014CrackMe大赛】【第十四组】