好友
阅读权限10
听众
最后登录1970-1-1
|
金野喵君
发表于 2018-11-30 15:56
CM是什么？Crackme是什么？这是什么东西？楼主发的什么？
他们都是一些公开给别人尝试破解的小程序，制作 Crackme 的人可能是程序员，想测试一下自己的软件保护技术，也可能是一位 Cracker，想挑战一下其它 Cracker 的破解实力，也可能是一些正在学习破解的人，自己编一些小程序给自己破解，KeyGenMe是要求别人做出它的 keygen (序号产生器)， ReverseMe 要求别人把它的算法做出逆向分析， UnpackMe 是要求别人把它成功脱壳，本版块禁止回复非技术无关水贴。
本帖最后由 金野喵君 于 2018-11-30 20:07 编辑
当时脚本在用claripy求解器时条件设置少了，跑出来不对，离成功只差一点，自闭ing。
先放到IDA里F5分析一下，要求输入三个数，然后对这个数判断，还有一个数必须不为0.
在输入完成后发现关键函数sub_400806，里面是个虚拟机。
分析发现虚拟机的机器码在code文件里，用winhex查看。
接下来要做的就很明确了，分析虚拟机，将机器码反汇编。
幸好没有发现有判断跳转之类的项，不然还原起来还是费事的（还是我太菜了）
执行编写的脚本，运行结果如下：
分析一下，发现如果把我们输入的三个数设为x,y,z的话，可以得到一个三元一次方程。数太大了，手算还是拉倒吧，上claripy。
比赛那天没加后三个条件，直接放方程，结果凉凉。理论上应该一样，我的高中数学日了狗吗？有大佬知道为什么吗？
|
免费评分
-
查看全部评分
|
发帖前要善用【论坛搜索】功能，那里可能会有你要找的答案或者已经有人发布过相同内容了，请勿重复发帖。 |
|
|
|
|
|
|
|
发表于 2018-12-1 10:50
