160 - 39 damn

环境
Windows xp sp3

工具
1.exeinfo PE
2.ollydbg

查壳
OD加载就知道有壳了，可以esp定律直接脱掉
exeinfoPE查壳：

测试

点击LOCKED图片会弹出消息框，Register注册按钮无法点击！
猜测Register按钮会在输入正确的name和key变成可以注册。

OD载入，传统的字符串查找。
能找到”check”

00401372   $  BF 00204000   mov edi,123.00402000
00401377   .  BE 00104000   mov esi,123.<ModuleEntryPoint>
0040137C   .  B9 20030000   mov ecx,0x320
00401381   .  33DB          xor ebx,ebx
00401383   >  33C0          xor eax,eax
00401385   .  8A040F        mov al,byte ptr ds:[edi+ecx]
00401388   .  03D8          add ebx,eax
0040138A   .  D1CB          ror ebx,1
0040138C   .  33D9          xor ebx,ecx
0040138E   .  49            dec ecx
0040138F   .^ 75 F2         jnz X123.00401383
00401391   .  B9 B2030000   mov ecx,0x3B2                                              ;  这里是将401000到4013B2范围内的值加起来
00401396   .  33D2          xor edx,edx
00401398   >  33C0          xor eax,eax
0040139A   .  8A040E        mov al,byte ptr ds:[esi+ecx]
0040139D   .  03D0          add edx,eax
0040139F   .  D1CA          ror edx,1
004013A1   .  33D1          xor edx,ecx
004013A3   .  49            dec ecx
004013A4   .^ 75 F2         jnz X123.00401398
004013A6   .  33DA          xor ebx,edx
004013A8   .  C1C3 03       rol ebx,0x3
004013AB   .  03D3          add edx,ebx
004013AD   .  81E2 55555555 and edx,0x55555555
004013B3   .  90            nop
004013B4   .  81F2 45541411 xor edx,0x11145445                                         ;  如果没有改变就正常显示
004013BA   .  74 08         je X123.004013C4                                           ;  如果发生改变就将edx置1
004013BC   .  33D2          xor edx,edx
004013BE   .  42            inc edx
004013BF   .- E9 580C0000   jmp 123.0040201C
004013C4   >- E9 370C0000   jmp 123.004020000040201C    8915 13234000   mov dword ptr ds:[0x402313],edx                            ; 这里将edx存起来，影响后面的"Cracked"004012A9  |> \A1 13234000   mov eax,dword ptr ds:[0x402313]                            ;  如果Eax为0就显示"Lock"
004012AE  |.  85C0          test eax,eax                                               ;  如果为1就显示"Cracked"
004012B0  |.  74 08         je X123.004012BA
004012B2  |.  48            dec eax
004012B3  |.  74 05         je X123.004012BA
004012B5  |.  E8 29000000   call 123.004012E3
004012BA  |>  BF 99224000   mov edi,123.00402299
004012BF  |.  A1 13234000   mov eax,dword ptr ds:[0x402313]
004012C4  |.  03C0          add eax,eax
004012C6  |.  03C0          add eax,eax
004012C8  |.  03F8          add edi,eax
004012CA  |.  8B07          mov eax,dword ptr ds:[edi]
004012CC  |.  6A 00         push 0x0                                                   ; /Style = MB_OK|MB_APPLMODAL
004012CE  |.  68 8B224000   push 123.0040228B                                          ; |Title = "-=[ CHECK ]=-"
004012D3  |.  50            push eax                                                   ; |Text
004012D4  |.  FF75 08       push [arg.1]                                               ; |hOwner
004012D7  |.  E8 3B010000   call <jmp.&user32.MessageBoxA>                             ; \MessageBoxA
004012DC  |.  5E            pop esi
004012DD  |.  5F            pop edi
004012DE  |.  5B            pop ebx
004012DF  |.  C9            leave
004012E0  \.  C2 1000       retn 0x10

上面是每段代码的执行顺序，具体是通过判断401000到4013B2范围内的值有无发生改变，有的话就会使得程序加载的图片不同，随便找个不影响的地方改。

00401035      20            db 20                                                  ;  CHAR ' '

改为：

00401035      21            db 21                                                      ;  CHAR '!'

就可以了：

接下来是Register按钮。
对GetDigItemTextA下断点可以来到这里：

00401147  |> \6A 22         push 0x22                                                  ; /Count = 22 (34.)
00401149  |.  68 21234000   push Cracked.00402321                                      ; |Buffer = Cracked.00402321
0040114E  |.  68 EC030000   push 0x3EC                                                 ; |ControlID = 3EC (1004.)
00401153  |.  FF35 91234000 push dword ptr ds:[0x402391]                               ; |hWnd = NULL
00401159  |.  E8 A1020000   call <jmp.&user32.GetDlgItemTextA>                         ; \GetDlgItemTextA
0040115E  |.  A3 8D234000   mov dword ptr ds:[0x40238D],eax
00401163  |.  E8 8B010000   call Cracked.004012F3                                      ;  算法地方，当返回值为1时使得按钮可用
00401168  |.  50            push eax                                                   ; /Enable
00401169  |.  FF35 85234000 push dword ptr ds:[0x402385]                               ; |hWnd = NULL
0040116F  |.  E8 79020000   call <jmp.&user32.EnableWindow>                            ; \EnableWindow

跟进去：

004012F4  |.  8B0D 89234000 mov ecx,dword ptr ds:[0x402389]                            ;  name的长度
004012FA  |.  85C9          test ecx,ecx                                               ;  为空就返回0
004012FC  |.  74 71         je XCracked.0040136F
004012FE  |.  49            dec ecx
004012FF  |.  8BF1          mov esi,ecx
00401301  |.  BF 53234000   mov edi,Cracked.00402353                                   ;  ASCII "                                                  "
00401306  |.  BB 4E4D4144   mov ebx,0x44414D4E
0040130B  |.  33D2          xor edx,edx
0040130D  |.  8BCA          mov ecx,edx
0040130F  |>  33C0          /xor eax,eax
00401311  |.  8A040F        |mov al,byte ptr ds:[edi+ecx]
00401314  |.  03D0          |add edx,eax
00401316  |.  D1CB          |ror ebx,1
00401318  |.  D3CB          |ror ebx,cl
0040131A  |.  33DA          |xor ebx,edx
0040131C  |.  3BCE          |cmp ecx,esi
0040131E  |.  74 03         |je XCracked.00401323
00401320  |.  41            |inc ecx
00401321  |.^ EB EC         \jmp XCracked.0040130F
00401323  |>  81CB 10101010 or ebx,0x10101010
00401329  |.  87DA          xchg edx,ebx
0040132B  |.  BF 21234000   mov edi,Cracked.00402321                                   ;  ASCII "                                                                                                    "
00401330  |.  8B0D 8D234000 mov ecx,dword ptr ds:[0x40238D]
00401336  |.  83F9 08       cmp ecx,0x8                                                ;  key要8位
00401339  |.  75 34         jnz XCracked.0040136F
0040133B  |.  33C9          xor ecx,ecx
0040133D  |>  33C0          /xor eax,eax
0040133F  |.  C1C2 08       |rol edx,0x8
00401342  |.  8AC2          |mov al,dl
00401344  |.  8AD8          |mov bl,al
00401346  |.  24 0F         |and al,0xF
00401348  |.  C0EB 04       |shr bl,0x4
0040134B  |.  80E3 0F       |and bl,0xF
0040134E  |.  3C 0A         |cmp al,0xA
00401350  |.  1C 69         |sbb al,0x69
00401352  |.  2F            |das
00401353  |.  38444F 01     |cmp byte ptr ds:[edi+ecx*2+0x1],al
00401357  |.  75 16         |jnz XCracked.0040136F                                     ;  如果跳了就返回0
00401359  |.  8AC3          |mov al,bl
0040135B  |.  3C 0A         |cmp al,0xA
0040135D  |.  1C 69         |sbb al,0x69
0040135F  |.  2F            |das
00401360  |.  38044F        |cmp byte ptr ds:[edi+ecx*2],al
00401363  |.  75 0A         |jnz XCracked.0040136F                                     ;  如果跳了就返回0
00401365  |.  41            |inc ecx
00401366  |.  83F9 04       |cmp ecx,0x4
00401369  |.^ 75 D2         \jnz XCracked.0040133D
0040136B  |.  33C0          xor eax,eax
0040136D  |.  40            inc eax                                                    ;  使得返回值为1
0040136E  |.  C3            retn
0040136F  |>  33C0          xor eax,eax
00401371  \.  C3            retn

动态跟踪一下就知道，每次跳出循环的判断都是与输入的key里不同位置的字符比较，所以可以动态跟踪完这个第二个循环就可以得知key了。
至于注册机的话可以直接照抄算法。把比较的代码去掉就好了。

要注意das指令的作用。
当CF==1 或 AF==1 都会改变eax的值

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.mzph.cn/news/376384.shtml

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

[转载] Python3网络爬虫

[转载] Python3网络爬虫

这篇文章描述了使用python开发最小的网络爬虫的方法和步骤, 以及如何用fiddler来探索浏览器的行为来帮助爬虫的开发. http://www.yiibai.com/python/python3-webbug-series4.html 转载于:https://www.cnblogs.com/zhengran/p/4177944.html
阅读更多...
不适用第三方变量，交换两个数

不适用第三方变量，交换两个数

异或实现&#xff1a; void foo(int *a,int *b){ *a*a^*b; *b*a^*b; *a*a^*b;}void main(){int a1,b2; foo(&a,&b); printf("%d.%d.%d",a,b); } 或者下例&#xff1a; void foo(int *a,int *b){ *a*a*b; *b*a-*b; *a*a-*b;}void main(){int a1,b2,c3; foo(&a…
阅读更多...
Android系统原理与源码分析（1）：利用Java反射技术阻止通过按钮关闭对话框

Android系统原理与源码分析（1）：利用Java反射技术阻止通过按钮关闭对话框

原文出处&#xff1a;博主宇宙的极客http://www.cnblogs.com/nokiaguy/archive/2010/07/27/1786482.html 众所周知&#xff0c;AlertDialog类用于显示对话框。关于AlertDialog的基本用法在这里就不详细介绍了&#xff0c;网上有很多&#xff0c;读者可以自己搜索。那么本文要介…
阅读更多...
160 - 40 DaNiEl-RJ.1

160 - 40 DaNiEl-RJ.1

环境 Windows xp sp3 工具 1.exeinfo PE 2.ollydbg 查壳 无壳Delphi程序 测试&#xff1a; 按照说明点到这个注册窗口。 OD载入搜字符串&#xff0c;直接可以定位到这里 0042D4A8 /. 55 push ebp 0042D4A9 |. 8BEC mov ebp,esp 0042D4…
阅读更多...
IOS详解TableView——选项抽屉（天猫商品列表）

IOS详解TableView——选项抽屉（天猫商品列表）

在之前的有篇文章讲述了利用HeaderView来写类似QQ好友列表的表视图。 这里写的天猫抽屉其实也可以用该方法实现&#xff0c;具体到细节每个人也有所不同。这里采用的是点击cell对cell进行运动处理以展开“抽屉”。 最后完成的效果大概是这个样子。 主要的环节&#xff1a; 点击…
阅读更多...
Unicode与JavaScript详解 [很好的文章转]

Unicode与JavaScript详解 [很好的文章转]

上个月&#xff0c;我做了一次分享&#xff0c;详细介绍了Unicode字符集&#xff0c;以及JavaScript语言对它的支持。下面就是这次分享的讲稿。 一、Unicode是什么&#xff1f; Unicode源于一个很简单的想法&#xff1a;将全世界所有的字符包含在一个集合里&#xff0c;计算机只…
阅读更多...
编辑器使用说明

编辑器使用说明

欢迎使用Markdown编辑器写博客 本Markdown编辑器使用StackEdit修改而来&#xff0c;用它写博客&#xff0c;将会带来全新的体验哦&#xff1a; Markdown和扩展Markdown简洁的语法代码块高亮图片链接和图片上传LaTex数学公式UML序列图和流程图离线写博客导入导出Markdown文件丰…
阅读更多...
关于产品的一些思考——百度之百度百科

关于产品的一些思考——百度之百度百科

百度百科最近改版了&#xff0c;发现有些地方不符合一般人的行为习惯。 1.新版本排版 首先应该将摘要&#xff0c;简介&#xff0c;目录什么的放在左侧&#xff0c;而不是右侧&#xff0c;因为我们都是从左到右&#xff0c;从上到下观察事物的&#xff0c;而且百科的东西我们不…
阅读更多...
Python3.6 IDLE 使用 multiprocessing.Process 不显示执行函数的打印

Python3.6 IDLE 使用 multiprocessing.Process 不显示执行函数的打印

要运行的程序&#xff1a; import os from multiprocessing import Process import timedef run_proc(name):print(Child process %s (%s) Running...%(name,os.getpid()))# time.sleep(5)if __name__ __main__:print("Show Start:")print(Parent process %s. % os…
阅读更多...
复制控制

复制控制

复制构造函数、赋值操作符和析构函数总称为复制控制。编译器自动实现这些操作&#xff0c;但类也可以定义自己的版本。 实现复制控制操作最困难的部分&#xff0c;往往在于识别何时需要覆盖默认版本。有一种特别常见的情况需要类定义自己的复制控制成员&#xff1a;类具有指针成…
阅读更多...
python Requests登录GitHub

python Requests登录GitHub

工具&#xff1a; python 3.6 Fiddler4 所需要的库&#xff1a; requests BeautifulSoup 首先抓包&#xff0c;观察登录时需要什么&#xff1a; 这个authenticity_token的值是访问/login后可以获取&#xff0c;值是随机生成的&#xff0c;所以登录前要获取一下。 注…
阅读更多...
你必须懂的 T4 模板：深入浅出

你必须懂的 T4 模板：深入浅出

示例代码&#xff1a;示例代码__你必须懂的T4模板&#xff1a;浅入深出.rar (一)什么是T4模板&#xff1f; T4&#xff0c;即4个T开头的英文字母组合&#xff1a;Text Template Transformation Toolkit。 T4文本模板&#xff0c;即一种自定义规则的代码生成器。根据业务模型可生…
阅读更多...
stdafx.h是什么用处, stdafx.h、stdafx.cpp的作用

stdafx.h是什么用处, stdafx.h、stdafx.cpp的作用

http://blog.csdn.net/songkexin/article/details/1750396 stdafx.h头文件的作用 Standard Application Fram Extend没有函数库&#xff0c;只是定义了一些环境参数&#xff0c;使得编译出来的程序能在32位的操作系统环境下运行。Windows和MFC的include文件都非常大&#xff0c…
阅读更多...
python3 Connection aborted.', RemoteDisconnected('Remote end closed connection without response'

python3 Connection aborted.', RemoteDisconnected('Remote end closed connection without response'

在写爬虫的时候遇到了问题&#xff0c;网站是asp.net写的 requests.exceptions.ConnectionError: (Connection aborted., RemoteDisconnected(Remote end closed connection without response,)) 于是就抓包分析&#xff0c;发现只要加了’Accept-Language’就好了。。。 A…
阅读更多...
id和instancetype的区别

id和instancetype的区别

id返回不确定类型的对象&#xff08;也就是任意类型的对象&#xff09;&#xff0c;- (id)arrayWithData;返回的就是不确定类型的对象&#xff0c;如果执行数组的方法&#xff0c; [- (id)arrayWithData objectOfIndex:0]编译时不会报错&#xff0c;但运行时会报错&#xff0c;…
阅读更多...
windows下Java 用idea连接MySQL数据库

windows下Java 用idea连接MySQL数据库

Java用idea连接数据库特别简单。 首先就是下载好MySQL数据库的驱动程序。 链接&#xff1a;https://dev.mysql.com/downloads/connector/j/ 然后就是选下载版本了&#xff1a; 选个zip格式的嘛。。 下载完后就解压。打开idea&#xff0c;建立个简单的项目 找到这个: …
阅读更多...
7-2

7-2

#include<stdio.h> int main(void) {int i;int fib[10]{1,1};for(i2;i<10;i)fib[i]fib[i-1]fib[i-2];for(i0;i<10;i){printf("%6d",fib[i]);if((i1)%50)printf("\n");}return 0; } 转载于:https://www.cnblogs.com/liruijia199531/p/3357481.h…
阅读更多...
岁月悄然前行，没有停留的痕迹

岁月悄然前行，没有停留的痕迹

岁月悄然前行&#xff0c;没有停留的痕迹。月落乌啼&#xff0c;总是千年的风霜;涛声依旧&#xff0c;不见当初的夜晚。走过岁月的痕迹&#xff0c;已是物是人非。我们在岁月的轨道上行走&#xff0c;不要给岁月太多的装饰&#xff0c;不要给岁月太多的言语。给它我们随着时光追…
阅读更多...
160 - 41 defiler.1.exe

160 - 41 defiler.1.exe

环境&#xff1a; Windows xp sp3 工具&#xff1a; Ollydbg stud_PE LoadPE 先分析一下。 这次的程序要求更改了&#xff0c;变成了这个&#xff1a; defilers reversme no.1 -----------------------The task of this little, lame reverseme is to add some code to…
阅读更多...
HDU-2112 HDU Today

HDU-2112 HDU Today

http://acm.hdu.edu.cn/showproblem.php?pid2112 怎样把具体的字母的地点转换为数字的函数为题目的重点。 HDU Today Time Limit: 15000/5000 MS (Java/Others) Memory Limit: 32768/32768 K (Java/Others) Total Submission(s): 11385 Accepted Submission(s): 2663 P…
阅读更多...
最新文章

Copyright @ 2022~2023