当前位置: 代码迷 >> 综合 >> Crackme #1
  详细解决方案

Crackme #1

热度:47   发布时间:2023-10-20 22:16:09.0

Crackme #1
nop破解
上OD,字符串搜索,直接搜索提示错误的字符串然后找到这个位置
Crackme #1
往上边找一下发现是跳转来的,直接nop就可以成功破解。

序列号生成分析
找到函数头,一段执行排除没什么用的操作,发现到了这个函数
Crackme #1
查看返回值EAX,发现是获取输入的用户名长度
Crackme #1
在来分析下边的指令,将用户名长度乘以0x17CFB
执行的那个CALL是获取用户名第一个字符的数值
后边是将乘以的值再加上第一个字符的数值

中间直接省略掉没什么意义的操作,发现到下边的函数
Crackme #1
查看压入的数值,堆栈窗口发现有意思的数值,看样子这个函数应该就是生成序列号的函数
Crackme #1
查看返回值,发现这段数据非常像序列号,输入测试,正确。

然后再写我们的注册机

#include "stdafx.h"int main(int argc, char* argv[])
{char buf[MAX_PATH];printf("输入用户名(自动生成序列号):");scanf("%s", buf);int num =  0x17CFB * strlen(buf);int num2 = (int)buf[0];num = num + num2;printf("AKA-%d\n", num);return 0;
}