【吾爱2013CM大赛解答】-- 风云CM2013 --风云思星

h_one

0x1
【吾爱2013CM大赛解答】-- 风云CM2013 --风云思星
【作者】：zxcfvasd
【操作平台】: xp sp3
【使用工具】: OD
【软件名称】: 风云CM2013 --风云思星
【下载地址】: http://www.52pojie.cn/thread-228498-1-1.html
【作者声明】：小菜一个，若有失误之处，请大大赐教~
ps:这个题在逻辑设计上貌似有点问题，方法2中介绍
0x2分析过程:(方法1)
程序突破点，搜索字符串，或者点击注册按钮.本CM搜索字符串更加快捷。可以发现reg.ini，那么可以初步判断是ini文件重启验证。（ps：机器码应该就是我电脑的一些信息了，我就没跟这部分信息）
断在这里
00401329  |.  68 13E24100   push 风云CM20.0041E213                                    ;  /reg.ini
0040132E  |.  FF75 FC       push [local.1]
00401331  |.  B9 02000000   mov ecx,0x2
00401336  |.  E8 7AFEFFFF   call 风云CM20.004011B5
0040133B  |.  83C4 08       add esp,0x8
0040133E  |.  8945 F8       mov [local.2],eax
00401341  |.  8B5D FC       mov ebx,[local.1]
00401344  |.  85DB          test ebx,ebx
00401346  |.  74 09         je X风云CM20.00401351
00401348  |.  53            push ebx
00401349  |.  E8 7B5C0100   call 风云CM20.00416FC9
0040134E  |.  83C4 04       add esp,0x4


判断程序所在目录是否存在reg.ini配置文件

接下来就是建立INI文件，
调用getprivateprofilestring读配置文件中的key值
004013CE  |.  83C4 04       add esp,0x4
004013D1  |>  6A 00         push 0x0
004013D3  |.  6A 00         push 0x0
004013D5  |.  6A 00         push 0x0
004013D7  |.  68 04000080   push 0x80000004
004013DC  |.  6A 00         push 0x0
004013DE  |.  68 1DE24100   push 风云CM20.0041E21D                                    ;  机器码
004013E3  |.  68 04000080   push 0x80000004
004013E8  |.  6A 00         push 0x0
004013EA  |.  68 24E24100   push 风云CM20.0041E224                                    ;  注册信息
004013EF  |.  68 04000080   push 0x80000004
004013F4  |.  6A 00         push 0x0
004013F6  |.  8B45 F8       mov eax,[local.2]
004013F9  |.  85C0          test eax,eax
004013FB  |.  75 05         jnz X风云CM20.00401402
004013FD  |.  B8 1CE24100   mov eax,风云CM20.0041E21C
00401402  |>  50            push eax
00401403  |.  68 04000000   push 0x4
00401408  |.  BB C8080000   mov ebx,0x8C8
0040140D  |.  E8 EE5F0100   call 风云CM20.00417400                                    ;  阅读配置文件机器码
使用同样的方法读取注册码

单步到关键call


然后我将上图中的jnz  xxoo,,,,,,给成nop
这个程序就被爆破成功了。。。



方法2
OD载入，啥也不管F9,然后点击注册窗口就会出现


咦，，，，这应该算程序的逻辑设计问题吧
然后就搜索字符串，“注册成功”，
在关键点004068A0  /$  55            push ebp下断
从新载入，然后点击注册按钮，
将图中的jnz,  nop就好了

woyelaige banquanshengming      
【版权声明】: 本文原创zxcfvasd于, 转载请注明作者并保持文章的完整, 谢谢!

                                                       2013年12月14日 11:36:00

1354669803

唔 我好像已经搞定了

黑夜伴影

膜拜会分析算法的！