好友 阅读权限 20
听众 最后登录 1970-1-1
封心锁爱
发表于 2013-12-14 17:33
CM是什么？Crackme是什么？这是什么东西？楼主发的什么？
他们都是一些公开给别人尝试破解的小程序，制作 Crackme 的人可能是程序员，想测试一下自己的软件保护技术，也可能是一位 Cracker，想挑战一下其它 Cracker 的破解实力，也可能是一些正在学习破解的人，自己编一些小程序给自己破解，KeyGenMe是要求别人做出它的 keygen (序号产生器)， ReverseMe 要求别人把它的算法做出逆向分析， UnpackMe 是要求别人把它成功脱壳，本版块禁止回复非技术无关水贴。
本帖最后由 Chief 于 2013-12-14 17:47 编辑 [文章标题]: [吾爱2013CM大赛解答]--LoveKido Update-- JoyChou追码分析 [操作平台]: Win7 Sp1 [使用工具]: OD http://www.52pojie.cn/thread-228422-1-1.html 第一关: 1> 激活按钮,下断点 bp EnableWindow, f9运行,Alt+F9返回,会返回到mfc90u模块中,继续单步几下走到程序模块,网上翻一点, 找到push 0, 改为push 1 2> 反调试,从 01241A9E - 01241ADA中的JNZ全部不能调,NOP掉 虚拟机 的几个方法OllyDbg .EXE" "吾爱破解 .EXE" "ICEYOD.EXE" "OLLYICE.EXE" "WINGUARD.EXE"3> 按钮激活后,开始找Key,要比较Key是否正确,当然需要获取Key的内容,这里F9运行,随便输入Key,然后下断点 下面单步继续往下走,寻找比较Key的地方, 下面是一些除法运算(还原除数原理参见C++反汇编与逆向分析技术揭秘),还原后可知下面几个条件, 下面的Key(10)代表Key的10进制值: 第二关: 下面根据机器码计算Key, 下面说的字符长度和字节长度在Unicode环境下才有区别,便于理解,这里举个例子: 继续, 下面这段将机器码字节长度与0x11异或然后输出成为一个字符串 下面将上面根据机器码计算出的Key与刚才输出的字符串连接 此时eax指向的内存保存着Key的地址 00092189 . 52 push edx ; 我们输入的Key Code<1> [C++] 纯文本查看 复制代码
#include "stdafx.h"
#include <windows.h>
int _tmain(int argc, _TCHAR* argv[])
{
BOOL bFound = FALSE;
unsigned int nValue = 0;
do
{
if (nValue - ((nValue / 3) * 3) == 1 &&
nValue - ((nValue / 5) * 5) == 2 &&
nValue - ((nValue / 7) * 7) == 4 &&
nValue - ((nValue / 13) * 13) == 6 &&
nValue - ((nValue / 17) * 17) == 8)
{
bFound = TRUE;
break;
}
} while (++nValue <= 100000);
if (bFound)
_tprintf(TEXT("%d\r\n"), nValue);
else
_tprintf(TEXT("Not Found!\r\n"));
return 0;
} Code<2> C代码: [C++] 纯文本查看 复制代码
#include "stdafx.h"
#include <windows.h>
int _tmain(int argc, _TCHAR* argv[])
{
TCHAR szMac[64];
_tscanf_s(TEXT("%s"), szMac, _countof(szMac));
TCHAR szSN[64];
int nLen = _tcslen(szMac);
int nIndex;
for (nIndex = 0; nIndex < nLen; nIndex++)
{
szSN[nIndex] = szMac[nIndex] + 1 ^ 0x1f;
}
szSN[nIndex++] = (nLen * 2 ^ 0x11) + 0x30;
szSN[nIndex] = TEXT('\0');
_tprintf(TEXT("%s\r\n"), szSN);
return 0;
} 吾爱破解 注册机源码:[Visual Basic] 纯文本查看 复制代码
Function GetMC(X)
GetMC=X
MC=GetMC
End Function
Function GetName(X)
End Function
Function GetSN()
mcLen = Len(MC)
Key=""
n = 1
do while n <= mcLen
tmp = Asc(Mid(MC, n, 1)) + 1
tmp = tmp xor &H1f
Key = Key & Chr(tmp)
n = n + 1
loop
mcLen = mcLen * 2
mcLen = mcLen xor &H11
Key = Key & mcLen
GetSN=Key
End Function [版权声明]: 本文原创于封心锁爱, 转载请注明作者并保持文章的完整, 谢谢!
查看全部评分
[复制链接]
发表于 2013-12-14 17:33
发表于 2013-12-14 17:41
