可玩性比较高的crackme

西风

一、程序说明
这是一个练手用的 Crackme，64位程序，可以熟悉VM的handler，自写堆栈机，难度远不如vmprotect。

二、技术要点
64位
delphi12.2编写
使用了我自写的西风XF壳加壳
有反调试了，但不强
有内存校验
有80多个自定义的VM 指令
使用了字符加密
license是在壳中完成的。
有代码膨胀

三、目标（四选一，难度递增）：
目标1：patch掉硬件码，文件夹中的license对应的硬件码是：6BB0B0D7
目标2：逆向出license，实现程序正常启动。
目标3：程序正常运行后，找到exe中正确的密码，显示出：破解成功对话框。
目标4：彻底脱壳。

四、说明与要求
本程序没有联网、就是纯代码层面的对抗。
搞掉目标后，请回帖说明你的 分析思路、走了哪些弯路、卡在了哪里，方便大家一起学习。

祝各位玩得开心，期待看到你们的思路。

z236293824

目标 1：壳里 license 校验绑的是卷序列号 FNV 混合后的硬件码。给的 license.key 对应 6BB0B0D7。比对在 cmp eax, r14d 那一下，NOP 掉 jne，再把这段函数的 CRC32 写回去就能过。

目标 2：license 是 XFKEY002 + HWID + HWID xor 0x9E3779B1 + RSA-1024 签名，e=65537。现成 key 对原机器是对的，换机器只要 patch HWID 或自己签一份。

目标 3：密码不在明文字符串里。点确定后走的是：

edtpwd.Text → UTF-8 → SHA-1 → 小写 hex → UniqueStringCompare

二进制里那串 325c270706a0c0c810842febf5cc77d9d121214a 是摘要，不是密码。直接拿去输会再哈希一次，当然不对。失败分支 patch 掉之后就能出「破解成功!」。

目标 4：西风壳就两节，.data 里是 aPLib 压过的内层 Delphi PE。字符串按表项 XOR（密钥 0x6D786356，步进 edx*0x9E3779B1+0x12345678，只改偶数位）。TLS 目录是空的，AddressOfIndex=0，加载器会写空指针，直接 0xc0000005。清掉 TLS 目录才能起来。还有父子双进程调试（XF_CHILD），脱壳后要自己处理。

弯路：把 SHA-1 hex 当成密码输进去；XOR 用连续密钥把 XF_CHILD 解坏；delay-import 的 IAT 被改成名字 RVA，call [iat] 跳进字符串；TLS 空目录没注意到。

卡点：80 多个堆栈机 handler 按 RSP 高位动态异或，静态还原费劲；SHA-1 明文不在常见字典里。
我就不明白 为什么要设置个SHA1碰撞作为题目的最后解 显得很LOW

西风

z236293824 发表于 2026-8-26 20:01
目标 1：壳里 license 校验绑的是卷序列号 FNV 混合后的硬件码。给的 license.key 对应 6BB0B0D7。比对在 c ...

很棒，老哥采用的爆破方式，能解出密码吗？实际是一个固定写死的密码

z236293824

西风 发表于 2026-8-26 20:26
很棒，老哥采用的爆破方式，能解出密码吗？实际是一个固定写死的密码

解不出来 谁会闲的没事碰撞sha1

OSmile

学习到了新技术，感谢楼主

ajk147

sha1 是这个吧 325c270706a0c0c810842febf5cc77d9d121214a 暴力破解很难破解出来🤣