最最最新手的CrackMe

windofsummer

随手写的一个比较新手的CrackMe，它是我写来带我的朋友入门逆向的
软件使用C++编写，代码如下：

#define _CRT_SECURE_NO_WARNINGS
#include <stdlib.h>
#include <stdio.h>
#include <string.h>

const char* expected_password = "helloworld";

int main()
{
    char* password = (char*)calloc(100, sizeof(char));
    printf("Enter password:\n");
    scanf("%s", password);
    if (strcmp(password, expected_password) == 0)
    {
        printf("Success!\n");
        system("pause");
    }
    else
    {
        printf("Failure.\n");
        system("pause");
    }

    free(password); // 释放内存，好习惯！
    return 0;
}

密码就是helloworld，当输入正确时会提示Success!，输出错误时会提示Failure.
破解要求如下：需要在输入任意文本均可以提示Success时代表破解成功。仅仅获得明文密码不算，因为将此程序拖入所有的逆向工具都可以看到明文密码

本题的难点在于我编译时加了一些可能影响逆向的编译参数，你需要排除编译器给你的干扰成功破解本题，加油吧
祝你好运！

附件压缩包哈希如下：
CRC32: 187ce2a2
CRC64: c005f151129f46e6
MD5: e79afc07ec1a3d2501e1ece49af4ae78
RIPEMD160: fb2fdaa878a27a791e33cdd88115c7209c13db81
SHA1: 42bdf046bfc363fb84b100241a23748272a0abd3
BLAKE2S: fc1749e660f3b459472d337b799677809ccb188e0da928d166568eff62ac852d
SHA256: 7ccdc37f9578eabfa4d50d9aed8738daac24f22eab7287f3c7c4fc8329c9945b
SHA3_256: faa32082746c7eab175286132716f8795dcacbd871529f6d5ee180cfa0620463

qq465881818

#include <stdio.h>
#include <stdlib.h>
#include <string.h>

int check_password(void)
{
    char* buf = (char*)calloc(100, 1);
    printf("Enter password:\n");
    scanf("%s", buf);

    int ret = strcmp(buf, "helloworld");
    if (ret == 0)
    {
        printf("Success!\n");
    }
    else
    {
        printf("Failure.\n");
    }

    system("pause");
    free(buf);
    return 0;
}



__int64 sub_1400010D0()
{
  char *Str1; // rbx
  int v1; // eax
  const char *Success__n; // rcx

  // 分配 0x64(100) 字节内存，calloc会初始化为0
  Str1 = (char *)calloc(0x64u, 1u);
  // 打印提示字符串 Enter password:\n
  sub_140001020("Enter password:\n");
  // 读取用户输入字符串到Str1，等价 scanf("%s", Str1);
  sub_140001080("%s", Str1);
  
  // 对比输入和硬编码密码 "helloworld"
  v1 = strcmp(Str1, "helloworld");
  
  Success__n = "Success!\n";
  if ( v1 != 0 )   // strcmp返回非0代表字符串不相等，密码错误
    Success__n = "Failure.\n";
  
  // 输出结果
  sub_140001020(Success__n);
  system("pause"); // Windows暂停，按任意键继续
  free(Str1);      // 释放堆内存
  return 0;
}

windofsummer

westgoo 发表于 2026-8-5 13:56
这样是不是也可以

好思路！甜菜！

windofsummer

zZ怪 发表于 2026-8-5 16:03
这个入门怎么搞。直接用软件分析吗、

是哒是哒，动态或者静态分析都可以，没有加壳，找到if的跳转点，将跳转到错误函数的代码改为跳转到正确函数即可

SONGXINGJING520

好的我尝试下

effendi

楼主真棒，深入浅出，引人入胜

bobbylee0405

好的，试一下，谢谢谢谢

haio1186

怪不得没人发回帖，楼主已经让CrackMe裸跑了。

manp

原来是这样练习，思路：不管输入任何文字，if语句都跳转入成功的判断分支

westgoo

这样是不是也可以

shawn28

这个要试一下，谢谢您分享。

xzjue

支持支持支持支持

zZ怪

这个入门怎么搞。直接用软件分析吗、