非常简单的CM程序，欢迎分析

玖公子

新手们，快来尝试这个简单的程序，给自己的学习增加一份自信吧！
程序介绍：
使用C语言编写的VS2010控制台程序，三无程序，可搜索字符串！
输入用户名，对用户名进行加减运算，然后和用户输入的密码做比较，成功则会输出正确压缩包密码，如下图


破解成功后，控制台上的那一串就是源码压缩包密码！
欢迎大家留下破解思路，如果能留下算法分析过程就更好了，谢谢！

PS：不要嫌弃我水平低，只会加减乘除，字符串不知道怎么藏，只好做了几个一样的干扰字符串！
程序和源码链接地址：https://www.lanzouj.com/b00n4kgod 密码:8str
因楼主初学C语言，水平有限，程序BUG较多，自行摸索哈！

梦游枪手

IDA载入，一进来就是main函数

[C] 纯文本查看 复制代码

signed int wmain()
{
  void *username; // [esp+Ch] [ebp-8h]
  void *password; // [esp+10h] [ebp-4h]

  username = malloc(0x64u);
  password = malloc(0x64u);
  printf("请输入用户名：", username);
  scanf("%s", username);
  sub_401140();
  printf("请输入登录密码：", password);
  scanf("%s", password);
  sub_401140();
  if ( check((const char **)&username, (const char **)&password) )// check返回1则成功
    MessageBoxW(0, L"恭喜你，快使用密码打开我的压缩包查看源码吧！", L"玖公子", 0);
  else
    MessageBoxW(0, L"你是密码错了还是改了本公子的程序？？？", L"玖公子", 0);
  system("pause");
  return 1;
}

查看check函数

[C] 纯文本查看 复制代码

signed int __cdecl check(const char **username, const char **password)
{
  char *v2; // edx
  const char *v3; // edi
  _BYTE *v4; // ecx
  const char *v5; // esi
  int v6; // ebx
  unsigned int v7; // eax
  signed int result; // eax
  void *passwordbak; // [esp+10h] [ebp-8h]
  const char *v10; // [esp+14h] [ebp-4h]

  v2 = (char *)malloc(0x64u);
  v3 = *password;
  passwordbak = v2;
  v10 = *password;
  if ( &(*password)[strlen(*password) + 1] != *password + 1 )// 复制password，可以不管
  {
    v4 = v2 + 1;
    v5 = *password;
    v6 = -1 - (_DWORD)v2;
    do
    {
      *(v4 - 1) = *v5;
      *v4 = 0;
      ++v5;
      ++v4;
      v7 = strlen(v3);
      v3 = v10;
    }
    while ( (unsigned int)&v4[v6] < v7 );
  }
  *username;
  if ( strlen(*username) < 6 || (*username, strlen(*username) > 0x10) )// username长度应为6位到16位
  {
    if ( !strcmp(*username, v3) )
      printf("com");
    else
      printf("om");
    MessageBoxW(0, L"成功了，压缩包密码看命令行窗口！", L"玖公子", 0);
    printf(".52p");
    result = 0;
  }
  else
  {
    printf("go");
    *password;
    if ( strlen(*password) == 16 )
    {
      printf("ng");
      encrypt(username);                        // 加密username
      if ( !strcmp((const char *)passwordbak, *password) )// 比较备份的password和原本的password是否一致
      {
        printf("ebx");
        str_cmp(password, username);            // 此时username为真密码
        free(passwordbak);
        result = 1;                             // 返回1，说明是正确流程
      }
      else
      {
        printf("eax");
        sub_401460(password, username);
        result = 0;
      }
    }
    else
    {
      if ( !strcmp(*username, *password) )
        printf("com");
      else
        printf("om");
      MessageBoxW(0, L"成功了，压缩包密码看命令行窗口！", L"玖公子", 0);
      printf("ojie");
      result = 0;
    }
  }
  return result;
}

可以在str_cmp处看到真密码，破解到这里就结束了。算法方面，encrypt函数将username补齐16位后再将奇数位字符减1，偶数位字符加1。补齐的代码如下。

[C] 纯文本查看 复制代码

for(int i = 0; i<16; i++)
{
        if( i>= strlen(username)) 
        {
                username[i]='H'+i;
                username[i+1]='\0';
        }
}

附图

hezimu

你变了     ！

玖公子

hezimu 发表于 2019-10-5 10:10
你变了     ！

四个干扰字符串，四个MessageBox就找出来那哪个是真的，不行你单步都能找到答案。
就是一个个找会花点时间，应该不难！

iflower

秀，你变的那么窈窕了

玖公子

xiaosay 发表于 2019-10-5 10:17
秀，你变的那么窈窕了

呃，什么鬼？没听明白

玖公子

夏南离 发表于 2019-10-5 10:18
tui，我还以为貼的是我帖子的链接

来了，就顺便瞧一瞧嘛

iflower

玖公子 发表于 2019-10-5 10:19
呃，什么鬼？没听明白

网络名词，找度娘问问，估计度娘会喜欢上你的

yuehanoo

谢谢分享，支持支持。

旻娢

我还以为是水区