吾爱破解 - LCG - LSG |安卓破解|病毒分析|www.52pojie.cn

 找回密码
 注册[Register]

QQ登录

只需一步,快速开始

搜索
查看: 853|回复: 19

[CrackMe] 不用调试,我才是最简单的CrackMe:大道至简

[复制链接]
qzhsjz 发表于 2020-8-1 19:01
CM是什么?Crackme是什么?这是什么东西?楼主发的什么?
他们都是一些公开给别人尝试破解的小程序,制作 Crackme 的人可能是程序员,想测试一下自己的软件保护技术,也可能是一位 Cracker,想挑战一下其它 Cracker 的破解实力,也可能是一些正在学习破解的人,自己编一些小程序给自己破解,KeyGenMe是要求别人做出它的 keygen (序号产生器), ReverseMe 要求别人把它的算法做出逆向分析, UnpackMe 是要求别人把它成功脱壳,本版块禁止回复非技术无关水贴。

图片.png
不需要任何分析,你甚至不需要调试器的参与,只要点击“破解”按钮即可破解这个程序。
对于这个程序来说,破解失败比破解成功要困难许多。
那么,你准备好了吗?只要按一下按钮,即可完成任务哦!

如果你不幸破解失败了,那么恭喜你,你解出了完整的题目!
图片.png
一如既往的,没有壳,没有花指令,只有VS默认的编译优化。

大道至简.7z (2.61 MB, 下载次数: 77)

免费评分

参与人数 1吾爱币 +1 热心值 +1 收起 理由
bugof52pj + 1 + 1 谢谢@Thanks!

查看全部评分

发帖前要善用论坛搜索功能,那里可能会有你要找的答案或者已经有人发布过相同内容了,请勿重复发帖。

15310062345 发表于 2020-8-1 21:24
破解成功有什么用? 小白。。。
solly 发表于 2020-8-2 00:02
本帖最后由 solly 于 2020-8-2 02:00 编辑
qzhsjz 发表于 2020-8-1 21:38
有一些问题想请教:
您是怎么做到分析出分了好几个线程跑的逻辑?
直接把这里的eax置0,不会产生另一个 ...

没分析线程,不过可以看到全局变量 ds:[141040A50] 在不停变化,我还以为是定时器。
并且,界面UI的操作,一般是主线程的消息队列来处理的,正常情况不应该出现冲突。

我是通过strcpy()函数特征码找到函数,然后在 IDA 中查看对该函数的调用,稍微看看代码,就确定了这个button的事件函数或其子函数、或其启动的线程调用了这个strcpy(),下个断点,点按钮就断下来了,算运气好吧。因为要修改标签,肯定要调用内存拷贝函数。
特征码是:
74 1C 66 66 66 0F 1F 84 00 00 00 00 00
不要在 strcpy() 下断,调用次数太多。而调用的地方一般很有限,可在调用处一个个试,我刚好是一次试成功。主要是看到了下面这些函数前面的代码可疑:
[Asm] 纯文本查看 复制代码
.text:00000001400045CB loc_1400045CB:                          ; DATA XREF: .rdata:0000000140B67AC0o
.text:00000001400045CB                 mov     eax, cs:dword_141040A50
.text:00000001400045D1                 test    eax, eax
.text:00000001400045D3                 jnz     loc_140004702
.text:00000001400045D9                 mov     [rbp+var_28], 89E37834h
.text:00000001400045E0                 mov     [rbp+var_24], 600172B6h
.text:00000001400045E7                 mov     [rbp+var_20], 7834FF1Ah
.text:00000001400045EE                 mov     [rbp+var_1C], 593189E3h
.text:00000001400045F5                 mov     [rbp+var_18], 8D25h

尝试把eax 修成0就看到了你要的效果了。

补充:
后来在IDA中看了那个全局变量的引用,发现是一个随机数,由另一线程调用 c++的 rand()生成的。你设置的关键点在这里吧:
[Asm] 纯文本查看 复制代码
00000001400036A0 | 48:83EC 28                     | sub rsp,28                              |
00000001400036A4 | E8 2F37AB00                    | call 大道至简.140AB6DD8                     |
00000001400036A9 | 44:8BC0                        | mov r8d,eax                             |
00000001400036AC | B8 56555555                    | mov eax,55555556                        |
00000001400036B1 | 41:F7E8                        | imul r8d                                |
00000001400036B4 | 8BCA                           | mov ecx,edx                             |
00000001400036B6 | C1E9 1F                        | shr ecx,1F                              |
00000001400036B9 | 03D1                           | add edx,ecx                             |
00000001400036BB | 8D0C52                         | lea ecx,qword ptr ds:[rdx+rdx*2]        |
00000001400036BE | 44:3BC1                        | cmp r8d,ecx                             |
00000001400036C1 | 74 E1                          | je 大道至简.1400036A4                       |
00000001400036C3 | E8 1037AB00                    | call 大道至简.140AB6DD8                     | 这里改成 mov eax, 0
00000001400036C8 | 8905 82D30301                  | mov dword ptr ds:[141040A50],eax        |
00000001400036CE | EB D4                          | jmp 大道至简.1400036A4                      |

只要把 [141040A50] 置0就可以了。上面大概是一个死循环:
[C] 纯文本查看 复制代码
int var_141040A50 = 0; ///全局变量
void thread_proc() {
    while(true) {
        int a = rand();
        if(a != (a/3)*3) {
            var_141040A50 = rand();
        }
    }
}

solly 发表于 2020-8-1 21:22
关键点在这里:
[Asm] 纯文本查看 复制代码
00000001400045CB | 8B05 7FC40301          | mov eax,dword ptr ds:[141040A50]      |
00000001400045D1 | 85C0                   | test eax,eax                          |
00000001400045D3 | 0F85 29010000          | jne 大道至简.140004702                    |

eax == 0, 即不跳转,就显示破解失败。

免费评分

参与人数 1吾爱币 +1 热心值 +1 收起 理由
qzhsjz + 1 + 1 佩服!虽然不是我设计的关键点,但是这里更靠近本质!

查看全部评分

没有细胞的人 发表于 2020-8-1 20:14
脑洞清奇,小白路过
liujiata 发表于 2020-8-1 20:42
好一个大道至简。可惜我是小白。
 楼主| qzhsjz 发表于 2020-8-1 20:44
liujiata 发表于 2020-8-1 20:42
好一个大道至简。可惜我是小白。

小白可以点一下破解的,自动破解
tardis2333 发表于 2020-8-1 20:59
学习了,感谢
 楼主| qzhsjz 发表于 2020-8-1 21:38
solly 发表于 2020-8-1 21:22
关键点在这里:
[mw_shl_code=asm,true]00000001400045CB | 8B05 7FC40301          | mov eax,dword ptr  ...

有一些问题想请教:
您是怎么做到分析出分了好几个线程跑的逻辑?
直接把这里的eax置0,不会产生另一个线程和这个线程之间对于破解状态那个Label的竞争吗?
没有细胞的人 发表于 2020-8-1 23:35
求问
小白:我只想知道你是怎么让我的OD附加或者载入都不行的· - ·,这种是怎么解决的?
您需要登录后才可以回帖 登录 | 注册[Register]

本版积分规则 警告:本版块禁止回复与主题无关非技术内容,违者重罚!

快速回复 收藏帖子 返回列表 搜索

RSS订阅|小黑屋|处罚记录|联系我们|吾爱破解 - LCG - LSG ( 京ICP备16042023号 | 京公网安备 11010502030087号 )

GMT+8, 2020-8-8 16:42

Powered by Discuz!

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表