【吾爱破解2012CM大赛破文】- 冷雨 .NET CrackMe 之一句代码注册机

breezer

【文章标题】:吾爱破解2012CM大赛破文 - LineZero .NET Crackme 之人肉注册机
【文章作者】: breezer
【软件名称】: lengyu52pojie.exe
【难       度】: 难

注册按钮的关键代码：

string str2 = Class1.sysclass(this.strsub(this.textBox1.Text), "lengyu");   //strsub 用来取用户名，sysclass 调用 DESEncrypt来算注册码
        if (Class1.ifstring(this.textBox2.Text, str2))          //爆破的话改这里，让他永远返回假
        {
            throw new Exception("相关信息不匹配，请重试，www.52pojie.cn 冷雨");
        }
        MessageBox.Show("恭喜您 成功了，www.52pojie.cn 冷雨");
        new MainForm().Show();

判断用户名的地方：

public string strsub(string nick)
{
    string str;
    string[] strArray = new string[5];
    try
    {
        str = nick.Split(new char[] { ',' })[1];  //Reflector 翻译的这句代码很晦涩，其实就是使用逗号分隔用户名，取第二个值
    }
    catch
    {
        throw new Exception("相关信息不匹配，请重试，www.52pojie.cn 冷雨");
    }
    return str;
}

可以看出用户名里面必须带有逗号，让我们来构造一个用户名：1,2,3

算法是 DES，作者已经给我们写好了，拿过来用就行了，sysclass 函数调用了这个方法：

DESEncrypt(int1 + "ac", "890806ac");

int1+"ac"就是原文，这里我们的是“2ac"（看前面取用户名的代码，我们的只取了个2）
密钥是"890806ac"
算法用到的 IV 作者已经写到方法里面了：
byte[] rgbIV = new byte[] { 0x12, 0x34, 0x56, 120, 0x90, 0xab, 0xcd, 0xef };

下面是 Keygen 的代码，只需要一句哦：

Console.Write(DESEncrypt("2ac","890806ac"));

来看张图片：

爱你

大开眼界！！！哇哇！！

小咪咪

膜拜之····

okface

顶礼ing

易木马

怎么都这么牛

冷雨

呵呵 LZ赞一个