第3次做CrackMe，C++ QT，有一点反调试

LXGZJ237

第三次玩CrackMe，大佬们看看！
1、编写语言：C++  QT 6.5.2
2、联网行为：无
3、是否加壳：主程序不加壳    DLL加壳
4、是否为单文件：否
5、编译器：MSVC2019 64bit Release
6、错误提示：无
7、其他信息：
有一点点反调试保护，可能会出现while true sleep的情况
文件较大主要是Qt的库比较多，解压下来100MB左右
激活码算法固定，巨佬可以写注册机


下载链接：
https://lxgz.lanzouy.com/iFmej18vfh0d

1364847132

nop了4个跳转，然后随便输入9个字符

solly

算法是 sha3_512:

[C++] 纯文本查看 复制代码

str = sha3_512(机器码)
str.replace('a', '61')
str.replace('b', '62')
str.replace('c', '63')
str.replace('d', '64')
str.replace('e', '65')
str.replace('f', '66')
str1 = "0123456789"
激活码 = itoa(str.countOfChar(str1[0])) + itoa(str.countOfChar(str1[1])) + itoa(str.countOfChar(str1[2]))  + ... + itoa(str.countOfChar(str1[9])) 

我的机器码是：YAt9ehttEn9mCWxldxV3e3QfaRYOZHIbaQJmCw4OYWo
我的激活码是：12818161814699105

solly

在dll中检查的：

[C++] 纯文本查看 复制代码

.text:00000001400021EF 90                                    nop
.text:00000001400021F0 48 8B D3                              mov     rdx, rbx
.text:00000001400021F3 48 8B C8                              mov     rcx, rax
.text:00000001400021F6 FF 15 1C 2E 00 00                     call    cs:?CPW@CrackMe03DLL@@SA_NVQString@@0@Z ; CrackMe03DLL::CPW(QString,QString)
.text:00000001400021F6
.text:00000001400021FC 84 C0                                 test    al, al
.text:00000001400021FE 74 14                                 jz      short loc_140002214
.text:00000001400021FE
.text:0000000140002200 49 8D 4D 30                           lea     rcx, [r13+30h]
.text:0000000140002204 FF 15 FE 34 00 00                     call    cs:?show@QWidget@@QEAAXXZ ; QWidget::show(void)
.text:0000000140002204
.text:000000014000220A 49 8B CD                              mov     rcx, r13
.text:000000014000220D FF 15 AD 34 00 00                     call    cs:?hide@QWidget@@QEAAXXZ ; QWidget::hide(void)
.text:000000014000220D
.text:0000000140002213 90                                    nop
.text:0000000140002213
.text:0000000140002214
.text:0000000140002214                               loc_140002214:  

改3个字节即可：

[Shell] 纯文本查看 复制代码

正在比较文件 CrackMe03_0000.exe 和 CRACKME03.EXE
00001599: EB 90
0000159A: 79 90
000015FF: 14 00

1364847132

2370177068 发表于 2023-9-19 18:37
奇怪了，为什么反调试在你那没起作用，在我这就会弹窗提示检测到调试器或直接闪退？

有作用，只是我提前把IsDebuggerPresent hook了

jjjzw

windeployqt会打包一些用不上的组件，我用qt5打包出来最后只保留Core + Gui + Widgets三个核心dll和platform + style文件夹，用到额外库再加，这样能压缩不少
qt6应该也能做类似的事情（我猜

LXGZJ237

jjjzw 发表于 2023-9-18 09:00
windeployqt会打包一些用不上的组件，我用qt5打包出来最后只保留Core + Gui + Widgets三个核心dll和platfor ...

我知道有的dll可以删除，但是我还是选择保留这些文件

LXGZJ237

大佬们怎么没有消息了，是我的程序解密太容易没意思还是太难了解不开呀

theRavensea

目前在学习Qt但没什么效果,可以向你学习一下开发CrackMe吗？

LXGZJ237

theRavensea 发表于 2023-9-18 17:50
目前在学习Qt但没什么效果,可以向你学习一下开发CrackMe吗？

我也是新手，是我刷视频的时候想到个激活码生成的思路，然后就过来做一个CrackMe来玩玩，也用到了AI 3.5。
学Qt我觉得还是要多做些不同的程序，我是属于不喜欢看教程的人，一些教程差劲浪费时间，不如直接上手写，哪里不会学哪里，有问题问AI和群友就行了，当然也可以去某宝找人在线指导。

Cupid天空

可以试试使用enigmavb进行打包，能够压缩三分之一左右。

theRavensea

2370177068 发表于 2023-9-18 19:11
我也是新手，是我刷视频的时候想到个激活码生成的思路，然后就过来做一个CrackMe来玩玩，也用到了AI 3.5 ...

那我先上手试试看效果怎么样，有疑问再向你咨询