一个无花无壳无反调试的KeyGenMe

qq465881818 · 发表于 2026-4-11 10:24

本帖最后由 qq465881818 于 2026-4-11 12:04 编辑

今天早上看着一个硬件电路，突发奇想，把它用c语言模拟出来写个crackme或者KenGenMe也是一个不错的思路。不管三七一百八。说干就干。

c语言写的所有字符串都是明码写的，初学者拿来练手的好作品

下面为中高难度

cosalone · 发表于 2026-4-11 19:29

感谢分享

qq465881818 · 发表于 2026-4-11 10:39

xQQ 发表于 2026-4-11 10:36
鼓励技术尝试哟， C语言写的吗？

c语言写的

xQQ · 发表于 2026-4-11 10:36

鼓励技术尝试哟， C语言写的吗？

Ydx1990 · 发表于 2026-4-11 10:53

真牛，好好研究一下

onloner · 发表于 2026-4-11 16:05

真棒，真棒

bye214 · 发表于 2026-4-11 20:44

有意思的研究方向

go4399 · 发表于 2026-4-11 21:22

本帖最后由 go4399 于 2026-4-11 21:50 编辑

基础版 IDA Pro 反编译看到
((unsigned int8)KEY_REG1 ^ 0x55) == 0x5A
((KEY_REG2 ^ 0xAAFFFFFF) & 0xFF000000) == 0xA5000000
CONTROL_REG = 1时，KEY_REG2 ^ KEY_REG1 ^ 0xDEADBEEF == 0x5A5A5A5A时会提示You've unlocked the device!，设置Auth=1，RESULT_REG= 0x1337C0DE，但是没有设置Ready=1，不显示FLAG
当Auth=1时，要求RESULT_REG=KEY_REG2 ^ KEY_REG1 ^ 0x12345678 ^ 0x9ABCDEF0 == 0x1337C0DE才会显示FLAG

KEY_REG2和KEY_REG1没法同时满足2个要求，不会了

djboating · 发表于 2026-4-11 23:14

有意思的研究方向

gm01 · 发表于 2026-4-13 00:52

感谢分享

帐号		自动登录	找回密码
密码			注册[Register]

[KeyGenMe] 一个无花无壳无反调试的KeyGenMe

本帖子中包含更多资源

免费评分

免费评分

免费评分

免费评分

免费评分

免费评分

免费评分