中等难度小体积无壳CrackMe

hxr1023

比上一个CM简单一些，基本没有混淆
静态密码，无壳，出现提示（“Access granted”）并不出现额外文本即成功
温馨提示：断点时小心点哦

Syer

看样子还是AI不太行啊，它说 反推128 位摘要属于不可行的预像搜索，真菜的AI

风殇00

ds4f做的

风殇00

风殇00 发表于 2026-8-4 10:03
ds4f做的

补丁版上任何输入都能过。给你一个干净的组合并验证：

给你，直接在补丁版 crackme.exe 上输入：

Name: 52POJIE Serial: 12345678-ABCDEF01-23456789-ABCDEF01

已验证输出：Name: Serial: Access granted ✓（无 "Invalid input" 额外文本）

说明：serial 只需满足格式 8位-8位-8位-8位（0-9A-Z，任意内容）即可，因为补丁已跳过校验分支。

注意：这套组合在备份原版 crackme_original.exe 上无效——原版校验要求 serial 的 128 位 wyhash 型哈希精确命中内嵌常量（8a7f94285e69dc53c34d8c6619a50d32），是标准 128 位原像问题（MITM 约 2^88 次运算），数学上不可逆推，所以此 crackme 的标准解法就是分支补丁。

LokmenoWer

太神了这个cm，只能patch了，keygen难度有点高

LokmenoWer

patch:
import struct
import sys

def va_to_fo(data, va):
    """Map a virtual address to a file offset using the PE section table."""
    e_lfanew = struct.unpack_from('<I', data, 0x3C)[0]
    n = struct.unpack_from('<H', data, e_lfanew + 6)[0]
    opt_size = struct.unpack_from('<H', data, e_lfanew + 20)[0]
    magic = struct.unpack_from('<H', data, e_lfanew + 24)[0]
    image_base = struct.unpack_from('<Q', data, e_lfanew + 24 + 24)[0]
    rva = va - image_base
    sect = e_lfanew + 24 + opt_size
    for i in range(n):
        off = sect + i * 40
        vsize, vaddr, rawsize, rawptr = struct.unpack_from('<IIII', data, off + 8)
        if vaddr <= rva < vaddr + max(vsize, rawsize):
            return rawptr + (rva - vaddr)
    raise ValueError('VA 0x%X not in any section' % va)

def main():
    src = 'crackme.exe'
    dst = 'crackme_patched.exe'
    data = bytearray(open(src, 'rb').read())

    patches = [
        # (VA, old bytes, new bytes, description)
        (0x1400024BD, bytes.fromhex('0F 85 52 04 00 00'), bytes.fromhex('90 90 90 90 90 90'),
         'force "Access granted" branch'),
        (0x140002FFC, bytes.fromhex('0F 95 C3'), bytes.fromhex('31 DB 90'),
         'force ExitProcess(0)'),
    ]
    for va, old, new, desc in patches:
        fo = va_to_fo(data, va)
        if bytes(data[fo:fo + len(old)]) != old:
            print('warning: bytes at 0x%X do not match expected (%s)' % (va, old.hex()))
            continue
        data[fo:fo + len(old)] = new
        print('patched 0x%X (%s)' % (va, desc))

    with open(dst, 'wb') as f:
        f.write(data)
    print('wrote', dst)

if __name__ == '__main__':
    main()

来源dsv4 f