吾爱破解 - LCG - LSG |安卓破解|病毒分析|破解软件|www.52pojie.cn

 找回密码
 注册[Register]

QQ登录

只需一步,快速开始

查看: 2342|回复: 21

[决赛第二题] 决赛第二题第一小题

[复制链接]
发表于 2018-5-16 18:42 | 显示全部楼层
本帖最后由 fyc132 于 2018-5-16 18:45 编辑

应官网邀请

首先定位到UE4中的关键事件
image001.png
通过把输入的验证码传给tmgs.maln来验证
, image003.png
Dll先解密一个lua的文件头,在验证函数中加载该lua,并调用其中的check函数
image005.png
找到lua执行opcode的地方
image007.png
然后对每个case进行还原
image009.png
还原后的结果为
image011.png
通过置换掉luadec中的opcode对应表,修复下
image013.png
关键的lua代码,luadec解析的还是有些问题,不过不影响,看汇编岂不美哉
image015.png
(var.print)((var.check)("E0EA72E0E1C1BFFBC26E8B47AD9D809C"))我们观察到了程序其实每次都有打印正确的KEY,不知道目的合在。下面去看汇编
image017.png
check函数中先调用rc4(“CDD8AAAA500CA8EF8713E1C758175003”) 初始化rc4来后调用prexor函数对输入的参数进行一轮异或
image019.png
Prexor函数将字符串与
[C++] 纯文本查看 复制代码
BYTE xor_array[] = { 183,115,128,100,10,204,81,15,29,88,67,119,44,104,202,7,156,164,85,119,3,157,208,191,253,101,2,172,248,131,105,50 };
1开始挨个进行循环异或,
image021.png
prexor处理完后,把处理过后的数组进行rc4加密
image023.png
然后与
[C++] 纯文本查看 复制代码
 BYTE encry_data[] = { 196, 243, 228, 110, 198, 157, 94, 18, 69, 27, 52, 91, 68, 162, 205, 155, 56, 241, 34, 116, 158, 77, 111, 66, 152, 103, 174, 84, 123, 234, 91, 133 };
  进行比较
image025.png
比较成功,就返回TRUE
image027.png
所以      第一关为E0EA72E0E1C1BFFBC26E8B47AD9D809C

免费评分

参与人数 14威望 +1 吾爱币 +23 热心值 +14 收起 理由
z372100 + 1 + 1 谢谢@Thanks!
zezhao- + 1 + 1 热心回复!
pikachu888 + 1 + 1 用心讨论,共获提升!感觉完全看不懂这些汇编代码...大神厉害
ly0320 + 1 + 1 感谢发布原创作品,吾爱破解论坛因你更精彩!
qi01053 + 1 + 1 热心回复!看不懂但要支持
nedia + 1 + 1 感谢发布原创作品,吾爱破解论坛因你更精彩!
Nightmoon + 1 + 1 谢谢@Thanks!
Tim-52Pojie + 1 + 1 感谢发布原创作品,吾爱破解论坛因你更精彩!
a5606495 + 1 + 1 谢谢@Thanks!
山治c + 1 + 1 感谢发布原创作品,吾爱破解论坛因你更精彩!
向楠9527 + 1 + 1 我很赞同!
M_who + 1 + 1 感谢发布原创作品,吾爱破解论坛因你更精彩!
cosxiaobaitu + 1 + 1 感谢发布原创作品,吾爱破解论坛因你更精彩!
Hmily + 1 + 10 + 1 感谢发布原创作品,吾爱破解论坛因你更精彩!

查看全部评分

发帖求助前要善用论坛搜索功能,那里可能会有你要找的答案;

如果你在论坛求助问题,并且已经从坛友或者管理的回复中解决了问题,请把帖子分类或者标题加上【已解决】

如何回报帮助你解决问题的坛友,一个好办法就是给对方加【热心】,加分不会扣除自己的积分,做一个热心并受欢迎的人!

发表于 2018-5-16 19:15 | 显示全部楼层
小白表示只看到了一堆字母和数字!!大神历害!

发帖求助前要善用论坛搜索功能,那里可能会有你要找的答案;

如果你在论坛求助问题,并且已经从坛友或者管理的回复中解决了问题,请把帖子分类或者标题加上【已解决】

如何回报帮助你解决问题的坛友,一个好办法就是给对方加【热心】,加分不会扣除自己的积分,做一个热心并受欢迎的人!

发表于 2018-5-16 19:28 来自手机 | 显示全部楼层

发帖求助前要善用论坛搜索功能,那里可能会有你要找的答案;

如果你在论坛求助问题,并且已经从坛友或者管理的回复中解决了问题,请把帖子分类或者标题加上【已解决】

如何回报帮助你解决问题的坛友,一个好办法就是给对方加【热心】,加分不会扣除自己的积分,做一个热心并受欢迎的人!

发表于 2018-5-16 19:31 | 显示全部楼层

发帖求助前要善用论坛搜索功能,那里可能会有你要找的答案;

如果你在论坛求助问题,并且已经从坛友或者管理的回复中解决了问题,请把帖子分类或者标题加上【已解决】

如何回报帮助你解决问题的坛友,一个好办法就是给对方加【热心】,加分不会扣除自己的积分,做一个热心并受欢迎的人!

发表于 2018-5-16 19:48 | 显示全部楼层
这位大佬是08年注册的...

发帖求助前要善用论坛搜索功能,那里可能会有你要找的答案;

如果你在论坛求助问题,并且已经从坛友或者管理的回复中解决了问题,请把帖子分类或者标题加上【已解决】

如何回报帮助你解决问题的坛友,一个好办法就是给对方加【热心】,加分不会扣除自己的积分,做一个热心并受欢迎的人!

发表于 2018-5-16 20:27 | 显示全部楼层
厉害了 完全看不懂

发帖求助前要善用论坛搜索功能,那里可能会有你要找的答案;

如果你在论坛求助问题,并且已经从坛友或者管理的回复中解决了问题,请把帖子分类或者标题加上【已解决】

如何回报帮助你解决问题的坛友,一个好办法就是给对方加【热心】,加分不会扣除自己的积分,做一个热心并受欢迎的人!

发表于 2018-5-16 20:58 来自手机 | 显示全部楼层
拜一波~

发帖求助前要善用论坛搜索功能,那里可能会有你要找的答案;

如果你在论坛求助问题,并且已经从坛友或者管理的回复中解决了问题,请把帖子分类或者标题加上【已解决】

如何回报帮助你解决问题的坛友,一个好办法就是给对方加【热心】,加分不会扣除自己的积分,做一个热心并受欢迎的人!

发表于 2018-5-16 21:51 | 显示全部楼层
看起来很厉害对于小白啥都看不懂

发帖求助前要善用论坛搜索功能,那里可能会有你要找的答案;

如果你在论坛求助问题,并且已经从坛友或者管理的回复中解决了问题,请把帖子分类或者标题加上【已解决】

如何回报帮助你解决问题的坛友,一个好办法就是给对方加【热心】,加分不会扣除自己的积分,做一个热心并受欢迎的人!

发表于 2018-5-17 08:17 | 显示全部楼层
看的一脸蒙

发帖求助前要善用论坛搜索功能,那里可能会有你要找的答案;

如果你在论坛求助问题,并且已经从坛友或者管理的回复中解决了问题,请把帖子分类或者标题加上【已解决】

如何回报帮助你解决问题的坛友,一个好办法就是给对方加【热心】,加分不会扣除自己的积分,做一个热心并受欢迎的人!

发表于 2018-5-17 08:21 | 显示全部楼层
楼主厉害了,学习学习

发帖求助前要善用论坛搜索功能,那里可能会有你要找的答案;

如果你在论坛求助问题,并且已经从坛友或者管理的回复中解决了问题,请把帖子分类或者标题加上【已解决】

如何回报帮助你解决问题的坛友,一个好办法就是给对方加【热心】,加分不会扣除自己的积分,做一个热心并受欢迎的人!

您需要登录后才可以回帖 登录 | 注册[Register]

本版积分规则


免责声明:
吾爱破解所发布的一切破解补丁、注册机和注册信息及软件的解密分析文章仅限用于学习和研究目的;不得将上述内容用于商业或者非法用途,否则,一切后果请用户自负。本站信息来自网络,版权争议与本站无关。您必须在下载后的24个小时之内,从您的电脑中彻底删除上述内容。如果您喜欢该程序,请支持正版软件,购买注册,得到更好的正版服务。如有侵权请邮件与我们联系处理。

Mail To:Service@52PoJie.Cn

快速回复 收藏帖子 返回列表 搜索

RSS订阅|手机版|小黑屋|联系我们|吾爱破解 - LCG - LSG ( 京ICP备16042023号 | 京公网安备 11010502030087号 )

GMT+8, 2018-5-23 02:01

Powered by Discuz!

© 2001-2017 Comsenz Inc.

快速回复 返回顶部 返回列表