简单而复杂的CrackMe

LEF_gangaDEV

楼主提示：本次有自写壳，自写壳也就只有自写的乱序代码（recode旧版本VMP的），VM不会，然后调用了UPX的压缩，自己脱就可以了。

注意：
(1)爆破，保存或打补丁，截图。(本次修复了无法追码的问题，现在可以追码了，如果有时间而且自认为可以尝试一下可以尝试追码[可能被秒破])
可选：(2)本次需要脱壳

链接：https://www.lanzouj.com/i5736qh

失败提示：什么都没有。（我是实在想不到安全性更好的，也懒得想）
成功提示：

梦游枪手

楼上爆破的话那我就追码吧，注册码流程大致如下：
sha1text=Upsha1(desencrytion('name','name'))//易语言的DES加密跟标准DES加密有点不一样
crctext=Upcrc(Lowmd5(sha1))
crctext=Upcrc(Upsha1(crctext))
i=itoa(hextexttoint(crc))//十六进制文本转十进制文本
password=chararrtohextext(rc4(chararrtohextext(rc4(i,sha1text)),sha1text))
RC4部分是VM掉的，说好的没有VM代码呢。
顺便贴两组key
name:12345
key:2F636159695C53ED1D89A82B0EDFEDA01C115E55
name:myqs
key:A87167F9242BCBEA3ECF2EE082570A6339AFF6C2
还有这是啥玩意啊，是模块里面的？

榻榻米

LEF_gangaDEV 发表于 2019-7-28 18:11
毕竟也两处地方，话说你不是不破了吗？这次有校验，这次的校验和其他程序不一样，你可以试试。话说最近72 ...

榻榻米

都被你VM虚拟乱序了不少地方 虽然也好破的

LEF_gangaDEV

榻榻米 发表于 2019-7-28 18:02
都被你VM虚拟乱序了不少地方 虽然也好破的

毕竟也两处地方，话说你不是不破了吗？这次有校验，这次的校验和其他程序不一样，你可以试试。话说最近721的时候注册的人，好多灌水。

LEF_gangaDEV

梦游枪手 发表于 2019-7-29 00:35
楼上爆破的话那我就追码吧，注册码流程大致如下：
sha1text=Upsha1(desencrytion('name','name'))//易语言 ...

没有vm？我只说不会recode，我没说不会用/滑稽

LEF_gangaDEV

梦游枪手 发表于 2019-7-29 00:35
楼上爆破的话那我就追码吧，注册码流程大致如下：
sha1text=Upsha1(desencrytion('name','name'))//易语言 ...

图上的是如果密码错误会显示这里，之后的crackme要开始组合了，VM+LAC+进程通讯+checkOD+内存调用+网络验证

LEF_gangaDEV

梦游枪手 发表于 2019-7-29 00:35
楼上爆破的话那我就追码吧，注册码流程大致如下：
sha1text=Upsha1(desencrytion('name','name'))//易语言 ...

网络验证=防逆算法 但是爆破我就真的没辙了，顶多时间的问题，求大佬指点一下

cptw

大神好多呀

StevenK

除了图片有点糙，其他都挺不错