文章目錄

• • 校驗步驟
  • • 條件一
    • 條件二
    • 條件三
    • 條件四
    • 條件五
  • 注冊機的編寫

【軟件名稱】：Dope2112.2.exe

【軟件大小】：12.0 KB

【下載地址】：自行搜索下載

【加殼方式】：無殼

【保護方式】：Keyfile

【編譯語言】：MASM

【調試環(huán)境】：W7 32

【使用工具】: OD

【破解日期】：2019-6-15

【破解目的】：純屬興趣

校驗步驟

條件一

用OD載入后直接往下拉就能看到CreateFile函數(shù)，我們在這下個斷點

該函數(shù)以讀寫的方式打開due-cm2.dat文件，為了通過校驗，我們需要在同路徑下創(chuàng)建一個名為due-cm2.dat的文件，并在文件內填充任意內容

接著讀取0x46個字節(jié)的文件內容到緩沖區(qū)

這里重點關注pBytesRead實際讀取到的字節(jié)數(shù)

然后會比較[0x402173]的位置的值是否小于0x12，這個地址就是實際讀取的字節(jié)數(shù)，所以我們得出

條件1：due-cm2.dat文件內容不能小于0x12個字節(jié)

條件二

接著到了一個循環(huán)，這個循環(huán)會讀取文件的每一個字節(jié)，并且和1比較，如果內容為1，則esi++。然后再循環(huán)結束之后，會比較esi是否小于2。所以我們得出：

條件二：文件內容的ASCII必須有至少兩個0x1

條件三

繼續(xù)往下，我們暫時先將esi的值修改為2

接著又是一輪循環(huán)，這一次將上輪循環(huán)的esi和ebx清零之后，依舊是循環(huán)讀取文件內容到al，如果al的值為1則比較esi是否為0x1D5，接著會根據(jù)比較的結果決定是否跳轉。所以我們得出：

條件三：在第一個0x1之前的文件內容的ASCII值之和必須為0x1D5

條件四

繼續(xù)跟蹤，這里先暫時通過修改零標志位讓程序通過條件三的驗證

這里還是循環(huán)讀取文件內容，不同的是這一次ebx的值沒有被清零，ebx的值是條件三的循環(huán)次數(shù)。這里將進行循環(huán)異或然后將異或的結果保存，保存的結果最終將顯示為成功注冊的用戶名

條件五

這里同樣沒有把ebx清零，也是讀取文件內容，將文件內容的ASCII值累加到esi，如果遇到文件內容為1則跳過循環(huán)。最后循環(huán)結束之后比較esi的值是否為0x1B2，如果相等則校驗通過，所以我們得出

條件四：文件內容的ASCII值(除去0x1)累加必須等于0x1B2

注冊機的編寫

看到這么繁瑣的校驗我就腦闊疼。這個程序分析出了注冊條件還得自己去推注冊機！直接從吾愛拷了一個過來。。。。代碼如下：

#define _CRT_SECURE_NO_WARNINGS #include<iostream> #include <windows.h> using namespace std; int main() {const char * path = "E:\\due-cm2.dat";FILE * keyfile;char * youkey = new char[40]; //輸入用戶名memset(youkey, 0, 40);unsigned char * writekey = new unsigned char[40];memset(writekey, 0, 40); //存入文件的內容cout << "Enter your name:";scanf_s("%s",youkey,40);if (strlen(youkey) >= 8)cout << "用戶名最多支持13位，其余部分將被截斷!" << endl;int now = 0;writekey[0] = 0xEA;writekey[1] = 0xEB;writekey[2] = 0x01;for (unsigned int x = 0; x < 13 && x < strlen(youkey); x++){writekey[x + 3] = youkey[x] ^ writekey[x];}if (strlen(youkey) >= 13)now = 16;elsenow = strlen(youkey) + 3;writekey[now] = 0x01;writekey[now + 1] = 0xD9;writekey[now + 2] = 0xD9;errno_t err = fopen_s(&keyfile, path, "w+b");if (err != 0){cout << "file open or create failed!" << endl;system("pause");return -1;}rewind(keyfile);fwrite(writekey, sizeof(byte), 40, keyfile);fclose(keyfile);cout << "write file over!" << endl;delete[] youkey;delete[] writekey;system("pause");return 1; }

設置好文件路徑，然后輸入用戶名

就會將用戶名和密碼寫入到文件，然后再次打開程序

顯示注冊成功 KO！

需要相關文件的可以到我的Github下載：https://github.com/TonyChen56/160-Crackme

總結

以上是生活随笔為你收集整理的160个Crackme047的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內容還不錯，歡迎將生活随笔推薦給好友。