004/160 CrackMe ajj CKme

分析

可以通过搜索字符串的方式找到 “恭喜恭喜！注册成功” 的提示
在关键跳转上面打断点，输入一组假的 Name Serial 测试
发现点击图片框时程序会停在断点，说明图片框和按钮作用相同
直接 nop 掉关键跳转即可完成爆破，下面再研究一下注册机

注册机算法分析

分析上面的代码，但是看不出来注册码是怎么算出来的
甚至也找不到正确的注册码

查一下发现是 Delphi写的
那么可以用 Delphi Decompiler 试一下
发现三个有关函数 chkcode 、 Panel1Click 和 Panel1DblClick
chkcode 的位置在 0x00457C40，回到 OD 下断点试试

在 OD 里找到对应的位置，上面还有一些奇奇怪怪的字符串
下完断点在注册码里每输入一个字符都会触发一次断点
说明注册码的正确性应该是在输入过程中进行判断的

果然，注册码的生成就在 chkcode 这部分
在输入注册码过程中判断是否正确，再点图片框显示图片
最终注册码为 "黑头Sun Bird" + [注册码长度+5] + "dseloffc-012-OK" + [用户名]

粘贴进去试试：

这个时候你会发现输入注册码以后需要点好几下才能显示注册成功的图片
想起刚才看到的 Panel1Click 和 Panel1DblClick 两个函数
在 IDA 里对反编译这两个函数就会发现
输入注册码之后还需要 先双击再单击图片框 才能显示图片
下图对比 IDA 中单击和双击和两个函数
左侧为单击事件，右侧为双击事件

C语言注册机：
简单粗暴，终于不用像前两个CM一样考虑中文了，感动ing

#include <stdio.h>
#include <string.h>//英文
int main()
{unsigned char username[200];scanf("%s",username);printf("黑头Sun Bird%ddseloffc-012-OK%s",strlen(username)+5,username);return 0;
}

注册效果：

004/160 CrackMe ajj CKme相关推荐

160 - 5 ajj.2
环境: Windows xp sp3 打开,输入点东西到输入框(这里把第一个输出框称为text1)里面,点一下注册,什么反应都没有. 到处都点一点,每张图片都点一下,还是什么反应都没有. 查壳: 发现 ...
160 - 4 ajj.1
环境: Windows Xp sp3 输入Name和Serial,无错误提示.看说明,只有正确时才有提示 OD载入,搜索字符串,发现两个字符串: Panel1DblClick和Panel1Click ...
002/160 CrackMe Afkayas #1
Crack 依旧可以搜索字符串找到提示的错误信息之后在上面下断点,单步往下走就可以在寄存器中看到正确的序列号了 KeyGen 直接扔进 IDA 中效果不理想,所以只能分析汇编了在判断的上面打上断点 ...
009/160 CrackMe Andrénalin #2
Crack 先随便输入点什么试试搜索字符串找到注册成功的位置向上找到比较函数,跟随比较函数的2个地址可以发现一个是输入的注册码,一个是算好的正确注册码输入测试通过算法分析下面再来看看这个注 ...
逆向破解之160个CrackMe —— 007
CrackMe -- 007 160 CrackMe 是比较适合新手学习逆向破解的CrackMe的一个集合一共160个待逆向破解的程序 CrackMe:它们都是一些公开给别人尝试破解的小程序,制作 c ...
逆向破解之160个CrackMe —— 023-024
CrackMe -- 023 160 CrackMe 是比较适合新手学习逆向破解的CrackMe的一个集合一共160个待逆向破解的程序 CrackMe:它们都是一些公开给别人尝试破解的小程序,制作 c ...
逆向破解之160个CrackMe —— 008-009
CrackMe -- 008 160 CrackMe 是比较适合新手学习逆向破解的CrackMe的一个集合一共160个待逆向破解的程序 CrackMe:它们都是一些公开给别人尝试破解的小程序,制作 c ...
逆向破解之160个CrackMe —— 001
CrackMe -- 001 160 CrackMe 是比较适合新手学习逆向破解的CrackMe的一个集合一共160个待逆向破解的程序 CrackMe:它们都是一些公开给别人尝试破解的小程序,制作 c ...
逆向破解之160个CrackMe —— 021
CrackMe -- 021 160 CrackMe 是比较适合新手学习逆向破解的CrackMe的一个集合一共160个待逆向破解的程序 CrackMe:它们都是一些公开给别人尝试破解的小程序,制作 c ...

004/160 CrackMe ajj CKme

分析

注册机算法分析

004/160 CrackMe ajj CKme相关推荐

最新文章

热门文章