-
-
[原创]想法很特别的CrackMe
-
发表于: 2010-1-4 20:52
-
代码量不大，也没有加壳之类的。大家试试吧。
给出一组成功注册的用户名和SN对：
user:bbs.pediy.com
sn:4A174B5D5C5053501C48595353451A59370F28C2A64707EFDD4BEEDA09D4D8
这是成功的：
这是失败的：
由于对于错误没有很好处理，如果失败的话可能没有任何提示或者直接崩溃了。。。当然直接崩溃的我暂时还没见过。
想法很简单，大家不要想歪了就是了。看雪牛人多，希望能坚持2天吧。
我设计时考虑的要求如下：
From:http://bbs.pediy.com/showthread.php?t=94615
2.参赛答案提交条件：
1）能够爆破CrackMe，有被爆破后修改好的CrackMe文件和技术分析说明，且分析说明应有理有据（爆破后修改好的CrackMe文件须和分析同时提交）；
说明：
爆破请参考本次比赛的定义。一些不合理的修改，如修改失败提示窗口的字符或图片，视为无效的答题。
被修改的CrackMe须和代码分析同时提交,否则此项得分为0.
2）能够提供两组不同序列号的注册码，并有CrackMe所采用的算法分析说明，且分析说明应有理有据。
说明：
光有注册码，而没有分析文章视为答题无效；
可以先提交两组注册码，在3小时内补上分析文章；
记时以本人提供的第2组注册码提交时间为准计分。
如果3小时内没有提交分析文章的,以提交分析文章时的时间为准计分.
3）能够提供注册机和注册机代码，并有CrackMe所采用的算法分析说明，且分析说明应有理有据（注册机、注册机代码必须同时提交）。
说明：
光有注册机和注册机代码，而没有分析说明视为答题无效；
可以在提交答案3小时内补上分析文章。
以注册机源码提交的时间为准计分。
如果3小时内没有提交分析文章的,以提交分析文章时的时间为准计分.
对于任意输入的合法注册名，注册机必须能够生成与之对应的可以让cm成功注册的序列号,否则该项目得分为0.
(合法注册名的定义请参考第一部分比赛规则中CrackMe设计规则里的内容).
4）满足以上3个条件中的任何一个条件都视为通过。
给出一组成功注册的用户名和SN对：
user:bbs.pediy.com
sn:4A174B5D5C5053501C48595353451A59370F28C2A64707EFDD4BEEDA09D4D8
这是成功的：
这是失败的：
由于对于错误没有很好处理，如果失败的话可能没有任何提示或者直接崩溃了。。。当然直接崩溃的我暂时还没见过。
想法很简单，大家不要想歪了就是了。看雪牛人多，希望能坚持2天吧。
我设计时考虑的要求如下：
From:http://bbs.pediy.com/showthread.php?t=94615
2.参赛答案提交条件：
1）能够爆破CrackMe，有被爆破后修改好的CrackMe文件和技术分析说明，且分析说明应有理有据（爆破后修改好的CrackMe文件须和分析同时提交）；
说明：
爆破请参考本次比赛的定义。一些不合理的修改，如修改失败提示窗口的字符或图片，视为无效的答题。
被修改的CrackMe须和代码分析同时提交,否则此项得分为0.
2）能够提供两组不同序列号的注册码，并有CrackMe所采用的算法分析说明，且分析说明应有理有据。
说明：
光有注册码，而没有分析文章视为答题无效；
可以先提交两组注册码，在3小时内补上分析文章；
记时以本人提供的第2组注册码提交时间为准计分。
如果3小时内没有提交分析文章的,以提交分析文章时的时间为准计分.
3）能够提供注册机和注册机代码，并有CrackMe所采用的算法分析说明，且分析说明应有理有据（注册机、注册机代码必须同时提交）。
说明：
光有注册机和注册机代码，而没有分析说明视为答题无效；
可以在提交答案3小时内补上分析文章。
以注册机源码提交的时间为准计分。
如果3小时内没有提交分析文章的,以提交分析文章时的时间为准计分.
对于任意输入的合法注册名，注册机必须能够生成与之对应的可以让cm成功注册的序列号,否则该项目得分为0.
(合法注册名的定义请参考第一部分比赛规则中CrackMe设计规则里的内容).
4）满足以上3个条件中的任何一个条件都视为通过。
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！
|
|
|---|---|
|
|
 似乎是开了3个线程进行验证。。。
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
这样了，。。。。
|
|
|
|
|
|
[QUOTE=张晓磊;739580]这样了，。。。。
[/QUOTE]怎么做的？说说想法啊。 其实看二楼就知道快被搞掉了。。。。是爆破了吗？ |
|
|
|
|
|
晕，debug版
|
|
|
|
|
|
|
|
|
分析过程：
其实是取巧了，ollyice打开crackme.exe，使用ultra string reference插件扫描一下（ollydbg教程第一节，^-^，高手都看不上这种方法，呵呵）： Ultra String Reference, 条目 9 Address=00401D74 Disassembly=mov esi, 005242C0 Text String=1239739427028092343526662325352435346 找到了这个字符串，不是注册码，也跟注册码有关……  。这个漏洞够大吧，不能出现明文串似乎是基本原则。附上注册机，希望这个插科打诨不影响各位继续破解楼主的秘密（水平有限，实在跟不出来楼主的“巧”），期待高手解密。 |
|
|
|
