[原创]我的第一个注册机，超级菜鸟，高手飘过！-CTF对抗-看雪-安全社区|安全招聘|kanxue.com

[原创]我的第一个注册机，超级菜鸟，高手飘过！

发表于: 2010-1-10 21:40 21765

[原创]我的第一个注册机，超级菜鸟，高手飘过！

耳聋

2010-1-10 21:40

21765

【文章标题】: 我的第一个注册机，超级菜鸟，高手飘过！
【文章作者】: 耳聋
【作者邮箱】: mugua_1215@163.com
【软件名称】: petnt大的crackme
【下载地址】: 附件
【编写语言】: MASM32 / TASM32
【使用工具】: peid，OD
【操作平台】: XP SP3
【作者声明】: 超级菜鸟的第一个注册机，欢迎高手拍砖！
--------------------------------------------------------------------------------
【详细过程】
  首先感谢看雪学院给咱们crack爱好者提供了这么好的交流平台，感谢kanxue老大、各版主的辛勤劳动，嘿嘿，有点拍马屁的嫌疑……
  本篇超级菜鸟文拿petnt大的文章闲聊新兵入门Crack中的crackme练手，也是第一个写出注册机的crackme，注册机源码参考大菜一号的破文
  偶的第一个注册机```。在此感谢！
  不多废话了，看分析……
  标准流程，运行crackme，随便输入用户名、序列号（erlong，1234567），注册，提示“注册失败，请继续努力！”。
  PEID查壳，MASM32 / TASM32。
  OD载入。
  用OD自带的功能查找参考字符啥都没找到，估计是做了处理。那就用插件，OK,搞定。follow。

00401045  |.  FF75 10       push    dword ptr [ebp+10]               ; /String2
00401048  |.  8D45 D8       lea     eax, dword ptr [ebp-28]          ; |
0040104B  |.  50            push    eax                              ; |String1
0040104C  |.  E8 47030000   call    <jmp.&kernel32.lstrcmpA>         ; \lstrcmpA
00401051  |.  0BC0          or      eax, eax
00401053      75 15         jnz     short 0040106A                   ;  爆破关键点，只爆破的话就NOP掉这里！
00401055  |.  6A 00         push    0                                ; /Style = MB_OK|MB_APPLMODAL
00401057  |.  68 30304000   push    00403030                         ; |提示
0040105C  |.  68 46304000   push    00403046                         ; |恭喜你，注册成功！
00401061  |.  6A 00         push    0                                ; |hOwner = NULL
00401063  |.  E8 EE020000   call    <jmp.&user32.MessageBoxA>        ; \MessageBoxA
00401068  |.  EB 13         jmp     short 0040107D
0040106A  |>  6A 00         push    0                                ; /Style = MB_OK|MB_APPLMODAL
0040106C  |.  68 30304000   push    00403030                         ; |提示
00401071  |.  68 59304000   push    00403059                         ; |注册失败，请继续努力！
00401076  |.  6A 00         push    0                                ; |hOwner = NULL
00401078  |.  E8 D9020000   call    <jmp.&user32.MessageBoxA>        ; \MessageBoxA

登录后可查看完整内容

[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)

上传的附件：

test.rar （10.56kb，64次下载）

收藏・0

免费・7

支持

最新回复 (28) 1 2 ▶
ouyangtian 雪币： 130 活跃值： (71) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 168 粉丝 0 关注私信	ouyangtian 2 楼楼主，加油 2010-1-15 19:50 0
卧槽雪币： 89 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 146 粉丝 0 关注私信	卧槽 3 楼 "用OD自带的功能查找参考字符啥都没找到，估计是做了处理。那就用插件，OK,搞定。follow。" 不是可以查到么？ 2010-1-15 21:54 0
耳聋雪币： 66 活跃值： (26) 能力值： ( LV4，RANK：50 ) 在线值：发帖 72 回帖 460 粉丝 0 关注私信	耳聋 1 4 楼我咋就没找到咧？难道是OD版本的问题？上传的附件：未命名.JPG （20.61kb，815次下载） 2010-1-16 00:00 0
耳聋雪币： 66 活跃值： (26) 能力值： ( LV4，RANK：50 ) 在线值：发帖 72 回帖 460 粉丝 0 关注私信	耳聋 1 5 楼谢谢鼓励，一起加油！ 2010-1-16 00:02 0
寒夜雪币： 201 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 5 粉丝 0 关注私信	寒夜 6 楼自己写出的一定很有成就感吧，呵呵 2010-1-22 16:00 0
第一滴血雪币： 101 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 22 粉丝 0 关注私信	第一滴血 7 楼写的不错，我们一起努力吧 2010-1-23 12:17 0
佐手菗煙雪币： 172 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 10 回帖 29 粉丝 0 关注私信	佐手菗煙 8 楼请问楼主用什么插件查找字符的，我用OD自带的也没找到，我试过破解了几个软件，都是没找到字符的，楼主用的什么插件，把名字发下，或者传上来也行 2010-1-30 16:37 0
耳聋雪币： 66 活跃值： (26) 能力值： ( LV4，RANK：50 ) 在线值：发帖 72 回帖 460 粉丝 0 关注私信	耳聋 1 9 楼论坛推荐的那个OD里自带了。插件截图：上传的附件：未命名.JPG （11.11kb，727次下载） 2010-1-31 13:16 0
agyness 雪币： 196 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 15 粉丝 0 关注私信	agyness 10 楼我也想问一个问题，被别人问了呵呵就是插件是啥呵呵另：crackme 是啥东西？是论坛提供的一个软件么，让大家实践用的？ 2010-2-9 11:18 0
耳聋雪币： 66 活跃值： (26) 能力值： ( LV4，RANK：50 ) 在线值：发帖 72 回帖 460 粉丝 0 关注私信	耳聋 1 11 楼 9楼是插件的截图。至于crackme是什么楼主去看看这个术语表：http://bbs.pediy.com/showthread.php?t=61546 建议agyness先看看各版块的置顶帖，有什么问题先用论坛的搜索功能搜索一下，也许很快就能找到答案哦！ 2010-2-9 19:36 0
petnt 雪币： 485 活跃值： (12) 能力值： ( LV9，RANK：490 ) 在线值：发帖 32 回帖 1215 粉丝 1 关注私信	petnt 12 12 楼特来和你一起高兴一下！ 2010-2-10 16:34 0
ecupl 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 1 粉丝 0 关注私信	ecupl 13 楼恭喜楼主，呵呵 2010-2-10 16:38 0
langker 雪币： 65 活跃值： (12) 能力值： ( LV2，RANK：10 ) 在线值：发帖 8 回帖 199 粉丝 0 关注私信	langker 14 楼额，你那代码似乎可以在精简一点 2010-3-6 21:04 0
张良雪币： 31 活跃值： (27) 能力值： ( LV2，RANK：10 ) 在线值：发帖 8 回帖 47 粉丝 2 关注私信	张良 15 楼问楼主注册机是用c语言写的吗？ 2010-3-8 21:12 0
wangaimin 雪币： 58 活跃值： (23) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 31 粉丝 0 关注私信	wangaimin 16 楼支持一下楼主，继续努力！ 2010-3-8 22:11 0
不问年少雪币： 1074 活跃值： (160) 能力值： ( LV13，RANK：760 ) 在线值：发帖 63 回帖 586 粉丝 3 关注私信	不问年少 15 17 楼 void main() { char name[100]; printf("name:\r\n"); gets(name); printf("code:\r\n"); int k = strlen(name); for(int i=0;i<k;i++) { printf("%c",name[i]+1); } getch(); } 精简一下…… 2010-3-9 08:30 0
耳聋雪币： 66 活跃值： (26) 能力值： ( LV4，RANK：50 ) 在线值：发帖 72 回帖 460 粉丝 0 关注私信	耳聋 1 18 楼 [QUOTE=不问年少;772594]void main() { char name[100]; printf("name:\r\n"); gets(name); printf("code:\r\n"); int k = strlen(name); for(int i=0;i...[/QUOTE] 多谢大哥的精简，受教了！ 2010-3-10 10:49 0
小虎飞天雪币： 205 活跃值： (21) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 10 粉丝 0 关注私信	小虎飞天 19 楼学习一下，恭喜楼主。 2010-3-10 10:54 0
karasz 雪币： 207 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 5 粉丝 0 关注私信	karasz 20 楼学习了，谢谢楼主！ 2010-3-10 17:23 0
aaoo 雪币： 0 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 8 粉丝 0 关注私信	aaoo 21 楼个人觉得很不错大家一起努力 2010-3-18 23:43 0
cghzzz 雪币： 5 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 7 回帖 27 粉丝 0 关注私信	cghzzz 22 楼请问下那个注册数值在哪看啊额新手可以理解下嘛呵呵 2010-3-21 12:24 0
耳聋雪币： 66 活跃值： (26) 能力值： ( LV4，RANK：50 ) 在线值：发帖 72 回帖 460 粉丝 0 关注私信	耳聋 1 23 楼这个是明码比较的，很容易就可以找到，你可以先试着自己调试一下，自己多动手，应该可以找到的。 2010-3-26 09:51 0
鸿烨雪币： 7330 活跃值： (202) 能力值： ( LV2，RANK：10 ) 在线值：发帖 10 回帖 214 粉丝 0 关注私信	鸿烨 24 楼写的不错，我们一起努力吧 2010-3-26 14:33 0
qshy 雪币： 423 活跃值： (20) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 81 粉丝 0 关注私信	qshy 25 楼很想学习，没有老师，有点看不懂 2010-3-28 13:30 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

耳聋

发帖

460

回帖

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

最新回复 (28) 1 2 ▶
ouyangtian 雪币： 130 活跃值： (71) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 168 粉丝 0 关注私信	ouyangtian 2 楼楼主，加油 2010-1-15 19:50 0
卧槽雪币： 89 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 146 粉丝 0 关注私信	卧槽 3 楼 "用OD自带的功能查找参考字符啥都没找到，估计是做了处理。那就用插件，OK,搞定。follow。" 不是可以查到么？ 2010-1-15 21:54 0
耳聋雪币： 66 活跃值： (26) 能力值： ( LV4，RANK：50 ) 在线值：发帖 72 回帖 460 粉丝 0 关注私信	耳聋 1 4 楼我咋就没找到咧？难道是OD版本的问题？上传的附件：未命名.JPG （20.61kb，815次下载） 2010-1-16 00:00 0
耳聋雪币： 66 活跃值： (26) 能力值： ( LV4，RANK：50 ) 在线值：发帖 72 回帖 460 粉丝 0 关注私信	耳聋 1 5 楼谢谢鼓励，一起加油！ 2010-1-16 00:02 0
寒夜雪币： 201 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 5 粉丝 0 关注私信	寒夜 6 楼自己写出的一定很有成就感吧，呵呵 2010-1-22 16:00 0
第一滴血雪币： 101 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 22 粉丝 0 关注私信	第一滴血 7 楼写的不错，我们一起努力吧 2010-1-23 12:17 0
佐手菗煙雪币： 172 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 10 回帖 29 粉丝 0 关注私信	佐手菗煙 8 楼请问楼主用什么插件查找字符的，我用OD自带的也没找到，我试过破解了几个软件，都是没找到字符的，楼主用的什么插件，把名字发下，或者传上来也行 2010-1-30 16:37 0
耳聋雪币： 66 活跃值： (26) 能力值： ( LV4，RANK：50 ) 在线值：发帖 72 回帖 460 粉丝 0 关注私信	耳聋 1 9 楼论坛推荐的那个OD里自带了。插件截图：上传的附件：未命名.JPG （11.11kb，727次下载） 2010-1-31 13:16 0
agyness 雪币： 196 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 15 粉丝 0 关注私信	agyness 10 楼我也想问一个问题，被别人问了呵呵就是插件是啥呵呵另：crackme 是啥东西？是论坛提供的一个软件么，让大家实践用的？ 2010-2-9 11:18 0
耳聋雪币： 66 活跃值： (26) 能力值： ( LV4，RANK：50 ) 在线值：发帖 72 回帖 460 粉丝 0 关注私信	耳聋 1 11 楼 9楼是插件的截图。至于crackme是什么楼主去看看这个术语表：http://bbs.pediy.com/showthread.php?t=61546 建议agyness先看看各版块的置顶帖，有什么问题先用论坛的搜索功能搜索一下，也许很快就能找到答案哦！ 2010-2-9 19:36 0
petnt 雪币： 485 活跃值： (12) 能力值： ( LV9，RANK：490 ) 在线值：发帖 32 回帖 1215 粉丝 1 关注私信	petnt 12 12 楼特来和你一起高兴一下！ 2010-2-10 16:34 0
ecupl 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 1 粉丝 0 关注私信	ecupl 13 楼恭喜楼主，呵呵 2010-2-10 16:38 0
langker 雪币： 65 活跃值： (12) 能力值： ( LV2，RANK：10 ) 在线值：发帖 8 回帖 199 粉丝 0 关注私信	langker 14 楼额，你那代码似乎可以在精简一点 2010-3-6 21:04 0
张良雪币： 31 活跃值： (27) 能力值： ( LV2，RANK：10 ) 在线值：发帖 8 回帖 47 粉丝 2 关注私信	张良 15 楼问楼主注册机是用c语言写的吗？ 2010-3-8 21:12 0
wangaimin 雪币： 58 活跃值： (23) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 31 粉丝 0 关注私信	wangaimin 16 楼支持一下楼主，继续努力！ 2010-3-8 22:11 0
不问年少雪币： 1074 活跃值： (160) 能力值： ( LV13，RANK：760 ) 在线值：发帖 63 回帖 586 粉丝 3 关注私信	不问年少 15 17 楼 void main() { char name[100]; printf("name:\r\n"); gets(name); printf("code:\r\n"); int k = strlen(name); for(int i=0;i<k;i++) { printf("%c",name[i]+1); } getch(); } 精简一下…… 2010-3-9 08:30 0
耳聋雪币： 66 活跃值： (26) 能力值： ( LV4，RANK：50 ) 在线值：发帖 72 回帖 460 粉丝 0 关注私信	耳聋 1 18 楼 [QUOTE=不问年少;772594]void main() { char name[100]; printf("name:\r\n"); gets(name); printf("code:\r\n"); int k = strlen(name); for(int i=0;i...[/QUOTE] 多谢大哥的精简，受教了！ 2010-3-10 10:49 0
小虎飞天雪币： 205 活跃值： (21) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 10 粉丝 0 关注私信	小虎飞天 19 楼学习一下，恭喜楼主。 2010-3-10 10:54 0
karasz 雪币： 207 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 5 粉丝 0 关注私信	karasz 20 楼学习了，谢谢楼主！ 2010-3-10 17:23 0
aaoo 雪币： 0 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 8 粉丝 0 关注私信	aaoo 21 楼个人觉得很不错大家一起努力 2010-3-18 23:43 0
cghzzz 雪币： 5 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 7 回帖 27 粉丝 0 关注私信	cghzzz 22 楼请问下那个注册数值在哪看啊额新手可以理解下嘛呵呵 2010-3-21 12:24 0
耳聋雪币： 66 活跃值： (26) 能力值： ( LV4，RANK：50 ) 在线值：发帖 72 回帖 460 粉丝 0 关注私信	耳聋 1 23 楼这个是明码比较的，很容易就可以找到，你可以先试着自己调试一下，自己多动手，应该可以找到的。 2010-3-26 09:51 0
鸿烨雪币： 7330 活跃值： (202) 能力值： ( LV2，RANK：10 ) 在线值：发帖 10 回帖 214 粉丝 0 关注私信	鸿烨 24 楼写的不错，我们一起努力吧 2010-3-26 14:33 0
qshy 雪币： 423 活跃值： (20) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 81 粉丝 0 关注私信	qshy 25 楼很想学习，没有老师，有点看不懂 2010-3-28 13:30 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复