[原创][讨论]Tx 第三题的两个正向函数-软件逆向-看雪-安全社区|安全招聘|kanxue.com

风间仁

雪币： 29958

活跃值： (8454)

能力值：

( LV15，RANK：3306 )

在线值：

发帖

111

回帖

591

粉丝

86

关注

私信

风间仁 19: 2 楼

memcpy(key + 0x12,buf+0x10,8);
strcat(key,"-");
memcpy(key + 0x1B,buf+0x18,8);

.....

2010-10-24 23:32

0

Esper

雪币： 279

活跃值： (10)

能力值：

( LV2，RANK：10 )

在线值：

发帖

9

回帖

31

粉丝

0

关注

私信

Esper: 3 楼

我穷举的, 用时接近0ms, 正向算法出来了, 应该能看出来可以按字节穷举, 我倒是没看出来是base32~~

1

2

3

4

5

6

7

8

9

10

11

12

13

14

15

16

17

18

19

20

21

22

23

24

25

26

27

28

29

30

31

32

33

34

35

36

37

38

39

40

BOOL SearchKeyPair(char key[8], BYTE code[5])
{
    BYTE c[5];
    for (int a0=0; a0<32; a0++) 
    for (int a1=0; a1<32; a1++) {
        key[0] = code_char[a0];
        key[1] = code_char[a1];
        Encode(key, c, 2);
 
        if (c[0] != code[0]) continue;
 
        for (int a2=0; a2<32; a2++) 
        for (int a3=0; a3<32; a3++) {
            key[2] = code_char[a2];
            key[3] = code_char[a3];
            Encode(key, c, 4);
            if (c[1] != code[1]) continue;
 
            for (int a4=0; a4<32; a4++) 
            for (int a5=0; a5<32; a5++) {
                key[4] = code_char[a4];
                key[5] = code_char[a5];
                Encode(key, c, 6);
                if (c[2] != code[2]) continue;
 
                for (int a6=0; a6<32; a6++) 
                for (int a7=0; a7<32; a7++) {
 
                    key[6] = code_char[a6];
                    key[7] = code_char[a7];
                    Encode(key, c, 8);
                    if (c[3] == code[3] && c[4] == code[4]) {
                        return TRUE;
                    }
                }
            }
        }
    }
    return FALSE;
}

2010-10-25 03:14

0

frozenrain

雪币： 107

活跃值： (2012)

能力值：

( LV6，RANK：80 )

在线值：

发帖

26

回帖

515

粉丝

1

关注

私信

frozenrain: 4 楼

穷举的时候不一定要全部穷举，可以先穷举前面几字节。因为前面的几个字节是不变的已经稳定了。

2010-10-25 08:39

0

hdxs

雪币： 366

活跃值： (10)

能力值：

( LV2，RANK：10 )

在线值：

发帖

14

回帖

141

粉丝

0

关注

私信

hdxs: 5 楼

在穷举的时候可以分步判断，整个穷举过程其实很快；

在这里想请教下各位大侠，怎么看出那个name + C盘卷 + "Tencent"算特征的函数是SHA1算法，是不是有啥技巧?那个我感觉是体力活不像第一个那么简单；

2010-10-25 09:06

0

findlakes

雪币： 295

活跃值： (11)

能力值：

( LV5，RANK：60 )

在线值：

发帖

22

回帖

185

粉丝

0

关注

私信

findlakes 1: 6 楼

你peid加载  有个插件可以判断的。

0040AB90  CA B1 CA B1 BF CC BF CC BE D6 B2 BF B5 D8 C7 F8  时时刻刻局部地区
0040ABA0  CD BC C7 EE                                     图穷匕现

2010-10-25 09:14

0