-
-
CrackMe等级测试系统一个3级CM分析（Delphi）
-
发表于: 2012-8-16 17:18
-
这个月末有一个安全比赛，一直在学校折腾，再加上天气一直很热，于是各种压力加各种无聊。
话说加了小奇朋友的群后（CrackMe等级自测认证群），发现很多朋友都是3级勋章，自己还才一个2级，各种郁闷啊，于是硬着头皮，也去找了个三级的来试试。
三级的CM确实霸道，一时找不到地方下手，输入name and key 后，发现没有地方让我点注册，那个郁闷。还有下面几个柱子，也不知道干什么用的，怎么拉上拉下都没反应，于是用PEID查壳，知道是delphi写的，那就用DeDe看看吧。
发现有三个Button，但是界面上只看到一个啊，怎么回事？再用资源工具看下每个Button的作用吧。
发现第一个Button就是注册的按钮，但是被隐藏了，哈哈，那我就把它改成不隐藏吧，于是。。
试试按钮，有按钮就是爽啊，现在就可以下断了，用DeDe找到事件的地址，
在OD里下断，然后输入name 和key 后，点Register，哈哈，成功断下来了。
前面的判断name 和key 长度的就不看了，我们去看看关键的算法
在这里进去，这个就是注册算法的call了。。
这个算法要算两个值，分别存在两个变量中，我们设变量为m,n，因为如果下面用地址表示就太麻烦了。
[招生]科锐逆向工程师培训(2025年3月11日实地，远程教学同时开班, 第52期)！
赞赏记录
参与人
雪币
留言
时间
伟叔叔
为你点赞~
2024-5-31 05:36
心游尘世外
为你点赞~
2024-5-31 02:25
QinBeast
为你点赞~
2024-5-31 02:17
飘零丶
为你点赞~
2024-3-30 01:39
shinratensei
为你点赞~
2024-1-31 04:37
PLEBFE
为你点赞~
2023-3-7 00:41
|
|
|---|---|
|
|
|
|
|
呵呵。。看了下你发的那篇，你是爆破的，没有算法的详细分析，而且你没把这个CM的东西全部挖掘出来。
|
|
|
自己顶。。
|
|
|
|
|
|
|
|
|
 居然有我的名字，鼓励一下.......
|
|
|
|
|
|
曾哥说得对。。
|
|
|
我的进步，离不开大牛们的支持啊，哈哈。。
|
|
|
有点自取其辱的感觉了。。
|
|
|
呵呵。。你言重了，我技术确实还不怎么好。。
|
|
|
|
|
|
原来濠哥在这里，哈哈。。
|
|
|
|
|
|
哦。。不是绿盟的。。
|
|
|
|
|
|
我是去打酱油 的。。
|
|
|
|
|
|
你好，通过我的经验判断，如果call前面的push 中含有所输入的字符串，就有可能是算法call（当然，也有可能是算字符串个数），你也可以每个call都进去看一下，看里面有没有出现输入的name，如果有，就有可能是。一般的算法call都比较长，而且有明显的循环。
第二个问题，这个call进去后会明显看到有一个"%d"的字样，可以判断是转换为十进制，也可以通过查看转换后的结果，与之前的值 进行比较，得到是什么类型的转换。 希望我的回答对你有帮助。 
|
|
|
非常感谢lz解答。每次看到有很多call我头就晕了，因为有的call有很多层，但是又不是进行验证的，意义不明，跟起来很费力。
|
|
|
|
|
|
|
|
|
|
|
|
|
