首页
课程
问答
CTF
社区
招聘
峰会
发现
排行榜
知识库
工具下载
看雪20年
看雪商城
证书查询
登录
注册
首页
社区
课程
招聘
发现
问答
CTF
排行榜
知识库
工具下载
峰会
看雪商城
证书查询
社区
CTF对抗
发新帖
0
0
[原创][原创]小弟写的一个crackme求指点,谢谢大家能来看
发表于: 2015-8-14 19:03
10465
[原创][原创]小弟写的一个crackme求指点,谢谢大家能来看
白菜大哥
2015-8-14 19:03
10465
这是小弟写的第一个crackme,仅支持输入数字。。。输入username和passwor以后会提示success或者lose字样。做了一点防爆破
,希望看到的各位有时间的话能来指点指点,
部分username和password供参考
0-------6 1------7 456------62
最后,不论各位有没有时间指点,能来看这个帖子小弟就感激不尽了
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入!
上传的附件:
crackme01.zip
(35.74kb,18次下载)
收藏
・
0
免费
・
0
支持
分享
分享到微信
分享到QQ
分享到微博
赞赏记录
参与人
雪币
留言
时间
查看更多
赞赏
×
1 雪花
5 雪花
10 雪花
20 雪花
50 雪花
80 雪花
100 雪花
150 雪花
200 雪花
支付方式:
微信支付
赞赏留言:
快捷留言
感谢分享~
精品文章~
原创内容~
精彩转帖~
助人为乐~
感谢分享~
最新回复
(
5
)
mratlatsn
雪 币:
204
活跃值:
(911)
能力值:
(RANK:1324 )
在线值:
发帖
33
回帖
187
粉丝
22
关注
私信
mratlatsn
10
2
楼
算法是:((username+5)%400)+1)%400=password%400
比如:username=999999;password=5;
这个CRACKME有一个缺陷,当输入的(password%400)>=100时,程序不会显示lose字样,反而是产生异常就终止了。
看了下内存发现:跳转指令只占用了400个内存。作者应该没考虑到每个地址占4个字节。要把1600字节的内存都初始化才对。。
2015-8-14 23:24
0
白菜大哥
雪 币:
12502
活跃值:
(3058)
能力值:
( LV3,RANK:20 )
在线值:
发帖
66
回帖
615
粉丝
15
关注
私信
白菜大哥
3
楼
谢谢jackandkx大哥,我也把我的思路说一下吧。我是先有两个函数,一个注册成功的函数,一个是注册失败的函数。然后定义了一个结构体类型,里面存放400个函数指针,其中399个是指向lose函数的(也可以指向其他失败函数),正确的注册函数只有1个。程序运行时先填充好400个函数指针,都指向失败的函数,然后scanf输入用户名,此时计算出来一个key(1=<key<=400),然后把之前的结构体类型的第key个函数填充成成功的函数。然后scanf要求输入密码,根据密码得出一个index,然后执行第index位置的函数。这样的话好像是做到了防止修改一个跳转字节的爆破
jackandkx大哥谢谢你
2015-8-15 15:06
0
ynwfuyygy
雪 币:
41
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
0
回帖
2
粉丝
0
关注
私信
ynwfuyygy
4
楼
我也下载学习下
2015-8-16 11:48
0
白菜大哥
雪 币:
12502
活跃值:
(3058)
能力值:
( LV3,RANK:20 )
在线值:
发帖
66
回帖
615
粉丝
15
关注
私信
白菜大哥
5
楼
谢谢,欢迎来指点
2015-8-16 14:05
0
javin
雪 币:
2
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
3
回帖
20
粉丝
0
关注
私信
javin
6
楼
新手前来学习
2015-8-16 14:07
0
游客
登录
|
注册
方可回帖
回帖
表情
雪币赚取及消费
高级回复
返回
白菜大哥
66
发帖
615
回帖
20
RANK
关注
私信
他的文章
求教,unidbg为啥hook_add_new提示unsupportedoperation
4509
[下载]retdec ida7.5版,支持arm64,x86等等
8144
[讨论]在这个开源的时候,我们应该选择闭源
7017
网易果然给力,终于把大手子封杀了一批。
10837
关于我们
联系我们
企业服务
看雪公众号
专注于PC、移动、智能设备安全研究及逆向工程的开发者社区
谁下载
×
rainbow
fresharp
huxiaoyi
jstqyymwy
kabe
wqnmlgb
WYLALY
ID蝴蝶
arlkers
kabaxiao
白菜大哥
wolfhunter
cyxvc
mratlatsn
烤土豆
熟悉的
看原图
赞赏
×
雪币:
+
留言:
快捷留言
为你点赞!
返回
顶部