昨天，在论坛上看到有好心人送出ida 6.8，就找了下载安装试试。在看到安装密码时，想起论坛曾经有人发贴寻求爆破ida6.7的安装密码，后来就没有了下文。我当时也很是奇怪，到底有没有可能爆破出这个安装密码呢？研究了一晚上，最终觉得没有可能。
    其实输入安装密码这一步是可以通过内存补丁绕过去的，但是在接下来的拷贝文件过程中会提示失败，原因就是这个输入的密码参与了安装文件的解密。因此不知道安装密码的话，即使有安装包也是没有意义。
     
     
   
    通过调试发现，该安装包在校验安装密码时用到了一些关键数据，如上图框中所示。这些数据可以用winhex等工具从内存中读取出来。编写python爆破脚本如下：

import hashlib
import itertools
import string

letters=string.ascii_letters+string.digits
installpass='PDxD5J82DsFy'
x='95DF883CCDECDF52'.decode('hex')
bits=4
known=installpass[:bits*(-1)]
for guess in itertools.product(letters,repeat=bits):
    data='PasswordCheckHash'+ x + known+''.join(guess)
    sha1 = hashlib.sha1()
    sha1.update(data)
    if sha1.hexdigest()=='09db6f9a7e340f75606964cb69e2f3765dec5638':
        print '[+] Found it: %s' %(data[-12:])
        break

输出：
[+] Found it: PDxD5J82DsFy

    校验算法很简单，但bits=5时就已经很困难了。所以我认为爆破12位的ida 6.8安装密码几乎不可能。是不是觉得我很无聊啊？

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课