首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 看雪峰会 看雪商城 证书查询
  1. 看雪社区
  2. CTF对抗
    3. 发新帖
[原创]第三个Crack ME,就算无法破解，也请评价难易度，谢谢
2006-1-26 10:44 11909

[原创]第三个Crack ME,就算无法破解，也请评价难易度，谢谢

sunson 活跃值
2006-1-26 10:44
11909
再过两天就过年了，这是本人的第三个Crack Me，也是2005年的最后一个，算是贺岁版，欢迎高手对此Crack Me的难易度进行评价。本来想把里面的字符串都隐藏，以增加下断的难度，后来想此Crack Me只是为了验证算法和思路的可行性，就省略了此步，方便大家容易找到算法过程。本人只是Crack的菜菜鸟

设计的思路：

1.防爆

2。也是想测试一下此种算法的难易度

有任何问题，可于本人联系
（除了代码改动太大外[那还不如自己写一个]，可用任何方法破解）

[CTF入门培训]顶尖高校博士及硕士团队亲授《30小时教你玩转CTF》，视频+靶场+题目！助力进入CTF世界

上传的附件：
收藏
点赞・7
打赏
分享
最新回复 (23)
Winter-Night
雪    币： 296
活跃值： (250)
能力值： ( LV9，RANK：210 )
在线值：
发帖
回帖
粉丝
私信
Winter-Night 5 2006-1-26 13:28
2 楼
0
怎么样算注册成功？有没有截图？
sunson
雪    币： 271
活跃值： (196)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
sunson 2006-1-26 16:43
3 楼
0
注册成功会有提示的,如图：
上传的附件：
windayjian
雪    币： 243
活跃值： (190)
能力值： ( LV9，RANK：210 )
在线值：
发帖
回帖
粉丝
私信
windayjian 5 2006-1-27 20:04
4 楼
0
最初由 sunson 发布
注册成功会有提示的,如图：


VB+数组，好像还有MD5，没细看了，比较复杂
sunson
雪    币： 271
活跃值： (196)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
sunson 2006-2-9 15:56
5 楼
0
想不到Crack Me放了这么久了，才两个人看过
wsj
雪    币： 205
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
wsj 2006-2-9 16:27
6 楼
0
最初由 sunson 发布
想不到Crack Me放了这么久了，才两个人看过


应该不只是两个人看过而已……

这个，我发表当天就看了……看到有人说是vb做的，就没想跟，因为我对vb的东西实在是太头痛了，前一段时间跟了一vb的东西，三天，也没找出算法出来，最后无耐只能做一内存注册机……

应该有好多人看过了，只是回贴的人少了点而已……相信还是有好多人在追你的crack me的，至少象我这样的新手来说，还是需要跟的。

春节刚过，手头活特别多，有时间一定会好好研究一下这个的，到时候还请多多指教啊。
naturegirl
雪    币： 200
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
naturegirl 2006-2-16 20:04
7 楼
0
我来看看这个，呵呵
scihkimo
雪    币： 3136
活跃值： (21)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
scihkimo 2006-2-20 01:59
8 楼
0
算难吧^^
完全不知要在那下断点
sunson
雪    币： 271
活跃值： (196)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
sunson 2006-2-22 13:20
9 楼
0
我都完全没有隐藏提示信息，竟然有人说不知道在哪里下断
angie
雪    币： 200
活跃值： (42)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
angie 2006-2-23 09:13
10 楼
0
试试吧!不知道行不行!最近买了本老大的<<加密和解密>>在研究.
mishuang
雪    币： 200
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
mishuang 2006-3-9 20:26
11 楼
0
0040557E   .  8945 AC       MOV DWORD PTR SS:[EBP-54],EAX
00405581   .  C745 94 98374>MOV DWORD PTR SS:[EBP-6C],CrackMeN.00403>;  UNICODE "Crack Me No. 3 -- by sunson"
00405588   .  897D 8C       MOV DWORD PTR SS:[EBP-74],EDI
0040558B   .  FF15 68114000 CALL DWORD PTR DS:[<&MSVBVM60.__vbaVarDu>;  MSVBVM60.__vbaVarDup
00405591   .  8B55 E4       MOV EDX,DWORD PTR SS:[EBP-1C]
00405594   .  8B35 30104000 MOV ESI,DWORD PTR DS:[<&MSVBVM60.__vbaSt>;  MSVBVM60.__vbaStrCat
0040559A   .  68 74374000   PUSH CrackMeN.00403774
0040559F   .  52            PUSH EDX
004055A0   .  FFD6          CALL ESI                                 ;  <&MSVBVM60.__vbaStrCat>
004055A2   .  8BD0          MOV EDX,EAX
004055A4   .  8D4D E0       LEA ECX,DWORD PTR SS:[EBP-20]
004055A7   .  FF15 84114000 CALL DWORD PTR DS:[<&MSVBVM60.__vbaStrMo>;  MSVBVM60.__vbaStrMove
004055AD   .  50            PUSH EAX
004055AE   .  68 80374000   PUSH CrackMeN.00403780
004055B3   .  FFD6          CALL ESI
004055B5   .  8945 D4       MOV DWORD PTR SS:[EBP-2C],EAX
004055B8   .  8D45 9C       LEA EAX,DWORD PTR SS:[EBP-64]
004055BB   .  8D4D AC       LEA ECX,DWORD PTR SS:[EBP-54]
004055BE   .  50            PUSH EAX
004055BF   .  8D55 BC       LEA EDX,DWORD PTR SS:[EBP-44]
004055C2   .  51            PUSH ECX
004055C3   .  52            PUSH EDX
004055C4   .  8D45 CC       LEA EAX,DWORD PTR SS:[EBP-34]
004055C7   .  6A 40         PUSH 40
004055C9   .  50            PUSH EAX
004055CA   .  897D CC       MOV DWORD PTR SS:[EBP-34],EDI
004055CD   .  FF15 50104000 CALL DWORD PTR DS:[<&MSVBVM60.#595>]     ;  MSVBVM60.rtcMsgBox
004055D3   .  8D4D E0       LEA ECX,DWORD PTR SS:[EBP-20]
004055D6   .  8D55 E4       LEA EDX,DWORD PTR SS:[EBP-1C]
004055D9   .  51            PUSH ECX
004055DA   .  52            PUSH EDX
004055DB   .  6A 02         PUSH 2
mishuang
雪    币： 200
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
mishuang 2006-3-9 20:28
12 楼
0
由于权限不够,所以没法加附件!
sunson
雪    币： 271
活跃值： (196)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
sunson 2006-3-13 12:38
13 楼
0
最初由 mishuang 发布
0040557E . 8945 AC MOV DWORD PTR SS:[EBP-54],EAX
00405581 . C745 94 98374>MOV DWORD PTR SS:[EBP-6C],CrackMeN.00403>; UNICODE "Crack Me No. 3 -- by sunson"
00405588 . 897D 8C MOV DWORD PTR SS:[EBP-74],EDI
0040558B . FF15 68114000 CALL DWORD PTR DS:[<&MSVBVM60.__vbaVarDu>; MSVBVM60.__vbaVarDup
00405591 . 8B55 E4 MOV EDX,DWORD PTR SS:[EBP-1C]
........


不明白帖此段代码是什么意思？
arrowwind
雪    币： 215
活跃值： (85)
能力值： ( LV4，RANK：50 )
在线值：
发帖
回帖
粉丝
私信
arrowwind 1 2006-3-13 20:07
14 楼
0
好想是注册成功的那个窗口吧
aa1ss2
雪    币： 326
活跃值： (88)
能力值： ( LV6，RANK：90 )
在线值：
发帖
回帖
粉丝
私信
aa1ss2 2 2006-3-16 06:06
15 楼
0

找了几个小时也没有找到哪里调用了正确注册的那个函数,真是苦闷~
-_-!
6644102
雪    币： 181
活跃值： (56)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
6644102 2006-3-16 23:03
16 楼
0
学机械的来错地方了,呵呵,
yzly
雪    币： 200
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
yzly 2006-3-18 01:17
17 楼
0
哪位高手破了，麻烦写个解法，谢谢了
zhangboon
雪    币： 200
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
zhangboon 2006-5-11 15:51
18 楼
0
算法太难看懂了！！只知道在VBASTRCMOP下断！
FJNHXJM
雪    币： 200
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
FJNHXJM 2006-5-13 12:43
19 楼
0
高手很给个思路
godhack
雪    币： 200
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
godhack 2006-5-16 00:17
20 楼
0
谁写个破文啊！！！
kenooze
雪    币： 200
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
kenooze 2006-5-16 23:24
21 楼
0
牛人就是牛，，
sampaal
雪    币： 114
活跃值： (85)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
sampaal 2006-5-17 10:30
22 楼
0
MD5编码？嗅探器使用奥利的MD5

和rtcmsgbox基点
sunson
雪    币： 271
活跃值： (196)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
sunson 2006-5-20 17:46
23 楼
0
放了这么久还没有人破出来，可能是高手不屑看这样的程序吧，提供一点思路，这个程序用了MD5变形算法+Base64码，当然还用了其它的一些+-*/运算，只不过改变了验证算法的思路，不再是 md5(user)=sn这样的形式了而已
wan
雪    币： 324
活跃值： (30)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
wan 2006-5-20 19:52
24 楼
0
CallByName  

vb的怕怕的说
游客
登录 | 注册 方可回帖
　回帖　 表情 雪币赚取及消费
高级回复
返回