首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. CTF对抗
    3. 发新帖
[原创]第三个Crack ME,就算无法破解，也请评价难易度，谢谢
发表于: 2006-1-26 10:44 12304

[原创]第三个Crack ME,就算无法破解，也请评价难易度，谢谢

sunson 活跃值
2006-1-26 10:44
12304

再过两天就过年了，这是本人的第三个Crack Me，也是2005年的最后一个，算是贺岁版，欢迎高手对此Crack Me的难易度进行评价。本来想把里面的字符串都隐藏，以增加下断的难度，后来想此Crack Me只是为了验证算法和思路的可行性，就省略了此步，方便大家容易找到算法过程。本人只是Crack的菜菜鸟

设计的思路：

1.防爆

2。也是想测试一下此种算法的难易度

有任何问题，可于本人联系
（除了代码改动太大外[那还不如自己写一个]，可用任何方法破解）


[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)

上传的附件：
收藏
免费 ・7
支持
分享
最新回复 (23)
Winter-Night
雪    币： 296
活跃值： (250)
能力值： ( LV9，RANK：210 )
在线值：
发帖
回帖
粉丝
私信
2 楼
怎么样算注册成功？有没有截图？
2006-1-26 13:28
0
sunson
雪    币： 271
活跃值： (196)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
注册成功会有提示的,如图：
上传的附件：
2006-1-26 16:43
0
windayjian
雪    币： 243
活跃值： (190)
能力值： ( LV9，RANK：210 )
在线值：
发帖
回帖
粉丝
私信
4 楼
最初由 sunson 发布
注册成功会有提示的,如图：


VB+数组，好像还有MD5，没细看了，比较复杂
2006-1-27 20:04
0
sunson
雪    币： 271
活跃值： (196)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
5 楼
想不到Crack Me放了这么久了，才两个人看过
2006-2-9 15:56
0
wsj
雪    币： 205
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
wsj
6 楼
最初由 sunson 发布
想不到Crack Me放了这么久了，才两个人看过


应该不只是两个人看过而已……

这个，我发表当天就看了……看到有人说是vb做的，就没想跟，因为我对vb的东西实在是太头痛了，前一段时间跟了一vb的东西，三天，也没找出算法出来，最后无耐只能做一内存注册机……

应该有好多人看过了，只是回贴的人少了点而已……相信还是有好多人在追你的crack me的，至少象我这样的新手来说，还是需要跟的。

春节刚过，手头活特别多，有时间一定会好好研究一下这个的，到时候还请多多指教啊。
2006-2-9 16:27
0
naturegirl
雪    币： 200
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
7 楼
我来看看这个，呵呵
2006-2-16 20:04
0
scihkimo
雪    币： 3136
活跃值： (21)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
8 楼
算难吧^^
完全不知要在那下断点
2006-2-20 01:59
0
sunson
雪    币： 271
活跃值： (196)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
9 楼
我都完全没有隐藏提示信息，竟然有人说不知道在哪里下断
2006-2-22 13:20
0
angie
雪    币： 200
活跃值： (42)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
10 楼
试试吧!不知道行不行!最近买了本老大的<<加密和解密>>在研究.
2006-2-23 09:13
0
mishuang
雪    币： 200
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
11 楼
0040557E   .  8945 AC       MOV DWORD PTR SS:[EBP-54],EAX
00405581   .  C745 94 98374>MOV DWORD PTR SS:[EBP-6C],CrackMeN.00403>;  UNICODE "Crack Me No. 3 -- by sunson"
00405588   .  897D 8C       MOV DWORD PTR SS:[EBP-74],EDI
0040558B   .  FF15 68114000 CALL DWORD PTR DS:[<&MSVBVM60.__vbaVarDu>;  MSVBVM60.__vbaVarDup
00405591   .  8B55 E4       MOV EDX,DWORD PTR SS:[EBP-1C]
00405594   .  8B35 30104000 MOV ESI,DWORD PTR DS:[<&MSVBVM60.__vbaSt>;  MSVBVM60.__vbaStrCat
0040559A   .  68 74374000   PUSH CrackMeN.00403774
0040559F   .  52            PUSH EDX
004055A0   .  FFD6          CALL ESI                                 ;  <&MSVBVM60.__vbaStrCat>
004055A2   .  8BD0          MOV EDX,EAX
004055A4   .  8D4D E0       LEA ECX,DWORD PTR SS:[EBP-20]
004055A7   .  FF15 84114000 CALL DWORD PTR DS:[<&MSVBVM60.__vbaStrMo>;  MSVBVM60.__vbaStrMove
004055AD   .  50            PUSH EAX
004055AE   .  68 80374000   PUSH CrackMeN.00403780
004055B3   .  FFD6          CALL ESI
004055B5   .  8945 D4       MOV DWORD PTR SS:[EBP-2C],EAX
004055B8   .  8D45 9C       LEA EAX,DWORD PTR SS:[EBP-64]
004055BB   .  8D4D AC       LEA ECX,DWORD PTR SS:[EBP-54]
004055BE   .  50            PUSH EAX
004055BF   .  8D55 BC       LEA EDX,DWORD PTR SS:[EBP-44]
004055C2   .  51            PUSH ECX
004055C3   .  52            PUSH EDX
004055C4   .  8D45 CC       LEA EAX,DWORD PTR SS:[EBP-34]
004055C7   .  6A 40         PUSH 40
004055C9   .  50            PUSH EAX
004055CA   .  897D CC       MOV DWORD PTR SS:[EBP-34],EDI
004055CD   .  FF15 50104000 CALL DWORD PTR DS:[<&MSVBVM60.#595>]     ;  MSVBVM60.rtcMsgBox
004055D3   .  8D4D E0       LEA ECX,DWORD PTR SS:[EBP-20]
004055D6   .  8D55 E4       LEA EDX,DWORD PTR SS:[EBP-1C]
004055D9   .  51            PUSH ECX
004055DA   .  52            PUSH EDX
004055DB   .  6A 02         PUSH 2
2006-3-9 20:26
0
mishuang
雪    币： 200
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
12 楼
由于权限不够,所以没法加附件!
2006-3-9 20:28
0
sunson
雪    币： 271
活跃值： (196)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
13 楼
最初由 mishuang 发布
0040557E . 8945 AC MOV DWORD PTR SS:[EBP-54],EAX
00405581 . C745 94 98374>MOV DWORD PTR SS:[EBP-6C],CrackMeN.00403>; UNICODE "Crack Me No. 3 -- by sunson"
00405588 . 897D 8C MOV DWORD PTR SS:[EBP-74],EDI
0040558B . FF15 68114000 CALL DWORD PTR DS:[<&MSVBVM60.__vbaVarDu>; MSVBVM60.__vbaVarDup
00405591 . 8B55 E4 MOV EDX,DWORD PTR SS:[EBP-1C]
........


不明白帖此段代码是什么意思？
2006-3-13 12:38
0
arrowwind
雪    币： 215
活跃值： (85)
能力值： ( LV4，RANK：50 )
在线值：
发帖
回帖
粉丝
私信
14 楼
好想是注册成功的那个窗口吧
2006-3-13 20:07
0
aa1ss2
雪    币： 326
活跃值： (88)
能力值： ( LV6，RANK：90 )
在线值：
发帖
回帖
粉丝
私信
15 楼

找了几个小时也没有找到哪里调用了正确注册的那个函数,真是苦闷~
-_-!
2006-3-16 06:06
0
6644102
雪    币： 181
活跃值： (56)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
16 楼
学机械的来错地方了,呵呵,
2006-3-16 23:03
0
yzly
雪    币： 200
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
17 楼
哪位高手破了，麻烦写个解法，谢谢了
2006-3-18 01:17
0
zhangboon
雪    币： 200
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
18 楼
算法太难看懂了！！只知道在VBASTRCMOP下断！
2006-5-11 15:51
0
FJNHXJM
雪    币： 200
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
19 楼
高手很给个思路
2006-5-13 12:43
0
godhack
雪    币： 200
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
20 楼
谁写个破文啊！！！
2006-5-16 00:17
0
kenooze
雪    币： 200
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
21 楼
牛人就是牛，，
2006-5-16 23:24
0
sampaal
雪    币： 114
活跃值： (120)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
22 楼
MD5编码？嗅探器使用奥利的MD5

和rtcmsgbox基点
2006-5-17 10:30
0
sunson
雪    币： 271
活跃值： (196)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
23 楼
放了这么久还没有人破出来，可能是高手不屑看这样的程序吧，提供一点思路，这个程序用了MD5变形算法+Base64码，当然还用了其它的一些+-*/运算，只不过改变了验证算法的思路，不再是 md5(user)=sn这样的形式了而已
2006-5-20 17:46
0
wan
雪    币： 333
活跃值： (45)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
wan
24 楼
CallByName  

vb的怕怕的说
2006-5-20 19:52
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//