|
|
|---|---|
|
|
直接断messageboxw即可....
加壳也许会好一点...还有就是messagebox...crackme最忌讳的不就是这个么...  |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
再接再厉吧，骚年
b1ngzl QWER_1724_ASDF 
|
|
|
我是根据提示框回溯和上下翻看GetWindowText附近的代码
|
|
|
 算法嘛，， 用户名长度大于5 密码是截图中的固定值... 这个没啥难度，建议弄成多线程配合的，，， ======================= 仔细看了一下，原来密码是会变的，， 算法是 static uint key=0; uint ret=GetWindowText(handle,buffer,20); if(ret==0x300) { return; } int strLen=strlen(buffer); int index=0; while(index < strLen) { key=key-10; key=key+buffer[index]; index++; } sprintf (outBuffer,"QWER_%d_ASDF",key); printf("%s\r\n",outBuffer); |
|
|
对的
 但是在OD里怎么看呢，我下GetWindowText断点，断了以后就看不懂了。。。。GetWindowText是在编辑框消息中获取的，每次编辑框内容改变就Get一次，放在OD里就搞不清楚了。。。。。 |
|
|
[QUOTE=BinGzL;1440618]再接再厉吧，骚年
b1ngzl QWER_1724_ASDF [/QUOTE]请教教我在OD里如何分析算法，每次编辑框内容改变就会触发一次密码计算函数，在OD里完全蒙了 
|
|
|
我用编辑框下断点的时候就发现一输入就中断，知道肯定是有编辑框内容改变事件，然后就f8单步走几下，在回到主程序代码的时候，往下能直接看到重点。
1、为输入用户名的时候 获取。 2、为获取输入的序列号 3、就出明文的正确序列号了。 4、jne对正确和错误分别做不同的跳转。  |
|
|
|
|
|
|
|
|
是这样的，有点说不清了，看下代码应该能理解我的意思了。
INT_PTR CALLBACK On_WM_Command(HWND hWnd, UINT Msg, WPARAM wParam, LPARAM lParam)
{
WORD _code = HIWORD(wParam);
GetWindowTextW(edit1, m_Sedit1, 20);
if(_code==EN_CHANGE&&edit1==(HWND)lParam)//每次编辑框1内容改变触发
{
for (int i = 0; i < wcslen(m_Sedit1); i++)
{
//_result是一个int型全局变量，用于得到计算后的数值作为密码
_result += m_Sedit1[i];
_result -= 10;
}
}
if(_code==BN_CLICKED)//按钮点击后做判断与连接操作
{
int _length = GetWindowTextLengthW(edit1);
if (_length < 5)
goto _false;
m_result.Format(L"QWER_%d_ASDF", _result);
GetWindowTextW(edit2,m_Sedit2,20);
if (!wcscmp(m_result, m_Sedit2))
{
//_Text = L"正确";
wcscpy_s(_Text, _right);
messagebox();//这个是我自己写的一个函数 用于提示内容字符串加解密
}
else
{
_false:
// _Text = L"错误";
wcscpy_s(_Text, _false);
messagebox();
}
}
return FALSE;
}如代码，我把计算写在COMMAND消息里，每次编辑框1内容改变就进行一次计算，最后按钮点击做一些连接字符串与判断对错操作。你给的那张图应该是按钮点击后的判断字符串长度和连接字符串的操作，是在按钮点击事件中，没有进到ENCHANGE消息中，你应该明白我的意思了吧 我就是因为在消息循环中看不懂，找不到如代码写的那样每次取用户名的ASCII然后减10，结果加到一个int全局变量中。 |
|
|
不知道是不是这样的，我是新人，感觉很有意思。 |
|
|
|
|
|
万分感谢
|
|
|
你看这个对不对。
我的汇编是自己看了几电子书，太水了。 如果确实是这个，我不明白的是，为什么我只有前面改了跳转才能到这个位置。 汗…… 最像你的那第一个循环，有减10，有计次，好像也有累加，你看对不对。  |
|
|
我怎么就跟不到这里呢，看来我还得继续看看，感觉差太多了，自己写的竟然都看不懂
|
|
|
|
|
|
奥，如果getwindowtext写在编辑框改变事件里就好分析了，怪不得一直进不去。谢谢你啦
|
|
|
|
