【文章标题】: 简单分析crackme算法之一
【文章作者】: shuair
【软件名称】: CRACKME.EXE
【软件大小】: 6.56 KB
【下载地址】: 本地下载
【加壳方式】: 无
【保护方式】: 注册码
【编写语言】: MASM32 / TASM32 [Overlay]
【使用工具】: OD
【操作平台】: Windows 2003
【作者声明】: 业余爱好,欢迎交流!
--------------------------------------------------------------------------------
【详细过程】
  一，用PEID查壳为MASM32 / TASM32 [Overlay]无壳。
  +++++++++++++++++++++++++++++++++++++++++++++++++++++++
  二，运行软件，注册窗口进行注册，输入错误的注册信息进行检测！软件有尾巴！
   提示说：“No luck there mate!”
  用OD载入，右键超级字串查找，找到"No luck there mate!"，双击进入程序代码段，往上查找,在一个合适的地方下断。
00401382  |.  56            push    esi                        ;  CRACKME.0040218E
00401383  |>  8A06          /mov     al, [esi]                        获取第一位
00401385  |.  84C0          |test    al, al
00401387  |.  74 13         |je      short 0040139C               
00401389  |.  3C 41         |cmp     al, 41                       
0040138B  |.  72 1F         |jb      short 004013AC                小于41
0040138D  |.  3C 5A         |cmp     al, 5A                       
0040138F  |.  73 03         |jnb     short 00401394                如果大于等于5A   检查！
00401391  |.  46            |inc     esi                       
00401392  |.^ EB EF         |jmp     short 00401383       
00401394  |>  E8 39000000   |call    004013D2
00401399  |.  46            |inc     esi                       
0040139A  |.^ EB E7         \jmp     short 00401383
0040139C  |>  5E            pop     esi                                     
0040139D  |.  E8 20000000   call    004013C2                                ; |这里是用户名位数想加,进入看看!
004013A2  |.  81F7 78560000 xor     edi, 5678                                        //结果与5678 xor
004013A8  |.  8BC7          mov     eax, edi
004013AA  |.  EB 15         jmp     short 004013C1
004013AC  |>  5E            pop     esi
004013AD  |.  6A 30         push    30                               ; /Style = MB_OK|MB_ICONEXCLAMATION|MB_APPLMODAL
004013AF  |.  68 60214000   push    00402160                         ; |Title = "No luck!"
004013B4  |.  68 69214000   push    00402169                         ; |Text = "No luck there, mate!"
004013B9  |.  FF75 08       push    dword ptr [ebp+8]                ; |hOwner
004013BC  |.  E8 79000000   call    <jmp.&USER32.MessageBoxA>        ; \MessageBoxA
004013C1  \>  C3            retn                //注册码位置

用户名CALL算法:

004013C2  /$  33FF          xor     edi, edi
004013C4  |.  33DB          xor     ebx, ebx
004013C6  |>  8A1E          /mov     bl, [esi]                             ; 取第一位
004013C8  |.  84DB          |test    bl, bl
004013CA  |.  74 05         |je      short 004013D1
004013CC  |.  03FB          |add     edi, ebx                             ; 第一位和0加保存=edi ;;第二次=第一次结果+第二位
004013CE  |.  46            |inc     esi
004013CF  |.^ EB F5         \jmp     short 004013C6

来到这里：

00401232   .  50            push    eax
00401233   .  68 7E214000   push    0040217E                         ;  ASCII "78"
00401238   .  E8 9B010000   call    004013D8                             ;  算法
0040123D   .  83C4 04       add     esp, 4
00401240   .  58            pop     eax
00401241   .  3BC3          cmp     eax, ebx                             ;  用户名的与5678异或的结果与注册码比较
00401243   .  74 07         je      short 0040124C                     ;  爆炸点
00401245   .  E8 18010000   call    00401362
0040124A   .^ EB 9A         jmp     short 004011E6
0040124C   >  E8 FC000000   call    0040134D
00401251   .^ EB 93         jmp     short 004011E6
00401253  /.  C8 000000     enter   0, 0
00401257  |.  53            push    ebx
00401258  |.  56            push    esi
00401259  |.  57            push    edi

进入算法Call

004013D8  /$  33C0          xor     eax, eax                             ;   清0
004013DA  |.  33FF          xor     edi, edi                             ;   清0
004013DC  |.  33DB          xor     ebx, ebx                             ;   清0
004013DE  |.  8B7424 04     mov     esi, [esp+4]                     ;   取注册码78       
004013E2  |>  B0 0A         /mov     al, 0A                             
004013E4  |.  8A1E          |mov     bl, [esi]                             ;   取注册码第一位7   取8
004013E6  |.  84DB          |test    bl, bl
004013E8  |.  74 0B         |je      short 004013F5
004013EA  |.  80EB 30       |sub     bl, 30                             ;   37-30                38-30
004013ED  |.  0FAFF8        |imul    edi, eax                             ;   0*A        第一位结果edi*A
004013F0  |.  03FB          |add     edi, ebx                             ;   得到的结果加第一位=edi    edi*a+第二位  
                                                                     ;   
004013F2  |.  46            |inc     esi                             ;   下一位
004013F3  |.^ EB ED         \jmp     short 004013E2                       
004013F5  |>  81F7 34120000 xor     edi, 1234                             ;          (edi*a+第二位)结果 与 1234 异或
004013FB  |.  8BDF          mov     ebx, edi                                 
004013FD  \.  C3            retn

--------------------------------------------------------------------------------
【经验总结】
  它的算法是：
  用户名的位数想加得到的数与5678做异或运算
  
  注册码第一位-30 = 用A标记   第二次很明显了哦~  
  第一位 * A(这里被初始为0了;;;这句xor     eax, eax) = B 标记   第二次循环时:第一位结果edi*A
  第一位edi+0 =C 标记    ;;;第二次时:edi*a+第二位
  最后的出edi 与 1234 做异或! 比较注册名与注册码是否相等,如果相等成功.不等OVER.描述有些乱边调试边对照边想想就OK!
  
  后记:有一年多没有来看雪了，突然有种兴奋就有了这篇破文,适合菜鸟看!
  PS:感觉论坛很慢!!!!HOHO

[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)