[原创]黑夜彩虹之CrackMe---误导高手篇-CTF对抗-看雪-安全社区|安全招聘|kanxue.com

[原创]黑夜彩虹之CrackMe---误导高手篇

发表于: 2006-8-5 08:32 6238

[原创]黑夜彩虹之CrackMe---误导高手篇

Rcracker

2006-8-5 08:32

6238

【文章标题】: ccccccccccccccccccc
【文章作者】: rcracker
【软件名称】: 黑夜彩虹之再放个CrackMe~~~
【下载地址】: 附件
【使用工具】: OD
【操作平台】: XP
【作者声明】: 只是感兴趣，没有其他目的。失误之处敬请诸位大侠赐教!
--------------------------------------------------------------------------------
【详细过程】
   首先大概分析一下：我靠！机器码是动态循环的，每次运行都不一样。更可怕的是MD5，用cryptosearcher分析了一下还真是MD5的，立马把看雪老大书
  中的密码学这一章看了又看，翻了又翻。又到网上看了关于MD5的文章，当自认为还可以时开始分析了小黑的CRACKME，但是连屁都没摸到----------此时我
  估计小黑应该是一脸得意的“奸笑”啊！！！
  经过N次分析，终于...嘿嘿....。
  00457C08 .  8D55 F4    LEA EDX,DWORD PTR SS:[EBP-C]
  00457C0B .  8B83 00030000 MOV EAX,DWORD PTR DS:[EBX+300]
  00457C11 .  E8 0ACDFDFF CALL CrackMe_.00434920
  00457C16 .  8B45 F4    MOV EAX,DWORD PTR SS:[EBP-C]          ;假码
  00457C19 .  8D55 F8    LEA EDX,DWORD PTR SS:[EBP-8]
  00457C1C .  E8 F3F6FFFF CALL CrackMe_.00457314                ；call（1）
  ;这个call一般是将输入的假码经过简单或复杂的运算出一个值，然后与真码比较。非进不可呀！
  00457C21 .  8B45 F8    MOV EAX,DWORD PTR SS:[EBP-8]
  00457C24 .  8D4D FC    LEA ECX,DWORD PTR SS:[EBP-4]
  00457C27 .  8B15 1CBC4500 MOV EDX,DWORD PTR DS:[45BC1C]          ;固定串 "0a739b5eba9d0ee27f868fec655abcc4"----------------有点MD5的味道。
  00457C2D .  E8 1AF6FFFF CALL CrackMe_.0045724C                ；call（2）
  ；此call也非进不可啊,因为非常有可能上面的固定串是机器码经运算得出的中间码然后经此call运算得出真码.
  00457C32 .  8B45 FC    MOV EAX,DWORD PTR SS:[EBP-4]
  00457C35 .  50          PUSH EAX
  00457C36 .  8D55 F0    LEA EDX,DWORD PTR SS:[EBP-10]
  00457C39 .  8B83 F8020000 MOV EAX,DWORD PTR DS:[EBX+2F8]
  00457C3F .  E8 DCCCFDFF CALL CrackMe_.00434920
  00457C44 .  8B55 F0    MOV EDX,DWORD PTR SS:[EBP-10]          ；机器码
  00457C47 .  58          POP EAX                               ；机器码的位数
  00457C48 .  E8 57C7FAFF CALL CrackMe_.004043A4                ；call（3）
  ；到这里一切看起来都很经典吧！call（3）将call（1）算出的假码与call（2）算出的真码比较。嘿嘿--一切都是那么的完美啊！宜兴---怎么到这里却只出现机器码和机器码的位数并没有我们想像中的真码和假码，那关键call呢？请看下文。。。。。
  00457C4D    75 0D       JNZ SHORT CrackMe_.00457C5C             ；关键跳转--------爆破点。
  00457C4F .  B2 01       MOV DL,1
  00457C51 .  8B83 08030000 MOV EAX,DWORD PTR DS:[EBX+308]
  00457C57 .  E8 E4CBFDFF CALL CrackMe_.00434840
  00457C5C >  33C0       XOR EAX,EAX
  00457C5E .  5A          POP EDX
  00457C5F .  59          POP ECX
  00457C60 .  59          POP ECX
  00457C61 .  64:8910    MOV DWORD PTR FS:[EAX],EDX


  -------------------------------CALL(3)------------------------------------------------
  004043A4  /$  53          PUSH EBX
  004043A5  |.  56          PUSH ESI
  004043A6  |.  57          PUSH EDI
  004043A7  |.  89C6       MOV ESI,EAX
  004043A9  |.  89D7       MOV EDI,EDX
  004043AB  |.  39D0       CMP EAX,EDX                      ；测试机器码是否为空。一般空是跳向失败的而这里却空就正确。（这里还不明显！）
  004043AD    0F84 8F000000 JE CrackMe_.00404442
  004043B3  |.  85F6       TEST ESI,ESI
  004043B5  |.  74 68       JE SHORT CrackMe_.0040441F
  004043B7  |.  85FF       TEST EDI,EDI
  004043B9  |.  74 6B       JE SHORT CrackMe_.00404426
  004043BB  |.  8B46 FC    MOV EAX,DWORD PTR DS:[ESI-4]
  004043BE  |.  8B57 FC    MOV EDX,DWORD PTR DS:[EDI-4]
  004043C1  |.  29D0       SUB EAX,EDX
  004043C3  |.  77 02       JA SHORT CrackMe_.004043C7
  004043C5  |.  01C2       ADD EDX,EAX
  004043C7  |>  52          PUSH EDX
  004043C8  |.  C1EA 02    SHR EDX,2
  004043CB  |.  74 26       JE SHORT CrackMe_.004043F3
  004043CD  |>  8B0E       /MOV ECX,DWORD PTR DS:[ESI]
  004043CF  |.  8B1F       |MOV EBX,DWORD PTR DS:[EDI]
  004043D1  |.  39D9       |CMP ECX,EBX
  004043D3  |.  75 58       |JNZ SHORT CrackMe_.0040442D
  004043D5  |.  4A          |DEC EDX
  004043D6  |.  74 15       |JE SHORT CrackMe_.004043ED
  004043D8  |.  8B4E 04    |MOV ECX,DWORD PTR DS:[ESI+4]
  004043DB  |.  8B5F 04    |MOV EBX,DWORD PTR DS:[EDI+4]
  004043DE  |.  39D9       |CMP ECX,EBX
  004043E0  |.  75 4B       |JNZ SHORT CrackMe_.0040442D
  004043E2  |.  83C6 08    |ADD ESI,8
  004043E5  |.  83C7 08    |ADD EDI,8
  004043E8  |.  4A          |DEC EDX
  004043E9  |.^ 75 E2       \JNZ SHORT CrackMe_.004043CD
  004043EB  |.  EB 06       JMP SHORT CrackMe_.004043F3
  004043ED  |>  83C6 04    ADD ESI,4
  004043F0  |.  83C7 04    ADD EDI,4
  004043F3  |>  5A          POP EDX
  004043F4  |.  83E2 03    AND EDX,3
  004043F7  |.  74 22       JE SHORT CrackMe_.0040441B
  004043F9  |.  8B0E       MOV ECX,DWORD PTR DS:[ESI]
  004043FB  |.  8B1F       MOV EBX,DWORD PTR DS:[EDI]
  004043FD  |.  38D9       CMP CL,BL
  004043FF  |.  75 41       JNZ SHORT CrackMe_.00404442
  00404401  |.  4A          DEC EDX
  00404402  |.  74 17       JE SHORT CrackMe_.0040441B
  00404404  |.  38FD       CMP CH,BH
  00404406  |.  75 3A       JNZ SHORT CrackMe_.00404442
  00404408  |.  4A          DEC EDX
  00404409  |.  74 10       JE SHORT CrackMe_.0040441B
  0040440B  |.  81E3 0000FF00 AND EBX,0FF0000
  00404411  |.  81E1 0000FF00 AND ECX,0FF0000
  00404417  |.  39D9       CMP ECX,EBX
  00404419  |.  75 27       JNZ SHORT CrackMe_.00404442
  0040441B  |>  01C0       ADD EAX,EAX
  0040441D  |.  EB 23       JMP SHORT CrackMe_.00404442
  0040441F  |>  8B57 FC    MOV EDX,DWORD PTR DS:[EDI-4]
  00404422  |.  29D0       SUB EAX,EDX    ；用0减去机器码的位数,如果机器码的位数为0，那么00457C4D处不跳，即注册成功！（这里很明啊！）
  00404424  |.  EB 1C       JMP SHORT CrackMe_.00404442
  00404426  |>  8B46 FC    MOV EAX,DWORD PTR DS:[ESI-4]
  00404429  |.  29D0       SUB EAX,EDX
  0040442B  |.  EB 15       JMP SHORT CrackMe_.00404442
  0040442D  |>  5A          POP EDX
  0040442E  |.  38D9       CMP CL,BL
  00404430  |.  75 10       JNZ SHORT CrackMe_.00404442
  00404432  |.  38FD       CMP CH,BH
  00404434  |.  75 0C       JNZ SHORT CrackMe_.00404442
  00404436  |.  C1E9 10    SHR ECX,10
  00404439  |.  C1EB 10    SHR EBX,10
  0040443C  |.  38D9       CMP CL,BL
  0040443E  |.  75 02       JNZ SHORT CrackMe_.00404442
  00404440  |.  38FD       CMP CH,BH
  00404442  |>  5F          POP EDI
  00404443  |.  5E          POP ESI
  00404444  |.  5B          POP EBX
  00404445  \.  C3          RETN
  00404446    8BC0       MOV EAX,EAX

  原来call（3）才是关键call啊！真是“山重水覆无疑路，柳暗花明又一村”


--------------------------------------------------------------------------------
【经验总结】
   小黑这个CrackMe具有欺骗性，不按长理出牌。像我这小菜鸟在call（1）和call（2）里转的头晕脑胀，却找不到关键点。真是浪费生命和金钱。其实这个CrackMe很简单，只是欺骗了我的固定思维就变的难了。希望大家不要和我这小菜鸟一样拘泥于形式！

【算法总结】机器码为空,注册码不能为空随便输入就能注册成功！！


--------------------------------------------------------------------------------

登录后可查看完整内容

[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)

上传的附件：

crackme.rar （193.10kb，13次下载）

收藏・0

免费・7

支持

最新回复 (6)
vxin 雪币： 372 活跃值： (31) 能力值： ( LV12，RANK：410 ) 在线值：发帖 59 回帖 437 粉丝 2 关注私信	vxin 10 2 楼嘿嘿，老大强人啊。。。，偶有空再写几个出来玩玩~~ 2006-8-5 09:38 0
bfqyygy 雪币： 338 活跃值： (10) 能力值： ( LV4，RANK：50 ) 在线值：发帖 1 回帖 523 粉丝 0 关注私信	bfqyygy 1 3 楼哈哈... 2006-8-6 12:28 0
backuper 雪币： 200 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 11 回帖 202 粉丝 0 关注私信	backuper 4 楼帮你顶一下！！ 2006-8-6 22:51 0
wlyzhxl 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 1 粉丝 0 关注私信	wlyzhxl 5 楼这个支持一下！下来学习学习 2006-8-7 09:21 0
soro 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 73 粉丝 0 关注私信	soro 6 楼教材不错,分析详尽,希望还有续集,顶........ 2006-8-8 10:09 0
wangshq397 雪币： 277 活跃值： (312) 能力值： ( LV9，RANK：330 ) 在线值：发帖 59 回帖 650 粉丝 0 关注私信	wangshq397 8 7 楼这种加密有意义吗？ 2006-8-8 10:33 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

Rcracker

发帖

回帖

130

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

最新回复 (6)
vxin 雪币： 372 活跃值： (31) 能力值： ( LV12，RANK：410 ) 在线值：发帖 59 回帖 437 粉丝 2 关注私信	vxin 10 2 楼嘿嘿，老大强人啊。。。，偶有空再写几个出来玩玩~~ 2006-8-5 09:38 0
bfqyygy 雪币： 338 活跃值： (10) 能力值： ( LV4，RANK：50 ) 在线值：发帖 1 回帖 523 粉丝 0 关注私信	bfqyygy 1 3 楼哈哈... 2006-8-6 12:28 0
backuper 雪币： 200 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 11 回帖 202 粉丝 0 关注私信	backuper 4 楼帮你顶一下！！ 2006-8-6 22:51 0
wlyzhxl 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 1 粉丝 0 关注私信	wlyzhxl 5 楼这个支持一下！下来学习学习 2006-8-7 09:21 0
soro 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 73 粉丝 0 关注私信	soro 6 楼教材不错,分析详尽,希望还有续集,顶........ 2006-8-8 10:09 0
wangshq397 雪币： 277 活跃值： (312) 能力值： ( LV9，RANK：330 ) 在线值：发帖 59 回帖 650 粉丝 0 关注私信	wangshq397 8 7 楼这种加密有意义吗？ 2006-8-8 10:33 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复