[原创]muckis's crakcme #1破解（检测OD）-CTF对抗-看雪-安全社区|安全招聘|kanxue.com

[原创]muckis's crakcme #1破解（检测OD）

2006-9-10 13:55 7121

[原创]muckis's crakcme #1破解（检测OD）

bxm

2006-9-10 13:55

7121

【文章标题】: muckis's crakcme #1破解（检测OD）
【文章作者】: bxm
【作者邮箱】: bxm78@163.com
【保护方式】: name,serial
【编写语言】: VC++
【使用工具】: OD
【操作平台】: winxp
【作者声明】: 只是感兴趣，没有其他目的。失误之处敬请诸位大侠赐教!
--------------------------------------------------------------------------------
【详细过程】
  下GetWindowTextA可以轻松断下，输入
  name:bxm78
  serial:780328051
  00401506  |.  E8 FFFAFFFF call 0040100A                      ;  对OD检测的子函数
  0040150B  |.  85C0       test eax, eax
  0040150D  |.  74 4D       je    short 0040155C                ;  必须要跳，否则跟到的是错误的注册码
  0040150F  |.  6A 0A       push 0A
  00401511  |.  8D45 E0    lea    eax, [ebp-20]
  00401514  |.  50          push eax
  00401515  |.  8D4D C0    lea    ecx, [ebp-40]
  00401518  |.  51          push ecx
  00401519  |.  E8 0AFBFFFF call 00401028
  0040151E  |.  83C4 04    add    esp, 4
  00401521  |.  50          push eax                            ; |Arg1
  00401522  |.  E8 49A00000 call 0040B570                      ; \crackme1.0040B570
  00401527  |.  83C4 0C    add    esp, 0C
  0040152A  |.  50          push eax
  0040152B  |.  8D55 A0    lea    edx, [ebp-60]
  0040152E  |.  52          push edx
  0040152F  |.  E8 6C1F0000 call 004034A0
  00401534  |.  83C4 08    add    esp, 8
  00401537  |.  85C0       test eax, eax
  00401539    75 1F       jnz    short 0040155A
  0040153B  |.  8BF4       mov    esi, esp
  0040153D  |.  6A 00       push 0                               ; /Style = MB_OK|MB_APPLMODAL
  0040153F  |.  68 4CA04200 push 0042A04C                      ; |lol
  00401544  |.  68 34A04200 push 0042A034                      ; |make a keygen ;-)
  00401549  |.  8B45 08    mov    eax, [ebp+8]                   ; |
  0040154C  |.  50          push eax                            ; |hOwner
  0040154D  |.  FF15 D4024300 call [<&USER32.MessageBoxA>]       ; \MessageBoxA
  00401553  |.  3BF4       cmp    esi, esp
  00401555  |.  E8 661D0000 call 004032C0
  0040155A  |>  EB 44       jmp    short 004015A0
  0040155C  |>  6A 0A       push 0A
  0040155E  |.  8D4D E0    lea    ecx, [ebp-20]
  00401561  |.  51          push ecx
  00401562  |.  8D55 C0    lea    edx, [ebp-40]                   ;  name入EDX
  00401565  |.  52          push edx
  00401566  |.  E8 B3FAFFFF call 0040101E                      ;  关键算法

  ===================================
  关键算法Call
  004011C0  /> \55          push ebp
  004011C1  |.  8BEC       mov    ebp, esp
  004011C3  |.  83EC 50    sub    esp, 50
  004011C6  |.  53          push ebx
  004011C7  |.  56          push esi
  004011C8  |.  57          push edi
  004011C9  |.  8D7D B0    lea    edi, [ebp-50]
  004011CC  |.  B9 14000000 mov    ecx, 14
  004011D1  |.  B8 CCCCCCCC mov    eax, CCCCCCCC
  004011D6  |.  F3:AB       rep    stos dword ptr es:[edi]
  004011D8  |.  C745 FC 00000>mov    dword ptr [ebp-4], 0
  004011DF  |.  C745 F8 00000>mov    dword ptr [ebp-8], 0
  004011E6  |.  C745 F4 00000>mov    dword ptr [ebp-C], 0
  004011ED  |.  8B45 08    mov    eax, [ebp+8]
  004011F0  |.  50          push eax
  004011F1  |.  E8 2A220000 call 00403420
  004011F6  |.  83C4 04    add    esp, 4
  004011F9  |.  8945 F0    mov    [ebp-10], eax
  004011FC  |.  8B4D 08    mov    ecx, [ebp+8]                   ;  name入ECX
  004011FF  |.  51          push ecx                            ; /Arg1
  00401200  |.  E8 1B210000 call 00403320                      ; \转成大写
  00401205  |.  83C4 04    add    esp, 4
  00401208  |.  C745 FC 00000>mov    dword ptr [ebp-4], 0
  0040120F  |.  EB 09       jmp    short 0040121A
  00401211  |>  8B55 FC    /mov    edx, [ebp-4]
  00401214  |.  83C2 01    |add    edx, 1
  00401217  |.  8955 FC    |mov    [ebp-4], edx
  0040121A  |>  8B45 FC       mov    eax, [ebp-4]                   ;  [ebp-4]为循环控制变量
  0040121D  |.  3B45 F0    |cmp    eax, [ebp-10]                ;  [ebp-10]为name长度
  00401220  |.  7D 3C       |jge    short 0040125E
  00401222  |.  8B4D 08    |mov    ecx, [ebp+8]                   ;  name入ECX
  00401225  |.  034D FC    |add    ecx, [ebp-4]                   ;  ECX+循环次数
  00401228  |.  33D2       |xor    edx, edx                      ;  EDX清0
  0040122A  |.  8A11       |mov    dl, [ecx]                      ;  name的每个字符依次入dl
  0040122C  |.  83FA 20    |cmp    edx, 20                      ;  EDX=空格？
  0040122F  |.  74 2B       |je    short 0040125C                ;  等，跳
  00401231  |.  8B45 08    |mov    eax, [ebp+8]                   ;  name入EAX
  00401234  |.  0345 FC    |add    eax, [ebp-4]                   ;  EAX+循环次数
  00401237  |.  33C9       |xor    ecx, ecx                      ;  ECX清0
  00401239  |.  8A08       |mov    cl, [eax]                      ;  name的每个字符依次入cl
  0040123B  |.  894D F4    |mov    [ebp-C], ecx                   ;  ECX存入[ebp-C]
  0040123E  |.  8B55 F4    |mov    edx, [ebp-C]                   ;  [ebp-C]入EDX
  00401241  |.  69D2 7A150000 |imul edx, edx, 157A                ;  EDX*157A
  00401247  |.  8955 F4    |mov    [ebp-C], edx                   ;  EDX存入[ebp-C]
  0040124A  |.  8B45 F4    |mov    eax, [ebp-C]                   ;  [ebp-C]入EAX
  0040124D  |.  83E8 01    |sub    eax, 1                         ;  EAX-1
  00401250  |.  8945 F4    |mov    [ebp-C], eax                   ;  EAX存入[ebp-C]
  00401253  |.  8B4D F8    |mov    ecx, [ebp-8]                   ;  [ebp-8]为累加和变量
  00401256  |.  034D F4    |add    ecx, [ebp-C]                   ;  累加
  00401259  |.  894D F8    |mov    [ebp-8], ecx                   ;  存放累加和
  0040125C  |>^ EB B3       \jmp    short 00401211
  0040125E  |>  8B75 F8    mov    esi, [ebp-8]                   ;  累加和入ESI
  00401261  |.  6BF6 0A    imul esi, esi, 0A                   ;  ESI*0A
  00401264  |.  8B55 F8    mov    edx, [ebp-8]                   ;  累加和入EDX
  00401267  |.  52          push edx
  00401268  |.  E8 98FDFFFF call 00401005                      ;  对累加和进行浮点运算，返回值放在EAX
  0040126D  |.  83C4 04    add    esp, 4
  00401270  |.  03C6       add    eax, esi                      ;  EAX+ESI
  00401272  |.  5F          pop    edi
  00401273  |.  5E          pop    esi
  00401274  |.  5B          pop    ebx
  00401275  |.  83C4 50    add    esp, 50
  00401278  |.  3BEC       cmp    ebp, esp
  0040127A  |.  E8 41200000 call 004032C0
  0040127F  |.  8BE5       mov    esp, ebp
  00401281  |.  5D          pop    ebp
  00401282  \.  C3          retn

  00401268句的call,浮点运算有点复杂，懒得跟了。
  =======================================
  0040156B  |.  83C4 04    add    esp, 4
  0040156E  |.  50          push eax                            ; |关键算法的运算结果
  0040156F  |.  E8 FC9F0000 call 0040B570                      ; \转换成十进制字符串
  00401574  |.  83C4 0C    add    esp, 0C
  00401577  |.  50          push eax                            ;  真码
  00401578  |.  8D45 A0    lea    eax, [ebp-60]
  0040157B  |.  50          push eax                            ;  假码
  0040157C  |.  E8 1F1F0000 call 004034A0                      ;  比较，相等返回0，不等返回1
  00401581  |.  83C4 08    add    esp, 8
  00401584  |.  85C0       test eax, eax
  00401586  |.  75 18       jnz    short 004015A0                ;  跳就完蛋，爆破点
  00401588  |.  8BF4       mov    esi, esp
  0040158A  |.  68 1CA04200 push 0042A01C                      ; /now make a keygen!
  0040158F  |.  8B4D 9C    mov    ecx, [ebp-64]                   ; |
  00401592  |.  51          push ecx                            ; |hWnd
  00401593  |.  FF15 D8024300 call [<&USER32.SetWindowTextA>]    ; \SetWindowTextA

  具体算法就不说了，看注释能够明白，这个CrackMe对OD有检测，必须去除这个限制，也比较简单，只要用插件隐藏OD即可。
  附正确的注册码
  name:bxm78
  serial:18803116

--------------------------------------------------------------------------------
【版权声明】: 本文原创于看雪技术论坛, 转载请注明作者并保持文章的完整, 谢谢!

                                                   2006年09月10日下午 01:54:44

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

上传的附件：

crackme1.rar （40.03kb，53次下载）

收藏・1

免费・7

打赏

最新回复 (13)
KAN 雪币： 263 活跃值： (10) 能力值： ( LV9，RANK：250 ) 在线值：发帖 11 回帖 589 粉丝 0 关注私信	KAN 6 2006-9-10 23:19 2 楼 0 完全不懂，呵呵，顶一下在看
domino 雪币： 200 活跃值： (13) 能力值： ( LV2，RANK：10 ) 在线值：发帖 43 回帖 130 粉丝 0 关注私信	domino 2006-9-11 17:45 3 楼 0 00401539 /75 1F jnz short crackme1.0040155A 爆破比蒉快! :D
bxm 雪币： 461 活跃值： (93) 能力值： ( LV9，RANK：1170 ) 在线值：发帖 41 回帖 306 粉丝 1 关注私信	bxm 29 2006-9-11 20:13 4 楼 0 最初由 domino* 发布* 00401539 /75 1F jnz short crackme1.0040155A 爆破比蒉快! :D 爆破上面这句没有用,还是无法注册成功.
domino 雪币： 200 活跃值： (13) 能力值： ( LV2，RANK：10 ) 在线值：发帖 43 回帖 130 粉丝 0 关注私信	domino 2006-9-12 08:59 5 楼 0 用爆破！　好像是到假的暂??息。－－－－－－－－－－－－－－－－－－－－－－－後?办?　好像要弈跳 0040150D /74 4D je short crackme1.0040155C 00401586 /75 18 jnz short crackme1.004015A0 上传的附件： pics005 2006-09-12, 09_11_07.jpg （9.75kb，65次下载）
wofan[OCN] 雪币： 2831 活跃值： (1668) 能力值： ( LV9，RANK：850 ) 在线值：发帖 55 回帖 810 粉丝 8 关注私信	wofan[OCN] 21 2006-9-12 13:26 6 楼 0 大多数Crackme追求的是算法，或陷阱，作者没有防爆，所以爆破不应该是目标。
小咖雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 23 粉丝 0 关注私信	小咖 2006-9-27 09:45 7 楼 0 靠，难得有闲情雅致做了个keygen，没上传权限 keygen: http://www.live-share.com/files/44639/crackme_keygen.rar.html
冷血书生雪币： 443 活跃值： (200) 能力值： ( LV9，RANK：1140 ) 在线值：发帖 53 回帖 1135 粉丝 2 关注私信	冷血书生 28 2006-9-28 20:24 8 楼 0 学习之后，得出下面两点： 0040150D \|. 74 4D je short 0040155C ; 必须要跳，否则跟到的是错误的注册码 ----> 当我步过这里的时候,本身就会跳! 这个CrackMe对OD有检测，必须去除这个限制，也比较简单，只要用插件隐藏OD即可。 ~ ---------> 没发现有检测~~
bxm 雪币： 461 活跃值： (93) 能力值： ( LV9，RANK：1170 ) 在线值：发帖 41 回帖 306 粉丝 1 关注私信	bxm 29 2006-9-30 09:19 9 楼 0 最初由冷血书生* 发布* 学习之后，得出下面两点： 0040150D \|. 74 4D je short 0040155C ; 必须要跳，否则跟到的是错误的注册码 ---------> 没发现有检测~~ 那为什么只要隐藏OD就可以跳过了呢？虚心请教！
ikki 雪币： 270 活跃值： (176) 能力值： ( LV12，RANK：370 ) 在线值：发帖 17 回帖 316 粉丝 1 关注私信	ikki 9 2006-9-30 12:40 10 楼 0 00401628 \|. 64:A1 1800000>mov eax, fs:[18] ; //获得当前线程的TEB地址 0040162E \|. 3E:8B40 30 mov eax, [eax+30] ; //在TEB偏移30h处获得PEB地址 00401632 \|. 3E:0FB640 02 movzx eax, byte ptr [eax+2] ; //读取PEB结构的BeingDebugged位上面3句代码其实就是个IsDebuggerPresent
bxm 雪币： 461 活跃值： (93) 能力值： ( LV9，RANK：1170 ) 在线值：发帖 41 回帖 306 粉丝 1 关注私信	bxm 29 2006-9-30 16:51 11 楼 0 感谢ikki的热心解答！
冷血书生雪币： 443 活跃值： (200) 能力值： ( LV9，RANK：1140 ) 在线值：发帖 53 回帖 1135 粉丝 2 关注私信	冷血书生 28 2006-9-30 21:33 12 楼 0 最初由 bxm* 发布* 那为什么只要隐藏OD就可以跳过了呢？虚心请教！除非必要，我基本不使用隐藏OD~~ 这个不使用隐藏，照样会跳`~~~
bxm 雪币： 461 活跃值： (93) 能力值： ( LV9，RANK：1170 ) 在线值：发帖 41 回帖 306 粉丝 1 关注私信	bxm 29 2006-10-1 13:31 13 楼 0 最初由冷血书生* 发布* 除非必要，我基本不使用隐藏OD~~ 这个不使用隐藏，照样会跳`~~~ 那我的这个版本为什么不会跳呢？
EAX 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 18 粉丝 0 关注私信	EAX 2006-10-4 15:45 14 楼 0 问下楼主,怎样隐藏OD? 我是这样做的,点击插件>>HIDEOD>>HIDE(或者OPTION>>AUTO RUN HIDEOD>>OK)不知对否? 为何不能隐藏?下断运行到0040150D \|. 74 4D je short 0040155C 时,没有跳转到 0040155C ,我是把这句改成JMP 0040155C 才跟到正确算法的. 楼主能否把隐藏OD的正确方法讲一下多谢..
	游客登录 \| 注册方可回帖　回帖　表情雪币赚取及消费高级回复

bxm

发帖

306

回帖

1170

RANK

关注

私信

他的文章

[原创]bxm第8个CrackMe,高手飘过

[原创]forgot's CRACKME 1994算法分析

[原创]**处理系统5.7注册算法分析+注册机源代码

[原创]我的第7个CrackMe

[原创]bxm的第6个CrackMe

关于我们

联系我们

企业服务

看雪公众号

最新回复 (13)
KAN 雪币： 263 活跃值： (10) 能力值： ( LV9，RANK：250 ) 在线值：发帖 11 回帖 589 粉丝 0 关注私信	KAN 6 2006-9-10 23:19 2 楼 0 完全不懂，呵呵，顶一下在看
domino 雪币： 200 活跃值： (13) 能力值： ( LV2，RANK：10 ) 在线值：发帖 43 回帖 130 粉丝 0 关注私信	domino 2006-9-11 17:45 3 楼 0 00401539 /75 1F jnz short crackme1.0040155A 爆破比蒉快! :D
bxm 雪币： 461 活跃值： (93) 能力值： ( LV9，RANK：1170 ) 在线值：发帖 41 回帖 306 粉丝 1 关注私信	bxm 29 2006-9-11 20:13 4 楼 0 最初由 domino* 发布* 00401539 /75 1F jnz short crackme1.0040155A 爆破比蒉快! :D 爆破上面这句没有用,还是无法注册成功.
domino 雪币： 200 活跃值： (13) 能力值： ( LV2，RANK：10 ) 在线值：发帖 43 回帖 130 粉丝 0 关注私信	domino 2006-9-12 08:59 5 楼 0 用爆破！　好像是到假的暂??息。－－－－－－－－－－－－－－－－－－－－－－－後?办?　好像要弈跳 0040150D /74 4D je short crackme1.0040155C 00401586 /75 18 jnz short crackme1.004015A0 上传的附件： pics005 2006-09-12, 09_11_07.jpg （9.75kb，65次下载）
wofan[OCN] 雪币： 2831 活跃值： (1668) 能力值： ( LV9，RANK：850 ) 在线值：发帖 55 回帖 810 粉丝 8 关注私信	wofan[OCN] 21 2006-9-12 13:26 6 楼 0 大多数Crackme追求的是算法，或陷阱，作者没有防爆，所以爆破不应该是目标。
小咖雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 23 粉丝 0 关注私信	小咖 2006-9-27 09:45 7 楼 0 靠，难得有闲情雅致做了个keygen，没上传权限 keygen: http://www.live-share.com/files/44639/crackme_keygen.rar.html
冷血书生雪币： 443 活跃值： (200) 能力值： ( LV9，RANK：1140 ) 在线值：发帖 53 回帖 1135 粉丝 2 关注私信	冷血书生 28 2006-9-28 20:24 8 楼 0 学习之后，得出下面两点： 0040150D \|. 74 4D je short 0040155C ; 必须要跳，否则跟到的是错误的注册码 ----> 当我步过这里的时候,本身就会跳! 这个CrackMe对OD有检测，必须去除这个限制，也比较简单，只要用插件隐藏OD即可。 ~ ---------> 没发现有检测~~
bxm 雪币： 461 活跃值： (93) 能力值： ( LV9，RANK：1170 ) 在线值：发帖 41 回帖 306 粉丝 1 关注私信	bxm 29 2006-9-30 09:19 9 楼 0 最初由冷血书生* 发布* 学习之后，得出下面两点： 0040150D \|. 74 4D je short 0040155C ; 必须要跳，否则跟到的是错误的注册码 ---------> 没发现有检测~~ 那为什么只要隐藏OD就可以跳过了呢？虚心请教！
ikki 雪币： 270 活跃值： (176) 能力值： ( LV12，RANK：370 ) 在线值：发帖 17 回帖 316 粉丝 1 关注私信	ikki 9 2006-9-30 12:40 10 楼 0 00401628 \|. 64:A1 1800000>mov eax, fs:[18] ; //获得当前线程的TEB地址 0040162E \|. 3E:8B40 30 mov eax, [eax+30] ; //在TEB偏移30h处获得PEB地址 00401632 \|. 3E:0FB640 02 movzx eax, byte ptr [eax+2] ; //读取PEB结构的BeingDebugged位上面3句代码其实就是个IsDebuggerPresent
bxm 雪币： 461 活跃值： (93) 能力值： ( LV9，RANK：1170 ) 在线值：发帖 41 回帖 306 粉丝 1 关注私信	bxm 29 2006-9-30 16:51 11 楼 0 感谢ikki的热心解答！
冷血书生雪币： 443 活跃值： (200) 能力值： ( LV9，RANK：1140 ) 在线值：发帖 53 回帖 1135 粉丝 2 关注私信	冷血书生 28 2006-9-30 21:33 12 楼 0 最初由 bxm* 发布* 那为什么只要隐藏OD就可以跳过了呢？虚心请教！除非必要，我基本不使用隐藏OD~~ 这个不使用隐藏，照样会跳`~~~
bxm 雪币： 461 活跃值： (93) 能力值： ( LV9，RANK：1170 ) 在线值：发帖 41 回帖 306 粉丝 1 关注私信	bxm 29 2006-10-1 13:31 13 楼 0 最初由冷血书生* 发布* 除非必要，我基本不使用隐藏OD~~ 这个不使用隐藏，照样会跳`~~~ 那我的这个版本为什么不会跳呢？
EAX 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 18 粉丝 0 关注私信	EAX 2006-10-4 15:45 14 楼 0 问下楼主,怎样隐藏OD? 我是这样做的,点击插件>>HIDEOD>>HIDE(或者OPTION>>AUTO RUN HIDEOD>>OK)不知对否? 为何不能隐藏?下断运行到0040150D \|. 74 4D je short 0040155C 时,没有跳转到 0040155C ,我是把这句改成JMP 0040155C 才跟到正确算法的. 楼主能否把隐藏OD的正确方法讲一下多谢..
	游客登录 \| 注册方可回帖　回帖　表情雪币赚取及消费高级回复