新手发一个简单的 CrackMe[分享]-CTF对抗-看雪-安全社区|安全招聘|kanxue.com

新手发一个简单的 CrackMe[分享]

发表于: 2007-5-8 18:58 13422

新手发一个简单的 CrackMe[分享]

yingyue

2007-5-8 18:58

13422

你的任务是找出正确的注册码

尽可能不要爆破（锻炼一下自己）

说明：这个 CM 只是给和我一个级别的新手锻炼的，请高手远。。。。。。远的飘走

____________________________________________________________________

先向各位调试过的朋友说声对不起：我上传的的 CM 是我在写的时候编译错误的一个 N[1] 变成了
N[i]晕死，但也从中体会了一些东西

还有我第一次编写的时候是对的，自己调试过，后来忘记了位置，把一个调试过有 BUG 的

上传了，晕

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！

收藏・3

免费・0

支持

最新回复 (22)
riijj 雪币： 2319 活跃值： (565) 能力值： (RANK：300 ) 在线值：发帖 150 回帖 1307 粉丝 10 关注私信	riijj 7 2 楼建议发一个没有壳的版本 2007-5-8 19:51 0
soychino 雪币： 203 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 18 回帖 169 粉丝 0 关注私信	soychino 3 楼 00401698 8B55 90 mov edx, dword ptr [ebp-70] 0040169B 8B4D 8C mov ecx, dword ptr [ebp-74] 0040169E 01CA add edx, ecx 004016A0 39D0 cmp eax, edx 004016A2 75 1C jnz short 004016C0 爆破点 004016A4 83C4 F8 add esp, -8 004016A7 68 30134000 push 00401330 ; ASCII 0A," " 004016AC 68 28504100 push 00415028 004016B1 E8 921B0000 call 00403248 004016B6 83C4 10 add esp, 10 004016B9 EB 1A jmp short 004016D5 004016BB 90 nop 004016BC 8D7426 00 lea esi, dword ptr [esi] 004016C0 83C4 F8 add esp, -8 004016C3 68 70134000 push 00401370 ; ASCII 0A," " 2007-5-8 20:34 0
yingyue 雪币： 1844 活跃值： (35) 能力值： ( LV3，RANK：30 ) 在线值：发帖 16 回帖 2595 粉丝 3 关注私信	yingyue 4 楼爆破的就不要发出来了，一点技术含量都没有重新声明，任务是找出注册码 2007-5-9 19:39 0
dingguo 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 3 粉丝 0 关注私信	dingguo 5 楼看看行不行啊，呵呵 2007-5-9 19:54 0
lovenuo 雪币： 1705 活跃值： (41) 能力值： ( LV6，RANK：90 ) 在线值：发帖 10 回帖 35 粉丝 0 关注私信	lovenuo 2 6 楼找出后，还要帖出来吗？呵呵，的确是新手练手的好程序。！ 2007-5-9 19:54 0
坚持到底雪币： 538 活跃值： (460) 能力值： ( LV9，RANK：290 ) 在线值：发帖 12 回帖 245 粉丝 2 关注私信	坚持到底 7 7 楼也不能这么说,新手都是爆破过来了..... 2007-5-9 19:55 0
yaleond 雪币： 244 活跃值： (10) 能力值： ( LV4，RANK：50 ) 在线值：发帖 2 回帖 142 粉丝 0 关注私信	yaleond 1 8 楼 name: abcd sn: 12345 对否? 2007-5-9 20:12 0
zcg 雪币： 200 能力值： (RANK：10 ) 在线值：发帖 1 回帖 146 粉丝 0 关注私信	zcg 9 楼这个很厉害？我菜鸟看看！ 2007-5-9 20:17 0
yingyue 雪币： 1844 活跃值： (35) 能力值： ( LV3，RANK：30 ) 在线值：发帖 16 回帖 2595 粉丝 3 关注私信	yingyue 10 楼大哥，程序不是叫你继续努力吗？ 2007-5-9 20:45 0
yaleond 雪币： 244 活跃值： (10) 能力值： ( LV4，RANK：50 ) 在线值：发帖 2 回帖 142 粉丝 0 关注私信	yaleond 1 11 楼继续努力........ 2007-5-9 20:53 0
hawking 雪币： 1969 活跃值： (46) 能力值： (RANK：550 ) 在线值：发帖 37 回帖 519 粉丝 6 关注私信	hawking 12 12 楼有点意思 2007-5-10 00:23 0
yaleond 雪币： 244 活跃值： (10) 能力值： ( LV4，RANK：50 ) 在线值：发帖 2 回帖 142 粉丝 0 关注私信	yaleond 1 13 楼在OD里调试找出了一个:yaleond 4294940703 出现:严重佩服,你真行但是在程序里这个注册码就不能用了.何解? 2007-5-10 14:44 0
大菜一号雪币： 424 活跃值： (10) 能力值： ( LV9，RANK：850 ) 在线值：发帖 58 回帖 1536 粉丝 0 关注私信	大菜一号 21 14 楼这个算法要逆一下`` 回家再搞` 2007-5-10 15:15 0
yingyue 雪币： 1844 活跃值： (35) 能力值： ( LV3，RANK：30 ) 在线值：发帖 16 回帖 2595 粉丝 3 关注私信	yingyue 15 楼不会吧，EAX 和 EDX 的值在 OD 里显然不同继续努力。。。。。。。。。。。。。。 2007-5-10 17:08 0
hawking 雪币： 1969 活跃值： (46) 能力值： (RANK：550 ) 在线值：发帖 37 回帖 519 粉丝 6 关注私信	hawking 12 16 楼算法确实不难，但是用户名计算的过程中用到了堆栈中的数据（具体来说就是用到了malloc的返回值和msvcrt的地址），导致不同操作系统下、不同的版本（UPX、ACProtect、unpacked）相同用户名计算出来的注册码都不相同，是有意的Anti还是Bug? UPX版 2k系统非调试状态下一组可用的用户名及注册码: name: hawkinggg code: -25529 只要用户名不超过16个字符，任意的用户名（长度特定）都对应着同一个注册码 2007-5-10 17:20 0
yingyue 雪币： 1844 活跃值： (35) 能力值： ( LV3，RANK：30 ) 在线值：发帖 16 回帖 2595 粉丝 3 关注私信	yingyue 17 楼楼上的大侠，给一个你在本机生产的正确用户名和注册码给我，我测试一下程序有一个小陷阱，不知道是不是你说的。。。。。。。。。期待破文 2007-5-10 17:40 0
yaleond 雪币： 244 活跃值： (10) 能力值： ( LV4，RANK：50 ) 在线值：发帖 2 回帖 142 粉丝 0 关注私信	yaleond 1 18 楼我也觉得16楼的说的对,只要用户名长度一样就对应一个注册码.不过我在计算后得出的注册码后,再进去调试时发现EDX和EAX的值就相差1... 也不知道在哪我算错了还是怎么的. 还有,16楼的注册码在我这是不能用的.... 2007-5-10 18:29 0
yingyue 雪币： 1844 活跃值： (35) 能力值： ( LV3，RANK：30 ) 在线值：发帖 16 回帖 2595 粉丝 3 关注私信	yingyue 19 楼各位对不起，搞错了，看一楼的说明还有我第一次编写的时候是对的，自己调试过，后来忘记了位置，把一个调试过有 BUG 的上传了，晕 2007-5-10 21:24 0
zcg 雪币： 200 能力值： (RANK：10 ) 在线值：发帖 1 回帖 146 粉丝 0 关注私信	zcg 20 楼老大呀！我被你调戏了 2007-5-10 21:31 0
acafeel 雪币： 333 活跃值： (116) 能力值： ( LV9，RANK：570 ) 在线值：发帖 31 回帖 219 粉丝 1 关注私信	acafeel 14 21 楼其实那个BUG版本，理论上还是可以被注册成功的，放上菜鸟我写的一个暴力破解器，大家论论？ http://bbs.pediy.com/showthread.php?t=44276 2007-5-10 21:40 0
龙龙love 雪币： 100 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 22 粉丝 0 关注私信	龙龙love 22 楼看不到你的文件啊 2007-5-29 15:59 0
一打可乐雪币： 261 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 98 粉丝 0 关注私信	一打可乐 23 楼下载地址在哪里？我没看到 2007-5-29 19:23 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

yingyue

发帖

2595

回帖

RANK

关注

私信

他的文章

ida Pro Demo 6.4 Plus Test3 no_nag 2891
[原创]Shielden v2.1.70 资源修复 9429
The Enigma Protector 脱壳有办法减小一下体积吗？ 12715
破解思路总结 4193
只要求爆破的 cc1 8506

关于我们

联系我们

企业服务

看雪公众号

最新回复 (22)
riijj 雪币： 2319 活跃值： (565) 能力值： (RANK：300 ) 在线值：发帖 150 回帖 1307 粉丝 10 关注私信	riijj 7 2 楼建议发一个没有壳的版本 2007-5-8 19:51 0
soychino 雪币： 203 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 18 回帖 169 粉丝 0 关注私信	soychino 3 楼 00401698 8B55 90 mov edx, dword ptr [ebp-70] 0040169B 8B4D 8C mov ecx, dword ptr [ebp-74] 0040169E 01CA add edx, ecx 004016A0 39D0 cmp eax, edx 004016A2 75 1C jnz short 004016C0 爆破点 004016A4 83C4 F8 add esp, -8 004016A7 68 30134000 push 00401330 ; ASCII 0A," " 004016AC 68 28504100 push 00415028 004016B1 E8 921B0000 call 00403248 004016B6 83C4 10 add esp, 10 004016B9 EB 1A jmp short 004016D5 004016BB 90 nop 004016BC 8D7426 00 lea esi, dword ptr [esi] 004016C0 83C4 F8 add esp, -8 004016C3 68 70134000 push 00401370 ; ASCII 0A," " 2007-5-8 20:34 0
yingyue 雪币： 1844 活跃值： (35) 能力值： ( LV3，RANK：30 ) 在线值：发帖 16 回帖 2595 粉丝 3 关注私信	yingyue 4 楼爆破的就不要发出来了，一点技术含量都没有重新声明，任务是找出注册码 2007-5-9 19:39 0
dingguo 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 3 粉丝 0 关注私信	dingguo 5 楼看看行不行啊，呵呵 2007-5-9 19:54 0
lovenuo 雪币： 1705 活跃值： (41) 能力值： ( LV6，RANK：90 ) 在线值：发帖 10 回帖 35 粉丝 0 关注私信	lovenuo 2 6 楼找出后，还要帖出来吗？呵呵，的确是新手练手的好程序。！ 2007-5-9 19:54 0
坚持到底雪币： 538 活跃值： (460) 能力值： ( LV9，RANK：290 ) 在线值：发帖 12 回帖 245 粉丝 2 关注私信	坚持到底 7 7 楼也不能这么说,新手都是爆破过来了..... 2007-5-9 19:55 0
yaleond 雪币： 244 活跃值： (10) 能力值： ( LV4，RANK：50 ) 在线值：发帖 2 回帖 142 粉丝 0 关注私信	yaleond 1 8 楼 name: abcd sn: 12345 对否? 2007-5-9 20:12 0
zcg 雪币： 200 能力值： (RANK：10 ) 在线值：发帖 1 回帖 146 粉丝 0 关注私信	zcg 9 楼这个很厉害？我菜鸟看看！ 2007-5-9 20:17 0
yingyue 雪币： 1844 活跃值： (35) 能力值： ( LV3，RANK：30 ) 在线值：发帖 16 回帖 2595 粉丝 3 关注私信	yingyue 10 楼大哥，程序不是叫你继续努力吗？ 2007-5-9 20:45 0
yaleond 雪币： 244 活跃值： (10) 能力值： ( LV4，RANK：50 ) 在线值：发帖 2 回帖 142 粉丝 0 关注私信	yaleond 1 11 楼继续努力........ 2007-5-9 20:53 0
hawking 雪币： 1969 活跃值： (46) 能力值： (RANK：550 ) 在线值：发帖 37 回帖 519 粉丝 6 关注私信	hawking 12 12 楼有点意思 2007-5-10 00:23 0
yaleond 雪币： 244 活跃值： (10) 能力值： ( LV4，RANK：50 ) 在线值：发帖 2 回帖 142 粉丝 0 关注私信	yaleond 1 13 楼在OD里调试找出了一个:yaleond 4294940703 出现:严重佩服,你真行但是在程序里这个注册码就不能用了.何解? 2007-5-10 14:44 0
大菜一号雪币： 424 活跃值： (10) 能力值： ( LV9，RANK：850 ) 在线值：发帖 58 回帖 1536 粉丝 0 关注私信	大菜一号 21 14 楼这个算法要逆一下`` 回家再搞` 2007-5-10 15:15 0
yingyue 雪币： 1844 活跃值： (35) 能力值： ( LV3，RANK：30 ) 在线值：发帖 16 回帖 2595 粉丝 3 关注私信	yingyue 15 楼不会吧，EAX 和 EDX 的值在 OD 里显然不同继续努力。。。。。。。。。。。。。。 2007-5-10 17:08 0
hawking 雪币： 1969 活跃值： (46) 能力值： (RANK：550 ) 在线值：发帖 37 回帖 519 粉丝 6 关注私信	hawking 12 16 楼算法确实不难，但是用户名计算的过程中用到了堆栈中的数据（具体来说就是用到了malloc的返回值和msvcrt的地址），导致不同操作系统下、不同的版本（UPX、ACProtect、unpacked）相同用户名计算出来的注册码都不相同，是有意的Anti还是Bug? UPX版 2k系统非调试状态下一组可用的用户名及注册码: name: hawkinggg code: -25529 只要用户名不超过16个字符，任意的用户名（长度特定）都对应着同一个注册码 2007-5-10 17:20 0
yingyue 雪币： 1844 活跃值： (35) 能力值： ( LV3，RANK：30 ) 在线值：发帖 16 回帖 2595 粉丝 3 关注私信	yingyue 17 楼楼上的大侠，给一个你在本机生产的正确用户名和注册码给我，我测试一下程序有一个小陷阱，不知道是不是你说的。。。。。。。。。期待破文 2007-5-10 17:40 0
yaleond 雪币： 244 活跃值： (10) 能力值： ( LV4，RANK：50 ) 在线值：发帖 2 回帖 142 粉丝 0 关注私信	yaleond 1 18 楼我也觉得16楼的说的对,只要用户名长度一样就对应一个注册码.不过我在计算后得出的注册码后,再进去调试时发现EDX和EAX的值就相差1... 也不知道在哪我算错了还是怎么的. 还有,16楼的注册码在我这是不能用的.... 2007-5-10 18:29 0
yingyue 雪币： 1844 活跃值： (35) 能力值： ( LV3，RANK：30 ) 在线值：发帖 16 回帖 2595 粉丝 3 关注私信	yingyue 19 楼各位对不起，搞错了，看一楼的说明还有我第一次编写的时候是对的，自己调试过，后来忘记了位置，把一个调试过有 BUG 的上传了，晕 2007-5-10 21:24 0
zcg 雪币： 200 能力值： (RANK：10 ) 在线值：发帖 1 回帖 146 粉丝 0 关注私信	zcg 20 楼老大呀！我被你调戏了 2007-5-10 21:31 0
acafeel 雪币： 333 活跃值： (116) 能力值： ( LV9，RANK：570 ) 在线值：发帖 31 回帖 219 粉丝 1 关注私信	acafeel 14 21 楼其实那个BUG版本，理论上还是可以被注册成功的，放上菜鸟我写的一个暴力破解器，大家论论？ http://bbs.pediy.com/showthread.php?t=44276 2007-5-10 21:40 0
龙龙love 雪币： 100 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 22 粉丝 0 关注私信	龙龙love 22 楼看不到你的文件啊 2007-5-29 15:59 0
一打可乐雪币： 261 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 98 粉丝 0 关注私信	一打可乐 23 楼下载地址在哪里？我没看到 2007-5-29 19:23 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复