首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. CTF对抗
    3. 发新帖
[原创]鼎力打造《看雪CrackMe大赛2008》热身赛事
发表于: 2008-7-2 01:59 11835

[原创]鼎力打造《看雪CrackMe大赛2008》热身赛事

xiaojiam 活跃值
2
2008-7-2 01:59
11835

鼎力打造《看雪CrackMe大赛2008》热身赛事，这几天看到论坛公告说今年还是会有CM大赛。为此本人就斗胆献丑了。写个CRACKME来给大牛们热热身！这个CM本人认为能够借用包租公的话来容形它：“这门是美国FBI最新研发的电子销，前四门后四门，门门相扣。怎么开啊！”请原谅我的自大吧！但是事实也的确如此。你如不能屏住呼息，用来细听那发丝振动时。所发出的极其微弱的响声！那你就有可能打不开这扇大门,那就更不用说要去救宝宝呢！不过吹水归吹水，说归说！这CM仍有不少的BUG，只能怪自己太没用！要是我会加密字符串，或是懂得如何用DM,RAS算法加密的话，这CrackMe将会更加的无懈可击了！要是能这样的话，或许小弟也会在CM大赛上抛个头，露个面了！不过，我想现有人已经有不少人再也看不惯我的自大了，想把它破掉好让我这种鸟人不要再丢人现眼了。没关系，大家想爆破的就爆破，想追码的就追码！要是那位大牛能破掉这CM的，请受小弟一拜，为什么？因为你此时的反编译能力也可说是到了炉火纯青的境界了，难到这样还不值得一拜吗？不过要是你破不了掉的话那也不能怪你!要怪就怪作者实在太变态了，没办法鬼叫我是个怪胎嘛！

韩育工作室

　　卫怡之作　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　


[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)

上传的附件：
收藏
免费 ・7
支持
分享
最新回复 (30)
Bughoho
雪    币： 1946
活跃值： (248)
能力值： (RANK：330 )
在线值：
发帖
回帖
粉丝
私信
2 楼
膜拜123456
2008-7-2 02:45
0
夜凉如水
雪    币： 136
活跃值： (105)
能力值： ( LV9，RANK：140 )
在线值：
发帖
回帖
粉丝
私信
3 楼
挺变态的
膜拜
2008-7-2 07:36
0
xiaojiam
雪    币： 261
活跃值： (10)
能力值： ( LV6，RANK：90 )
在线值：
发帖
回帖
粉丝
私信
4 楼
热烈欢迎"『虚拟机技术』组长“Bughoho的到来，真是令小弟的贴子顿时蓬荜生辉了起来，当然也我很感谢夜凉如水的到来呢！有你们的支持，就是对我最大的鼓励！真的非常感谢大家的错爱！
2008-7-2 07:59
0
xiaojiam
雪    币： 261
活跃值： (10)
能力值： ( LV6，RANK：90 )
在线值：
发帖
回帖
粉丝
私信
5 楼
请各位高手走过路过都不要错过啊！行不行也发表一下见意吗？请支持和参与一下吗？
2008-7-2 10:15
0
ccfer
雪    币： 8209
活跃值： (4518)
能力值： ( LV15，RANK：2473 )
在线值：
发帖
回帖
粉丝
私信
6 楼
看到4个输入框就要膜拜了

不过这也是没意义的地方，某些输入框可以合并起来，留两个比较好，完全不影响你的算法设计
2008-7-2 10:18
0
xiaojiam
雪    币： 261
活跃值： (10)
能力值： ( LV6，RANK：90 )
在线值：
发帖
回帖
粉丝
私信
7 楼
见意不错，虚心受教！下次我会注意的！谢谢指点！
2008-7-2 11:39
0
二毛
雪    币： 143
活跃值： (17)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
8 楼
啊。。。看到这么多高手都说变态，那就不碰了，免得打击自信
2008-7-2 12:09
0
kkbblzq
雪    币： 200
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
9 楼
什么意思？什么要求、么多个框。。
2008-7-2 12:18
0
xiaojiam
雪    币： 261
活跃值： (10)
能力值： ( LV6，RANK：90 )
在线值：
发帖
回帖
粉丝
私信
10 楼
这我就先买个关子，到答案公报出来时你就知道。反正说不说都不会影响追码的过程！要爆破就难说了，你可算算！哈哈！
2008-7-2 12:26
0
sizhaoming
雪    币： 200
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
11 楼
看不懂算法之菜鸟华丽的路过~~~~
2008-7-2 12:26
0
zapline
雪    币： 2362
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
12 楼
玩了一个小时，我已经崩溃了。
  好像都看得懂，就是看不到成功提示！
2008-7-2 13:03
0
sessiondiy
雪    币： 2067
活跃值： (82)
能力值： ( LV9，RANK：180 )
在线值：
发帖
回帖
粉丝
私信
13 楼
没人看得懂啊? 小提醒

NO4= 注册成功
NO1= 提示(FE84ECECF4EBEEEC)
$&#$^*#$ 你自己算吧
2008-7-2 15:32
0
yingyue
雪    币： 1844
活跃值： (35)
能力值： ( LV3，RANK：30 )
在线值：
发帖
回帖
粉丝
私信
14 楼
下来看了一下，估计对我心中的神 “ 六楼 " 解决需要耗时 10－13 分钟

有偶像在，我等沉默。。。。。。。。。。。。。。。。。。。。。。。。
2008-7-2 17:03
0
xiaojiam
雪    币： 261
活跃值： (10)
能力值： ( LV6，RANK：90 )
在线值：
发帖
回帖
粉丝
私信
15 楼
13楼的！不要太泄气了！要是好破的话我也不敢如此狂妄自大了！慢慢来吧！
2008-7-2 20:07
0
yingyue
雪    币： 1844
活跃值： (35)
能力值： ( LV3，RANK：30 )
在线值：
发帖
回帖
粉丝
私信
16 楼
一浪推一浪

偶像出手吧，很久没见过那耀眼的动作了 ， 期待
2008-7-2 20:29
0
xiaojiam
雪    币： 261
活跃值： (10)
能力值： ( LV6，RANK：90 )
在线值：
发帖
回帖
粉丝
私信
17 楼
其实yingyue你也是我的偶像啊！
2008-7-2 20:36
0
yingyue
雪    币： 1844
活跃值： (35)
能力值： ( LV3，RANK：30 )
在线值：
发帖
回帖
粉丝
私信
18 楼
cc 使我们的偶像
2008-7-2 20:47
0
lunglungyu
雪    币： 207
活跃值： (10)
能力值： ( LV4，RANK：50 )
在线值：
发帖
回帖
粉丝
私信
19 楼
可恨的TIMER....

等待高人
2008-7-2 20:52
0
sessiondiy
雪    币： 2067
活跃值： (82)
能力值： ( LV9，RANK：180 )
在线值：
发帖
回帖
粉丝
私信
20 楼
大哥...
都跟你說是 "提示"
唉. 再提示一点点好了

注: 绝对没有门门相扣, 算是 1F xor X = 9C , 求 X 为多少的题目
上传的附件：
2008-7-3 01:03
0
xiaojiam
雪    币： 261
活跃值： (10)
能力值： ( LV6，RANK：90 )
在线值：
发帖
回帖
粉丝
私信
21 楼
这种爆破的就是不能读出正确的提示哈哈！我才没那么笨告诉你！这才是这个CM最难的地方，就是追后的解码陪分。要不牛人早就在十秒之内爆破了！这也太没有技术含量了，我那还敢出来现丑啊！呵呵！
2008-7-3 01:15
0
Bughoho
雪    币： 1946
活跃值： (248)
能力值： (RANK：330 )
在线值：
发帖
回帖
粉丝
私信
22 楼
都不明白我在膜拜什么
2008-7-3 01:27
0
sessiondiy
雪    币： 2067
活跃值： (82)
能力值： ( LV9，RANK：180 )
在线值：
发帖
回帖
粉丝
私信
23 楼
喔. 那分数写在那里?
你不要说 No.2 表示分数喔.
不然本年度crackme冠军非你莫属
给你颁个最佳回马枪

另外...这叫暴破的话. 大侠你内码表一定都记在脑子里了

XOR 得跟网子一样密. 刀子一卡. 变这样:

  for i:=0 to $ff do begin
    bStr[0]:= i xor $FE;
    bStr[1]:= i xor $84;
    bStr[2]:= i xor $EC;
    bStr[3]:= i xor $EC;
    bStr[4]:= i xor $F4;
    bStr[5]:= i xor $EB;
    bStr[6]:= i xor $EE;
    bStr[7]:= i xor $EC;
    bStr[8]:= 0;
  end;

i=77 时 , 刚好是 '成　功！' , 不知那位牛人是用笔算的.
第一栏我可以填长一点. 让他XOR起来是 77 (4D) 还不是一样.
2008-7-3 01:27
0
sessiondiy
雪    币： 2067
活跃值： (82)
能力值： ( LV9，RANK：180 )
在线值：
发帖
回帖
粉丝
私信
24 楼
暴要暴这种的才有成就感. 简单而且环环相扣, 给你做下一个Crackme的参考.

遇过一次 EXECryptor 的锁单机壳. 我想将我的机器ID设成一位有注册码的人的一样

  MachineID = A86C-349F

EXECryptor的作法：

    BIOS'系统字串资料 -> 简单Byte遂一加法 -> 运算式 -> 显示MachineID = A86C-349F

弄出运算式, 你可说是可以模拟别人的机器ID了

运算式的input是多少, 其输出才会是 A86C349F 呢?

下列是我以前写来跑的 (目的:马甲)

  i:= 1;
  while (i<>0) do begin
    Byte0:= Byte(i shr 0);
    if ((Byte0 xor (Byte0 shr 4)) and $0F) <> $0A then begin i:=i+1; Continue; end;
    Byte1:= Byte(i shr 4);
    if ((Byte1 xor (Byte1 shr 4)) and $0F) <> $08 then begin i:=i+1; Continue; end;
    Byte2:= Byte(i shr 8);
    if ((Byte2 xor (Byte2 shr 4)) and $0F) <> $06 then begin i:=i+1; Continue; end;
    Byte3:= Byte(i shr 12);
    if ((Byte3 xor (Byte3 shr 4)) and $0F) <> $0C then begin i:=i+1; Continue; end;
    Byte4:= Byte(i shr 16);
    if ((Byte4 xor (Byte4 shr 4)) and $0F) <> $03 then begin i:=i+1; Continue; end;
    Byte5:= Byte(i shr 20);
    if ((Byte5 xor (Byte5 shr 4)) and $0F) <> $04 then begin i:=i+1; Continue; end;
    Byte6:= Byte(i shr 24);
    if ((Byte6 xor (Byte6 shr 4)) and $0F) <> $09 then begin i:=i+1; Continue; end;
    Byte7:= Byte(i shr 28);
    if ((Byte7 xor (Byte7 shr 4)) and $0F) <> $0F then begin i:=i+1; Continue; end;
    ShowMessage(IntToHex(i, 8));
    Break;
  end;

当 i 跑到 F621DB39 时, 8个条件全部通过. 可做马甲了.

能不能逆呢? 应该可以吧. 我数学不好不知道,
只是看到只有 1 个 DWord , 不写来跑一跑就太对不起EXECryptor的作者了.
(试了几组, 发现都是唯一值)
2008-7-3 03:48
0
xiaojiam
雪    币： 261
活跃值： (10)
能力值： ( LV6，RANK：90 )
在线值：
发帖
回帖
粉丝
私信
25 楼
兄弟真是不好意思，在答案公布前我是不会作出任何的回应的！不过我大可说说这个CM的工作原理，是什么好让大家！分析分析！这个CM基本上运用了RSA Tool（作 者: vcfan ）这个作品的工作原理，就有点类似于RSA加密。如果你不能找到有效的钥匙和密码那就可以判定没救了！打个比方说，我们看雪学院有10000人，每个人的作品被加精的概率是一样同等的都是10000/1，不过要你和我的作品同时被加为精华贴的概率那就有的你算了。我数学没学好，总之会比10000/1要小的多。这就有如这密码能被你算出来的可能性一样，真的很渺茫啊！因为要在这可谓是无限大的数集中，找出比沙还细的一对钥匙。真的有如在解码人体DMA一样，是一个不可以用时间来含量的工程啊！如过你还是觉得我说的不好你还不明白，那你可以试想一下用我们这10000人的电脑连起来用穷举法来，一个一个的穷举下去大概几个月吧！那代码可能会算出这个密码和关键的钥匙来。如果我真的足够的变态的话。把密码加到几百个字节去的话，那我想举上一年也不知道能不能举出来。那么这一对唯一的DNA，我到底是用什么来表答呢？就是这么简单成功吗？你就不给我说你牛或是牛B什么的！啊！还是说多了！说回来就算那就是密码，那钥匙呢？你就不给我用我老爸或是我老妈的名字，还是我隔壁的小刚来设置啊！这真可用篮球名言：“一切皆有可能！”来形容啊！不过我们论坛上牛人重多，我知道有牛人已经分析出了RSA碰撞来！我想他一出手定可数秒破解掉，要不就算你入侵我的电脑来拿副本也没用，因为已经有人比你早一步把我的电脑给攻击了！重装时忘了保存，现在叫我写也写不出来了。也就是说这就已经是限量版了！要不你可以学学星爷那样，用特异功能来把我失去的记忆给找回来。要不也真的有的你去算的！慢慢来吧！我打算在本个星期六公布答案，到时候你可看看你距离答案到底有多远，也说不定你明天就可以算出来呢。好让我这鸟人给出出丑。说真的我也没什么了不起，这些方法都是牛人们想出来的，而我也只是走了狗屎运而以，把这方法在CM上运用了。要称赞的是发明这种算法的人，要不是有这强大的后盾做支柱，我又那敢在雪上来啥野啊！毕竟能在雪上张狂的人也没有多少个！而我就有幸名列在其中！说真的抄人家的作品并不是什么光彩的事，不过我们现在用的WINDOWS和IE等还不是BILL抄人家给抄回来的！其实我们身边不缺少美，而是缺少发现！这就是BILL为什么会笑傲软件界长大十多年之久的原因了。我个人认为像我们这种的菜鸟真的要好好的学习一下，多点去探索未知的世界而不是一味的跟风！这也只会让我们迷失了本性！要敢于向权威发起挑战！因为你们才是国家未来的掌控者！
2008-7-3 04:46
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//