-
-
[看雪读书月]2008看雪论坛读书月第二题的注册机
-
发表于: 2008-7-21 07:40
-
|
|
|---|---|
|
|
|
|
|
|
|
|
  Reflector…Dis#...Salamander… jmp dword ptr [<&mscoree._CorExeMain>] 再  HKEY_CURRENT_USER\Software\MegaX\name: "masterwugui" HKEY_CURRENT_USER\Software\MegaX\key: "testkey" ((([[esp+8]] == 0x0061006E) || ([[esp+8]] == 0x0065006B)) && ([esp+0x14] != 0)) mov si, word ptr [eax] inc eax inc eax cmp si, bx jnz $-8 add word ptr [edi+eax], 0           Username: masterwugui Key: 01234-56789-ABCDE-RGHF3 [FONT=新宋体]CString CalcFinalKey(CString sKey)[/FONT]
[FONT=新宋体]{[/FONT]
[FONT=新宋体] DWORD i;[/FONT]
[FONT=新宋体] CString sRet = [COLOR=#a31515]""[/COLOR];[/FONT]
[FONT=新宋体] CString sMegaX = [COLOR=#a31515]"MegaX"[/COLOR];[/FONT]
[FONT=新宋体] CString sFinalKeys = [COLOR=#a31515]"ABCDEFGHIJKLMNOPQRSTUVWXYZ0123456789"[/COLOR];[/FONT]
[FONT=新宋体] BYTE c;[/FONT]
[FONT=新宋体] [COLOR=blue]for[/COLOR] (i=0; i<5; i++)[/FONT]
[FONT=新宋体] {[/FONT]
[FONT=新宋体] c = sKey.GetAt(i);[/FONT]
[FONT=新宋体] c += sMegaX.GetAt(i);[/FONT]
[FONT=新宋体] c += 0x23;[/FONT]
[FONT=新宋体] sRet += sFinalKeys.GetAt(c%0x24);[/FONT]
[FONT=新宋体] }[/FONT]
[FONT=新宋体] [COLOR=blue]return[/COLOR] sRet;[/FONT]
[FONT=新宋体]}[/FONT]
[COLOR=blue][FONT=新宋体]char[/FONT][/COLOR][FONT=新宋体] GetRandByte()[/FONT]
[FONT=新宋体]{[/FONT]
[FONT=新宋体] [COLOR=blue]char[/COLOR] c = rand()%36;[/FONT]
[FONT=新宋体] c += (c<10)?0x30:0x37;[/FONT]
[FONT=新宋体] [COLOR=blue]return[/COLOR] c;[/FONT]
[FONT=新宋体]}[/FONT]
[FONT=新宋体]CString GenerateRandKey()[/FONT]
[FONT=新宋体]{[/FONT]
[FONT=新宋体] CString sRandKey = [COLOR=#a31515]""[/COLOR];[/FONT]
[FONT=新宋体] [COLOR=blue]for[/COLOR] ([COLOR=blue]int[/COLOR] i=0;i<5;i++)[/FONT]
[FONT=新宋体] sRandKey += GetRandByte();[/FONT]
[FONT=新宋体] [COLOR=blue]return[/COLOR] sRandKey;[/FONT]
[FONT=新宋体]}[/FONT]
[FONT=新宋体]CString CalcFinalKey(CString sKey)[/FONT]
[FONT=新宋体]{[/FONT]
[FONT=新宋体] DWORD i;[/FONT]
[FONT=新宋体] CString sRet = [COLOR=#a31515]""[/COLOR];[/FONT]
[FONT=新宋体] CString sMegaX = [COLOR=#a31515]"MegaX"[/COLOR];[/FONT]
[FONT=新宋体] CString sFinalKeys = [COLOR=#a31515]"ABCDEFGHIJKLMNOPQRSTUVWXYZ0123456789"[/COLOR];[/FONT]
[FONT=新宋体] BYTE c;[/FONT]
[FONT=新宋体] [COLOR=blue]for[/COLOR] (i=0; i<5; i++)[/FONT]
[FONT=新宋体] {[/FONT]
[FONT=新宋体] c = sKey.GetAt(i);[/FONT]
[FONT=新宋体] c += sMegaX.GetAt(i);[/FONT]
[FONT=新宋体] c += 0x23;[/FONT]
[FONT=新宋体] sRet += sFinalKeys.GetAt(c%0x24);[/FONT]
[FONT=新宋体] }[/FONT]
[FONT=新宋体] [COLOR=blue]return[/COLOR] sRet;[/FONT]
[FONT=新宋体]}[/FONT]
[FONT=新宋体]CString CalcKey(CString sName, CString sPassword1, CString sPassword2, CString sPassword3)[/FONT]
[FONT=新宋体]{[/FONT]
[FONT=新宋体] CString sTemp = [COLOR=#a31515]"CrackMe"[/COLOR] + sPassword1 + sPassword2 + [COLOR=#a31515]"MegaX"[/COLOR] + sName + [COLOR=#a31515]"MegaX"[/COLOR];[/FONT]
[FONT=新宋体] CString sTemp1 = [COLOR=#a31515]""[/COLOR];[/FONT]
[FONT=新宋体] CString sRet = [COLOR=#a31515]""[/COLOR];[/FONT]
[FONT=新宋体] CString sKeys = [COLOR=#a31515]"8x3p5BeabcdfghijklmnoqrstuvwyzACDEFGHIJKLMNOPQRSTUVWXYZ1246790"[/COLOR];[/FONT]
[FONT=新宋体] HCRYPTPROV hProv;[/FONT]
[FONT=新宋体] HCRYPTHASH hHash;[/FONT]
[FONT=新宋体] [COLOR=blue]if[/COLOR] (CryptAcquireContext(&hProv, NULL, NULL, PROV_RSA_FULL, 0xF0000000))[/FONT]
[FONT=新宋体] {[/FONT]
[FONT=新宋体] [COLOR=blue]if[/COLOR] (CryptCreateHash(hProv, CALG_MD5, NULL, 0, &hHash))[/FONT]
[FONT=新宋体] {[/FONT]
[FONT=新宋体] [COLOR=blue]if[/COLOR] (CryptHashData(hHash, ([COLOR=blue]const[/COLOR] BYTE*)sTemp.GetBuffer(), sTemp.GetLength(), 0))[/FONT]
[FONT=新宋体] {[/FONT]
[FONT=新宋体] DWORD size = 16;[/FONT]
[FONT=新宋体] BYTE code[16];[/FONT]
[FONT=新宋体] [COLOR=blue]int[/COLOR] offset;[/FONT]
[FONT=新宋体] [COLOR=blue]if[/COLOR] (CryptGetHashParam(hHash, HP_HASHVAL, (BYTE*)code, &size, 0))[/FONT]
[FONT=新宋体] {[/FONT]
[FONT=新宋体] DWORD i, j;[/FONT]
[FONT=新宋体] [COLOR=blue]for[/COLOR] (i=0; i<size; i++)[/FONT]
[FONT=新宋体] {[/FONT]
[FONT=新宋体] sTemp.Format([COLOR=#a31515]"%d"[/COLOR], code[i]);[/FONT]
[FONT=新宋体] sTemp1 += sTemp;[/FONT]
[FONT=新宋体] }[/FONT]
[FONT=新宋体] [COLOR=blue]for[/COLOR] (i=0; i< 5; i++)[/FONT]
[FONT=新宋体] {[/FONT]
[FONT=新宋体] j = sKeys.Find(sPassword3.GetAt(i));[/FONT]
[FONT=新宋体] offset = sKeys.Find(sTemp1.GetAt(i)) - j;[/FONT]
[FONT=新宋体] [COLOR=blue]if[/COLOR] (offset < 0)[/FONT]
[FONT=新宋体] offset += sKeys.GetLength();[/FONT]
[FONT=新宋体] sRet += sKeys.GetAt(offset);[/FONT]
[FONT=新宋体] }[/FONT]
[FONT=新宋体] }[/FONT]
[FONT=新宋体] }[/FONT]
[FONT=新宋体] CryptDestroyHash(hHash);[/FONT]
[FONT=新宋体] }[/FONT]
[FONT=新宋体] CryptReleaseContext(hProv,0);[/FONT]
[FONT=新宋体] }[/FONT]
[FONT=新宋体] [COLOR=blue]if[/COLOR] (sRet.GetLength() == 0)[/FONT]
[FONT=新宋体] {
[/FONT] [FONT=新宋体] MessageBox(0, [COLOR=#a31515]"Failed to invoke cryptographic api!"[/COLOR], [COLOR=#a31515]"ERROR"[/COLOR], MB_ICONSTOP);[/FONT]
[FONT=新宋体] ExitProcess(0);[/FONT]
[FONT=新宋体] }[/FONT]
[FONT=新宋体] sRet.MakeUpper();[/FONT]
[FONT=新宋体] [COLOR=blue]return[/COLOR] CalcFinalKey(sRet);[/FONT]
[FONT=新宋体]}[/FONT]
[COLOR=blue][FONT=新宋体]void[/FONT][/COLOR][FONT=新宋体] CpediykgDlg::OnEnChangeEdit1()[/FONT]
[FONT=新宋体]{[/FONT]
[FONT=新宋体] [COLOR=green]// TODO: If this is a RICHEDIT control, the control will not[/COLOR][/FONT]
[FONT=新宋体] [COLOR=green]// send this notification unless you override the CDialog::OnInitDialog()[/COLOR][/FONT]
[FONT=新宋体] [COLOR=green]// function and call CRichEditCtrl().SetEventMask()[/COLOR][/FONT]
[FONT=新宋体] [COLOR=green]// with the ENM_CHANGE flag ORed into the mask.[/COLOR][/FONT]
[FONT=新宋体] [COLOR=green]// TODO: Add your control notification handler code here[/COLOR][/FONT]
[FONT=新宋体] OnBnClickedGenerate();[/FONT]
[FONT=新宋体]}[/FONT]
[COLOR=blue][FONT=新宋体]void[/FONT][/COLOR][FONT=新宋体] CpediykgDlg::OnBnClickedGenerate()[/FONT]
[FONT=新宋体]{[/FONT]
[FONT=新宋体] [COLOR=green]// TODO: Add your control notification handler code here[/COLOR][/FONT]
[FONT=新宋体] CString sName;[/FONT]
[FONT=新宋体] [COLOR=blue]int[/COLOR] nNameLength;[/FONT]
[FONT=新宋体] CString sPassword, sPassword1, sPassword2, sPassword3, sPassword4;[/FONT]
[FONT=新宋体] m_edtPassword.SetWindowText([COLOR=#a31515]""[/COLOR]);[/FONT]
[FONT=新宋体] m_edtName.GetWindowText(sName);[/FONT]
[FONT=新宋体] nNameLength = sName.GetLength();[/FONT]
[FONT=新宋体] [COLOR=blue]if[/COLOR] (nNameLength == 0)[/FONT]
[FONT=新宋体] [COLOR=blue]return[/COLOR];[/FONT]
[FONT=新宋体] srand(GetTickCount());[/FONT]
[FONT=新宋体] sPassword1 = GenerateRandKey();[/FONT]
[FONT=新宋体] sPassword2 = GenerateRandKey();[/FONT]
[FONT=新宋体] sPassword3 = GenerateRandKey();[/FONT]
[FONT=新宋体] sPassword4 = CalcKey(sName, sPassword1, sPassword2, sPassword3);[/FONT]
[FONT=新宋体] sPassword = sPassword1;[/FONT]
[FONT=新宋体] sPassword += [COLOR=#a31515]"-"[/COLOR];[/FONT]
[FONT=新宋体] sPassword += sPassword2;[/FONT]
[FONT=新宋体] sPassword += [COLOR=#a31515]"-"[/COLOR];[/FONT]
[FONT=新宋体] sPassword += sPassword3;[/FONT]
[FONT=新宋体] sPassword += [COLOR=#a31515]"-"[/COLOR];[/FONT]
[FONT=新宋体] sPassword += sPassword4;[/FONT]
[FONT=新宋体] m_edtPassword.SetWindowText(sPassword);[/FONT]
[FONT=新宋体]}[/FONT]
注意，密钥中的前三组字符串其实也可以有小写字符的，但我写的注册机只用了大写字符和数字，纯粹是为了让密钥整齐一些看起来比较顺眼  最后再唠叨两句吧。技术日新月异，而且不会像赛跑有个理论极限，保不准明天又会出现一门新学问来，所以有时间的时候还是多练练手，有新东西的时候才会比较容易有感觉入手，而培养这个感觉基本上没有什么捷径，大多都是日积月累的经验堆出来的。 以这一题为例，第一步是需要明确入手点，然后以合适的方式切入，中间的过程虽然有些磕磕碰碰，但坚持下去并不断的总结经验，最后总会看到光明的。 破解注册算法其实只是逆向工程很小的一部分，而且最好不要太过依赖于或是期望某个强大的自动化工具或脚本，在逆向的过程中可以学习到很多技巧或机制，这些才是最值得我们学习的。 熟练的逆向=经验+毅力+信心+灵感+。。。呵呵，当然还需要一部分运气 好了，写到这里也该告个段落了，谢谢大家花这么多时间看到这里，也感谢一下MegaX和看雪论坛提供了这个练习机会 |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
强,支持
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
[QUOTE=nba2005;487804]有些疑问，都看了三遍了，在文中没找到答案，望作者赐教：
1.jmp dword ptr [<&mscoree._CorExeMain>] 这个位置不是每次调试都停在这，有不确定性。为什么？ 是OD的设置问题？ 、 2.当断点B在RegQueryValueEx...[/QUOTE]  本来看了破文后,自已心中也有太多的疑问. 但一时还不知该从何处提出来....... 这CM说实话从放题到前晚(现在过了零点了)断断续续跟了N次.... 得到的关键就这三处 一、CM通过读取注册表来重启验证。 二、检测调试工具 三、代码采用边执行边解压 一直都无法定位到关键数据的位置上。。 注册表拦截断点，有时能断下有时断不下。。。。 断下的时候跟半天就跑飞了。。。。。 今天对比了一下，发觉差矩还是满大的。。。。。 刚才跟着nba2005兄的思路再对照mstwugui破文 解了许多疑问了....... 我也真心表示感谢 
|
|
|
|
|
|
F4不是很安全，如果内存发生变化该地址甚至有可能不是合法的指令，我还是比较倾向于确定正确分配完成后再跑
对于这题来说如果内存没有发生变化这样确实比较快一些 ，对于动态内存我几乎不用F4只是出于安全习惯，因为经常会需要分析一些不安全的代码
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
