|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
xIkUg的CrackMe V0.1
N久没搞破解了，看到新论坛的第一个CrackMe索性做了一下，呵呵。 CrackMe.exe是手动伪装VC入口方式 + UPX压缩，可以把OEP改为0046C310，然后直接用FileScan脱壳就行啦。 简单分析如下： 用户名：fly[CUG] 试炼码：13572468 ――――――――――――――――――――――――――――――――― 004545BA E8 59FBFAFF call 0.00404118 004545BF 83F8 08 cmp eax,8 004545C2 7D 16 jge short 0.004545DA//用户名至少8位 004545C4 B9 50474500 mov ecx,0.00454750 004545C9 B2 01 mov dl,1 004545CB A1 746F4000 mov eax,dword ptr ds:[406F74] 004545D0 E8 3B6FFBFF call 0.0040B510 004545D5 E8 BAF2FAFF call 0.00403894 004545DA 8B45 F8 mov eax,dword ptr ss:[ebp-8] 004545DD E8 36FBFAFF call 0.00404118 004545E2 83F8 08 cmp eax,8 004545E5 7D 16 jge short 0.004545FD//注册码>=8位 004545E7 B9 6C474500 mov ecx,0.0045476C 004545EC B2 01 mov dl,1 004545EE A1 746F4000 mov eax,dword ptr ds:[406F74] 004545F3 E8 186FFBFF call 0.0040B510 004545F8 E8 97F2FAFF call 0.00403894 004545FD 8B45 F8 mov eax,dword ptr ss:[ebp-8] 00454600 E8 13FBFAFF call 0.00404118 00454605 83F8 12 cmp eax,12 00454608 7E 16 jle short 0.00454620//注册码<=18位 ――――――――――――――――――――――――――――――――― 004546BF FF50 0C call dword ptr ds:[eax+C]//对用户名、试炼码运算 004546C2 8B45 EC mov eax,dword ptr ss:[ebp-14]//F1AFFD 004546C5 50 push eax 004546C6 6A 00 push 0 004546C8 68 0066AAFF push FFAA6600//固定值 004546CD 8D55 E4 lea edx,dword ptr ss:[ebp-1C] 004546D0 B8 02000000 mov eax,2 004546D5 E8 8639FBFF call 0.00408060 004546DA 8B55 E4 mov edx,dword ptr ss:[ebp-1C]//FFAA6600 004546DD 58 pop eax 004546DE E8 81FBFAFF call 0.00404264//比较CALL ★ 004546E3 75 17 jnz short 0.004546FC//跳则OVER 004546E5 6A 00 push 0 004546E7 66:8B0D D8474500 mov cx,word ptr ds:[4547D8] 004546EE B2 02 mov dl,2 004546F0 B8 E4474500 mov eax,0.004547E4//成功提示 004546F5 E8 922EFDFF call 0.0042758C 004546FA EB 05 jmp short 0.00454701 ――――――――――――――――――――――――――――――――― 看看：004546BF call dword ptr ds:[eax+C]//对用户名、试炼码运算 00454220 BA 01000000 mov edx,1 00454225 8B4D 10 mov ecx,dword ptr ss:[ebp+10] 00454228 0FB64C11 FF movzx ecx,byte ptr ds:[ecx+edx-1]//依次取用户名字符运算 0045422D C1E3 02 shl ebx,2 00454230 03CB add ecx,ebx 00454232 8BD9 mov ebx,ecx 00454234 42 inc edx 00454235 48 dec eax 00454236 75 ED jnz short 0.00454225//循环结果EBX=00229689 00454238 035D 14 add ebx,dword ptr ss:[ebp+14] //加上试炼码的16进制值 EBX=00229689+00CF1974＝00F1AFFD 0045423B 8BC3 mov eax,ebx 0045423D 33D2 xor edx,edx 0045423F 52 push edx 00454240 50 push eax 00454241 8B55 08 mov edx,dword ptr ss:[ebp+8] 00454244 B8 02000000 mov eax,2 00454249 E8 123EFBFF call 0.00408060 0045424E 33C0 xor eax,eax 00454250 5A pop edx ; 0012F56C 00454251 59 pop ecx ; 0012F56C 00454252 59 pop ecx ; 0012F56C 00454253 64:8910 mov dword ptr fs:[eax],edx 00454256 68 6B424500 push 0.0045426B 0045425B 8D45 10 lea eax,dword ptr ss:[ebp+10] 0045425E E8 F5FBFAFF call 0.00403E58 00454263 C3 retn ――――――――――――――――――――――――――――――――― 简单求逆： 固定值FFAA6600－用户名fly[CUG]运算得出的值00229689＝注册码＝FF87CF77（H）=4287090551(D) 用户名：fly[CUG] 注册码：4287090551  ―――――――――――――――――――――――――――――――――
, _/
/| _.-~/ \_ , 青春都一晌
( /~ / \~-._ |\
`\\ _/ \ ~\ ) 忍把浮名
_-~~~-.) )__/;;,. \_ //'
/'_,\ --~ \ ~~~- ,;;\___( (.-~~~-. 换了破解轻狂
`~ _( ,_..--\ ( ,;'' / ~-- /._`\
/~~//' /' `~\ ) /--.._, )_ `~
" `~" " `" /~'`\ `\\~~\
" " "~' ""
Cracked By 巢水工作坊――fly [OCN][FCG][NUKE][DCM] 2004-05-12 02:00 |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
orange-red
 fly兄是牛刀小试吧 我可有了钻研的信心了……一定努力…… |
|
|
|
|
|
爆破成功！
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
