原帖在 http://bbs.pediy.com/showthread.php?s=&threadid=2129

crackme的算法
1、所用算法为RSA+DES+MD5，采用注册文件注册
2、注册文件内容如下
typedef struct KEY_Tag
{
    char UserName[128];//注册用户名
    char Sign[512];//RSA加密后的密文
    char DesKey[16];//解密DES密钥的密钥
} KEY;
3、程序中没有最终显示的祝贺信息明文，只有DES加密后的密文CT。
   程序中存在Crackme.RSA.D，和Crackme.RSA.N
4、流程
a)打开注册文件，如果不成功，显示未注册
b)读取注册文件，如果不成功，显示未注册
c)对其中的用户名取MD5值，H1=MD5(key.UserName)
d)用RSA解密注册文件中的密文，H2=RSA.Dec(Key.Sign)，RSA所用的D、N为crackme中已经存在Crackme.RSA.D，和Crackme.RSA.N
e)比较H1?=H2，如不相等，显示未注册
f)用DES对加密后的密钥解密，K1=DES.Dec(Crackem.DesKey)，所用密钥为H2
g)用DES解密CT，PT=DES.Dec(CT)，所用密钥为K1
h)显示PT

keygen的算法
1、所用算法为RSA+DES+MD5，生成注册文件
2、注册文件内容同上
3、程序中存有Crackme.RSA.E，和Crackme.RSA.N
   存有DES加密密钥K1，此密钥事先加密了PT得到CT，存于crackme中
4、流程
a)输入用户名Key.UserName
b)对用户名取MD5值，H1=MD5(Key.UserName)
c)对H1用RSA加密，Key.Sign=RSA.Enc(H1)，所用密钥为Crackme.RSA.E，和Crackme.RSA.N
d)用DES对K1加密，Key.DesKey=DES.Enc(K1)所用密钥为H1
e)写入注册文件

可能是这样，时间太长了，有些忘了。

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课