[比賽]PEDIY.华章 2009 Crackme 攻防大赛规则(初级组))-6)PEDIY Crackme竞赛2009-看雪-安全社区|安全招聘|kanxue.com

[比賽]PEDIY.华章 2009 Crackme 攻防大赛规则(初级组))

发表于: 2009-7-30 00:00 182062

[比賽]PEDIY.华章 2009 Crackme 攻防大赛规则(初级组))

netwind

2009-7-30 00:00

182062

　　
PEDIY 2009年CrackMe 攻防大赛

　　在软件安全的道路上，我们再次相遇，展示昔日的努力成果，体验软件技术专业的精彩战事：软件安全届的盛事——最具有公信力的纯技术竞赛“PEDIY 2009年CrackMe 竞赛”。

　　在2007年CrackMe竞赛中出现了一大批经典的CrackMe，给大家留下了深刻的印象，体现了CrackMe设计者们卓越的智慧和扎实的技术实力；同时在2007年CrackMe竞赛中也涌现了一大批逆向调试高手，高手们精彩的表现让大家连连感叹和称赞。总之2007年的CrackMe竞赛让大家在趣味中交流学习，在学习中得到了提高，相信大家都有属于自己的收获！

　　期待已久的第二届CrackMe攻防大赛将在牛年拉开帷幕！本届大赛将以上一届大赛运行模式为基础，稍做调整。本届大赛分两个部分，第一部分为CrackMe防守部分，第二部分为CrackMe攻击部分，两部分比赛同时进行。希望在比赛过程中即有经典的CrackMe产生也有精彩的分析文章产生，让大家得以交流提高！

　　本次比赛重在考验大家的软件保护能力，算法能力和破解能力 (第一部分比赛在公开挑战阶段，尽快把对手的 CrackMe 破解可减少对手得分；提交破解答案者可参与第二部分比赛)，并希望达到共同学习交流的目的。比赛注重参与精神、公平比赛精神和对技术的原创和尊重，以奥运会的「体育精神」作为借镜。希望所有有兴趣一展身手的看雪朋友，可以找来志同道合的朋友，组成队伍参赛，一起进步。

　　由于 CrackMe 的比赛举办有一定难度，复杂性高，比赛规则或许有不完善之处，希望大家包容，并提供意见，使这个活动可以愉快进行。比赛开始前，如果对大赛有任何好的建议，请跟贴发表看法，我们将定期整理，并由大赛组织者讨论，达成一致意见后作出修正！希望大家踊跃参加，预祝本次比赛能够圆满成功！

这次比赛分成两部分：
一. CrackMe攻防大赛第一部分：CrackMe防守篇
二. CrackMe攻防大赛第二部分：CrackMe攻击篇

Crackme 竞赛方针:
比赛评审将会以一切合理之方法 , 观察和查核参赛 Crackme 之设计是否达到比赛的要求, 以确保 Crackme 不会影响整体比赛的公平和顺利评分。 Crackme 之设计者, 应该以 "最有效率和现实可行的软件保护方式" 作为参赛 crackme 的设计方针, 本赛事评审人员将会以此方针作为判断的最终依据。出现纠份，以评委裁定为准!"

主办单位

看雪软件安全论坛
机械工业出版社华章公司：：http://www.hzbook.com/ps/

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！

上传的附件：

pediycrackme2009.jpg （34.19kb，4450次下载）

收藏・16

免费・0

支持

最新回复 (234) 1 2 3 4 5 6 7 8 9 10 ▶
netwind 雪币： 10809 活跃值： (3267) 能力值： (RANK：520 ) 在线值：发帖 86 回帖 844 粉丝 26 关注私信	netwind 13 2 楼　　一. CrackMe攻防大赛第一部分：CrackMe防守篇声明：此稿会根据比赛进展情况,对模糊点做必要的修订赛事目的：活跃论坛气氛，提高编程爱好者对逆向工程的兴趣。赛事地点：看雪论坛线上举办（http://bbs.pediy.com）主办单位：看雪软件安全论坛，机械工业出版社华章公司参赛资格: 在看雪论坛注册的有效ID号均可以参加此次比赛。若同一人用两个或两个以上ID参与此次比赛，立即取消其参赛资格，并ban掉相关ID。所有此次比赛委员会成员不得参加此次赛事。报名方式：只要拥有看雪论坛有效ID，就可以参加此次比赛。比赛以团队形式的报名参加。本届比赛部分术语的定义和相关要求：一、关于爆破 1.爆破的定义通过某种修改方法改变程序执行流程，让程序能够饶过反调试手段，饶过注册码算法验证，从而能够顺利去执行包含正确功能和正确提示信息的代码。（对CrackMe设计者的提示，为了防止攻击者采用从“确定”按钮处一个JMP直接跳到成功提示对话框处等类似方法来爆破，建议CrackMe验证序列号后，除了显示对话框外，也执行一些简单计算或编码如字符串加密等功能来防止被轻松爆破）注意:在本赛事里，爆破是通过修改 crackme 代码，达到成功注册的相同效果。检查的标准是成功显示注册信息。 2.爆破通过的要求 1)必须通过修改CrackMe文件来实现爆破，并将修改好的CrackMe连同修改方法一同提交到答题区。 2)测试时，输入任意或指定的姓名和序列号，出现成功提示，就算通过。比赛形式 1.比赛以队伍制进行，每队最少 1 人，最多 4 人。队伍由论坛会员自由组成，所有参赛队伍需要在论坛建立一个圈子用来组队。应在本大赛预告后的一个月内提交一个没有公开的原创 CrackMe ，所有作品在专门的版块提交：『PEDIY CrackMe竞赛2009提交区』 2.当一个月过后，比赛组织会在正午 12 时，把一个参赛队伍的 CrackMe 放出，让 CrackMe 公开接受挑战。所有参赛队伍和看雪论坛的有效ID（包括临时会员，比赛期间会开通临时会员在CrackMe 版块的发帖权限），可以尝试对 CrackMe 进行破解。破解的原则是，如果CrackMe被爆破，破解者需要在答题区同时提交爆破后被修改过的CrackMe文件以及爆破方法的简要说明,并注明“第x个CrackMe爆破方法提交”,不可在CrackMe发布的帖子跟贴发布相关破解信息。如果通过分析算法找出了注册码，破解者需要在答题区发表两组可以成功注册的名字和序列号（两组注册码的序列号不能相同），并注明“第x个CrackMe注册码提交”,不可在CrackMe发布的帖子跟贴发布注册码破解相关信息,可允许不同破解者一组一组地提交,当累计有两组不同序列号的注册码被公布后，该CrackMe即被序列号破解。当CrackMe既被爆破，又被序列号破解时该CrackMe破解结束。　注意:以上提交的破解结果若满足第二部分比赛答题提交条件的,可直接参与第二部分比赛计分.参与第二部分比赛的会员就不需再次提交同样的破解结果.(总之提交得越快CrackMe设计者的分数越低,自己在第二部分的成绩越高.想参与第二部分比赛的朋友请仔细查看第二部分比赛答题提交条件!) 3.第一位破解者的发帖时间，会被记录（CrackMe被爆破时以被修改过的CrackMe文件和爆破方法同时在答题区提交的时间为准作一个记录，破解者提供第二组注册码时作一个记录），用来计算CrackMe的得分。如果 CrackMe 在2天内没有被破解（既没有破解者爆破，又没有破解者提供两组注册码）那么该CrackMe得满分，对该CrackMe的破解结束。当一个CrackMe破解结束后，论坛会在该CrackMe比赛周期（2天）后，放出下一个CrackMe。 4. 比赛进行到最后，对于注册码没有破解出来的CrackMe会被安排进入第二个回合。如果没有被爆破,但注册码被破解，不进入第二个回合。第二个回合查流程：　　1)参赛队伍需要向比赛单位提交一份这个 CrackMe 的技术分析，包括它的运作原理，　　　难以破解的原因和破解思路。建议这份分析以标准破文的样式编写，并附有参赛　　　成员的名单。同时，队伍需要提供 2 组可用的注册名称和序号，方便评审检查　　　CrackMe的正确性，但不会公开。　　2)比赛评委会对 CrackMe 作出评审，如果 CrackMe 合符比赛规则 (参考 “设计规　　　则”)，结构合理，这个 CrackMe 便可继续。　　3)如果评审认为 CrackMe 使用了不合理的设计，或违反比赛精神，便会判定 CrackMe 　　　无效，并把队伍提交的技术文件，在论坛公开，让会员公开讨论。　　4)对于符合比赛规则的CrackMe，由CrackMe作者为自己的CrackMe提供一组正确的注册　　　码给大家，然后再给2天时间由大家来破解，并进行评分。如果到2天后仍然有CrackMe 　　　没能被破解，那么得分最高者得金奖，如果有并列，并列获金奖。　　5)如果进入该阶段的CrackMe作者而不愿意提供CrackMe的设计说明、破解方法等文字分　　　析说明，那么该CrackMe无效，不得奖。评分规则 ==================================== CrackMe 的总分受时间因素控制: 时间(Time score)： ------------------- 把CrackMe从发布到被破解所花的时间作为时间分（被爆破时产生一个爆破时间分，被序号破解时产生一个序号破解时间分）, 以分钟 (minute) 作為單位。时间越长, 分數越高。 Time score = End time - start time CrackMe总得分 (Total score) 计算方式如下： -------------------- 成功破解分為 2种, 一种是爆破, 一种是找到序号 1. 被爆破 : 得分 = 被爆破所得的时间分 2. 被序号破解 : 得分 = 被序号破解所得的时间分今次比賽同时計算爆破和序号分的总和；假如在2天限期沒有人成功找到序号, 那么将以2 天来计算序号破解得分；假如在2天限期沒有人成功爆破, 那么将以2 天來計算爆破得分；序号破解以被公布两組不同序列号为准。最后总分 = 爆破分 + 序号破解分 Example: 一个CrackMe在 6 小时被爆破, 在 12 小時后被找出序号爆破评分 = 6 x 60 = 360 序号评分 = 12 x 60 = 720 最后得分 = 1080 -------------------- 设计规则本次比赛的 CrackMe 需要符合设计规则，基本的原则是 : 一、关于序列号 1.CrackMe界面参赛CrackMe界面必须有Name和Serial两个输入项，例如类似的： ┍━━━━━━━━━━━━━━━━━━━┑ │ ┌──────┐ │ │ Name： │ │ │ │ └──────┘ │ │ ┌──────┐ │ │ Serial：│ │ │ │ └──────┘ │ │ PEDIY CrackMe Contest 2009 │ ┕━━━━━━━━━━━━━━━━━━━┙ 2.CrackMe输入 1)测试CrackMe时，如果输入正确的Name和Serial，只需要输入一次，就必须显示成功提示信息。 2)对于原始CrackMe只要输入Name和Serial，显示了成功信息，则认为该对Name和Serial是有效的。 3)在CrackMe没有被改动且没有被其他程序干扰的情况下，对于有效的Name和Serial必须在何时都能提示成功信息，否则CrackMe设计不合理！ 3.注册码合法性控制 1)CrackMe 的注册名和序列号只能有数字和字母构成，可以是纯数字或纯字母，也可以是字母和数字组合，不允许有其他字符。 2)CrackMe的注册名长度不能超过32字节。 3)满足以上条件的注册名为合法注册名 4)对于任意输入的合法注册名，必须有与之对应的可以让CrackMe成功注册的序列号。 5)如果破解者需要穷举来得到注册码的在p4机上穷举时间不能超过 1小时 4.CrackMe输出显示 1)注册成功，要出现成功提示信息。 2)设计者一定要给出一个成功注册的判断方法，最好是给一个成功的界面截图。 3)CrackMe里不允许出现虚假的注册成功提示信息。 5.硬件捆绑 1)不允许将Name和Serial绑定硬件ID。二、其他限制条件: 「CrackMe 的设计可以应用于实际共享软件环境，并且有合理的运行时间，和容易注册的复杂度，并且有合理的系统兼容性和安全稳定」 - 所有参赛 CrackMe 必须可以正确运行，拥有多于三组的注册名字序列号（三组序列号应各不相同），可以被成功注册 -所有 CrackMe 不可使用第三方保护工具来保护CrackMe，例如第三方壳和vm.允许用自己未公布的壳或vm或其他手工处理的方法来保护程序,但必须将保护该CrackMe所使用的壳或VM或其他手工处理的方法与CrackMe一同提交,评委审核通过后方可参赛.所提交的壳或VM或其他手工处理的方法将在赛后向广大会员公开.凡违反该比赛规则的CrackMe将作废,设计该CrackMe的会员将取消本届比赛的参赛资格. -所有的CrackMe执行后不能干扰破解者正常使用电脑（比如关闭显示器，禁用键盘鼠标，关机，暴力占用内存cpu资源使电脑死机，破坏电脑文件等类似操作不允许），但允许采用技术手段关闭调试器，防止破解者破解。 - 所有CrackMe设计的总体原则是绿色安全，不可含木马或 rootkit，没有任何危险或恶意程序，不能对系统进行破坏，可以正常结束，结束后不能给系统留下垃圾（比如临时文件要删除，驱动要卸载干净），不可使系统重启。 -CrackMe如果有任何危险或者恶意行为，ban ID。如果有杀软或者360等安全软件报CrackMe有异常的行为，评委有权要求参数选手解释。 - CrackMe 必须原创和从未发布，在比赛期间请勿在其他场合二次发布 - CrackMe 不可以联机到网络，或使用服务器注册， CrackMe 必须可以在单机运行 - CrackMe 必须可以在 windows 2000 和 windows XP 上顺利运行。 - CrackMe 必须要提供输入注册名字和注册序号的地方 - CrackMe 必须要显示成功注册的信息 - CrackMe 在注册失败时，可以不显示任何信息，但不可以对计算机系统做任何伤害 - CrackMe 可以使用驱动，但必须严格测试并保证安全，评审可以要求队伍解释 - CrackMe 可以是重启自身检查序号 - 所提交的参与CrackMe运行的文件包括.exe .dll .sys等一起总大小不超过300kb - 所有参赛 CrackMe 必须可逆求解。（比如算法，RSA 的 n 不可难于分解） - 如果评审有怀疑，例如怀疑加壳伪装，可以要求队伍提供CrackMe 的源码算法规则 - 在当前技术条件下,序列号从理论上讲，是可逆或可求出来的。 - 不可以使用单向加密方法保护代码 (例如使用像 winrar 这种加密，或使用任何 symmetric 单向加密) - 注册算法的运行时间需要合理，不可以在 P4 计算机上运行超过 10 秒，评审可以按情况要求参赛队伍解释并作出裁决 - 算法必须要可以支持超过三条以上的注册名字序号 -CrackMe设计者必须自己动手设计算法，杜绝采用密码学的巨型算法包括（ DSA ElGamal RSA ECC HAVAL HMAC MD5 RIPEMD SHA Tiger Rijndael Blowfish DES IDEA RC4 TEA。等） -也不得使用在以上算法基础上修改的算法，全体会员可监督举报，非原创算法CrackMe无效。 -对于所有参赛CrackMe，都能被写出与之对应的注册机。 -允许crc校验语言限制今次比赛作出了使用的语言限制，暂定可以使用的语言如下 assembly VC (C , C++, MFC) BC VB 6 (非 pcode) Delphi 所有 CrackMe 的参赛资格，由比赛单位评审作裁决比赛报名程序 1.所有参者队伍由 1 – 4 人组成，报名时需要在报名帖内留下队伍成员名字，并可以附上队伍名称 2.队伍一人为队伍代表 (队长)，作为比赛的联络人 3．所有队伍需在论坛建立圈子，圈子名是队伍的名称，报名以圈子名为准。附：圈子：http://bbs.pediy.com/group.php 队伍成员可以通过圈子交流CrackMe设计等内容. 4．报名方式，由队长跟帖报名，报名格式：　　1）队伍的名称（即圈子名）　　2）队伍成员名单（即论坛ID），包括队长和成员两部分注意：队伍名称必须符合论坛版规（【公告】《看雪软件安全论坛基本规则》[2009.5.16更新] ）： ①严禁注册雷同队伍名称、广告性质队伍名称、某些怪异队伍名称。严禁注册与国家领导人或相关有影响人物的同名队伍名称或同音队伍名称。 ②队伍名称必须文明，不得有促意抵毁、旁诽、庸俗的成分或有某些暗示性而影响论坛气氛的。 ③若队伍是各组织名，如CCG等，必须是相关组织的创始人或负责人带队或授权，才有效。 ④对于不符合要求的队伍名，论坛组委会有权直接删除或查封相关圈子。　 ⑤报名的队伍名，需要经评委审核通过后，才有效。 5.参赛队伍由队长在专版提交 CrackMe ， CrackMe 是 zip 或 rar 包装，内含队伍名单等信息 6.每个队伍只能提交一个CrackMe参赛. 7.每个人只能参加一个队伍. 8．从比赛通告发布之日起到比赛开始的一个月内都可以参赛报名。 9. 2009.8.30正式开始放出CrackMe 比赛！奖项设置金奖 1名（团队）：每位= (总价500元的书)/(队伍人数)，队长获得“2009中国软件安全峰会”门票1张银奖 1名（团队）：每位= (总价200元的书)/(队伍人数)，队长获得“2009中国软件安全峰会”门票1张铜奖 1名（团队）：每位= (总价100元的书)/(队伍人数) 比赛组委会成员 netwind ,riijj,逍遥风, moonife, 笨笨雄,hawking, Ivanov,CCDebuger, kanxue 特别致谢感谢中国软件安全峰会组委会提供门票! 感谢机械工业出版社华章公司赞助的图书! 其他说明比赛规则定有不完善之处，希望大家能够理解，并提出意见，共同协商解决问题，使得此次活动愉快进行。本次活动解释权归看雪论坛。 http://bbs.pediy.com 看雪软件安全论坛 2009.7.29 更新历史 2009.7.30 1.CrackMe计分，将大小因素删除，只考虑时间； 2.对爆破进行了定义； 3.对CrackMe的输入、输出及显示做出了详细规定。 2009.8.3 1.不可使用第三方保护工具，但可以用自己没公开的保护工具，提交答案时，工具主程序必须提交。具体见文中细则。 2009-7-30 00:07 0
netwind 雪币： 10809 活跃值： (3267) 能力值： (RANK：520 ) 在线值：发帖 86 回帖 844 粉丝 26 关注私信	netwind 13 3 楼　　二. CrackMe攻防大赛第二部分：CrackMe攻击篇声明：此稿会根据比赛进展情况,对模糊点做必要的修订赛事目的：活跃活跃论坛气氛，提高编程爱好者对逆向工程的兴趣。赛事地点：看雪论坛线上举办（http://bbs.pediy.com）主办单位：本次比赛由看雪软件安全论坛主办参赛资格: 在看雪论坛注册的有效ID号均可以参加此次比赛。若同一人用两个或两个以上ID参与此次比赛，立即取消其参赛资格，并ban掉相关ID。所有此次比赛委员会成员不得参加此次赛事。报名方式：本赛事无需报名，只要拥有看雪论坛有效ID，就可以参加比赛。比赛只以单人形式参与，不接收团队形式的报名。本届比赛部分术语的定义和相关要求：一、关于爆破 1.爆破的定义通过某种修改方法改变程序执行流程，让程序能够饶过反调试手段，饶过注册码算法验证，从而能够顺利去执行包含正确功能和正确提示信息的代码。（对CrackMe设计者的提示，为了防止攻击者采用从“确定”按钮处一个JMP直接跳到成功提示对话框处等类似方法来爆破，建议CrackMe验证序列号后，除了显示对话框外，也执行一些简单计算或编码如字符串加密等功能来防止被轻松爆破） 2.爆破通过的要求 1)必须通过修改CrackMe文件来实现爆破，并将修改好的CrackMe连同修改方法一同提交到答题区。 2)测试时，输入任意或指定的姓名和序列号，出现成功提示，就算通过。 3)爆破成功时应和成功注册时效果相同。比赛形式 1、CrackMe发布之时开始，尝试对CrackMe进行破解，在2日内将破解结果提交至论坛答题区。 2、无论中途某个CrackMe是否回答，均可以参与下一个CrackMe的回答。 3、每个参赛会员可以对多个CrackMe答题并进行提交，比赛成绩依次取最高的三个CrackMe答题成绩,并求和,这个求和的成绩就是选手的最终成绩。　　　举例说明:假设第一阶段有10个CrackMe放出,会员甲做了6题,依次得分:80,90,120,60,150,20 　　　　　　　取最高三次得分:150,120,90 　　　　　　　求和150+120+90=360 　　　　　　　则其最终成绩是360分 4、参赛者不能把自己设计的CrackMe的破解结果提交来参与第二部分比赛（若发现作弊行为，免除参赛资格，Ban id）。比赛规则试题提交： 1.第一部分CrackMe的设计者可以参与第二部分CrackMe攻击比赛，但不能提交自己团队设计的CrackMe的破解结果来参与比赛。 2.参赛答案提交条件：　　1）能够爆破CrackMe，有被爆破后修改好的CrackMe文件和技术分析说明，且分析说明应有理有据（爆破后修改好的CrackMe文件须和分析同时提交）；　　　说明：  爆破请参考本次比赛的定义。一些不合理的修改，如修改失败提示窗口的字符或图片，视为无效的答题。  被修改的CrackMe须和代码分析同时提交,否则此项得分为0. 2）能够提供两组不同序列号的注册码，并有CrackMe所采用的算法分析说明，且分析说明应有理有据。说明：  光有注册码，而没有分析文章视为答题无效；  可以先提交两组注册码，在3小时内补上分析文章；  记时以本人提供的第2组注册码提交时间为准计分。  如果3小时内没有提交分析文章的,以提交分析文章时的时间为准计分. 3）能够提供注册机和注册机代码，并有CrackMe所采用的算法分析说明，且分析说明应有理有据（注册机、注册机代码必须同时提交）。说明：  光有注册机和注册机代码，而没有分析说明视为答题无效；  可以在提交答案3小时内补上分析文章。  以注册机源码提交的时间为准计分。  如果3小时内没有提交分析文章的,以提交分析文章时的时间为准计分. 对于任意输入的合法注册名，注册机必须能够生成与之对应的可以让cm成功注册的序列号,否则该项目得分为0. (合法注册名的定义请参考第一部分比赛规则中CrackMe设计规则里的内容). 4）满足以上3个条件中的任何一个条件都视为通过。 3.若想参赛“CrackMe攻击篇”这阶段的比赛，参赛选手必须在专版『PEDIY CrackMe竞赛2009提交区』发帖提交答案。并注明：“第x个cm破解结果提交”. 4.参与第二部分比赛的会员对同一个Crack Me的破解结果进行多次提交，以最后一次提交的时间为准记分。 5.有关注册机的要求说明： a)注册机是KeyGen，不是内存注册机或文件Patch； b)注册机可以使用ASM,VC,BC,VB，Delphi语言书写，其他谢绝使用。 c)注册机必须可以运行在Windows2000/XP系统上。 d)需要将编译好的注册机和源代码一起提交。 e)注册机应能反映出CrackMe加密算法的破解流程，在注册机代码里直接给定序列号的视为无效注册机。如：printf("%s",key);等有类似效果的无效。遇到特殊情况时由全体会员讨论决定。 f)可以多次提交破解结果，以最后一次提交时间为准。 6.参赛者如对所得分数不满，可以上诉（必须在答案提交区上诉才有效），组委会重新核实评分。对成绩，组委会有最终的解释权和裁判权。开源说明：比赛结束后，会开放所有参赛人员提交的答案和源代码。供大家参考。处罚：本比赛要求个人独立回答。在题目未结束前，请勿在论坛，QQ群等公共场所讨论试题相关信息，否则视为作弊。请勿相互抄袭，若发现雷同，抄袭与被抄袭者均视为作弊。作弊者会被取消参赛资格，参赛成绩无效。其他有悖于比赛精神行为或扰乱比赛正常进行的选手，比赛委员会有权取消其比赛资格。评分细则上述比赛规则中CrackMe破解答题提交通过标准有3个条件，满足任何一条均可得分，针对3个条件分别计分，最后将分数累加。 1、如果满足条件1（即爆破CrackMe），且提交截止时所花费时间为t1（时间以分钟为单位，下同），那么所得分数 S1=[(2880－t1)/2880][sup]1/8[/sup]×0.4×100 2、如果满足条件2（提供两组序列号），且提交截止时所花费时间为t2，那么所得分数 S2=[(2880－t2)/2880][sup]1/8[/sup]×0.4×100 3、如果满足条件3（即写出注册机），且提交截止时所花费时间为t3，那么所得分数 S3=[(2880－t3)/2880][sup]1/8[/sup]×1×100 4、最终得分s=s1+s2+s3。 5、比赛全部结束后，将得分按高低排序,选取得分前十名答题文章(注:每位选手只有一篇文章入选)，由论坛全体会员对分析文章进行投票（投票一周），对票数前三名加分10分。奖项设置金奖 1名总价200元的书，“2009中国软件安全峰会”门票1张银奖 2名每位获得总价100元的书，“2009中国软件安全峰会”门票1张铜奖 6名总价50元的书注：图书是由华章公司赞助，为华章公司的图书。其他奖项增删，视具体情况而定。比赛委员会成员：netwind ,riijj,逍遥风, moonife, 笨笨雄,hawking ,Ivanov,CCDebuger, kanxue 特别致谢感谢中国软件安全峰会组委会提供门票! 感谢机械工业出版社华章公司赞助的图书! 其他说明比赛规则定有不完善之处，希望大家能够理解，并提出意见，共同协商解决问题，使得此次活动愉快进行。本次活动解释权归看雪论坛。 http://bbs.pediy.com 看雪软件安全论坛 2009.7.29 2009-7-30 00:08 0
啊CR 雪币： 623 活跃值： (10) 能力值： ( LV9，RANK：170 ) 在线值：发帖 59 回帖 334 粉丝 0 关注私信	啊CR 3 4 楼 PEDIY 2009年CrackMe 攻防大赛优秀广告位招租中…… 2009-7-30 00:17 0
backer 雪币： 1829 活跃值： (1377) 能力值： (RANK：50 ) 在线值：发帖 26 回帖 325 粉丝 117 关注私信	backer 1 5 楼支持一下 2009-7-30 00:22 0
netwind 雪币： 10809 活跃值： (3267) 能力值： (RANK：520 ) 在线值：发帖 86 回帖 844 粉丝 26 关注私信	netwind 13 6 楼正式比赛是一个月后，8月30号规则如果有不妥，在这个月内会修正的希望大家多关注,多参与! 2009-7-30 00:24 0
坚持到底雪币： 538 活跃值： (460) 能力值： ( LV9，RANK：290 ) 在线值：发帖 12 回帖 245 粉丝 2 关注私信	坚持到底 7 7 楼支持，期待中。。 2009-7-30 00:26 0
kanxue 雪币： 47147 活跃值： (20430) 能力值： (RANK：350 ) 在线值：发帖 2375 回帖 17045 粉丝 539 关注私信	kanxue 8 8 楼感谢riijj制作的logo! 欢迎大家参加。图书是由华章公司赞助，附件是部分书目，更多的可以到华章公司网页了解。相关图书有，如：《windows高级调试》等上传的附件：计算机图书.rar （10.56kb，187次下载） 08年~09年图书.rar （23.23kb，141次下载） 2009-7-30 00:27 0
吹风生雪币： 390 活跃值： (15) 能力值： ( LV8，RANK：130 ) 在线值：发帖 16 回帖 92 粉丝 1 关注私信	吹风生 3 9 楼支持！！！！！ 2009-7-30 00:45 0
杀很大雪币： 118 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 9 回帖 65 粉丝 0 关注私信	杀很大 10 楼我来看热闹的 2009-7-30 00:58 0
yingyue 雪币： 1844 活跃值： (35) 能力值： ( LV3，RANK：30 ) 在线值：发帖 16 回帖 2595 粉丝 3 关注私信	yingyue 11 楼想来很多人都在准备了，不懂编程的飘过 2009-7-30 02:04 0
zapline 雪币： 2362 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 66 回帖 2376 粉丝 0 关注私信	zapline 12 楼本帖第一个菜鸟飘过... 2009-7-30 03:11 0
popeylj 雪币： 360 活跃值： (77) 能力值： ( LV9，RANK：250 ) 在线值：发帖 133 回帖 865 粉丝 1 关注私信	popeylj 6 13 楼 Mark 关注 ~~~ 2009-7-30 04:06 0
疯子雪币： 2242 活跃值： (488) 能力值： ( LV9，RANK：200 ) 在线值：发帖 9 回帖 461 粉丝 8 关注私信	疯子 4 14 楼凑热闹~~前排 2009-7-30 04:40 0
jingru 雪币： 102 活跃值： (10) 能力值： ( LV3，RANK：20 ) 在线值：发帖 23 回帖 171 粉丝 0 关注私信	jingru 15 楼看过07的帖子..太强大了.. 2009-7-30 06:56 0
我是土匪雪币： 546 活跃值： (1642) 能力值： ( LV12，RANK：210 ) 在线值：发帖 75 回帖 787 粉丝 7 关注私信	我是土匪 4 16 楼关注！ 2009-7-30 07:24 0
lovettww 雪币： 237 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 26 粉丝 0 关注私信	lovettww 17 楼这个我支持的，哈哈 2009-7-30 07:39 0
diymype 雪币： 54 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 44 粉丝 0 关注私信	diymype 18 楼关注123456 2009-7-30 08:03 0
liuheqiang 雪币： 199 活跃值： (72) 能力值： ( LV7，RANK：110 ) 在线值：发帖 9 回帖 69 粉丝 0 关注私信	liuheqiang 2 19 楼特好了刚来就看到这么好的消息振奋人心啊这次又有的学习了 2009-7-30 08:08 0
飞天蜈蚣雪币： 228 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 9 回帖 130 粉丝 0 关注私信	飞天蜈蚣 20 楼我也想参加123456 2009-7-30 08:36 0
zhuwg 雪币： 451 活跃值： (78) 能力值： ( LV12，RANK：470 ) 在线值：发帖 40 回帖 739 粉丝 7 关注私信	zhuwg 11 21 楼进来膜拜学习了 2009-7-30 08:39 0
hawking 雪币： 1969 活跃值： (46) 能力值： (RANK：550 ) 在线值：发帖 37 回帖 519 粉丝 6 关注私信	hawking 12 22 楼期待大家的精彩发挥同时跟着认真学习 2009-7-30 08:46 0
odison 雪币： 222 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 23 粉丝 0 关注私信	odison 23 楼如此盛会，当然是无条件支持啊。 2009-7-30 09:05 0
海风月影雪币： 7309 活跃值： (3788) 能力值： (RANK：1130 ) 在线值：发帖 93 回帖 2308 粉丝 119 关注私信	海风月影 22 24 楼学习 2009-7-30 09:33 0
feierin 雪币： 474 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 314 粉丝 0 关注私信	feierin 25 楼哇又有大赛了强烈支持 2009-7-30 09:34 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

netwind

发帖

844

回帖

520

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

最新回复 (234) 1 2 3 4 5 6 7 8 9 10 ▶
netwind 雪币： 10809 活跃值： (3267) 能力值： (RANK：520 ) 在线值：发帖 86 回帖 844 粉丝 26 关注私信	netwind 13 2 楼　　一. CrackMe攻防大赛第一部分：CrackMe防守篇声明：此稿会根据比赛进展情况,对模糊点做必要的修订赛事目的：活跃论坛气氛，提高编程爱好者对逆向工程的兴趣。赛事地点：看雪论坛线上举办（http://bbs.pediy.com）主办单位：看雪软件安全论坛，机械工业出版社华章公司参赛资格: 在看雪论坛注册的有效ID号均可以参加此次比赛。若同一人用两个或两个以上ID参与此次比赛，立即取消其参赛资格，并ban掉相关ID。所有此次比赛委员会成员不得参加此次赛事。报名方式：只要拥有看雪论坛有效ID，就可以参加此次比赛。比赛以团队形式的报名参加。本届比赛部分术语的定义和相关要求：一、关于爆破 1.爆破的定义通过某种修改方法改变程序执行流程，让程序能够饶过反调试手段，饶过注册码算法验证，从而能够顺利去执行包含正确功能和正确提示信息的代码。（对CrackMe设计者的提示，为了防止攻击者采用从“确定”按钮处一个JMP直接跳到成功提示对话框处等类似方法来爆破，建议CrackMe验证序列号后，除了显示对话框外，也执行一些简单计算或编码如字符串加密等功能来防止被轻松爆破）注意:在本赛事里，爆破是通过修改 crackme 代码，达到成功注册的相同效果。检查的标准是成功显示注册信息。 2.爆破通过的要求 1)必须通过修改CrackMe文件来实现爆破，并将修改好的CrackMe连同修改方法一同提交到答题区。 2)测试时，输入任意或指定的姓名和序列号，出现成功提示，就算通过。比赛形式 1.比赛以队伍制进行，每队最少 1 人，最多 4 人。队伍由论坛会员自由组成，所有参赛队伍需要在论坛建立一个圈子用来组队。应在本大赛预告后的一个月内提交一个没有公开的原创 CrackMe ，所有作品在专门的版块提交：『PEDIY CrackMe竞赛2009提交区』 2.当一个月过后，比赛组织会在正午 12 时，把一个参赛队伍的 CrackMe 放出，让 CrackMe 公开接受挑战。所有参赛队伍和看雪论坛的有效ID（包括临时会员，比赛期间会开通临时会员在CrackMe 版块的发帖权限），可以尝试对 CrackMe 进行破解。破解的原则是，如果CrackMe被爆破，破解者需要在答题区同时提交爆破后被修改过的CrackMe文件以及爆破方法的简要说明,并注明“第x个CrackMe爆破方法提交”,不可在CrackMe发布的帖子跟贴发布相关破解信息。如果通过分析算法找出了注册码，破解者需要在答题区发表两组可以成功注册的名字和序列号（两组注册码的序列号不能相同），并注明“第x个CrackMe注册码提交”,不可在CrackMe发布的帖子跟贴发布注册码破解相关信息,可允许不同破解者一组一组地提交,当累计有两组不同序列号的注册码被公布后，该CrackMe即被序列号破解。当CrackMe既被爆破，又被序列号破解时该CrackMe破解结束。　注意:以上提交的破解结果若满足第二部分比赛答题提交条件的,可直接参与第二部分比赛计分.参与第二部分比赛的会员就不需再次提交同样的破解结果.(总之提交得越快CrackMe设计者的分数越低,自己在第二部分的成绩越高.想参与第二部分比赛的朋友请仔细查看第二部分比赛答题提交条件!) 3.第一位破解者的发帖时间，会被记录（CrackMe被爆破时以被修改过的CrackMe文件和爆破方法同时在答题区提交的时间为准作一个记录，破解者提供第二组注册码时作一个记录），用来计算CrackMe的得分。如果 CrackMe 在2天内没有被破解（既没有破解者爆破，又没有破解者提供两组注册码）那么该CrackMe得满分，对该CrackMe的破解结束。当一个CrackMe破解结束后，论坛会在该CrackMe比赛周期（2天）后，放出下一个CrackMe。 4. 比赛进行到最后，对于注册码没有破解出来的CrackMe会被安排进入第二个回合。如果没有被爆破,但注册码被破解，不进入第二个回合。第二个回合查流程：　　1)参赛队伍需要向比赛单位提交一份这个 CrackMe 的技术分析，包括它的运作原理，　　　难以破解的原因和破解思路。建议这份分析以标准破文的样式编写，并附有参赛　　　成员的名单。同时，队伍需要提供 2 组可用的注册名称和序号，方便评审检查　　　CrackMe的正确性，但不会公开。　　2)比赛评委会对 CrackMe 作出评审，如果 CrackMe 合符比赛规则 (参考 “设计规　　　则”)，结构合理，这个 CrackMe 便可继续。　　3)如果评审认为 CrackMe 使用了不合理的设计，或违反比赛精神，便会判定 CrackMe 　　　无效，并把队伍提交的技术文件，在论坛公开，让会员公开讨论。　　4)对于符合比赛规则的CrackMe，由CrackMe作者为自己的CrackMe提供一组正确的注册　　　码给大家，然后再给2天时间由大家来破解，并进行评分。如果到2天后仍然有CrackMe 　　　没能被破解，那么得分最高者得金奖，如果有并列，并列获金奖。　　5)如果进入该阶段的CrackMe作者而不愿意提供CrackMe的设计说明、破解方法等文字分　　　析说明，那么该CrackMe无效，不得奖。评分规则 ==================================== CrackMe 的总分受时间因素控制: 时间(Time score)： ------------------- 把CrackMe从发布到被破解所花的时间作为时间分（被爆破时产生一个爆破时间分，被序号破解时产生一个序号破解时间分）, 以分钟 (minute) 作為單位。时间越长, 分數越高。 Time score = End time - start time CrackMe总得分 (Total score) 计算方式如下： -------------------- 成功破解分為 2种, 一种是爆破, 一种是找到序号 1. 被爆破 : 得分 = 被爆破所得的时间分 2. 被序号破解 : 得分 = 被序号破解所得的时间分今次比賽同时計算爆破和序号分的总和；假如在2天限期沒有人成功找到序号, 那么将以2 天来计算序号破解得分；假如在2天限期沒有人成功爆破, 那么将以2 天來計算爆破得分；序号破解以被公布两組不同序列号为准。最后总分 = 爆破分 + 序号破解分 Example: 一个CrackMe在 6 小时被爆破, 在 12 小時后被找出序号爆破评分 = 6 x 60 = 360 序号评分 = 12 x 60 = 720 最后得分 = 1080 -------------------- 设计规则本次比赛的 CrackMe 需要符合设计规则，基本的原则是 : 一、关于序列号 1.CrackMe界面参赛CrackMe界面必须有Name和Serial两个输入项，例如类似的： ┍━━━━━━━━━━━━━━━━━━━┑ │ ┌──────┐ │ │ Name： │ │ │ │ └──────┘ │ │ ┌──────┐ │ │ Serial：│ │ │ │ └──────┘ │ │ PEDIY CrackMe Contest 2009 │ ┕━━━━━━━━━━━━━━━━━━━┙ 2.CrackMe输入 1)测试CrackMe时，如果输入正确的Name和Serial，只需要输入一次，就必须显示成功提示信息。 2)对于原始CrackMe只要输入Name和Serial，显示了成功信息，则认为该对Name和Serial是有效的。 3)在CrackMe没有被改动且没有被其他程序干扰的情况下，对于有效的Name和Serial必须在何时都能提示成功信息，否则CrackMe设计不合理！ 3.注册码合法性控制 1)CrackMe 的注册名和序列号只能有数字和字母构成，可以是纯数字或纯字母，也可以是字母和数字组合，不允许有其他字符。 2)CrackMe的注册名长度不能超过32字节。 3)满足以上条件的注册名为合法注册名 4)对于任意输入的合法注册名，必须有与之对应的可以让CrackMe成功注册的序列号。 5)如果破解者需要穷举来得到注册码的在p4机上穷举时间不能超过 1小时 4.CrackMe输出显示 1)注册成功，要出现成功提示信息。 2)设计者一定要给出一个成功注册的判断方法，最好是给一个成功的界面截图。 3)CrackMe里不允许出现虚假的注册成功提示信息。 5.硬件捆绑 1)不允许将Name和Serial绑定硬件ID。二、其他限制条件: 「CrackMe 的设计可以应用于实际共享软件环境，并且有合理的运行时间，和容易注册的复杂度，并且有合理的系统兼容性和安全稳定」 - 所有参赛 CrackMe 必须可以正确运行，拥有多于三组的注册名字序列号（三组序列号应各不相同），可以被成功注册 -所有 CrackMe 不可使用第三方保护工具来保护CrackMe，例如第三方壳和vm.允许用自己未公布的壳或vm或其他手工处理的方法来保护程序,但必须将保护该CrackMe所使用的壳或VM或其他手工处理的方法与CrackMe一同提交,评委审核通过后方可参赛.所提交的壳或VM或其他手工处理的方法将在赛后向广大会员公开.凡违反该比赛规则的CrackMe将作废,设计该CrackMe的会员将取消本届比赛的参赛资格. -所有的CrackMe执行后不能干扰破解者正常使用电脑（比如关闭显示器，禁用键盘鼠标，关机，暴力占用内存cpu资源使电脑死机，破坏电脑文件等类似操作不允许），但允许采用技术手段关闭调试器，防止破解者破解。 - 所有CrackMe设计的总体原则是绿色安全，不可含木马或 rootkit，没有任何危险或恶意程序，不能对系统进行破坏，可以正常结束，结束后不能给系统留下垃圾（比如临时文件要删除，驱动要卸载干净），不可使系统重启。 -CrackMe如果有任何危险或者恶意行为，ban ID。如果有杀软或者360等安全软件报CrackMe有异常的行为，评委有权要求参数选手解释。 - CrackMe 必须原创和从未发布，在比赛期间请勿在其他场合二次发布 - CrackMe 不可以联机到网络，或使用服务器注册， CrackMe 必须可以在单机运行 - CrackMe 必须可以在 windows 2000 和 windows XP 上顺利运行。 - CrackMe 必须要提供输入注册名字和注册序号的地方 - CrackMe 必须要显示成功注册的信息 - CrackMe 在注册失败时，可以不显示任何信息，但不可以对计算机系统做任何伤害 - CrackMe 可以使用驱动，但必须严格测试并保证安全，评审可以要求队伍解释 - CrackMe 可以是重启自身检查序号 - 所提交的参与CrackMe运行的文件包括.exe .dll .sys等一起总大小不超过300kb - 所有参赛 CrackMe 必须可逆求解。（比如算法，RSA 的 n 不可难于分解） - 如果评审有怀疑，例如怀疑加壳伪装，可以要求队伍提供CrackMe 的源码算法规则 - 在当前技术条件下,序列号从理论上讲，是可逆或可求出来的。 - 不可以使用单向加密方法保护代码 (例如使用像 winrar 这种加密，或使用任何 symmetric 单向加密) - 注册算法的运行时间需要合理，不可以在 P4 计算机上运行超过 10 秒，评审可以按情况要求参赛队伍解释并作出裁决 - 算法必须要可以支持超过三条以上的注册名字序号 -CrackMe设计者必须自己动手设计算法，杜绝采用密码学的巨型算法包括（ DSA ElGamal RSA ECC HAVAL HMAC MD5 RIPEMD SHA Tiger Rijndael Blowfish DES IDEA RC4 TEA。等） -也不得使用在以上算法基础上修改的算法，全体会员可监督举报，非原创算法CrackMe无效。 -对于所有参赛CrackMe，都能被写出与之对应的注册机。 -允许crc校验语言限制今次比赛作出了使用的语言限制，暂定可以使用的语言如下 assembly VC (C , C++, MFC) BC VB 6 (非 pcode) Delphi 所有 CrackMe 的参赛资格，由比赛单位评审作裁决比赛报名程序 1.所有参者队伍由 1 – 4 人组成，报名时需要在报名帖内留下队伍成员名字，并可以附上队伍名称 2.队伍一人为队伍代表 (队长)，作为比赛的联络人 3．所有队伍需在论坛建立圈子，圈子名是队伍的名称，报名以圈子名为准。附：圈子：http://bbs.pediy.com/group.php 队伍成员可以通过圈子交流CrackMe设计等内容. 4．报名方式，由队长跟帖报名，报名格式：　　1）队伍的名称（即圈子名）　　2）队伍成员名单（即论坛ID），包括队长和成员两部分注意：队伍名称必须符合论坛版规（【公告】《看雪软件安全论坛基本规则》[2009.5.16更新] ）： ①严禁注册雷同队伍名称、广告性质队伍名称、某些怪异队伍名称。严禁注册与国家领导人或相关有影响人物的同名队伍名称或同音队伍名称。 ②队伍名称必须文明，不得有促意抵毁、旁诽、庸俗的成分或有某些暗示性而影响论坛气氛的。 ③若队伍是各组织名，如CCG等，必须是相关组织的创始人或负责人带队或授权，才有效。 ④对于不符合要求的队伍名，论坛组委会有权直接删除或查封相关圈子。　 ⑤报名的队伍名，需要经评委审核通过后，才有效。 5.参赛队伍由队长在专版提交 CrackMe ， CrackMe 是 zip 或 rar 包装，内含队伍名单等信息 6.每个队伍只能提交一个CrackMe参赛. 7.每个人只能参加一个队伍. 8．从比赛通告发布之日起到比赛开始的一个月内都可以参赛报名。 9. 2009.8.30正式开始放出CrackMe 比赛！奖项设置金奖 1名（团队）：每位= (总价500元的书)/(队伍人数)，队长获得“2009中国软件安全峰会”门票1张银奖 1名（团队）：每位= (总价200元的书)/(队伍人数)，队长获得“2009中国软件安全峰会”门票1张铜奖 1名（团队）：每位= (总价100元的书)/(队伍人数) 比赛组委会成员 netwind ,riijj,逍遥风, moonife, 笨笨雄,hawking, Ivanov,CCDebuger, kanxue 特别致谢感谢中国软件安全峰会组委会提供门票! 感谢机械工业出版社华章公司赞助的图书! 其他说明比赛规则定有不完善之处，希望大家能够理解，并提出意见，共同协商解决问题，使得此次活动愉快进行。本次活动解释权归看雪论坛。 http://bbs.pediy.com 看雪软件安全论坛 2009.7.29 更新历史 2009.7.30 1.CrackMe计分，将大小因素删除，只考虑时间； 2.对爆破进行了定义； 3.对CrackMe的输入、输出及显示做出了详细规定。 2009.8.3 1.不可使用第三方保护工具，但可以用自己没公开的保护工具，提交答案时，工具主程序必须提交。具体见文中细则。 2009-7-30 00:07 0
netwind 雪币： 10809 活跃值： (3267) 能力值： (RANK：520 ) 在线值：发帖 86 回帖 844 粉丝 26 关注私信	netwind 13 3 楼　　二. CrackMe攻防大赛第二部分：CrackMe攻击篇声明：此稿会根据比赛进展情况,对模糊点做必要的修订赛事目的：活跃活跃论坛气氛，提高编程爱好者对逆向工程的兴趣。赛事地点：看雪论坛线上举办（http://bbs.pediy.com）主办单位：本次比赛由看雪软件安全论坛主办参赛资格: 在看雪论坛注册的有效ID号均可以参加此次比赛。若同一人用两个或两个以上ID参与此次比赛，立即取消其参赛资格，并ban掉相关ID。所有此次比赛委员会成员不得参加此次赛事。报名方式：本赛事无需报名，只要拥有看雪论坛有效ID，就可以参加比赛。比赛只以单人形式参与，不接收团队形式的报名。本届比赛部分术语的定义和相关要求：一、关于爆破 1.爆破的定义通过某种修改方法改变程序执行流程，让程序能够饶过反调试手段，饶过注册码算法验证，从而能够顺利去执行包含正确功能和正确提示信息的代码。（对CrackMe设计者的提示，为了防止攻击者采用从“确定”按钮处一个JMP直接跳到成功提示对话框处等类似方法来爆破，建议CrackMe验证序列号后，除了显示对话框外，也执行一些简单计算或编码如字符串加密等功能来防止被轻松爆破） 2.爆破通过的要求 1)必须通过修改CrackMe文件来实现爆破，并将修改好的CrackMe连同修改方法一同提交到答题区。 2)测试时，输入任意或指定的姓名和序列号，出现成功提示，就算通过。 3)爆破成功时应和成功注册时效果相同。比赛形式 1、CrackMe发布之时开始，尝试对CrackMe进行破解，在2日内将破解结果提交至论坛答题区。 2、无论中途某个CrackMe是否回答，均可以参与下一个CrackMe的回答。 3、每个参赛会员可以对多个CrackMe答题并进行提交，比赛成绩依次取最高的三个CrackMe答题成绩,并求和,这个求和的成绩就是选手的最终成绩。　　　举例说明:假设第一阶段有10个CrackMe放出,会员甲做了6题,依次得分:80,90,120,60,150,20 　　　　　　　取最高三次得分:150,120,90 　　　　　　　求和150+120+90=360 　　　　　　　则其最终成绩是360分 4、参赛者不能把自己设计的CrackMe的破解结果提交来参与第二部分比赛（若发现作弊行为，免除参赛资格，Ban id）。比赛规则试题提交： 1.第一部分CrackMe的设计者可以参与第二部分CrackMe攻击比赛，但不能提交自己团队设计的CrackMe的破解结果来参与比赛。 2.参赛答案提交条件：　　1）能够爆破CrackMe，有被爆破后修改好的CrackMe文件和技术分析说明，且分析说明应有理有据（爆破后修改好的CrackMe文件须和分析同时提交）；　　　说明：  爆破请参考本次比赛的定义。一些不合理的修改，如修改失败提示窗口的字符或图片，视为无效的答题。  被修改的CrackMe须和代码分析同时提交,否则此项得分为0. 2）能够提供两组不同序列号的注册码，并有CrackMe所采用的算法分析说明，且分析说明应有理有据。说明：  光有注册码，而没有分析文章视为答题无效；  可以先提交两组注册码，在3小时内补上分析文章；  记时以本人提供的第2组注册码提交时间为准计分。  如果3小时内没有提交分析文章的,以提交分析文章时的时间为准计分. 3）能够提供注册机和注册机代码，并有CrackMe所采用的算法分析说明，且分析说明应有理有据（注册机、注册机代码必须同时提交）。说明：  光有注册机和注册机代码，而没有分析说明视为答题无效；  可以在提交答案3小时内补上分析文章。  以注册机源码提交的时间为准计分。  如果3小时内没有提交分析文章的,以提交分析文章时的时间为准计分. 对于任意输入的合法注册名，注册机必须能够生成与之对应的可以让cm成功注册的序列号,否则该项目得分为0. (合法注册名的定义请参考第一部分比赛规则中CrackMe设计规则里的内容). 4）满足以上3个条件中的任何一个条件都视为通过。 3.若想参赛“CrackMe攻击篇”这阶段的比赛，参赛选手必须在专版『PEDIY CrackMe竞赛2009提交区』发帖提交答案。并注明：“第x个cm破解结果提交”. 4.参与第二部分比赛的会员对同一个Crack Me的破解结果进行多次提交，以最后一次提交的时间为准记分。 5.有关注册机的要求说明： a)注册机是KeyGen，不是内存注册机或文件Patch； b)注册机可以使用ASM,VC,BC,VB，Delphi语言书写，其他谢绝使用。 c)注册机必须可以运行在Windows2000/XP系统上。 d)需要将编译好的注册机和源代码一起提交。 e)注册机应能反映出CrackMe加密算法的破解流程，在注册机代码里直接给定序列号的视为无效注册机。如：printf("%s",key);等有类似效果的无效。遇到特殊情况时由全体会员讨论决定。 f)可以多次提交破解结果，以最后一次提交时间为准。 6.参赛者如对所得分数不满，可以上诉（必须在答案提交区上诉才有效），组委会重新核实评分。对成绩，组委会有最终的解释权和裁判权。开源说明：比赛结束后，会开放所有参赛人员提交的答案和源代码。供大家参考。处罚：本比赛要求个人独立回答。在题目未结束前，请勿在论坛，QQ群等公共场所讨论试题相关信息，否则视为作弊。请勿相互抄袭，若发现雷同，抄袭与被抄袭者均视为作弊。作弊者会被取消参赛资格，参赛成绩无效。其他有悖于比赛精神行为或扰乱比赛正常进行的选手，比赛委员会有权取消其比赛资格。评分细则上述比赛规则中CrackMe破解答题提交通过标准有3个条件，满足任何一条均可得分，针对3个条件分别计分，最后将分数累加。 1、如果满足条件1（即爆破CrackMe），且提交截止时所花费时间为t1（时间以分钟为单位，下同），那么所得分数 S1=[(2880－t1)/2880][sup]1/8[/sup]×0.4×100 2、如果满足条件2（提供两组序列号），且提交截止时所花费时间为t2，那么所得分数 S2=[(2880－t2)/2880][sup]1/8[/sup]×0.4×100 3、如果满足条件3（即写出注册机），且提交截止时所花费时间为t3，那么所得分数 S3=[(2880－t3)/2880][sup]1/8[/sup]×1×100 4、最终得分s=s1+s2+s3。 5、比赛全部结束后，将得分按高低排序,选取得分前十名答题文章(注:每位选手只有一篇文章入选)，由论坛全体会员对分析文章进行投票（投票一周），对票数前三名加分10分。奖项设置金奖 1名总价200元的书，“2009中国软件安全峰会”门票1张银奖 2名每位获得总价100元的书，“2009中国软件安全峰会”门票1张铜奖 6名总价50元的书注：图书是由华章公司赞助，为华章公司的图书。其他奖项增删，视具体情况而定。比赛委员会成员：netwind ,riijj,逍遥风, moonife, 笨笨雄,hawking ,Ivanov,CCDebuger, kanxue 特别致谢感谢中国软件安全峰会组委会提供门票! 感谢机械工业出版社华章公司赞助的图书! 其他说明比赛规则定有不完善之处，希望大家能够理解，并提出意见，共同协商解决问题，使得此次活动愉快进行。本次活动解释权归看雪论坛。 http://bbs.pediy.com 看雪软件安全论坛 2009.7.29 2009-7-30 00:08 0
啊CR 雪币： 623 活跃值： (10) 能力值： ( LV9，RANK：170 ) 在线值：发帖 59 回帖 334 粉丝 0 关注私信	啊CR 3 4 楼 PEDIY 2009年CrackMe 攻防大赛优秀广告位招租中…… 2009-7-30 00:17 0
backer 雪币： 1829 活跃值： (1377) 能力值： (RANK：50 ) 在线值：发帖 26 回帖 325 粉丝 117 关注私信	backer 1 5 楼支持一下 2009-7-30 00:22 0
netwind 雪币： 10809 活跃值： (3267) 能力值： (RANK：520 ) 在线值：发帖 86 回帖 844 粉丝 26 关注私信	netwind 13 6 楼正式比赛是一个月后，8月30号规则如果有不妥，在这个月内会修正的希望大家多关注,多参与! 2009-7-30 00:24 0
坚持到底雪币： 538 活跃值： (460) 能力值： ( LV9，RANK：290 ) 在线值：发帖 12 回帖 245 粉丝 2 关注私信	坚持到底 7 7 楼支持，期待中。。 2009-7-30 00:26 0
kanxue 雪币： 47147 活跃值： (20430) 能力值： (RANK：350 ) 在线值：发帖 2375 回帖 17045 粉丝 539 关注私信	kanxue 8 8 楼感谢riijj制作的logo! 欢迎大家参加。图书是由华章公司赞助，附件是部分书目，更多的可以到华章公司网页了解。相关图书有，如：《windows高级调试》等上传的附件：计算机图书.rar （10.56kb，187次下载） 08年~09年图书.rar （23.23kb，141次下载） 2009-7-30 00:27 0
吹风生雪币： 390 活跃值： (15) 能力值： ( LV8，RANK：130 ) 在线值：发帖 16 回帖 92 粉丝 1 关注私信	吹风生 3 9 楼支持！！！！！ 2009-7-30 00:45 0
杀很大雪币： 118 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 9 回帖 65 粉丝 0 关注私信	杀很大 10 楼我来看热闹的 2009-7-30 00:58 0
yingyue 雪币： 1844 活跃值： (35) 能力值： ( LV3，RANK：30 ) 在线值：发帖 16 回帖 2595 粉丝 3 关注私信	yingyue 11 楼想来很多人都在准备了，不懂编程的飘过 2009-7-30 02:04 0
zapline 雪币： 2362 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 66 回帖 2376 粉丝 0 关注私信	zapline 12 楼本帖第一个菜鸟飘过... 2009-7-30 03:11 0
popeylj 雪币： 360 活跃值： (77) 能力值： ( LV9，RANK：250 ) 在线值：发帖 133 回帖 865 粉丝 1 关注私信	popeylj 6 13 楼 Mark 关注 ~~~ 2009-7-30 04:06 0
疯子雪币： 2242 活跃值： (488) 能力值： ( LV9，RANK：200 ) 在线值：发帖 9 回帖 461 粉丝 8 关注私信	疯子 4 14 楼凑热闹~~前排 2009-7-30 04:40 0
jingru 雪币： 102 活跃值： (10) 能力值： ( LV3，RANK：20 ) 在线值：发帖 23 回帖 171 粉丝 0 关注私信	jingru 15 楼看过07的帖子..太强大了.. 2009-7-30 06:56 0
我是土匪雪币： 546 活跃值： (1642) 能力值： ( LV12，RANK：210 ) 在线值：发帖 75 回帖 787 粉丝 7 关注私信	我是土匪 4 16 楼关注！ 2009-7-30 07:24 0
lovettww 雪币： 237 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 26 粉丝 0 关注私信	lovettww 17 楼这个我支持的，哈哈 2009-7-30 07:39 0
diymype 雪币： 54 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 44 粉丝 0 关注私信	diymype 18 楼关注123456 2009-7-30 08:03 0
liuheqiang 雪币： 199 活跃值： (72) 能力值： ( LV7，RANK：110 ) 在线值：发帖 9 回帖 69 粉丝 0 关注私信	liuheqiang 2 19 楼特好了刚来就看到这么好的消息振奋人心啊这次又有的学习了 2009-7-30 08:08 0
飞天蜈蚣雪币： 228 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 9 回帖 130 粉丝 0 关注私信	飞天蜈蚣 20 楼我也想参加123456 2009-7-30 08:36 0
zhuwg 雪币： 451 活跃值： (78) 能力值： ( LV12，RANK：470 ) 在线值：发帖 40 回帖 739 粉丝 7 关注私信	zhuwg 11 21 楼进来膜拜学习了 2009-7-30 08:39 0
hawking 雪币： 1969 活跃值： (46) 能力值： (RANK：550 ) 在线值：发帖 37 回帖 519 粉丝 6 关注私信	hawking 12 22 楼期待大家的精彩发挥同时跟着认真学习 2009-7-30 08:46 0
odison 雪币： 222 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 23 粉丝 0 关注私信	odison 23 楼如此盛会，当然是无条件支持啊。 2009-7-30 09:05 0
海风月影雪币： 7309 活跃值： (3788) 能力值： (RANK：1130 ) 在线值：发帖 93 回帖 2308 粉丝 119 关注私信	海风月影 22 24 楼学习 2009-7-30 09:33 0
feierin 雪币： 474 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 314 粉丝 0 关注私信	feierin 25 楼哇又有大赛了强烈支持 2009-7-30 09:34 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复