-
-
[原创]向猫大学习，菜鸟也写CrackMe。[VB]难度初级偏上
-
发表于: 2009-10-12 19:04
-
向猫大学习，菜鸟也写CM。【VB】难度初级偏上
1.只会VB，所以CM也是VB的；
2.吸取教训，没有明码比较，要看寄存器才能破解的注意了；
3.没有参考字符串，没有注册成功失败弹窗，下断是重点；
4.核心算法只有2句，但没有算法你不能注册：D
5.综上所述，难度定为初级偏上。试试吧~~~
5.一组参考注册码：
注册名：Zaas
注册码4d6a4745
1.只会VB，所以CM也是VB的；
2.吸取教训，没有明码比较，要看寄存器才能破解的注意了；
3.没有参考字符串，没有注册成功失败弹窗，下断是重点；
4.核心算法只有2句，但没有算法你不能注册：D
5.综上所述，难度定为初级偏上。试试吧~~~
5.一组参考注册码：
注册名：Zaas
注册码4d6a4745
[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)
|
|
|---|---|
|
|
这样算爆破成功吧？
 谢谢LZ的CM。。 |
|
|
|
|
|
用SmartCheck获取click事件的地址
 在OD中CRTL+G定位到这个位置，下断点，F9执行输入用户名和错误的序列号，点"试试手气"，来到断点处,F8到402F38 00402F2C . FF15 28104000 call dword ptr [<&MSVBVM60.__vbaFreeO>; MSVBVM60.__vbaFreeObjList 00402F32 . 83C4 18 add esp, 18 00402F35 . 66:85FF test di, di [COLOR=red]00402F38 74 6C je short 00402FA6 ；这里会跳到另一个出错提示，判断用户和序列号是否为空的，继续F8[/COLOR] 00402F3A . 8B0E mov ecx, dword ptr [esi] F8到402FA6 [COLOR=red]00402FA6 > \66:833D 24604>cmp word ptr [406024], 0[/COLOR] 00402FAE . 8B0E mov ecx, dword ptr [esi] 00402FB0 . 56 push esi [COLOR=red]00402FB1 75 62 jnz short 00403015 ；这里就是跳转的关键地方[/COLOR] 在00402FA6处的指令，提取保存在406024处的一个低四节值与0做比较，如果是0那么验证通过  ，非0（FFFF）验证失败 我把00402FB1这句指令NOP掉 00402FAE . 8B0E mov ecx, dword ptr [esi] ; CrackMe1.00406354 00402FB0 . 56 push esi [COLOR=green]00402FB1 . 90 nop[/COLOR] [COLOR=green]00402FB2 . 90 nop[/COLOR] 00402FB3 . FF91 0C030000 call dword ptr [ecx+30C] 右键->复制到文件中->全部修改，再次右键->保存到文件(不要覆盖原始CM) 再次运行CM，随便输入点什么，提示如下：  至于注册机嘛，我还没分析出来，看汇编代码算法部分应该是在403320处，输入序列号的时候计算的，不是在最后比较处，序列号貌似是从后开始，每2位结合为一个十六进制，然后得到ASCII，，，其他还没有看明白，我太菜了，，，呵呵 |
|
|
|
|
|
|
|
|
|
|
|
看雪2009新年大礼包里的
|
|
|
|
|
|
笨，那不是解压，是ISO文件，你用虚拟光驱挂上
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
 用户名注册码输入完毕以后. 下bp __vbaStrCmp断点.点试试运气. 734793DA > FF7424 08 push dword ptr [esp+8] //od停在这里. 734793DE FF7424 08 push dword ptr [esp+8] 734793E2 6A 00 push 0 734793E4 E8 44E6FFFF call __vbaStrComp 734793E9 C2 0800 retn 8 alt+f9返回用户代码. 下面就会看见2个比较大的跳转.哈哈!   |
|
|
[QUOTE=KOEIKOEI;707071]
用户名注册码输入完毕以后. 下bp __vbaStrCmp断点.点试试运气. 734793DA > FF7424 08 push dword ptr [esp+8] //od停在这里. 734793DE FF7424 08 pus...[/QUOTE] 我按照你的方法试了一下，下了如下2个断点： 004034A1 . FF15 6C104000 call dword ptr [<&MSVBVM60.__vbaStrCm>; MSVBVM60.__vbaStrCmp 00402FA1 /75 62 jnz short 00403005 后， 每输入一个注册码，OD都在004034A1 断了下来（注意我并没有点“试试运气”），必须按F9后，才能继续输入下一个注册码（而且，这个时候 00402FA1 处并没有断下来）。 只有在点“试试运气”后，00402FA1 处才能断下来。 我的意思是说，光一个bp __vbaStrCmp断点，无法断下点“试试运气”后的情况啊。还是不知道你是如何断 “试试运气” 的。 |
|
|
|
|
|
|
|
|
|
|
|
 感谢各位大牛 |
