逆向学习crackme160题-003-Cruehead-CrackMe-3的 write up-阿里云开发者社区

逆向学习crackme160题-003-Cruehead-CrackMe-3的 write up

2024-10-10 7

版权

本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。

简介： 逆向学习crackme160题-003-Cruehead-CrackMe-3的 write up

003-Cruehead-CrackMe-3的 write up

抄一百篇不如自己实践操作写一篇，尊重知识产权，写笔记辛苦，禁止转载！！

1. 执行程序测试

如上图，程序执行后什么也没有，就是一些字符串，猜测有一些内容是需要破解之后才能够显示出来。

2. 程序查壳

解释：程序无壳

3. 静态调试

首先将程序拖入32位IDA后先点击View(查看)——>Open subviews——>Strings，结果如下图：

解释：可以看到有一些字符串是程序运行的时候没有显示出来的，这应该是需要破解之后才能显示的，猜测CRACKME3.KEY可能是一个文件名。
查看输入表，点击View——>Open subviews——>Imports，结果如下：

解释：这里只截屏来部分重要的API，并不是全部，但是可以猜测到这是和文件操作有关系。

详情：https://blog.csdn.net/jeanphorn/article/details/44982273

GreateFileA 创建或打开文件或I / O设备，返回值句柄(写的时候记得头文件： Fileapi.h)详情见https://blog.csdn.net/weixin_42810844/article/details/103246109

ReadFile   从文件指针指向的位置开始将数据读出到一个文件中

WriteFile     将数据写入一个文件

OpenFile    以不同方式打开文件的操作

可以用跟踪关键的字符串，或者是API函数，通过IDA的交叉引用，找到关键的主函数start。如果是流程图的形式，可以采用右键——>Text vie，以整篇形式观察加注释。如下图：

解释：可以知道程序的大致思路是需要打开一个包含注册码的文件，00401035文件存在则跳转，文件不存在则顺序执行，0040103C执行call调用的函数是拼接字符串，进入函数如下图：

解释：可见拼接的字符串是在CrackMe v3.0后面回车然后拼接“-Uncracked”，这是由于程序是由大端序模式存储的，所以数据高位在低位。

如果文件存在则跳转到00401043，开始读取文件内容并读取18个字符，保存到缓冲区402008，然后再来判断读取到的文件内字符串是不是18个字符，00401074的call调用00401311的函数进行

解密操作，如下图：

解释：解密时将把18个字符中的前14个字符每一个依次与“A~N"字符进行异或，所以是14次，然后将每次异或的结果储存到004020F9进行累加。最后回到第一张图，将累加出来的结果进行四个字节的异或，结果继续保存到了4020F9。

接下来的操作如下图：

注意重要知识点：SETZ AL //取标志寄存器中ZF的值, 放到AL中. SETNZ取得ZF值后, 取反, 再放到AL中.

解释：把校验结果保存在al里入栈了，接下来到后面还会进行一次检验。

然后经过一段窗口创建的操作之后，在进入消息循环之前，做了这样一个校验，校验文件内容是否正确，正确就弹框提示，正是通过刚刚push的al进行校验的

4. 动态调试

动态调试结合会让很多的数据看起来比较清晰。

main函数，关节处加入了断电如下

5. 程序复现

注册码的检验是：

18个字符串中取出前14个字符依次分别与”A~N"进行异或运算
将每次异或出来的结果累加保存
最后累加的结果和0x123456再次进行异或
最后异或的结果和最后面四个字符比较。

注册机的生成思路是：

随便输入14个字符串，然后分别依次和“A~N”的结果进行异或
每次异或的结果累加保存起来，最后和0x123456异或
然后将最后异或出的结果拼接到14个字符后面，即可完成生成。

#include <stdio.h>
#include <windows.h>
#include <string.h>

int main()
{
  void generatekey(char key);  //声明函数
  char key[19] = { 0 };//储存用户输入的字符，做实际参数
  printf("enter you username: ");
  scanf("%s", key);
  generatekey(key);    //调用函数
  system("pause");
  return 0;
}
void generatekey(char key[19])
{
  char KEY[19] = { 0 };           //存储序列号
  int i = 0;          //充当字符串的下标
  int k = 0;          //充当循环计数
  char bl = 'A';        //用来解密的字符串
  unsigned int sum = 0;   //每次异或的累加值储存到这里
  unsigned char* tmp = { 0 };   //无符号的字符串指针初始化0
  strcpy(KEY, key);      //将用户输入的字符串复制到KEY
  do                    //循环解密
  {
    KEY[i] ^= bl;
    sum += KEY[i];
    i++;
    bl++;
    if (!KEY[i]) break;
  } while (bl!='O');
  sum ^= 0x12345678;    //累加值异或
  *(unsigned int*)&KEY[0xE] = sum;  //将前面异或出来的结果拼接到KEY的后4个字符
  for ( k = 0; k < 18; k++)     //循环遍历以两位十六进制数输出KEY
  {
    tmp = (unsigned char*)&KEY;
    printf("%02x ", tmp[k]);
  }
  printf("\nstrlen(tmp)=%d\n", strlen(tmp));//求输出字符串的实际长度（不包含/0）
  //由于前14个字符储存的是异或的结果，所以下面要把前14个字符逆向异或回原来的字符
  int j = 0xD;  //充当下标
  char al = 'N';//充当解密字符
  do
  {
    tmp[j] ^= al;
    j--; 
    al--;
    if (!tmp[j])break;
  } while (al!='@');
  for (k = 0; k < 18; k++)//循环遍历以两位十六进制数输出KEY
  {
    tmp = (unsigned char*)&KEY;
    printf("%02x ", tmp[k]);
  }
  printf("\nstrlen(tmp)=%d\n", strlen(tmp));//求输出字符串的实际长度（不包含/0）
  printf("KEY: %s", KEY);//以字符串的形式输出KEY
  HANDLE hFile = CreateFileA  //函数的返回值是一个句柄
  ( "CRACKME3.KEY", //要打开的文件名字
    GENERIC_ALL, //允许设备进行所有操作
    0, //不共享
    NULL, //指针
    CREATE_ALWAYS,        //总是创建文件
    //OPEN_ALWAYS, //如果文件不存在则创建它
    FILE_ATTRIBUTE_NORMAL, //默认属性
    NULL    //指定文件句柄
  );
  DWORD retNum = 0;
  WriteFile
  ( hFile, //文件句柄
    KEY, //要写入的数据
    sizeof(KEY), //要写入的字节数，结果应该是给了后面的取地址
    &retNum, //实际写入的字符串
    NULL  //OVERLAPPED 结构，一般设定为 NULL
  );
  CloseHandle(hFile); //关闭句柄
}

文章标签：

API

存储