160 - 23 Chafe.1

環境
Windows xp sp3

工具
exeinfope
ollydbg

查殼
用exeinfoe查殼

測試

可以從左下角狀態欄看出serial是無效的

直接OD載入字符串搜索

00401274  |. /75 17     jnz XChafe_1.0040128D
00401276  |. |6A 00     push 0x0                                 ; /Timerproc = NULL; Case 1 (WM_CREATE) of switch 0040123F
00401278  |. |6A 01     push 0x1                                 ; |Timeout = 1. ms
0040127A  |. |68 CA0000>push 0xCA                                ; |TimerID = CA (202.)
0040127F  |. |FF75 08   push [arg.1]                             ; |hWnd
00401282  |. |E8 A10200>call <jmp.&USER32.SetTimer>              ; \SetTimer
00401287  |. |33C0      xor eax,eax
00401289  |. |C9        leave
0040128A  |. |C2 1000   retn 0x10
0040128D  |> \3D 130100>cmp eax,0x113
00401292  |.  75 50     jnz XChafe_1.004012E4
00401294  |.  E8 BA0100>call Chafe_1.00401453                    ;  Case 113 (WM_TIMER) of switch 0040123F
00401299  |.  0FBE05 66>movsx eax,byte ptr ds:[0x403166]
004012A0  |.  3A05 6731>cmp al,byte ptr ds:[0x403167]
004012A6  |.  75 06     jnz XChafe_1.004012AE                    ;  這里不能相同
004012A8  |.  33C0      xor eax,eax
004012AA  |.  C9        leave
004012AB  |.  C2 1000   retn 0x10
004012AE  |>  A2 673140>mov byte ptr ds:[0x403167],al            ;  可以看出[0x403167]的值要為0x10
004012B3  |.  83F8 10   cmp eax,0x10                             ;  這里要相同
004012B6  |.  74 16     je XChafe_1.004012CE
004012B8  |.  68 653040>push Chafe_1.00403065                    ; /Text = "Your serial is not valid."
004012BD  |.  FF35 7C31>push dword ptr ds:[0x40317C]             ; |hWnd = NULL
004012C3  |.  E8 660200>call <jmp.&USER32.SetWindowTextA>        ; \SetWindowTextA
004012C8  |.  33C0      xor eax,eax
004012CA  |.  C9        leave
004012CB  |.  C2 1000   retn 0x10
004012CE  |>  68 7F3040>push Chafe_1.0040307F                    ; /Text = "YES! You found your serial!!"
004012D3  |.  FF35 7C31>push dword ptr ds:[0x40317C]             ; |hWnd = NULL
004012D9  |.  E8 500200>call <jmp.&USER32.SetWindowTextA>        ; \SetWindowTextA

因為界面沒有點擊確認的按鈕，加上那個SetTimer函數，可以猜測是用程序自己檢測serial是否正確。
可以猜到[0x4012AE]里面的[0x403167]的值是根據serial是否正確才會為0x10
搜索程序，觀察哪里使得[0x403167]地址的內容發生改變

參考位于 Chafe_1:.text 到常量 403166
地址       反匯編                                    注釋
00401000   push 0x0                                  (初始 CPU 選擇)
00401093   add byte ptr ds:[0x403166],0x4            ds:[00403166]=00
004010A3   mov byte ptr ds:[0x403166],ah
00401299   movsx eax,byte ptr ds:[0x403166]          ds:[00403166]=00
00401398   add byte ptr ds:[0x403166],0x4            ds:[00403166]=00
00401465   movsx eax,byte ptr ds:[0x403166]          ds:[00403166]=00
00401493   add byte ptr ds:[0x403166],0x4            且字符串長度在10以內
004014AA   add byte ptr ds:[0x403166],0x4            ds:[00403166]=00
004014B3   mov byte ptr ds:[0x403166],0x0            ds:[00403166]=00

可以猜出，只要實現4個add byte ptr ds:[0x403166],0x4 ,就可以使得[0x403167]的值為0x10
跟隨這4個add，查看相應的條件。

0040107B   .  B9 140000>mov ecx,0x14
00401080   .  2BC8      sub ecx,eax
00401082   .  8DB8 8C31>lea edi,dword ptr ds:[eax+0x40318C]
00401088   >  C607 00   mov byte ptr ds:[edi],0x0
0040108B   .  47        inc edi
0040108C   .  49        dec ecx
0040108D   .^ 75 F9     jnz XChafe_1.00401088
0040108F   .  85C0      test eax,eax                             ;  eax為輸入的name的長度
00401091   .  74 10     je XChafe_1.004010A3
00401093   .  8005 6631>add byte ptr ds:[0x403166],0x4
0040109A   .  C605 6831>mov byte ptr ds:[0x403168],0x0
004010A1   .  EB 06     jmp XChafe_1.004010A9

不難看出，ecx為保存name的字符數組的長度，將沒有字符的部分用0填充。
所以這里的條件是只要輸入了name就能使得[0x403166]加0x4了

00401361   .  8D3D 8C31>lea edi,dword ptr ds:[0x40318C]
00401367   .  0FBE05 68>movsx eax,byte ptr ds:[0x403168]
0040136E   .  03F8      add edi,eax
00401370   .  FE05 6831>inc byte ptr ds:[0x403168]
00401376   .  A1 883140>mov eax,dword ptr ds:[0x403188]
0040137B   .  8B25 A031>mov esp,dword ptr ds:[0x4031A0]
00401381   .  40        inc eax
00401382   .  FF05 8831>inc dword ptr ds:[0x403188]
00401388   .  3307      xor eax,dword ptr ds:[edi]
0040138A   .  A3 883140>mov dword ptr ds:[0x403188],eax
0040138F   .  803D 6831>cmp byte ptr ds:[0x403168],0x10          ;  這里要使得[401368]為0x10
00401396   .  75 07     jnz XChafe_1.0040139F
00401398   .  8005 6631>add byte ptr ds:[0x403166],0x4
0040139F   >  C9        leave

這里可以看作是這個程序的算法核心，因為這里有一個循環，它是用來計算[0x403188]的值，具體的計算方法為：
設x0為[0x403188]的初值，有：
x1 = (x0 + 1) xor k
x2 = (x1 + 1) xor k
x3 = (x3 + 1) xor k
…
xn = (xn-1 + 1) xor k

這個xn就是在循環結束的時候[0x403188]的值。k的話是輸入的name，每次取name的4個字節，來進行異或，每次取完直接后，下一次取得4個字節會往后移動1個字節。

00401475   .  6A 00     push 0x0                                 ; /IsSigned = FALSE
00401477   .  8D45 FC   lea eax,dword ptr ss:[ebp-0x4]           ; |
0040147A   .  50        push eax                                 ; |pSuccess
0040147B   .  6A 64     push 0x64                                ; |ControlID = 64 (100.)
0040147D   .  FF35 7031>push dword ptr ds:[0x403170]             ; |hWnd = 001402A8 ('TEXme v1.0',class='TEXcls')
00401483   .  E8 640000>call <jmp.&USER32.GetDlgItemInt>         ; \GetDlgItemInt
00401488   .  A3 883140>mov dword ptr ds:[0x403188],eax
0040148D   .  837D FC 0>cmp dword ptr ss:[ebp-0x4],0x0
00401491   .  74 07     je XChafe_1.0040149A                     ;  這里判斷輸入框是否有值，此時EAX為輸入的值得16進制，字符不計算在內
00401493   .  8005 6631>add byte ptr ds:[0x403166],0x4           ;  且字符串長度在10以內
0040149A   >  C9        leave
0040149B   .  C3        retn

這段代碼是將輸入的serial轉成數值，并且將這個值存儲到[0x403188]，顯然這個就是剛剛的x0，也就是
[0x403188]的初值，這里的數值均為16進制。

0040149C   .  A1 883140>mov eax,dword ptr ds:[0x403188]          ;  這里計算最后一步
004014A1   .  05 782411>add eax,0x9112478
004014A6   .  85C0      test eax,eax
004014A8   .  75 09     jnz XChafe_1.004014B3
004014AA   .  8005 6631>add byte ptr ds:[0x403166],0x4
004014B1   .  EB 07     jmp XChafe_1.004014BA
004014B3   >  C605 6631>mov byte ptr ds:[0x403166],0x0
004014BA   >  8B25 A031>mov esp,dword ptr ds:[0x4031A0]
004014C0   .  C9        leave
004014C1   .  C3        retn

這里是將循環過后計算得出的[0x403188]的值加上0x9112478，即[0x403188]+0x9112478
后面有個test，所以這里的計算結果為1 0000 0000，可以使得eax的值為0

所以程序的算法過程可以輕易的出了：
1.判斷是否輸入了name和serial，都有的話就加0x8
2.然后循環計算一個值，計算出來后加0x4
3.將計算出來的值再加上一個數，如果結果滿足條件的話就加0x4
4.如果上面的條件都滿足了，就會顯示正確的提示。

注冊機：

    char c[20];unsigned int * p;unsigned int k = 0xF6EEDB88;memset(c,0,sizeof(c));scanf("%s",c);int len = strlen(c);k -= 0xf - len;for(int i=len-1;i>=0;i--){p = (unsigned int*)&c[i];k = (k-1)^*p;}printf("%u",k-1);                   //這里減1輸出是因為最后異或算出來的值為x0+1的值

本文來自互聯網用戶投稿，該文觀點僅代表作者本人，不代表本站立場。本站僅提供信息存儲空間服務，不擁有所有權，不承擔相關法律責任。
如若轉載，請注明出處：http://www.pswp.cn/news/376427.shtml
繁體地址，請注明出處：http://hk.pswp.cn/news/376427.shtml
英文地址，請注明出處：http://en.pswp.cn/news/376427.shtml

如若內容造成侵權/違法違規/事實不符，請聯系多彩編程網進行投訴反饋email:809451989@qq.com，一經查實，立即刪除！

相關文章

fis 詳細介紹(mac版) - 12-26沒有弄完 - 暫停

fis 詳細介紹(mac版) - 12-26沒有弄完 - 暫停

fis可以讓fe進入角色&#xff0c;而不必擔心底層的架構&#xff0c;性能得到優化。僅需三條命令&#xff0c;即可解決所有前端開發要求fis是nodejs寫的&#xff0c;發布在vpn(&#xff1f;)上下載 www.nodejs.org&#xff0c;并安裝nodejs&#xff0c;其中包括npm安裝fis: sudo…
閱讀更多...
用文件模擬CMOS保存數據

用文件模擬CMOS保存數據

Hi3520D 芯片的內置CMOS最多只有5個字節可以用&#xff0c;但是我需要保存的數據有很多。 其中一個解決辦法是&#xff1a;可以把其他需要保存的數據放到一個配置文件中。每次寫的時候寫到配置文件&#xff0c;用的時候再從配置文件讀出數據即可。 用文件寫&#xff1a; 1 stat…
閱讀更多...
160 - 24 Chafe.2

160 - 24 Chafe.2

環境&#xff1a; Windows xp sp3 工具 exeinfope OllyDBG 查殼 用exeinfope查殼&#xff0c;發現是沒有殼的。 測試 可以看出是從紅色框框里面的內容判斷serial是否有效 OD載入&#xff0c;字符串搜索可以得到&#xff1a; 004011EC . 55 pus…
閱讀更多...
十個利用矩陣乘法解決的經典題目

十個利用矩陣乘法解決的經典題目

轉載自 Matrix67: The Aha Moments 好像目前還沒有這方面題目的總結。這幾天連續看到四個問這類題目的人&#xff0c;今天在這里簡單寫一下。這里我們不介紹其它有關矩陣的知識&#xff0c;只介紹矩陣乘法和相關性質。 不要以為數學中的矩陣也是黑色屏幕上不斷變化的綠色…
閱讀更多...
[C++]搞清楚類中構造與析構的順序

[C++]搞清楚類中構造與析構的順序

定義一個類對象時&#xff0c;首先根據初始化列表初始化類的成員&#xff08;就算沒有顯式定義初始化列表&#xff0c;編譯器也會默認地初始化一次&#xff09;&#xff0c;然后運行構造函數。因此&#xff0c;類成員的構造函數必定先于類的構造函數運行。 class A { public:A(…
閱讀更多...
160 - 25 CodeZero.1

160 - 25 CodeZero.1

環境 Windows xp sp3 工具 exeinfope OllyDBG 查殼 無殼的VB程序 測試 運行程序后出現Nag窗口&#xff0c;所以這次的目標是除Nag窗口和找到serial 程序運行后彈出Nag窗口&#xff0c;并且等待5秒后按鈕的標題改成“Continue..”&#xff0c;點擊后才會彈出輸入seria…
閱讀更多...
WP8開發學習筆記動態修改啟動時導航的第一個頁面（如登錄前啟動頁為LoginPage，登錄后變為MainPage）...

WP8開發學習筆記動態修改啟動時導航的第一個頁面（如登錄前啟動頁為LoginPage，登錄后變為MainPage）...

很多時候我們需要在啟動程序的時候根據狀態改變初始導航頁面&#xff0c;比如程序在啟動的時候判斷用戶是否登錄&#xff0c; 如果未登錄則跳轉到LoginPage.xaml否則跳轉到MainPage界面。 這時候就要分析程序的啟動和導航的過程。 程序的啟動是App.xamlcs負責的。 App類的構造器…
閱讀更多...
6.數組和Hash表

6.數組和Hash表

當顯示多條結果時&#xff0c;存儲在變量中非常智能&#xff0c;變量類型會自動轉換為一個數組。 在下面的例子中&#xff0c;使用GetType()可以看到$a變量已經不是我們常見的string或int類型&#xff0c;而是Object類型&#xff0c;使用-is操作符來判斷是否是個數組&#xff0…
閱讀更多...
160 - 26 Colormaster

160 - 26 Colormaster

環境 Windows xp sp3 查殼 無殼的VB程序 測試&#xff1a; 輸入 Name:123456 Serial:12345 字符串搜索&#xff0c;找到判斷位置。 判斷Name的長度要大于等于5&#xff1a; 00402CBC . 33C9 xor ecx,ecx 00402CBE . 83F8 04 cmp eax,0x4 00…
閱讀更多...
Android 菜單(OptionMenu)大全 建立你自己的菜單

Android 菜單(OptionMenu)大全 建立你自己的菜單

菜單是用戶界面中最常見的元素之一&#xff0c;使用非常頻繁&#xff0c;在Android中&#xff0c;菜單被分為如下三種&#xff0c;選項菜單&#xff08;OptionsMenu&#xff09;、上下文菜單&#xff08;ContextMenu&#xff09;和子菜單&#xff08;SubMenu&#xff09;&#…
閱讀更多...
160 - 27 Cosh.1

160 - 27 Cosh.1

環境 Windows XP sp3 工具 exeinfope ollydbg 查殼 無殼的MFC程序 測試 彈出這個&#xff1a; 是一個CD-CHECK保護的程序。 字符串搜索&#xff0c;一下子就能來到這里&#xff1a; 0040121A . 68 9C304000 push Cosh_1.0040309C …
閱讀更多...
什么時候加上android.intent.category.DEFAULT

什么時候加上android.intent.category.DEFAULT

1、要弄清楚這個問題&#xff0c;首先需要弄明白什么是implicit(隱藏) intent什么是explicit(明確) intent。 Explicit Intent明確的指定了要啟動的Acitivity &#xff0c;比如以下Java代碼&#xff1a; Intent intent new Intent(this, B.class) Implicit Intent沒有明確的指…
閱讀更多...
[BZOJ 2165] 大樓 【DP + 倍增 + 二進制】

[BZOJ 2165] 大樓 【DP + 倍增 + 二進制】

題目鏈接&#xff1a;BZOJ - 2165 題目分析&#xff1a; 這道題我讀了題之后就想不出來怎么做&#xff0c;題解也找不到&#xff0c;于是就請教了黃學長&#xff0c;黃學長立刻秒掉了這道題&#xff0c;然后我再看他的題解才寫出來。。Orz 使用 DP 倍增 &#xff0c;用狀態 f[…
閱讀更多...
oracle創建表空間

oracle創建表空間

注意點&#xff1a; 1.如果在PL/SQL 等工具里打開的話&#xff0c;直接修改下面的代碼中[斜體加粗部分]執行 2.確保路徑存在&#xff0c;比如【D:\oracle\oradata\Oracle9i\】也就是你要保存文件的路徑存在 /*分為四步 */ /*第1步&#xff1a;創建臨時表空間 */ create tempor…
閱讀更多...
160 - 28 CoSH.2

160 - 28 CoSH.2

環境 Windows xp sp3 工具 exeinfope ollydbg 查殼 無殼的MFC程序 測試 輸入 Nmae:123456 Serial:12345 點擊“CHECK”后彈出錯誤提示的消息框&#xff0c;然后程序自己結束掉 依然是字符串搜索&#xff1a; 004014DB . 8B1D FC214000 mov ebx,dword ptr ds…
閱讀更多...
負載均衡情況下獲取真實ip的方法

負載均衡情況下獲取真實ip的方法

公司用了硬件負載均衡&#xff0c;最近發現日志中的用戶ip都為負載均衡器的ip&#xff0c;業務需要所以要改為用戶真實ip&#xff0c;下面記錄一下&#xff01; 1、打開文件&#xff1a;/etc/httpd/conf/httd.conf。2、在文件中查找&#xff1a;”CustomLog”,找到如下配置塊: …
閱讀更多...
ASP.NET MVC5 + EF6 入門教程 (5) Model和Entity Framework

ASP.NET MVC5 + EF6 入門教程 (5) Model和Entity Framework

文章來源&#xff1a; Slark.NET-博客園 http://www.cnblogs.com/slark/p/mvc-5-ef-6-get-started-model.html 上一節&#xff1a;ASP.NET MVC 5 入門教程 (4) View和ViewBag 下一節&#xff1a;ASP.NET MVC5 EF6 入門教程 (6) View中的Razor使用 源碼下載&#xff1a;點我下…
閱讀更多...
160 - 29 cosh.3

160 - 29 cosh.3

環境 Windows xp sp3 工具 exeinfope ollydbg 查殼 無殼的MFC程序 測試 字符串搜索&#xff1a; 004014F5 |. E8 AA030000 call <jmp.&MFC42.#CWnd::GetWindowTextLengthA_> 004014FA |. 8945 EC mov [local.5],eax 004014FD |. 837D EC 0…
閱讀更多...
hdu--4902--線段樹

hdu--4902--線段樹

題意 前面一段廢話 這題 最有意思的應該是出題人 是clj 這題的時限放的太寬了 給了15s 我也是醉了 區間更新。 1 #include <iostream>2 #include <algorithm>3 using namespace std;4 5 const int size 200010;6 int a[size];7 struct data8 {9 int L , R ,…
閱讀更多...
(五) 面向對象類設計原則

(五) 面向對象類設計原則

1. 開閉原則&#xff08;the Open Closed Principle OCP&#xff09; 一個模塊在擴展性方面應該是開放的而在更改性方面應該是封閉的。因此在進行面向對象設計時要盡量考慮接口封裝機制、抽象機制和多態技術。該原則同樣適合于非面向對象設計的方法&#xff0c;是軟件工程 設計…
閱讀更多...
最新文章

Copyright @ 2022~2023