当前位置：首页 > article >正文

新160个crackme - 088-[KFC]fish‘s CrackMe

article 2024/10/31 22:37:14

运行分析

在这里插入图片描述

需破解用户名和RegKey

PE分析

在这里插入图片描述

C++程序，32位，无壳

静态分析&动态调试

在这里插入图片描述

ida函数窗口逐个查看，找到关键函数sub_401440

在这里插入图片描述

ida无法动调，需使用OD，启用StrongOD插件才可以动调
ida静态分析，逻辑如下：
1、猜测this[25]是Serial
2、第一个循环：通过提取Serial每一位进行累加计算得到Serial_ascii_plus
3、通过关键判断函数cmp，返回值为1时，程序返回成功弹窗

在这里插入图片描述

分析cmp函数，逻辑如下：
1、定义字符串s = ‘KEY-KANON’
2、第一个循环：提取Name每一位累加得到Name_ascii_plus
3、第二个循环：提取s每一位和Name_ascii_plus进行累加计算，得到v3
4、若v3和Serial_ascii_plus相等，则返回1

算法分析

算法逻辑：
1、先确定Name，通过cmp中的函数计算得到v3
2、判断Serial为9位，由于是累加计算，默认前8位 = (v3//9) ^ 0xAA
3、Serial最后一位补上v3//9的余数，即Serial第9位 = (v3 // 9 + v3 % 9) ^ 0xAA

Name = 'concealbear'
s = 'KEY-KANON'

# 计算Name_ascii_plus
Name_ascii_plus = 0
v3 = 0
for i in range(len(Name)):
    Name_ascii_plus += ord(Name[i])
for j in range(0,9):
    v3 += (Name_ascii_plus * ord(s[j]) % 26 + 97) ^ 0xAA

# 计算RegKey
char0_7 = (v3 // 9) ^ 0xAA
char8 = (v3 // 9 + v3 % 9) ^ 0xAA
RegKey = chr(char0_7) * 8 + chr(char8)

print(Name + '的RegKey为：\n' + RegKey)