当前位置：首页 > article >正文

新160个crackme - 095-tengxingCrackMe_v1.1

article 2024/11/14 16:25:54

运行分析

在这里插入图片描述

需破解用户名和注册码

PE分析

在这里插入图片描述

Delphi程序，32位，无壳

静态分析&动态调试

在这里插入图片描述

ida找到关键字符串

在这里插入图片描述

动调调试，Name长度为4~15

在这里插入图片描述

遇到第一个循环：判断Serial必须为大小写字符或数字

在这里插入图片描述

循环二：根据Name得到v23，判断v23与第一段Serial是否相等

在这里插入图片描述

循环三：提取Name长度计算得到v34，判断v34与第二段Serial是否相等

在这里插入图片描述

循环四：将Name从小到大进行排序，得到Name_move

在这里插入图片描述

循环五：提取Name_move每一位计算得到v65，判断v65与第三段Serial是否相等

算法分析

假设Name为4位，爆破Name和Serial

s = 'ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789'
for Name_1 in s:
    for Name_2 in s:
        for Name_3 in s:
            for Name_4 in s:
                Name = Name_1 + Name_2 + Name_3 + Name_4
                Serial = []

                # 循环二：提取Name每一位得到v23，判断v23与第一段Serial是否相等
                for i in range(len(Name)):
                    v23 = 3 * len(Name) - 2 * (i+1) - 20 + ord(Name[i])
                    Serial.append(v23)

                # 循环三：提取Name_reverse每一位计算得到v34，判断v34与第二段Serial是否相等
                Name_reverse = Name[::-1]
                for i in range(len(Name_reverse)):
                    v34 = ord(Name_reverse[i]) + 3 * len(Name) - 3 * (i+1) - 20
                    Serial.append(v34)

                # 循环四：将Name从小到大进行排序，得到Name_move
                Name_move = [ord(i) for i in Name]
                n = 0
                while n == 0:
                    n = 1
                    for i in range(3):
                        if Name_move[i] > Name_move[i + 1]:
                            k = Name_move[i]
                            Name_move[i] = Name_move[i + 1]
                            Name_move[i + 1] = k
                            n = 0

                # 循环五：提取Name_move每一位计算得到v65，判断v65与第三段Serial是否相等
                for i in range(len(Name_move)):
                    v65 = Name_move[i] + (len(Name) - 3) * (len(Name) - 3) - 2 * (i+1) - 20
                    Serial.append(v65)

                Serial = "".join([chr(i)for i in Serial])
                n = 0
                for i in Serial:
                    if i in s:
                        pass
                    else:
                        n = 1
                        break
                if n == 0:
                    print(Name + '的Serial为：' + Serial)