乐趣区

Crackme014

Crackme014 的逆向分析

1. 程序观察

因为只是一个一星的程序,所以是一个很简单的,只有一个序列号的程序。

2. 简单查壳

无壳,使用 VB 编写。

3. 程序分析

使用 OD 载入程序,搜索字符串

可以看到先前报错时,所提示的语句。
双击跟进程序。
在错误的字符串上方,有一个循环。

循环的最开始,会进行一个比较。若是比较结果符合某个条件,会跳转到正确的提示代码处。

在循环的上方,还有一处关键的代码。

程序先得到所输入序列号的长度,如果不为 9,则跳转到错误提示。
所以序列号的程度应该是 9 位。

然后程序建立循环,就是上面那一张图上的大循环。
循环次数是 9,也就是序列号的位数。

然后程序将循环的次数,与 0x2 做异或运算

循环的最后,程序将计算出来的值和我们输入的序列号作比较

因为程序是单个单个进行比较的,所以循环要进行 9 次,一次不符合就会跳转到错误提示处。

这样我们就可以通过计算得到正确的序列号

第一位:1 xor 2 = 3
第二位:2 xor 2 = 0
第三位:3 xor 2 = 1
第四位:4 xor 2 = 6
第五位:5 xor 2 = 7
第六位:6 xor 2 = 4
第七位:7 xor 2 = 5
第八位:8 xor 2 = 10
第九位:9 xor 2 = 11

这时候或许就有疑问了,最后两个计算出来的是两位数,怎么办呢?


可以看到,程序计算出来值之后,是取所得值右边的一位,所以最后的序列号是:301674501

相关文件在我的 Github

退出移动版