首页 > 代码库 > 第五季极客大挑战逆向题(2)
第五季极客大挑战逆向题(2)
获取对话框数据并判断长度：
004011B5 |. 6A 14 push 0x14 ; /Count = 14 (20.)004011B7 |. 51 push ecx ; |Buffer = 0018F8B8004011B8 |. 66:894424 2D mov word ptr [esp+0x2D], ax ; |004011BD |. 68 E8030000 push 0x3E8 ; |ControlID = 3E8 (1000.)004011C2 |. 52 push edx ; |hWnd004011C3 |. C64424 20 00 mov byte ptr [esp+0x20], 0x0 ; |004011C8 |. 884424 37 mov byte ptr [esp+0x37], al ; |004011CC |. 33ED xor ebp, ebp ; |004011CE |. FF15 B8504000 call dword ptr [<&USER32.GetDlgItemTe>; \GetDlgItemTextA004011D4 |. 8D7C24 10 lea edi, dword ptr [esp+0x10] ; 堆栈地址=0018F8B8, (ASCII "Crack_Qs")004011D8 |. 83C9 FF or ecx, 0xFFFFFFFF004011DB |. 33C0 xor eax, eax004011DD |. F2:AE repne scas byte ptr es:[edi] ; 取Key长度004011DF |. F7D1 not ecx004011E1 |. 49 dec ecx004011E2 |. 83F9 0D cmp ecx, 0xD ; 判断Key长度是否为13004011E5 |. 0F85 F0000000 jnz 004012DB ; 如果不是13位直接跳到函数尾
接下来检测Key的内容是否有非数字存在：
004011ED |> /8A440C 10 /mov al, byte ptr [esp+ecx+0x10]004011F1 |. |3C 30 |cmp al, 0x30004011F3 |. |0F8C E2000000 |jl 004012DB004011F9 |. |3C 39 |cmp al, 0x39004011FB |. |0F8F DA000000 |jg 004012DB00401201 |. |41 |inc ecx00401202 |. |83F9 0D |cmp ecx, 0xD00401205 |.^\7C E6 \jl short 004011ED
第一次校验Key：
00401207 |. 0FBE7C24 16 movsx edi, byte ptr [esp+0x16] ; KeyBuffer 起始地址[esp+0x10]0040120C |. 0FBE4C24 10 movsx ecx, byte ptr [esp+0x10]00401211 |. 0FBE5424 19 movsx edx, byte ptr [esp+0x19]00401216 |. 8D4439 A0 lea eax, dword ptr [ecx+edi-0x60] ; Key[0]+Key[6]-0x60 (两数相加取int值)0040121A |. 83EA 26 sub edx, 0x26 ; Key[9] - 0x30 + 0xA0040121D |. 3BC2 cmp eax, edx ; 判断 Key[0](int) + Key[6](int) 是否等于 Key[9](int) + 0xA0040121F |. 0F85 B6000000 jnz 004012DB
第二次校验Key:
00401225 |. 8A5C24 17 mov bl, byte ptr [esp+0x17] ; Key[7]00401229 |. 8D41 D0 lea eax, dword ptr [ecx-0x30] ; Key[0](int)0040122C |. 99 cdq0040122D |. 0FBEF3 movsx esi, bl ; esi = Key[7]00401230 |. 83E2 03 and edx, 0x300401233 |. 03C2 add eax, edx ; (0 & 0x3) + Key[0](int)00401235 |. 8D56 D0 lea edx, dword ptr [esi-0x30] ; Key[7](int)00401238 |. C1F8 02 sar eax, 0x2 ; ((0 & 0x30) + key[0](int) )>> 20040123B |. 3BC2 cmp eax, edx ; 判断 ((0 & 0x3) + Key[0](int)) >> 2 是否等于 Key[7](int)0040123D |. 0F85 98000000 jnz 004012DB
第三次校验Key:
00401243 |. 385C24 14 cmp byte ptr [esp+0x14], bl ; 判断 Key[4](int)是否等于 Key[7](int)00401247 |. 0F85 8E000000 jnz 004012DB
第四次校验Key：
0040124D |. 0FBE4424 11 movsx eax, byte ptr [esp+0x11] ; Key[1]00401252 |. 8D1430 lea edx, dword ptr [eax+esi] ; Key[1]+Key[7]00401255 |. 03D1 add edx, ecx ; Key[1]+Key[7]+Key[0]00401257 |. 03D7 add edx, edi ; Key[1]+Key[7]+Key[0]+Key[6]00401259 |. 81FA D4000000 cmp edx, 0xD4 ; 判断 Key[1]+Key[7]+Key[0]+Key[6] 是否等于 0xd40040125F |. 75 7A jnz short 004012DB
第五次校验Key:
00401261 |. 0FBE5424 12 movsx edx, byte ptr [esp+0x12] ; key[2]00401266 |. 0FBE7424 15 movsx esi, byte ptr [esp+0x15] ; key[5]0040126B |. 03F2 add esi, edx ; key[2]+key[5]0040126D |. 03C1 add eax, ecx ; Key[0]+Key[1]0040126F |. 3BC6 cmp eax, esi ; 判断 Key[0]+Key[1] 是否等于 key[2]+key[5]00401271 |. 75 68 jnz short 004012DB
第六次校验Key:
00401273 |. 0FBE4424 13 movsx eax, byte ptr [esp+0x13] ; key[3]00401278 |. 42 inc edx ; key[2]+100401279 |. 3BD0 cmp edx, eax ; 判断key[2]+1 是否等于 key[3]0040127B |. 75 5E jnz short 004012DB
第七八九校验Key：
0040127D |. 807C24 16 38 cmp byte ptr [esp+0x16], 0x38 ; 判断key[6] 是否等于 ‘8‘00401282 |. 75 57 jnz short 004012DB00401284 |. 807C24 10 39 cmp byte ptr [esp+0x10], 0x39 ; 判断key[0] 是否等于 ‘9‘00401289 |. 75 50 jnz short 004012DB0040128B |. 807C24 18 30 cmp byte ptr [esp+0x18], 0x30 ; 判断key[8] 是否等于 ‘0‘00401290 |. 75 49 jnz short 004012DB
第十次校验Key(判断key里是不是有3个‘2’):
00401292 |. 33C0 xor eax, eax00401294 |. B1 32 mov cl, 0x3200401296 |> 384C04 10 /cmp byte ptr [esp+eax+0x10], cl ; if(key[i] == ‘2‘)0040129A |. 75 01 |jnz short 0040129D0040129C |. 45 |inc ebp ; j++0040129D |> 40 |inc eax0040129E |. 83F8 0D |cmp eax, 0xD004012A1 |.^ 7C F3 \jl short 00401296004012A3 |. 83FD 03 cmp ebp, 0x3004012A6 |. 75 33 jnz short 004012DB
第十一次校验Key:
004012A8 |. 0FBE4424 1B movsx eax, byte ptr [esp+0x1B] ; key[11]004012AD |. 0FBE4C24 1A movsx ecx, byte ptr [esp+0x1A] ; key[10]004012B2 |. 8D50 FF lea edx, dword ptr [eax-0x1] ; key[11]-1004012B5 |. 3BCA cmp ecx, edx ; key[10] == key[11]-1004012B7 |. 75 22 jnz short 004012DB
第十二次校验Key:
004012B9 |. 83C1 D0 add ecx, -0x30 ; key[10](int)004012BC |. 83C0 D0 add eax, -0x30 ; key[11](int)004012BF |. 0FAFC8 imul ecx, eax ; key[10](int)*key[11](int)004012C2 |. 0FBE4424 1C movsx eax, byte ptr [esp+0x1C] ; key[c]004012C7 |. 83E8 30 sub eax, 0x30 ; key[c](int)004012CA |. 33D2 xor edx, edx004012CC |. 3BC8 cmp ecx, eax ; key[10](int)*key[11](int) == key[c](int)
Key: 9156258207236
Bin下载链接：http://pan.baidu.com/s/1mgA4Kje 密码：vvmi
第五季极客大挑战逆向题(2)
声明：以上内容来自用户投稿及互联网公开渠道收集整理发布，本网站不拥有所有权，未作人工编辑处理，也不承担相关法律责任，若内容有误或涉及侵权可进行投诉： 投诉/举报 工作人员会在5个工作日内联系你，一经查实，本站将立刻删除涉嫌侵权内容。