首页 > 代码库 > [反汇编练习] 160个CrackMe之034
[反汇编练习] 160个CrackMe之034
[反汇编练习] 160个CrackMe之034.
本系列文章的目的是从一个没有任何经验的新手的角度(其实就是我自己)，一步步尝试将160个CrackMe全部破解，如果可以，通过任何方式写出一个类似于注册机的东西。
其中，文章中按照如下逻辑编排（解决如下问题）：
1、使用什么环境和工具
2、程序分析
3、思路分析和破解流程
4、注册机的探索
----------------------------------
提醒各位看客: 如果文章中的逻辑看不明白,那你一定是没有亲手操刀!OD中的跳转提示很强大,只要你跟踪了,不用怎么看代码就理解了!
----------------------------------
1、工具和环境：
WinXP SP3 + 52Pojie六周年纪念版OD + PEID + 汇编金手指。
160个CrackMe的打包文件。
下载地址： http://pan.baidu.com/s/1xUWOY 密码: jbnq
注：
1、Win7系统对于模块和程序开启了随机初始地址的功能，会给分析带来很大的负担，所以不建议使用Win7进行分析。
2、以上工具都是在52PoJie论坛下的原版程序，NOD32不报毒，个人承诺绝对不会进行任何和木马病毒相关内容。
2、程序分析：
想要破解一个程序，必须先了解这个程序。所以，在破解过程中，对最初程序的分析很重要，他可以帮助我们理解作者的目的和意图，特别是对于注册码的处理细节，从而方便我们反向跟踪和推导。
和上一节一样，打开CHM，选择第34个Cruehead.3.exe，保存下来。运行程序，程序界面如下：
悲剧啊，啥也没有！
PEID：MASM32 / TASM32 [覆盖]
汇编写的程序啊！哎！要么很简单，要么就很坑啦！
3、思路分析和破解流程
1、打开OD，将exe拖到OD窗口中，等程序暂停后，不用理会（先不要运行，否则无法进行爆破）。
2、右键->中文搜索插件->智能搜索，找到提示成功字符串：
很容易找到提示成功的字符串：Good work cracker! 选中它，右键->Follow.
00401362 /$ 8B0D 49214000 mov ecx,dword ptr ds:[0x402149]00401368 |. 8B7424 04 mov esi,dword ptr ss:[esp+0x4]0040136C |. 8B7C24 08 mov edi,dword ptr ss:[esp+0x8]00401370 |. 83C7 0C add edi,0xC00401373 |. F3:A4 rep movs byte ptr es:[edi],byte ptr ds:[>00401375 |. 66:C707 210D mov word ptr ds:[edi],0xD210040137A |. 83C7 02 add edi,0x20040137D |. 8B7424 0C mov esi,dword ptr ss:[esp+0xC]00401381 |. B9 1A000000 mov ecx,0x1A00401386 |. F3:A4 rep movs byte ptr es:[edi],byte ptr ds:[>00401388 |. 6A 30 push 0x30 ; /Style = MB_OK|MB_ICONEXCLAMATION|MB_APPLMODAL0040138A |. 68 57214000 push 00402157 ; |Good work cracker!0040138F |. 68 6A214000 push 0040216A ; |Cracked by: Now try the next crackme!00401394 |. FF35 04204000 push dword ptr ds:[0x402004] ; |hOwner = NULL0040139A |. E8 19000000 call <jmp.&USER32.MessageBoxA> ; \MessageBoxA0040139F \. C3 retn
这里只进行了一个提示，我们在头部下断，跟踪，发现这里调用了这段代码：
00401187 |. 58 pop eax ; // 将结果出栈，问题在于怎样才能找到对应入栈的地方00401188 |. 3C 01 cmp al,0x1 ; // 比较是否成功0040118A 75 17 jnz short 004011A3 ; // 不成功则跳转，想要爆破就要改这里0040118C |. 68 86214000 push 00402186 ; ASCII "xt crackme!"00401191 |. 68 6A214000 push 0040216A ; ASCII "Cracked by: !\rNow try the next crackme!"00401196 |. 68 08204000 push 004020080040119B |. E8 C2010000 call 00401362004011A0 |. 83C4 0C add esp,0xC
在0040118A地址处，如果跳转则直接到失败的地方了！所以，想要爆破，只需要将这个判断跳转修改为Nop。
地址： 0040118A 选中 jnz short 004011A3，右键->Binary->Fill with NOPs。
F9,运行程序！
4、注册机的探索
这个汇编代码也不长，但是汇编的代码逻辑性一般都很差，所以，我们还是从头开始分析吧：
00401000 >/$ 6A 00 push 0x0 ; /pModule = NULL00401002 |. E8 7D040000 call <jmp.&KERNEL32.GetModuleHandleA> ; \GetModuleHandleA00401007 |. A3 E9204000 mov dword ptr ds:[0x4020E9],eax0040100C |. C705 F9204000>mov dword ptr ds:[0x4020F9],0x000401016 |. 6A 00 push 0x0 ; /hTemplateFile = NULL00401018 |. 68 80000000 push 0x80 ; |Attributes = NORMAL0040101D |. 6A 03 push 0x3 ; |Mode = OPEN_EXISTING0040101F |. 6A 00 push 0x0 ; |pSecurity = NULL00401021 |. 6A 03 push 0x3 ; |ShareMode = FILE_SHARE_READ|FILE_SHARE_WRITE00401023 |. 68 000000C0 push 0xC0000000 ; |Access = GENERIC_READ|GENERIC_WRITE00401028 |. 68 D7204000 push 004020D7 ; |FileName = "CRACKME3.KEY"0040102D |. E8 76040000 call <jmp.&KERNEL32.CreateFileA> ; \CreateFileA00401032 |. 83F8 FF cmp eax,-0x100401035 |. 75 0C jnz short 00401043 ; // 存在则跳过00401037 |> 68 0E214000 push 0040210E ; ASCII "CrackMe v3.0 "0040103C |. E8 B4020000 call 004012F500401041 |. EB 6B jmp short 004010AE00401043 |> A3 F5204000 mov dword ptr ds:[0x4020F5],eax00401048 |. B8 12000000 mov eax,0x120040104D |. BB 08204000 mov ebx,0040200800401052 |. 6A 00 push 0x0 ; /pOverlapped = NULL00401054 |. 68 A0214000 push 004021A0 ; |pBytesRead = Cruehead.004021A000401059 |. 50 push eax ; |BytesToRead => 12 (18.)0040105A |. 53 push ebx ; |Buffer => Cruehead.004020080040105B |. FF35 F5204000 push dword ptr ds:[0x4020F5] ; |hFile = 00000044 (window)00401061 |. E8 30040000 call <jmp.&KERNEL32.ReadFile> ; \ReadFile00401066 |. 833D A0214000>cmp dword ptr ds:[0x4021A0],0x12 ; // 比较这个地址的文本是否为0x120040106D |.^ 75 C8 jnz short 004010370040106F |. 68 08204000 push 0040200800401074 |. E8 98020000 call 00401311 ; // 进行一些数据比较00401079 |. 8135 F9204000>xor dword ptr ds:[0x4020F9],0x1234567800401083 |. 83C4 04 add esp,0x400401086 |. 68 08204000 push 004020080040108B |. E8 AC020000 call 0040133C ; // 一个加法00401090 |. 83C4 04 add esp,0x400401093 |. 3B05 F9204000 cmp eax,dword ptr ds:[0x4020F9]00401099 |. 0F94C0 sete al0040109C |. 50 push eax0040109D |. 84C0 test al,al0040109F |.^ 74 96 je short 00401037004010A1 |. 68 0E214000 push 0040210E ; ASCII "CrackMe v3.0 "004010A6 |. E8 9B020000 call 00401346004010AB |. 83C4 04 add esp,0x4004010AE |> 6A 00 push 0x0 ; /Title = NULL004010B0 |. 68 28214000 push 00402128 ; |Class = "No need to disasm the code!"004010B5 |. E8 9A030000 call <jmp.&USER32.FindWindowA> ; \FindWindowA
这里查找了CRACKME3.KEY文件，然后通过ReadFile读取文件处理。
我们在exe所在目录下，新建一个空文件：CRACKME3.KEY
由于从地址 00401066 开始，进行了大量的内存数据修改和比较处理，并且没有参照内容，分析了很长时间还是不知道怎样才是正确的，所以只有放弃了！
有关内存处理的地方如下：
00401007 |. A3 E9204000 mov dword ptr ds:[0x4020E9],eax0040100C |. C705 F9204000>mov dword ptr ds:[0x4020F9],0x000401043 |> \A3 F5204000 mov dword ptr ds:[0x4020F5],eax00401052 |. 6A 00 push 0x0 ; /pOverlapped = NULL00401054 |. 68 A0214000 push 004021A0 ; |pBytesRead = Cruehead.004021A000401059 |. 50 push eax ; |BytesToRead => 12 (18.)0040105A |. 53 push ebx ; |Buffer => Cruehead.004020080040105B |. FF35 F5204000 push dword ptr ds:[0x4020F5] ; |hFile = NULL00401061 |. E8 30040000 call <jmp.&KERNEL32.ReadFile> ; \ReadFile
将读取的文本存放在[0x4020F5]内存中，然后进行数据比较，这部分是最重点的内容：
00401066 |. 833D A0214000>cmp dword ptr ds:[0x4021A0],0x12 ; // 比较这个地址的字节是否为0x120040106D |.^ 75 C8 jnz short 004010370040106F |. 68 08204000 push 0040200800401074 |. E8 98020000 call 00401311 ; // 进行一些数据比较00401079 |. 8135 F9204000>xor dword ptr ds:[0x4020F9],0x1234567800401083 |. 83C4 04 add esp,0x400401086 |. 68 08204000 push 004020080040108B |. E8 AC020000 call 0040133C ; // 一个加法00401090 |. 83C4 04 add esp,0x400401093 |. 3B05 F9204000 cmp eax,dword ptr ds:[0x4020F9]00401099 |. 0F94C0 sete al0040109C |. 50 push eax0040109D |. 84C0 test al,al0040109F |.^ 74 96 je short 00401037Call 00401037:00401311 /$ 33C9 xor ecx,ecx00401313 |. 33C0 xor eax,eax00401315 |. 8B7424 04 mov esi,dword ptr ss:[esp+0x4]00401319 |. B3 41 mov bl,0x410040131B |> 8A06 /mov al,byte ptr ds:[esi]0040131D |. 32C3 |xor al,bl0040131F |. 8806 |mov byte ptr ds:[esi],al00401321 |. 46 |inc esi00401322 |. FEC3 |inc bl00401324 |. 0105 F9204000 |add dword ptr ds:[0x4020F9],eax0040132A |. 3C 00 |cmp al,0x00040132C |. 74 07 |je short 004013350040132E |. FEC1 |inc cl00401330 |. 80FB 4F |cmp bl,0x4F00401333 |.^ 75 E6 \jnz short 0040131B00401335 |> 890D 49214000 mov dword ptr ds:[0x402149],ecx0040133B \. C3 retnCall 0040133C:0040133C /$ 8B7424 04 mov esi,dword ptr ss:[esp+0x4]00401340 |. 83C6 0E add esi,0xE00401343 |. 8B06 mov eax,dword ptr ds:[esi]00401345 \. C3 retn
到此结束！
BY 笨笨D幸福
声明：以上内容来自用户投稿及互联网公开渠道收集整理发布，本网站不拥有所有权，未作人工编辑处理，也不承担相关法律责任，若内容有误或涉及侵权可进行投诉： 投诉/举报 工作人员会在5个工作日内联系你，一经查实，本站将立刻删除涉嫌侵权内容。