文章目錄

• • 查殼
  • 分析程序
  • 前置知識
  • • 什么是光盤檢測
    • 檢測原理
    • 拆解光盤保護
  • CD-Check分析
  • 作者低級的錯誤
  • 暴力破解CD-Check
  • 校驗結(jié)果

查殼

程序是使用VC6寫的 沒有殼

分析程序

這個程序跟之前的Crackme不一樣，采取的保護方式是光盤檢測，如果檢測通過，點擊Check for CD，會提示檢測通過，但是現(xiàn)在是失敗的

我也是第一次分析這種程序，所以需要一點相關(guān)的前置知識

前置知識

以下內(nèi)容出自《加密與解密4》

什么是光盤檢測

一些采用光盤形式發(fā)行的應(yīng)用軟件和游戲，在使用時需要檢查光盤是否插在光驅(qū)中，如果沒有則拒絕運行。這是為了防止用戶將軟件或游戲的一份正版拷貝安裝在多臺機器上且同時使用，其思路與DOS時代的鑰匙盤保護類似，雖然能在一定程度上防止非法拷貝，但也給正版用戶帶來了一些麻煩——一旦光盤被劃傷，用戶就無法使用軟件了

檢測原理

最簡單也最常見的光盤檢測就是程序在啟動時判斷光驅(qū)中的光盤里是否存在特定的文件。如果不存在，則認為用戶沒有使用正版光盤，拒絕運行。在程序運行過程中，一般不再檢查光盤是否在光驅(qū)中。在Windows下的具體實現(xiàn)一般是：先用GetLogicalDriveStrings0或GetLogicalDrives0函數(shù)得到系統(tǒng)中安裝的所有驅(qū)動器的列表，然后用GetDriveType0函數(shù)檢查每個驅(qū)動器，如果是光驅(qū)，則用CreateFile0或FindFirstFile0函數(shù)檢查特定的文件是否存在，甚至可能進一步檢查文件的屬性、大小、內(nèi)容等。

上述保護的一種增強類型就是把程序運行時需要的關(guān)鍵數(shù)據(jù)放在光盤中。這樣，即使解密者能夠強行跳過程序啟動時的檢查，但由于沒有使用正版光盤，也就沒有程序運行時所需要的關(guān)鍵數(shù)據(jù)，程序自然會崩潰，從而在一定程度上起到了防破解的作用

拆解光盤保護

第一種光盤檢測方式是比較容易被破解的。解密者只要利用上述函數(shù)設(shè)置斷點，找到程序啟動時檢查光驅(qū)的地方，然后修改判斷指令，就可以跳過光盤檢測

第二種增強型光盤保護還是有辦法的，可以簡單地利用刻錄和復(fù)制工具將光盤復(fù)制多份，也可以采用虛擬光驅(qū)程序來模擬正版光盤。常用的虛擬光驅(qū)程序有Virtual CD、Virtual Drive、DaemonTools等。值得一提的是Daemon Tools，它不僅是免費的，而且能夠模擬一些加密光盤。這些光盤加密工具一般都會在光軌上做文章，例如做暗記等。有的加密光盤可用工作在原始模式（Raw mode）的光盤拷貝程序原樣復(fù)制，例如Padus公司的DiscJuggler和Elaborate Bytes公司的CloneCD等。對光盤加密感興趣的讀者可以查閱ISO9660標(biāo)準(zhǔn)協(xié)議

CD-Check分析

首先程序初始化了C-P的字符串

然后檢測這些盤符的類型是否為本地硬盤，如果是本地硬盤就繼續(xù)檢測下一個磁盤

檢測完磁盤類型之后會讀取根目錄下是否存在CD_CHECK.DAT文件，如果文件存在則提示正確

所以，正確的不修改程序的Crack方式應(yīng)該是插一個U盤，然后再根目錄下新建一個文件名為CD_CHECK.DAT的文件。

作者低級的錯誤

但是！當(dāng)我在U盤下新建了文件之后居然發(fā)現(xiàn)還是通過不了檢測，原因居然是這個CreateFileA的參數(shù)寫錯了！！！

所以就算根目錄下存在這樣一個文件也通過不了檢測，一開始我還以為自己看錯了，于是又驗證了一番

好吧 那就不能怪我了，是你自己寫錯的，只能暴力破解了

暴力破解CD-Check

修改如下兩處指令，保存文件

修改后如下

校驗結(jié)果

修改完成之后，點擊Check，破解成功

需要相關(guān)文件的可以到我的Github下載：https://github.com/TonyChen56/160-Crackme

總結(jié)

以上是生活随笔為你收集整理的160个Crackme027之First CD-Check的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯，歡迎將生活随笔推薦給好友。