文章目錄

• • 查殼
  • 分析程序
  • 分析算法
  • 對抗花指令
  • 校驗過程
  • 校驗結果

查殼

目標程序是用VC6寫的，沒有加殼，跟027是同一個作者，難度為一顆星

分析程序

首先根據錯誤提示可以看到跳轉到這個地址的地方有很多，我們直接選擇最前面那個地址，開始分析整個算法

先隨便輸入一個序列號

另外，這個程序如果有IDA的幫助會分析的更快

分析算法

我們找到算法開始處的地址，對應到IDA中，F5查看一下偽C代碼，但是你會發現有個提示，讓我們把光標選擇在一個函數，這表示IDA的反編譯失敗了!這是為什么呢?

對抗花指令

上一個Crackme作者犯了一個低級錯誤，寫錯了一個參數，這一次他玩了一個小把戲，用花指令干擾我們靜態分析。現在來破解一個小把戲

OD直接拉到函數開頭的部分，你會看到有一堆nop指令

在IDA同樣地址處這里卻不是nop，而是被解釋成了align10，IDA的反匯編器在這里出現了錯誤，把數據解釋成了代碼

那么解決辦法就是在這一行按字母D鍵，將代碼強行解釋為數據，修改后如下：

然后選中整個函數，按P鍵組合成一個函數

這個時候你再按F5，就能顯示整個函數的偽代碼了

校驗過程

這個程序的校驗過程相對來說比較簡單，過程如下

獲取用戶名長度，比較是否小于等于5

獲取密碼長度 比較是否小于等于5

獲取序列號 開始校驗序列號

可以看到校驗的部分就是6個cmp和jcc指令了，直接看IDA

這里顯示的是一堆十進制的數字，這個對我們來說沒有意義，按R鍵，可以把數字轉為字符串，轉換后如下

可以很直觀的看到序列號就是6287-A

校驗結果

隨便輸入一個用戶名，但是長度必須大于5，然后輸入剛才的序號，提示正確 破解完成

最后，需要相關文件可以到我的Github下載:

https://github.com/TonyChen56/160-Crackme

總結

以上是生活随笔為你收集整理的160个Crackme028之对抗花指令的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。