Crackme024 的逆向分析 

1.程序观察

2.简单查壳

 使用汇编语言编写，无壳。

3.程序分析

使用 OD 载入程序，搜索字符串。

可以看到，程序的关键代码就在上方不远处

如果我们输入的序列号是正确的话，那么地址4012D9处的代码应该是跳转到地址401301。如果我们的输入不正确，那么无论如何也是跳转不到正确的提示处的。

接下里该我们可以倒推出地址4012D9处正确的代码：
因为我们知道输入：0，也知道输出：0xADDCCFFB，也知道计算过程：循环进行异或运算，那么应该可以计算得出地址4012D9处的值。

因为只有地址4012D8和地址4012DC这总共8个字节的值是不确定的，其余的值都是固定的。这两个地址处的值分别为 xxxxxx04 和 D833ADxx（xx表示未知的值）。

也就是说 23E989A7 xor xxxxxx04 xor D833ADxx = AFFCCFFB，所以 xxxxxx04 xor D833ADxx = 8C15465C。可以计算出这两个值分别为 5426EB04 和 D833AD58。

所以从4012D9处的四字节值为 585426EB。

然后可以倒推出 key 的值：

由于 newkey = oldkey + serial。

而 oldkey 是由用户名计算得到，所以我们可以很简单的写出注册机。

4.注册机

#include <stdio.h>
#include <string.h>
#include <Windows.h>

int Keygen()
{
    unsigned long key = 0x58455443;
    char szName[20] = { 0 };
    unsigned long* p;

    printf("请输入用户名:");
    scanf_s("%s", szName, 20);

    for (int i = 0; i <= 15; i++)
    {
        p = (unsigned long*)& szName[i];
        key += *p;
        
    }
    unsigned long serial = 0x580C3BA3 - key;
    printf("%u", serial);

    return 0;
}

int main(int argc, char* argv[])
{
    Keygen();
    return 0;
}

相关文件在我的 Github：https://github.com/UnreachableLove/160-Crackme/upload/master/Crackme024

Crackeme024

原文：https://www.cnblogs.com/white-album2/p/11670744.html