Crackme026

时间：2019-10-17 20:22:30 阅读：72 评论：0 收藏：0 [点我收藏+]

Crackme026 的逆向分析

1.程序观察

程序提示用户名至少要有5个字符。

技术分享图片

如果序列号错误，name的输入框会闪一下，但没有弹窗提示。

2.简单查壳

技术分享图片

程序使用 VB5 编写，没有壳。

3.程序分析

因为程序是使用 VB5 写的，所以我们先使用 VB Decompiler 看一下

技术分享图片

可以看到，有两个点击事件，程序也有两个功能按钮。

使用 OD 载入程序，转到地址 402B10 处。下断点，点击 check 按钮，程序断在了 402B10。所以该段代码应该就是验证的代码。

技术分享图片

继续向下看代码

技术分享图片

程序求得输入name的长度，如果小于5个字符，就会出现上面出现的提示弹窗。

技术分享图片

程序建立循环，循环次数为用户名的长度。

技术分享图片

程序获取用户名第 i 位的 ASCII值。

i 为循环次数，如果是第一次循环，就获取用户名第1位的 ASCII值，也就是 name[0] 的 ASCII值。

技术分享图片

程序将字符串 432.4 转化为浮点数，再将 ASCII(name[i-1])转化为浮点数，两数相乘，再乘以浮点数 17.79。

也就是 432.5 * ASCII(name[i-1]) * 17.79

技术分享图片

程序将上面的结果除以 15，也就是 (432.5 * ASCII(name[i-1]) * 17.79) /15

然后再将结果转化为字符串。

至此，一个循环结束。

技术分享图片

将最后一次循环的结果转化为浮点数，去除小数点后部分，然后再转化为字符串。

技术分享图片

程序取 name 首字符的 ASCII值，转化为浮点数；再将 3. 的结果转化为浮点数，两者相加。

技术分享图片

取name首字符的 ASCII值，乘以 0x19。
再将 3. 的结果转化为浮点数，减去上一步骤的结果，再转化为十六进制值。

技术分享图片

将 3. 的结果转化为十六进制。

技术分享图片

取 name[0] 的 ASCII 值，乘以 name 的长度，再减去 0x1B。

技术分享图片

将 4. 的结果和 5. 的结果拼接在一起。

技术分享图片

将上面拼接的结果和 6. 的结果拼接在一起。

技术分享图片

将上面拼接的结果和 7. 的结果拼接在一起。

技术分享图片

将 name 的长度转化为字符串，和上面拼接的结果拼接在一起。

技术分享图片

将上面拼接的结果和 "-CM" 拼接在一起。

最后进行比较

技术分享图片

4.注册机

 1 #include <stdio.h>
 2 #include <string.h>
 3 #include <Windows.h>
 4 
 5 
 6 int Keygen()
 7 {
 8     char szName[20] = { 0 };
 9     char szSerial[100] = { 0 };
10     char szSerial1[20] = { 0 };
11     int NameLen = 0;
12     __int64 Result = 0;
13     __int64 Result1 = 0;
14 
15 
16     printf("请输入用户名:");
17     scanf_s("%s", szName, 20);
18     NameLen = strlen(szName);
19 
20     Result = (szName[NameLen - 1] * 432.4 * 17.79) / 15;
21 
22     Result1 = szName[0] + Result;
23     sprintf(szSerial1, "%I64d", Result1);
24     strcat(szSerial, szSerial1);
25 
26     Result1 = Result - szName[0] * 0x19;
27     sprintf(szSerial1, "%I64X", Result1);
28     strcat(szSerial, szSerial1);
29 
30     sprintf(szSerial1, "%I64X", Result);
31     strcat(szSerial, szSerial1);
32 
33     Result1 = szName[0] * 0x5 - 0x1B;
34     sprintf(szSerial1, "%I64d", Result1);
35     strcat(szSerial, szSerial1);
36 
37     Result1 = NameLen;
38     sprintf(szSerial1, "%I64d", Result1);
39     strcat(szSerial, szSerial1);
40 
41     strcat(szSerial, "-CM");
42 
43     printf("%s\n", szSerial);
44 
45     return 0;
46 }
47 
48 int main(int argc, char* argv[])
49 {
50     Keygen();
51     system("pause");
52     return 0;
53 }

技术分享图片