首页 > 其他 > 详细

IDA Ponce插件使用示例

时间:2020-06-08 12:57:50      阅读:80      评论:0      收藏:0      [点我收藏+]

https://github.com/illera88/Ponce

  1. 配置Debugger,选Local debugger
  2. Debugger - Process option, 参数填aaaaa
  3. 按图配置 ①②下断点!
  4. F9运行,在③处跳转
  5. 找到④,选中6161616161,右击Symbolic - Symbolize Memory
  6. F9运行到 判断跳转处
  7. 右击汇编语句 => SMT Solver => Solve Formula

解出来

 - SymVar_2: 0x7d (})
 - SymVar_1: 0x5e (^)
 - SymVar_3: 0x41 (A)
 - SymVar_4: 0x48 (H)
 - SymVar_0: 0x11 ()

按01234排个序

git bash中运行

./crackme_hash.exe "`python -c "print(‘\x11\x5e\x7d\x41\x48‘)"`"

crackme_hash.cpp

#include <stdio.h>
#include <stdlib.h>

const char *serial = "\x31\x3e\x3d\x26\x31";

int check(char *ptr)
{
	int i;
	int hash = 0xABCD;

	for (i = 0; ptr[i]; i++)
		hash += ptr[i] ^ serial[i % 5];

	return hash;
}

int main(int ac, char **av)
{
	int ret;

	if (ac != 2)
		return -1;

	ret = check(av[1]);
	if (ret == 0xad6d)
		printf("Win\n");
	else
		printf("fail\n");

	return 0;
}

参考文章

https://www.kutu66.com//GitHub/article_145195#4-yfsys

IDA Ponce插件使用示例

原文:https://www.cnblogs.com/wgf4242/p/13064986.html

(0)
(0)
   
举报
评论 一句话评论(0
关于我们 - 联系我们 - 留言反馈 - 联系我们:wmxa8@hotmail.com
© 2014 bubuko.com 版权所有
打开技术之扣,分享程序人生!