160个CrackMe 029 Cosh.3

我们一起来看这个系列的第三题是不是水题..

PEID，没有查到有壳，依旧是一个C++的逆向:

伪码检验:

同样OD中查找文本字符串，定位到该字符串位置:

这三个题目都没有在定位上为难cracker。

于是还是同样的工作，向上找到函数的头部下断点，F9运行，之后，输入伪代码，F8进行代码分析:

这是这之后一部分的代码流程:

依旧是在判断输入的name和serial字符串的长度。

这之后就进入了两个循环中，分别是name的算法和serial的算法:

这Hex窗口中跟随会好一些:

熟悉汇编循环的童鞋很容易就能理解在做什么，举例来说:以C语言:

同样对seial_false做了同样的操作，只是初始值变了:

之后，分析代码：

中间部分看似多，实际上就是对每一位的name和serial进行了比较:
这是我输入的伪码所生成的两个字符串:
明显不相等，第一位比较就会错误...

我们彻底清楚了算法的流程，要注意，两个字符串经过各自的算法变换之后的比较中，仅仅比较name字符串的长度的个数的位数。

通过算法用C语言写逆向算法的功力:

结果检验:

最近的生活啊，我在用命crackME...

转载于:https://www.cnblogs.com/Space-of-Bruce/p/5558023.html

160个CrackMe 029 Cosh.3相关推荐

160个CrackMe 027 Cosh.1
首先打开软件发现这是一个CD-check的题目这里推荐一下<加密与解密第三版>的5.7节CD-Check还有一个博客 CD-check 大家可以参考之后PEID查,没有壳,C++程 ...
160个CrackMe 028 Cosh.2
首先PEID查壳: 没有壳,位码验证: 发现了错误字符串,于是OD中查找参考文本字符串进行跟进: 在OD中找到相应的分支结构: 在上面的函数头部下断点,单步键入,分析代码:简单,略过,最后发现实际没有 ...
Crackme006 - 全新160个CrackMe学习系列（图文|视频|注册机源码）
知乎:逆向驿站原文链接 CrackMe006 | 难度适中适合练手 |160个CrackMe深度解析(图文+视频+注册机源码) crackme006,依然是delphi的,而且没壳子,条线比较清晰, ...
[反汇编练习] 160个CrackMe之024
[反汇编练习] 160个CrackMe之024. 本系列文章的目的是从一个没有任何经验的新手的角度(其实就是我自己),一步步尝试将160个CrackMe全部破解,如果可以,通过任何方式写出一个类似于注 ...
[反汇编练习] 160个CrackMe之023
[反汇编练习] 160个CrackMe之023. 本系列文章的目的是从一个没有任何经验的新手的角度(其实就是我自己),一步步尝试将160个CrackMe全部破解,如果可以,通过任何方式写出一个类似于注 ...
[反汇编练习] 160个CrackMe之021
[反汇编练习] 160个CrackMe之021. 本系列文章的目的是从一个没有任何经验的新手的角度(其实就是我自己),一步步尝试将160个CrackMe全部破解,如果可以,通过任何方式写出一个类似于注 ...
160个crackme 持续更新(1\2\3\4\6\8\9)
最近感觉自己啥都不会吧,就算会也就是点皮毛,还是练的太少了,从160个crackme开始慢慢来吧,从简单的开始 1.Acid burn OD动态调试一下,靠字符串定位打断点,如下跟进这个函数可以看 ...
160个CrackMe之108 mfc程序寻找按钮事件，代码还原（上）
·前言虽然网上已经有帖子写160个CrackMe,我个人还是以正向的思路来逆向一部分的crackme,还有一些代码还原的小技巧,挑选出这160个CrackMe中由c,c++,汇编编写的程序来来写 ...
[反汇编练习]160个CrackMe之001
[反汇编练习] 160个CrackMe之001. 本系列文章的目的是从一个没有任何经验的新手的角度(其实就是我自己),一步步尝试将160个CrackMe全部破解,如果可以,通过任何方式写出一个类似于注 ...

160个CrackMe 029 Cosh.3

160个CrackMe 029 Cosh.3相关推荐

最新文章

热门文章