吾爱汇编

 找回密码
 立即注册

QQ登录

绑定QQ避免忘记帐号

查看: 3446|回复: 30

[原创逆向图文] 逆向 160个crackme之AfKayAs.2

  [复制链接]
victor8093 发表于 2017-11-17 21:24 | 显示全部楼层 |阅读模式

逆向AfKayAs.2
第一部分 逆向软编码
游客,如果您要查看本帖隐藏内容请回复



将所得的711226*3-2得到2133676,同样是在浮点寄存器中实现的运算
8.png


最后再加上15(这里是减去-15,不要弄错了)得到2133691,真码也就计算完成了。
9.png


继续往下分析就会看到获取输入的假码,转换为浮点数后与真码进行除法,最后用进行比较。
10.png


输入真码进行验证发现正确。最后总结下真码的计算方式:(用户名长度*15b38+用户名首字节+2)*3-2+15.


第二部分 去除NAG窗体
将程序导入OD,对一行PUSH后的立即数加上4c得到406820作为跳转地址
11.png


在数据窗口中goto定位到406820的位置,对其数据再次进行数据窗口中跟随

12.png
代码行四行为一段,第四行的第五个字节就是窗体的顺序,进行修改后就可以把NAG窗体取消了。

13.png
另外一种方法就是将程序导入OD,在SetTimer函数处设置一个断点(因为第一个NAG是停留了一段时间后才进入到注册页面,说明是有一个时间设置的)
14.png


设置完断点后F9运行,就可以在堆栈窗口中看到NAG窗体所停留的时间为7s,因为是在系统领空,我们无法修改,那么我们借助WinHex工具。

15.png
将程序导入到WinHex,记住之前NAG停留时间的十六进制数,待会需要用到。

16.png
通过搜索十六进制数581b00(这个是NAG窗体停留时间的十六进制表示)定位到位置后,修改停留时间为010000(若值全为0,则表示一直存在),然后保存就可以了。这个实际上只是让NAG窗体停留足够短以致无法察觉,NAG窗体还是存在的。
17.png


评分

参与人数 14威望 +1 HB +32 THX +9 收起 理由
行行行行行行 + 1
Wayne + 1 [吾爱汇编论坛52HB.COM]-软件反汇编逆向分析,软件安全必不可少!
消逝的过去 + 2
风里去 + 1 [吾爱汇编论坛52HB.COM]-软件反汇编逆向分析,软件安全必不可少!
temp + 1 + 1
冷亦飞 + 1
落雪玉 + 1
lies + 1
CMC_Better + 1 + 1 [快捷评语] - 吃水不忘打井人,给个评分懂感恩!
方长 + 1 + 1 [快捷评语] - 吃水不忘打井人,给个评分懂感恩!
海天一色001 + 2 + 1 push后的立即数为什么要加4c还不理解!
疯子888 + 1 表哥,那个push为什么加4C?
高空晴云 + 1 + 1 [快捷评语] - 吃水不忘打井人,给个评分懂感恩!
Shark恒 + 1 + 20 + 1 [快捷评语] - 评分=感恩!简单却充满爱!感谢您的作品!

查看全部评分

吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
夏洛魂 发表于 2017-11-19 19:11 | 显示全部楼层
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
疯子888 发表于 2017-12-3 12:37 | 显示全部楼层

这个可以的666
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
疯子888 发表于 2017-12-3 15:50 | 显示全部楼层
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
海天一色001 发表于 2017-12-17 14:56 | 显示全部楼层

去除NAG这一块还是不很明白啊!去掉时间倒是懂了,但为什么要加上4c,再将窗口的01和00互换,这一块还不理解!!!感谢楼主!!!!
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
asdasddfg 发表于 2017-12-17 17:47 | 显示全部楼层
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
806226268 发表于 2017-12-17 20:25 | 显示全部楼层

感谢分享..
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
bitfxr 发表于 2017-12-17 20:51 | 显示全部楼层

大神,学习了
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
1334931062 发表于 2018-2-4 11:25 | 显示全部楼层

楼主是大牛,鉴定完毕
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
浅醉。 发表于 2018-3-12 14:57 | 显示全部楼层

感谢楼主分享
吾爱汇编论坛-学破解,防破解!知进攻,懂防守!逆向分析,软件安全!52HB.COM
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

警告:本站严惩灌水回复,尊重自己从尊重他人开始!

1层
2层
3层
4层
5层
6层
7层
8层
9层
10层

免责声明

吾爱汇编(www.52hb.com)所讨论的技术及相关工具仅限用于研究学习,皆在提高软件产品的安全性,严禁用于不良动机。任何个人、团体、组织不得将其用于非法目的,否则,一切后果自行承担。吾爱汇编不承担任何因为技术滥用所产生的连带责任。吾爱汇编内容源于网络,版权争议与本站无关。您必须在下载后的24个小时之内,从您的电脑中彻底删除。如有侵权请邮件或微信与我们联系处理。

站长邮箱:SharkHeng@sina.com
站长QQ:1140549900


QQ|RSS|手机版|小黑屋|帮助|吾爱汇编 ( 京公网安备11011502005403号 , 京ICP备20003498号-6 )|网站地图

Powered by Discuz!

吾爱汇编 www.52hb.com

快速回复 返回顶部 返回列表