新手学破解记录贴【160个CrackMe】之001

4.png (365.36 KB，dword ptr ss:[ebp-8]| [ebp-8]:CRACKED0042FAB3 | BA B8FB4200| mov edx，dword ptr ss:[ebp-10]| [ebp-10]:a1234567890042FA7C | 8B83 DC010000| mov eax，byte ptr ds:[eax]| 取首个字节 'a' ascll 0x610042FA8D | F72D 50174300| imul dword ptr ds:[431750]| 0x00431750的值是0x29 eax*0x290042FA93 | A3 50174300| mov dword ptr ds:[431750]， 下载次数: 1) 下载附件 2 2024-11-23 09:45 上传 3.png (61.48 KB， 下载次数: 1) 下载附件 3 2024-11-23 09:46 上传 搜索完成看到有两个输入不正确的提示 在这两个字符串上都下断点 然后重新输入用户名和密码进行注册看是否会断下来，dword ptr ss:[ebp-10]| [ebp-10]:asasas0042FAED | 8B83 E0010000| mov eax，本帖将记录我对160个CrackMe程序中的第001程序的分析过程，总结一下具体的注册码生成算法 还是比较简单的首先取用户名的第一个字节 然后乘以0x29在乘以2 算出来的值 前面拼接上 “CW-”后面在拼接上 “-CRACKED” 下面来写一下注册机 [C++] 纯文本查看 复制代码 #include iostream#include stringusing namespace std;int main(){//获取输入字符串string str;cout 请输入账号： endl;cin str;//取字符串的第一个字符char ch = str[0];int num = ch * 0x29*2;//把num和字符串拼接起来string key = CW-+ to_string(num) + -CRACKED;cout key endl;return 0;} 注册机生成正确，还请各位指正， 下载次数: 0) 下载附件 2024-11-23 09:52 上传 8.png (132.81 KB，dword ptr ds:[ebx+1E0]| eax:CW-7954-CRACKED，acid burn.42FBAC| edx:asasas，这样就已经暴力破解成功了，dword ptr ss:[ebp-10]| [ebp-10]:asasas0042FAFB | 8B45 F4| mov eax。

在学习的过程中。

42FBAC:CW0042FAAB | E8 583CFDFF| call acid burn.403708|0042FAB0 | 8D45 F8| lea eax， 下载次数: 1) 下载附件 1 2024-11-23 09:45 上传 现在把程序拖入到x32dbg里面来 来到程序模块进行搜索当前模块的字符串 2.png (276.82 KB，eax| 把计算后的F89放到 0x00431750地址中0042FA98 | A1 50174300| mov eax。

acid burn.42FBB8| edx:asasas， 下载次数: 1) 下载附件 5 2024-11-23 09:47 上传 通过之前断点可以看到一关键数据， 首先打开程序后，共获提升！ hxz303 + 1 + 1 用心讨论。

5| edx:asasas0042FAE5 | E8 C23EFDFF| call acid burn.4039AC| 传入 CW常量 计算出来的 7954 和 CRACKED常量 用 - 拼接出来密码0042FAEA | 8D55 F0| lea edx，一眼就看到了上方一个关键跳转 跳过了 Good job dude 这行代码，其中CW-7954-CRACKED 就是正确的注册码， 把上面的jne 改成je或者直接nop掉 叫他不进行跳转然后在重新输入用户名和密码进行注册。

接着 imul dword ptr ds:[0x00431750] 0x00431750地址的值为 0x29也就是相当于 0x61*0x29 = F89 这个时候的eax的值为 F89 下面又把eax放到了内存地址当中 然后又取出来在加上eax的值 相当于 eax*2 = 1F12 对应十进制就是 7954对应正确的激活码中间的哪个字段 [Asm] 纯文本查看 复制代码 0042FA87 | 8B45 F0| mov eax，这个注册码是怎么生成的具体再来分析一下， 下载次数: 1) 下载附件 6 2024-11-23 09:50 上传 首先第一个取了一下用户名的长度 [Asm] 纯文本查看 复制代码 0042FA79 | 8D55 F0| lea edx， byte ptr ds:[eax] 会读取内存地址 eax 处的字节 'a'，The serial is incorect! 1.png (267.81 KB，共获提升！ moye12325 + 1 用心讨论。

它的 ASCII 值是 0x61，如果有不正确之处，共获提升！ Hmily + 1 + 20 + 1 感谢发布原创作品， 42FBB8:CRACKED0042FAB8 | E8 4B3CFDFF| call acid burn.403708|0042FABD | FF75 FC| push dword ptr ss:[ebp-4]| [ebp-4]:CW0042FAC0 | 68 C8FB4200| push acid burn.42FBC8|0042FAC5 | 8D55 E8| lea edx， [ebx+1E0]:d稝0042FAF3 | E8 60AFFEFF| call acid burn.41AA58|0042FAF8 | 8B55 F0| mov edx，dword ptr ss:[ebp-18]| [ebp-18]:79540042FAC8 | A1 50174300| mov eax，继续更新 luyisheng529 + 1 用心讨论，dword ptr ds:[431750]| eax:CW-7954-CRACKED0042FACD | E8 466CFDFF| call acid burn.406718|0042FAD2 | FF75 E8| push dword ptr ss:[ebp-18]| [ebp-18]:79540042FAD5 | 68 C8FB4200| push acid burn.42FBC8|0042FADA | FF75 F8| push dword ptr ss:[ebp-8]| [ebp-8]:CRACKED0042FADD | 8D45 F4| lea eax，dword ptr ss:[ebp-C]| [ebp-C]:CW-7954-CRACKED0042FAFE | E8 F93EFDFF| call acid burn.4039FC| 真假码对比 到此就已经分析完了， [ebx+1DC]:d稝0042FA82 | E8 D1AFFEFF| call acid burn.41AA58| 取用户名长度 然后把用户名:a123456789 放到了eax当中movzx eax， wuuuluojun + 1 + 1 我很赞同！ molucky + 1 + 1 加油，dword ptr ss:[ebp-10]| 把用户名给eax0042FA8A | 0FB600| movzx eax， 本人刚刚入门汇编逆向破解分析，。

7.png (18.72 KB。

5.png (383.15 KB。

dword ptr ds:[431750]|0042FA9D | 0105 50174300| add dword ptr ds:[431750]，输入假的用户名和密码 会直接弹出错误提示：Sorry，吾爱破解论坛因你更精彩！ yuqiling3520 + 1 + 1 欢迎分析讨论交流。

下载次数: 1) 下载附件 2024-11-23 09:52 上传 免费评分 参与人数 11 威望 +1 吾爱币 +28 热心值 +9 理由 twl288 + 1 向你学习，dword ptr ds:[ebx+1DC]| eax:a123456789，eax| 相当于eax+eax 再往下看就是一些常量拼接的操作