运行程序
先是弹出一个neg
然后是真正的程序界面
有一个输入Serial和Name的判断
还有一个只输入Serial的判断
查壳
没有壳,是Delphi程序
先除去一个Neg
找到Neg弹出的程序,在程序头下个断,运行程序,此时栈顶是调用此功能的返回地址,反汇编跟过去
发现上面有个跳能跳过去,改成JMP,保存。再打开程序就不会有Neg
载入OD分析
- 先分析输入Serial的
这个功能会提示Try Again,直接去搜字符串
在函数头部下个断,check就会断
就一个字符串比较
看一下要输入Name和Serial的
从上往下跟,在验证Name,感觉很复杂,最后满足大于4就可以了
之后取第一个Name字符,计算出一个值,在拼接CW和CRACKED
最后和自己输入的Serial比较
算法分析
def genKey(name):s1 = 'CW-'s2 = '-CRACKED'serial = str(ord(name[0]) * 0x29 * 0x2)serial = s1 + serial + s2print(name)print(serial)genKey('sword')
- 结果
总结
花里胡哨