PYG 5.4 Cracker 小组 课外练习19

野猫III

要求
0)脱壳
1)爆破
2)追码
3)内存注册机(可行就选做)
4)算法分析(选做)
练习的目的只在于巩固学习成果.
希望大家积极相互交流相.互讨论.

+++++++++++++++++++++++++++

加壳：FSG 2.0 -> bart/xt
本Crackme由Wilson搜索而来。。。
附带有FSG V2.0脱壳机。感觉还是可以。
但对于这个软件，脱壳后就是Nothing Found*，不知何解！
++++++++++++++++++++++++
手脱要修复！在第二课里面学习了，应该可以搞得了。。。

[ 本帖最后由 野猫III 于 2006-5-27 18:49 编辑 ]

野猫III

猫也来个自报注册码！

＋＋＋＋＋＋＋＋＋＋＋

打包工具里的》》静动态分析》》C32Asm V0.4.12原版+脱壳破解版

这次要用上咯。。。

请看图示！

[ 本帖最后由 野猫III 于 2006-5-28 14:30 编辑 ]

vacant

我也来个 报注册码  呵呵

PW:手动esp脱壳  脱不了
       用fly 的OS脚本也不行
       求助！

野猫III

原帖由 vacant 于 2006-5-27 20:51 发表
我也来个 报注册码  呵呵

PW:手动esp脱壳  脱不了
       用fly 的OS脚本也不行
       求助！

+++++++++++++++++++++

C32Asm V0.4.12 破解版

fantasy

1. 来个算法的＋自报的（最近蛮流行自报注册码的嘛）
   
2. 00408388  /$  55            push    ebp
   
3. 00408389  |.  8BEC          mov     ebp, esp
   
4. 0040838B  |.  83C4 F4       add     esp, -0C
   
5. 0040838E  |.  53            push    ebx
   
6. 0040838F  |.  56            push    esi
   
7. 00408390  |.  57            push    edi
   
8. 00408391  |.  33C9          xor     ecx, ecx
   
9. 00408393  |.  894D F4       mov     [ebp-C], ecx
   
10. 00408396  |.  8955 F8       mov     [ebp-8], edx
    
11. 00408399  |.  8945 FC       mov     [ebp-4], eax
    
12. 0040839C  |.  8B45 FC       mov     eax, [ebp-4]
    
13. 0040839F  |.  E8 8CBCFFFF   call    00404030
    
14. 004083A4  |.  33C0          xor     eax, eax
    
15. 004083A6  |.  55            push    ebp
    
16. 004083A7  |.  68 41844000   push    00408441
    
17. 004083AC  |.  64:FF30       push    dword ptr fs:[eax]
    
18. 004083AF  |.  64:8920       mov     fs:[eax], esp
    
19. 004083B2  |.  8B45 FC       mov     eax, [ebp-4]
    
20. 004083B5  |.  E8 86BCFFFF   call    00404040
    
21. 004083BA  |.  E8 25D8FFFF   call    00405BE4                      ;  取用户名个数
    
22. 004083BF  |.  8BD8          mov     ebx, eax                      ;  把用户名个数放到EBX中
    
23. 004083C1  |.  D1EB          shr     ebx, 1                        ;  EBX_1=EBX /2
    
24. 004083C3  |.  4B            dec     ebx                           ;  EBX_2=EBX_1-1
    
25. 004083C4  |.  8B45 F8       mov     eax, [ebp-8]
    
26. 004083C7  |.  E8 68B8FFFF   call    00403C34
    
27. 004083CC  |.  8BFB          mov     edi, ebx                      ;  把EBX放到EDI 中
    
28. 004083CE  |.  85FF          test    edi, edi                      ;  测试EDI
    
29. 004083D0  |.  7C 51         jl      short 00408423                ;  非○就跳
    
30. 004083D2  |.  47            inc     edi                           ;  EDI+1
    
31. 004083D3  |.  33F6          xor     esi, esi                      ;  ESI清0
    
32. 004083D5  |>  8B45 FC       /mov     eax, [ebp-4]                 ;  把用户名放到EAX 中
    
33. 004083D8  |.  E8 63BCFFFF   |call    00404040
    
34. 004083DD  |.  8BD6          |mov     edx, esi
    
35. 004083DF  |.  83F2 02       |xor     edx, 2                       ;  edx=edx xor 2
    
36. 004083E2  |.  8A1C10        |mov     bl, [eax+edx]                ;  把用户名的第EDX(3)位放到BL中
    
37. 004083E5  |.  8B45 FC       |mov     eax, [ebp-4]                 ;  把用户名放到EAX 中
    
38. 004083E8  |.  E8 53BCFFFF   |call    00404040
    
39. 004083ED  |.  8BD6          |mov     edx, esi
    
40. 004083EF  |.  83F2 02       |xor     edx, 2                       ;  edx1=edx xor 2
    
41. 004083F2  |.  8A4410 FF     |mov     al, [eax+edx-1]              ;  把用户名的第EDX1-1(2)位放到AL中
    
42. 004083F6  |.  0AD8          |or      bl, al                       ;  BL_1=BL OR AL
    
43. 004083F8  |.  8B45 FC       |mov     eax, [ebp-4]                 ;  把用户名放到EAX 中
    
44. 004083FB  |.  E8 40BCFFFF   |call    00404040
    
45. 00408400  |.  E8 DFD7FFFF   |call    00405BE4                     ;  取用户名的个数放到AL中
    
46. 00408405  |.  02D8          |add     bl, al                       ;  BL_2=BL_1+AL(用户名的个数)
    
47. 00408407  |.  8D45 F4       |lea     eax, [ebp-C]
    
48. 0040840A  |.  8BD3          |mov     edx, ebx                     ;  把BL_2放到EDX中
    
49. 0040840C  |.  E8 EFB9FFFF   |call    00403E00
    
50. 00408411  |.  8B55 F4       |mov     edx, [ebp-C]
    
51. 00408414  |.  8B45 F8       |mov     eax, [ebp-8]
    
52. 00408417  |.  E8 A0BAFFFF   |call    00403EBC
    
53. 0040841C  |.  8B45 F8       |mov     eax, [ebp-8]
    
54. 0040841F  |.  46            |inc     esi
    
55. 00408420  |.  4F            |dec     edi
    
56. 00408421  |.^ 75 B2         \jnz     short 004083D5               ;注册码只取第1次循环计算好的(ebx)值
    
57. 00408423  |>  33C0          xor     eax, eax
    
58. 00408425  |.  5A            pop     edx
    
59. 00408426  |.  59            pop     ecx
    
60. 00408427  |.  59            pop     ecx
    
61. 00408428  |.  64:8910       mov     fs:[eax], edx
    
62. 0040842B  |.  68 48844000   push    00408448
    
63. 00408430  |>  8D45 F4       lea     eax, [ebp-C]
    
64. 00408433  |.  E8 FCB7FFFF   call    00403C34
    
65. 00408438  |.  8D45 FC       lea     eax, [ebp-4]
    
66. 0040843B  |.  E8 F4B7FFFF   call    00403C34
    
67. 00408440  \.  C3            retn
    
68. 00408441   .^ E9 16B2FFFF   jmp     0040365C
    
69. 00408446   .^ EB E8         jmp     short 00408430
    
70. 00408448   .  5F            pop     edi
    
71. 00408449   .  5E            pop     esi
    
72. 0040844A   .  5B            pop     ebx
    
73. 0040844B   .  8BE5          mov     esp, ebp
    
74. 0040844D   .  5D            pop     ebp
    
75. 0040844E   .  C3            retn
    
76. 
    
77. 算法总结:
    
78. 1)用户名＞＝2位
    
79. 2)取用户名的第3位的ASCII码值与用户名的第2位的ASCII码值作或运算　　计为:V1
    
80. 3)V1+用户名的个数　　计为V2
    
81. 4)V2转换成10进制码就是序列号
    
82. 
    
83. 附上算法注册机一个
    

复制代码

[ 本帖最后由 fantasy 于 2006-5-30 15:29 编辑 ]

野猫III

原帖由 fantasy 于 2006-5-30 15:27 发表
来个算法的＋自报的（最近蛮流行自报注册码的嘛）
00408388  /$  55            push    ebp
00408389  |.  8BEC          mov     ebp, esp
0040838B  |.  83C4 F4       add     esp, -0C
0040838E  |.  53 ...

牛人！注册机的界面很Cool!

xuaiyong

暴破简单
算法正在弄
谢谢！

godhack

原帖由 fantasy 于 2006-5-30 15:27 发表
来个算法的＋自报的（最近蛮流行自报注册码的嘛）
00408388  /$  55            push    ebp
00408389  |.  8BEC          mov     ebp, esp
0040838B  |.  83C4 F4       add     esp, -0C
0040838E  |.  53 ...

贼酷啊！！！

moyer

呵呵,黑底白字,我喜欢~!
算法还好,不算难,可是不会写算法注册机,先做了一个内存注册.看看吧,脱壳上碰到点问题,不能用ESP定律,可能是我没学好吧,手脱脱掉了,可是不会修复,有点晕.~!上面那个注册机很COOL,我喜欢,不知道是用什么做的,能不能做个动画??

[ 本帖最后由 moyer 于 2006-6-8 09:32 编辑 ]

xuhw

xhw         130