Nevyn's nev-crackme（DEPHI）

快雪时晴

Nevyn's nev-crackme
Download nev-crackme.zip, 207 kb
Browse contents of nev-crackme.zip
I've written a somewhat more "advanced" basic crackme.
Its not packed in anyway, just a little application that has encrypted messages and code.

Let's see who the first person is to tell me the password =)

(should be able to find it rather fast)

Difficulty: 2 - Needs a little brain (or luck)
Platform: Windows
Language: Borland Delphi

Published: 09. Jul, 2006
Downloads: 150

1. 
   
2. 0045393C  /.  5>push    ebp
   
3. 0045393D  |.  8>mov     ebp, esp
   
4. 0045393F  |.  6>push    0
   
5. 00453941  |.  6>push    0
   
6. 00453943  |.  6>push    0
   
7. 00453945  |.  5>push    ebx
   
8. 00453946  |.  5>push    esi
   
9. 00453947  |.  5>push    edi
   
10. 00453948  |.  8>mov     edi, eax
    
11. 0045394A  |.  B>mov     ebx, 00456D04
    
12. 0045394F  |.  B>mov     esi, 00456C04
    
13. 00453954  |.  3>xor     eax, eax
    
14. 00453956  |.  5>push    ebp
    
15. 00453957  |.  6>push    00453A2D
    
16. 0045395C  |.  6>push    dword ptr fs:[eax]
    
17. 0045395F  |.  6>mov     fs:[eax], esp
    
18. 00453962  |.  8>lea     edx, [ebp-4]
    
19. 00453965  |.  8>mov     eax, [edi+2FC]
    
20. 0045396B  |.  E>call    00432A4C
    
21. 00453970  |.  8>mov     edx, [ebp-4]               ;  试验码
    
22. 00453973  |.  8>mov     eax, esi
    
23. 00453975  |.  B>mov     ecx, 0FF
    
24. 0045397A  |.  E>call    004040E8                   ;  函数F1（EDX,EAX,ECX），复制最多0ff个文本到[edx]
    
25. 0045397F  |.  3>xor     eax, eax
    
26. 00453981  |.  8>mov     al, [esi]                  ;  试验码长度
    
27. 00453983  |.  8>test    eax, eax
    
28. 00453985  |.  7>jle     short 00453998
    
29. 00453987  |.  C>mov     dword ptr [ebx], 1
    
30. 0045398D  |>  8>/mov     edx, [ebx]                ;  循环异或 试验码[i] XOR 0x17
    
31. 0045398F  |.  8>|xor     byte ptr [esi+edx], 17
    
32. 00453993  |.  F>|inc     dword ptr [ebx]
    
33. 00453995  |.  4>|dec     eax
    
34. 00453996  |.^ 7>\jnz     short 0045398D
    
35. 00453998  |>  8>mov     eax, esi                   ;  结果串S1
    
36. 0045399A  |.  B>mov     edx, 00453A3C
    
37. 0045399F  |.  3>xor     ecx, ecx
    
38. 004539A1  |.  8>mov     cl, [eax]                  ;  试验码长度
    
39. 004539A3  |.  4>inc     ecx
    
40. 004539A4  |.  E>call    00402AA8                   ;  函数F2，与固定串[EDX]比较,包含则返回eax=0
    
41. 004539A9  |.  7>jnz     short 004539CB
    
42. 004539AB  |.  3>xor     eax, eax
    
43. 004539AD  |.  8>mov     al, [esi]                  ;  试验码长度
    
44. 004539AF  |.  8>test    eax, eax
    
45. 004539B1  |.  7>jle     short 004539CB
    
46. 004539B3  |.  C>mov     dword ptr [ebx], 1
    
47. 004539B9  |>  8>/mov     edx, [ebx]                ;  上个循环的逆运算，还原试验码
    
48. 004539BB  |.  8>|mov     dl, [esi+edx]
    
49. 004539BE  |.  8>|xor     dl, 17
    
50. 004539C1  |.  8>|mov     ecx, [ebx]
    
51. 004539C3  |.  8>|mov     [esi+ecx], dl
    
52. 004539C6  |.  F>|inc     dword ptr [ebx]
    
53. 004539C8  |.  4>|dec     eax
    
54. 004539C9  |.^ 7>\jnz     short 004539B9
    
55. 004539CB  |>  8>mov     eax, esi
    
56. 004539CD  |.  B>mov     edx, 00453A48              ;  ASCII 09,"htContext"
    
57. 004539D2  |.  3>xor     ecx, ecx
    
58. 004539D4  |.  8>mov     cl, [eax]
    
59. 004539D6  |.  4>inc     ecx
    
60. 004539D7  |.  E>call    00402AA8                   ;  函数F2，与固定串[EDX]比较,包含则返回eax=0
    
61. 004539DC  |.  7>jnz     short 004539F5             ;  跳失败
    
62. 004539DE  |.  8>lea     edx, [ebp-8]
    
63. 004539E1  |.  B>mov     eax, 00453A5C              ;  ASCII "Xfmm!epof"""
    
64. 004539E6  |.  E>call    004538AC
    
65. 004539EB  |.  8>mov     eax, [ebp-8]               ;  (ASCII "Well done!")
    
66. 004539EE  |.  E>call    0042736C
    
67. 004539F3  |.  E>jmp     short 00453A0A
    
68. 004539F5  |>  8>lea     edx, [ebp-C]
    
69. 004539F8  |.  B>mov     eax, 00453A70              ;  ASCII "Cbe!hbnf"""
    
70. 004539FD  |.  E>call    004538AC                   ;  这是字符串解密函数，参数eax(待解密文本),edx(解密文本)
    
71. 00453A02  |.  8>mov     eax, [ebp-C]               ;  “Bad game！”
    
72. 00453A05  |.  E>call    0042736C
    
73. 00453A0A  |>  3>xor     eax, eax
    
74. 00453A0C  |.  5>pop     edx
    
75. 00453A0D  |.  5>pop     ecx
    
76. 00453A0E  |.  5>pop     ecx
    
77. 00453A0F  |.  6>mov     fs:[eax], edx
    
78. 00453A12  |.  6>push    00453A34
    
79. 00453A17  |>  8>lea     eax, [ebp-C]
    
80. 00453A1A  |.  B>mov     edx, 2
    
81. 00453A1F  |.  E>call    00403E70
    
82. 00453A24  |.  8>lea     eax, [ebp-4]
    
83. 00453A27  |.  E>call    00403E4C
    
84. 00453A2C  \.  C>retn
    
85. 
    
86. 
    
87. 真实序列号为固定码：htContext
    
88. 
    
89. 
    

复制代码

其实中间一大段循环XOR再比较都是迷惑性的，真正的比较从

1. 004539CD  |.  B>mov     edx, 00453A48              ;  ASCII 09,"htContext"

复制代码

开始

caterpilla

厉害，支持走出国门，呵呵。。。。。。。

agang

快兄出手真够快,佩服佩服!


加解密部分能否跟入重点分析下.

冷血书生

强~~~看得过瘾，再来~~

joker27

标题是delphi吧，漏了个L