新160个crackme - 050-daxxor

本文主要是介绍新160个crackme - 050-daxxor，希望对大家解决编程问题提供一定的参考价值，需要的开发者们随着小编来一起学习吧！

运行分析

• 需要破解Name和Serial

---

PE分析

• C++程序，32位，无壳

---

静态分析&动态调试

• ida找到关键字符串，双击进入函数

---

• 通过静态分析发现：
• 1、Name通过计算得到Name1
• 2、对Name1第3、5、6分别插入byte_401290、byte_401290、word_401292，得到Name2
• 3、双击byte_401290，发现值为0x2D；双击word_401292，发现值为0x647861
• 4、Name2与Serial比较，相等则返回成功

---

• C++函数补充知识点：
• std::string::operator=(a,b) // 字符串a = 字符串b
• std::string::string(str) // 设置字符串
• std::string::insert(str,5,str1) // 在str的第5位插入str1

算法分析

Name = 'concealbear'
Name1 = [ord(i)for i in Name]
byte_401290 = 0x2D
word_401292 = [0x64,0x78,0x61]# 对Name进行计算，得到Name1
for i in range(len(Name)):Name1[i] = Name1[i] + len(Name1) - 4Name1[i] = Name1[i] - len(Name1) - 2Name1[i] += 2# 对Name1进入插入操作
Name1.insert(3,byte_401290)
Name1.insert(5,byte_401290)
Name1.insert(6,word_401292[0])
Name1.insert(6,word_401292[1])
Name1.insert(6,word_401292[2])Serial = "".join([chr(i)for i in Name1])print(Name + '的Serial为：\n' + Serial)

• 验证成功

这篇关于新160个crackme - 050-daxxor的文章就介绍到这儿，希望我们推荐的文章对编程师们有所帮助！

---