一次练手实战破解某字典–爆破篇

i春秋作家&＃xff1a;Bug制造机

背景

额&＃xff0c;最近电脑出问题&＃xff0c;准备格盘&＃xff0c;翘了选修回来准备重装&＃xff0c;打开了某个文件&＃xff0c;发现有个名为&＃xff1a;比crackme难一点的压缩包&＃xff0c;如果没记错的话&＃xff0c;是一个学长曾经发的小挑战&＃xff0c;当时没能完成&＃xff0c;为了把以前的坑给填上&＃xff0c;于是决定玩一下

试运行 猜测验证方式

一般 拿到 Crackme 先试运行&＃xff0c;看看它是个啥&＃xff0c;然后注册的情况是个啥。
打开后&＃xff0c;注册页面如下&＃xff1a;

输入假注册码

点击注册后&＃xff1a;

有一丝丝尴尬&＃xff0c;就是这软件不是即时验证通过的&＃xff0c;下一次启动时才会验证。那意味着应该是把注册信息存到了电脑上然后重启时验证。

存储的方式&＃xff08;了解的有这几种&＃xff09;&＃xff1a;

• 本地文件&＃xff08;可能&＃xff09;
• 注册表&＃xff08;可能&＃xff09;
• 网络服务器&＃xff08;不太可能&＃xff0c;这软件比较Low&＃xff09;

IDA静态分析

查看导入表

如果对注册表有了解&＃xff0c;也是用过注册表编辑器&＃xff0c;regedit 这玩意儿&＃xff0c;应该看到这几个会有点感觉&＃xff0c;他们是不是操作注册表的函数?
或者如果不熟&＃xff0c;直接上网上搜 操作注册表的api查看相关资料在和导入表中比对。

这里放一个连接
windows常用函数注册表操作函数

不懂的可以查阅

导航进入关键代码块

IDA有很强大的导航功能&＃xff0c;点导入表中的项&＃xff08;我点的RegQueryValueExA&＃xff09;就会来到这个页面&＃xff1a;

关于这个页面&＃xff0c;你可以理解为&＃xff1a;
IDA分析完二进制文件后&＃xff0c;这个二进制文件使用了的常量数据和函数的一个汇总的地方&＃xff0c;并且这个地方记录了&＃xff0c;那些代码块使用了它(在IDA权威指南中这个术语叫交叉引用&＃xff0c;这个功能很强大)

codexref:这个是代码交叉引用&＃xff08;就是那个代码块&＃xff0c;调用了这个函数)

dataxref:这个是数据交叉引用&＃xff08;就是那个代码块使用了这个数据&＃xff09;

看我画圈的地方&＃xff0c;codexref冒号后面是调用它的代码块的哑名&＃xff08;IDA为一个代码块自动生成的名字而已&＃xff09;&＃xff0c;点它来到这个页面&＃xff1a;

直接F5吧&＃xff1a;

简单描述下这些东西的作用&＃xff08;自己分析的话&＃xff0c;看我上面给的文章链接&＃xff0c;去读这些代码&＃xff09;
打开HKEY_CURRENT_USER里的注册表—-然后取对应名称的键值到对应变量—根据取指的不同&＃xff0c;然后返回结果。

这样分析过后&＃xff0c;猜测&＃xff0c;这个其实就是在取我们之前假注册的用户名和注册码&＃xff0c;准备下一步的验证。

为了再验证下&＃xff0c;直接到注册表HKEY_CURRENT_USER中去搜索下用户名&＃xff0c;然后你就能看到下面的这些东西。

返回到链接文字 汇编代码页面按下空格转到GRAPH模式&＃xff0c;如图&＃xff1a;

然后

点我画圈的地方&＃xff0c;看哪个代码块调用了这个取用户名密码的函数&＃xff0c;极有可能调用完后在那个代码段中就会有验证的操作

如图&＃xff1a;

点进去&＃xff0c;来到调用它的地方&＃xff0c;然后f5吧。

如图&＃xff1a;

打钩出为&＃xff0c;之前分析的函数。

然后调用了一些函数&＃xff0c;然后有个if验证比较。稍微留点心&＃xff0c;看看传给我们之前分析的函数的参数你就能知道这里干嘛了&＃xff0c;就能发现这里其实在对flag操作了。

然后通过对if里面的进行比对&＃xff0c;然后跳转分支到已注册和未注册的执行流中去
为了验证&＃xff0c;上调试吧。

在汇编界面查看那个判断的地址的偏移地址然后OD中Ctr&＃43;g哪儿下个断点&＃xff0c;然后运行&＃xff0c;就在哪儿停下了&＃xff0c;然后你单步分析下&＃xff0c;没注册的时候是直接跳转的。

那你把它nop掉 不让它跳转即可。

如图&＃xff1a;

然后直接运行。

然后验证成功&＃xff01;保存下就可以了。

接下来就是逆向验证算法了&＃xff0c;详情请一次练手实战破解某字典之注册机篇

文章写得比较啰嗦&＃xff0c;是希望能对逆向这条道路上挣扎的新手尽一点绵薄之力&＃xff0c;个人学习逆向还是很苦逼的&＃xff0c;建议顺着我的思路去复盘下&＃xff0c;也希望看完这篇文章的朋友能够在实战中举一反三。