爆破难度：⭐⭐
算法难度：⭐⭐
信息收集
运行情况：是一个空白界面，可能要经过某些操作才能让内容显示出来
查壳：无壳
查字符串：看到了一些提示语
查导入表：除去窗口绘制，消息循环用到的函数，这里还出现了文件操作相关函数，可能跟文件有关，结合上面的字符串搜索信息，应该需要一个CRACKME3.KEY的文件
逆向分析
根据之前对文件进行静态的信息收集之后，这个文件操作很可疑，就从文件操作函数CreateFileA去搜索交叉引用看看这里在干嘛
首先打开名为CRACKME3.KEY的文件，然后读取其中的内容保存到缓冲区
然后判断读取的字节数如果是0x12就往下走，对读取到的内容进行一顿操作，然后通过某种计算方法进行校验，然后把校验结果保存在al里入栈了
然后经过一段窗口创建的操作之后，在进入消息循环之前，做了这样一个校验，校验文件内容是否正确，正确就弹框提示，正是通过刚刚push的al进行校验的
暴力破解
整个校验流程最后还是通过判断+跳转进行执行的，暴力破解老样子，直接修改跳转条件即可：
前面还有个判断读取到的内容是否为0x12字节，把那个跳转也nop改掉即可，这里就不演示了
算法分析
这里的校验算法主要是这几行：
这里调用了两个自写的函数，首先是sub_401311：这里计算一个前14字节的校验和，然后对前14字节依次与ABCD…进行异或操作，将异或的结果保存起来，校验和也保存起来
然后是下一个函数sub_40133C：就是取后4字节出来
现在这个校验算法已经清晰了起来：
- 计算一个校验和，校验和与0x12345678进行异或，得到的结果与输入里的最后4字节进行比较
- 对输入的前14字节进行异或操作，异或后的结果作为参数去调用显示验证成功提示框
那么序列号的生成就是：
- 随便输入一个14字节的字符串作为用户名
- 对这14字节依次异或ABCD…，保存起来
- 对校验和异或0x12345678，然后拼接到异或结果后面，即可完成生成
注册码生成算法：
#include <iostream>
#include <windows.h>
void generateSeriesFile(const char* in_pwd) {
char pwd[0x13] = { 0 };
int i;
char var_bl = 'A';
unsigned int sum = 0;
memcpy(pwd, in_pwd, 0x13);
i = 0;
do {
sum += pwd[i];
pwd[i] ^= var_bl;
i++;
var_bl++;
if (!pwd[i])break;
} while (var_bl != 'O');
sum ^= 0x12345678;
*(unsigned int *)&pwd[0xE] = sum;
for (int k = 0; k < 18; k++)
{
unsigned char* tmp = (unsigned char*) & pwd;
printf("%02x ",tmp[k]);
}
HANDLE hFile = CreateFileA("CRACKME3.KEY", GENERIC_ALL, 0, NULL, OPEN_ALWAYS, FILE_ATTRIBUTE_NORMAL, NULL);
DWORD retNum = 0;
WriteFile(hFile, pwd, sizeof(pwd), &retNum, NULL);
CloseHandle(hFile);
}
int main()
{
const char *pwd= "helloworld@qqq.com";
generateSeriesFile(pwd);
system("pause");
return 0;
}
效果：
总结
序列号算法和校验依然很简单，这里有意思的是：这个程序的校验逻辑位于窗口进入消息循环之前，校验行为发生在了软件正常运行之前，根据校验结果再选择是否正常运行程序