delphi程序crackme分析1

最新推荐文章于 2025-05-01 14:13:34 发布
原创 最新推荐文章于 2025-05-01 14:13:34 发布 · 847 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文通过使用PeiD和DelphiDecompiler等工具分析了一个软件的注册码生成和验证过程。详细介绍了如何找到注册码的生成算法，并给出了爆破思路。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

拿到exe文件，先用PeiD查一下有没有壳，什么语言写的:
这里写图片描述
这里写图片描述
确定了是delphi写的之后,放到Delhpi Decompiler反编译分析:
点击Procedures,再双击CKM
这里写图片描述

注意到chkcode那个函数，怀疑是检测代码,ida跟进去看看:
这里写图片描述

函数前面部分是根据输入的用户名，计算出一个注册码：
这里写图片描述
所以连接后的字符串为:”黑头Sun Bird”+(用户名长度+5)+”dseloffc-012-OK”+用户名，这个也就是注册码了

中间的部分是垃圾代码，没有实际作用:
这里写图片描述

后面的部分是比较输入的注册码和计算注册码是否相等:
这里写图片描述

这个函数就分析完成了，要爆破的话就吧0x457d3a的jnz short failed指令nop掉就ok

那么是在那里检查赋给[ebx+0x30c]的值呢？分析发现是在Panel1Click函数里面检查的(Panel1Cilck函数在Delhpi Decompiler反编译时就发现了):
这里写图片描述
我把下面的已经nop掉了，源程序不是这样的

新160个CrackMe分析-第1组：1-10（上）
m0_64973256的博客
09-01 1052
以前我想过去坚持把160个做完，但没坚持下来，近期总想着每天多多少少做点逆向练习，于是我打算去再次挑战，本次以这个师傅整理的为准进行逆向的练习，去扎实自己的逆向功底。查导入表：除去窗口绘制，消息循环用到的函数，这里还出现了文件操作相关函数，可能跟文件有关，结合上面的字符串搜索信息，应该需要一个CRACKME3.KEY的文件。然后经过一段窗口创建的操作之后，在进入消息循环之前，做了这样一个校验，校验文件内容是否正确，正确就弹框提示，正是通过刚刚push的al进行校验的。
逆向入门Crackme004——ajj.1
m0_57803259的博客
10-26 418
逆向入门Crackme--ajj.1
分析Delphi程序的一些技巧
aapow22288的专栏
08-03 236
Delphi程序中一般会包含很多delphi的库函数，这些库函数往往是又臭又长的，用OD调试Delphi程序又不知道哪个call是库函数的call，哪个才是有用的call。怎么办？用ida加载下，然后选择合适的SIG文件（点下工具栏红色的小花），ida会标注库函数的名字，然后我们导出map文件，再用OD加载这个map文件，这样我们调试delphi程序就会省事许多了。 转载于:https...
Viusal C++, Borland Delphi程序的分析
legion8169的专栏
06-12 1069
Viusal C++, Borland Delphi程序的分析======================================[1] Viusal C++程序的分析先将编译器设定为Visual C++,载入签名如vc32rtf,vc32mfc等.待IDA扫描分析完毕就可以开始工作了.逆向前,先要说下函数有4种调用约定,即stdcall,cdecl,fastcall,pascal.它
DELPHI反编译工具
最新发布
gitblog_06706的博客
05-01 446
DELPHI反编译工具 【下载地址】DELPHI反编译工具 DELPHI反编译工具是一款专为DELPHI开发者设计的实用工具，能够高效反编译DLL和OCX控件，帮助用户快速获取源码。通过该工具，开发者可以深入分析和理解DELPHI编写的程序，优化开发流程，提升工作效率。操作简单，只需填写目标文件路径，点击反编译即可生成源...
delphi程序病毒分析
weixin_33726318的博客
04-02 306
文件: C__Users_SETH_AppData_Local_Temp_Scanned Copy[1].exe大小: 776704 bytes修改时间: 2018年1月29日, 13:37:20MD5: 9B2130F13784B915088BB83E272B8C4DSHA1: A3284EE13269B7B051DAFA46EABFCD3281951651CRC32: 19F7C8F0文件基本...
117-delphi-crackme
wtml
06-16 126
很简单的逻辑，取出字符串第一个字节的ascii码异或0xE，再取字符串的长度，把他们转化成十进制数字字符串，再进行拼接，就可以得到serial字符串。
delphi反编译工具 Decompiler v1.1.0.194
01-08
Delphi Decompiler can analyze executables compiled with Delphi 2 to 7 giving you; all DFM files of the target, commented ASM code with references to strings, imported function calls, classes methods calls, components in the unit, Try-Except and Try-Finally blocks. Note, this is a rewrite of the original DeDe. Changes and updates include: + Updated the DSF Editor * Fixed loss of DSF editor when parsing + In DSF editor adds support for Delphi 2007, 2009, 2010 (so far works only for parsing. Bpl) * Optimized code for rendering assembly code * Full reconstruction project to accelerate work on a batch of assemblies and the subsequent testing + Updated the PE Editor + Improved the window "Options" + Added ability to change fonts: - In the DFM Editor - Lists ListView - In disassembler * Reduced the delay timer on the window screen saver * Fixed a PE editor + Added saving of projects Delphi 2007 + Added saving of projects Delphi 2009 + Added saving of projects Delphi 2010 + Rewritten engine decompilation DCU + Rewrote the analysis engine EXE + New format doi and dsf + Completely changed interface + Ability to fully maintain the project (full load project being finalized) + Full support for programs written in Delphi 2 - 7
层层防护的CrackMe0051：Delphi壳与深度分析揭秘
- 将程序导入IDA（一个逆向工程工具）并添加Delphi签名，导出map文件以便在OD（可能指OllyDbg这样的调试器）中进行进一步分析。这样可以更方便地跟踪和理解代码逻辑。 5. 逐层破解: - 分析过程从字符串入手，寻找...
解密Crackme0061：分析与注册机实现
"160个Crackme0061是关于软件逆向工程的挑战，主要涉及ida工具的使用、程序分析以及注册机的编写。这是一个 Delphi 编写的程序，没有加壳，可以通过IDA进行反汇编和符号分析。目标是使程序中的OK和Cancella按钮变得...
160个CrackMe之108 mfc程序 寻找按钮事件，代码还原（上）
m0_64973256的博客
03-10 558
·前言 虽然网上已经有帖子写160个CrackMe，我个人还是以正向的思路来逆向一部分的crackme，还有一些 代码还原的小技巧，挑选出这160个CrackMe中由c，c++，汇编编写的程序来来写。vb，delphi现在用 的少些了就不拿来写了。 ·思路分析 先判断该程序是啥语言写的用工具查看一下 是vc6的mfc编写的现在先运行下程序 寻 找按钮Check的按钮事件 该程序是mfc编写的，我自己写个例子，来找按钮事件vs2019创建mfc工程后增加个按钮事件 双击B...
最强大的delphi反汇编工具
10-07
世上最强大的delphi反汇编工具，可反汇编delphi 编译的exe文件。
DelphiDecompiler
09-04
DelphiDecompiler,一个好用 的delphi开发工具。安装简单实用。DelphiDecompilerDelphiDecompilerDelphiDecompilerDelphiDecompilerDelphiDecompiler
Delphi Decompiler 1.7
07-25
Version 1.7 build 929 (24.04.2014) * Fixed critical errors in the DCUDumper Version 1.6 build 911 (23.04.2014) * Added decopilation DCU for Delphi XE-X5 Version 1.5 build 888 (2012-07-24) * Fixed a critical errors in dumping of programs compiled in Delphi 2010,XE ?XE2 * Fixed minor bugs in the window "Select Process" Version 1.4 build 808 (2012-07-19) * Fixed a critical error in getting the process list in the "Select Process" window + Added detection of programs compiled with Delphi XE2 Version 1.3 build 777 (2012-07-18) * This version for test only + Partial support Delphi XE and Delphi XE2 + Fully supported DCU decompiling for Delphi XE and Delphi XE2 + Full refactoring the program interface - Removed languages support, now only English * Fixed many bugs in the "Select Process" window + Added debug privilege * Fixed other many bugs Version 1.1 build 211 (2010-03-26) * Fixed the definition of programs compiled in Delphi 7 + Added ability to drag files to the main window (drag & drop) Version 1.1 build 195 (2010-03-04) + Updated the DSF Editor * Fixed loss of DSF editor when parsing + In DSF editor adds support for Delphi 2007, 2009, 2010 (so far works only for parsing. Bpl) * Optimized code for rendering assembly code * Full reconstruction project to accelerate work on a batch of assemblies and the subsequent testing Version 1.1 build 191 + Updated the PE Editor + Improved the window "Options" + Added ability to change fonts: - In the DFM Editor - Lists ListView - In disassembler * Reduced the delay timer on the window screen saver Version 1.1 build 187 * Fixed a PE editor + Added saving of projects Delphi 2007 + Added saving of projects Delphi 2009 + Added saving of projects Delphi 2010 Version 1.1 build 180 + The project status has changed to "beta" Version 1.1 build 177 + Rewritten engine decompilation DCU + Rewrote the analysis engine EXE + New format DOI and DSF
逆向游乐园第二关
ChuMeng1999的博客
11-13 611
目录预备知识1.关于调试器和反编译工具简介2.PE查壳工具3.汇编指令4.寄存器5.Little-endian（小端序）实验目的实验环境实验步骤一实验步骤二实验步骤三 预备知识 1.关于调试器和反编译工具简介 OLLYDBG是一个新的动态追踪工具，将IDA与SoftICE结合起来的思想，Ring 3级32位调试器，非常容易上手，己代替SoftICE成为当今最为流行的调试解密工具了。同时还支持插件扩展功能，是目前最强大的调试工具。 IDA PRO简称IDA（Interactive Disassembler），
Delphi Decompiler v1.1.211b 解压工具
gitblog_06791的博客
04-14 732
Delphi Decompiler v1.1.211b 解压工具 去发现同类优质开源项目:https://gitcode.com/ 欢迎使用Delphi Decompiler v1.1.211b资源文件下载页。此资源包含了一个功能强大的反编译工具，专为Windows平台下的Delphi集成开发环境设计。 资源描述 Delphi是一款基于Object Pascal语言的集成开发环境，以其快速应用程序...
编程技术点滴一（Delphi）
我爱密码学
08-06 2797
 1.   用了KOL后，如果想点击某一Button后退出程序，可以用      Form.Close();       而不是Close; 因为Close是调用Delphi的System unit的，在KOL中不能使用。 2. 查询一个键值，直接调用RegQueryValue就可以了，不需要先调用RegCreateKey,RegOpenKey之类的API 3. DEC在Delph
Delphi工具——反编译Delphi
weixin_30823833的博客
11-23 1368
http://fzl-x.com/index.php?fromuid=28第一节关于反向工程（AboutReverseEngineering）反编译？反向？解密？（Decompilation?Reverse?Cracking?）简单的说，反编译是编译过程的反转：把一个可执行文件翻译为更高级语言。假如你丢失了你的Delphi工程的源程序而只有可执行文件：如果源程序...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值