2017WHCTF - CRACKME

最新推荐文章于 2025-11-18 22:33:20 发布
原创 最新推荐文章于 2025-11-18 22:33:20 发布 · 1.8k 阅读 · 1 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#CTF比赛题

这篇博客详细介绍了2017年WHCTF比赛中一道CRACKME题目的解决过程。作者通过逆向工程分析错误提示的生成方式，发现关键函数00401621和00401630，揭示了注册码判断的条件。通过调试和理解代码逻辑，找到了固定随机数生成的模式，从而能够逐步找到正确答案，最终解出flag{The-Y3ll0w-turb4ns-Upri$ing}。

换个博客地址，换一片心情，换一片领域

这个题本质上没有太大难度，逆向的基本思路：从错误的提示中去寻找注册码的判断地方，反向追溯


错误提示：哎，注册码错了，你得换个新的呦！

这里有个小问题是，错误提示不是硬编码存在程序之中，而是在函数004016A0里通过异或生成的

怎么看出来的呢？

任意输入注册码，停在这个函数这里，发现堆栈里的数据是这些

这些都是硬编码，然后异或出来，就是输出的错误提示


说明：输入了错误的注册码！废话！重点是：程序在这之前已经判断过了这个注册码是否为正确的，需要找到判断的条件和跳转地址

最重要的是调用地址：00401701，00401741。说明呢，在这两个地方调用了错误提示函数，去找这里就好


在00401701和00401741的最前面下断，发现停在了这里

最低0.47元/天 解锁文章
WHCTF 2017 逆向题 CRACKME、BABYRE、EASYHOOK 的解题思路
加号减减号的博客
09-20 3702
WHCTF 2017 的三道简单逆向题 CRACKME、BABYRE、EASYHOOK 的解题思路
170916 逆向-WHCTF（BabyRe/CrackMe）
whklhhhh的博客
09-16 3845
1625-5 王子昂 总结《2017年9月16日》 【连续第349天总结】 A. XCTF-Reverse B.CRACKME无壳，C++ 打开是一个简单的输入框和注册按钮 点击注册按钮会弹框“哎，注册码错了，你得换个新的哟！”IDA没有main函数，看起来是MFC写的 查找字符串、断GetDlgText等API都没有结果 说明字符串都被加密过了IDA逐个函数查找，发现有两个函数调用了
CTF 逆向上分神器！CrackMe 字符串比对破解，静态 + 动态结合实战一步到位！
最新发布
m0_59236602的博客
11-18 943
逆向工程（Reverse Engineering）是 CTF 的核心题型之一，而 CrackMe（破解我）类题目因直接考察程序逻辑分析能力，成为逆向入门的必练题型。本文以某经典 Windows CrackMe 程序为例，详解如何通过 IDA 静态分析与 x64dbg 动态调试，破解序列号验证逻辑获取 Flag。
2017WHCTF REVERSE babyRE
ACdream
10-07 3019
这个题其实比较简单，考察点是GDB调试与逆向分析 拖入OD分析，main无法F5，于是查看汇编代码以及汇编流程图 查看逻辑，很明显字符串的长度为0x0E（14个字符），然后调用了judge函数，判断字符串合法性 然后发现，IDA解析不了judge函数，肯定是有某些绕过静态反汇编的手段，于是开始GDB 直接在scanf的地方下断，开始进入judge的判断单步 注意这里0x4
【CTF REVERSE】WHCTF2017-CRACKME
weixin_30873847的博客
10-19 364
1、前言 假装大学生水一下CTF题目，常规思路。程序没有加壳，是VC写的MFC程序。 2、破题思路 1、MessageBox 下断点 2、找到提示错误字符串的函数B 3、跟踪函数 4、跟踪算法 3、实现过程 PEID查询无壳，进IDA查看字符串。 得到这个字符串的一个存放地址，向上跟踪到有这个字符串的地方，依稀可以看到加密后的Flag轮廓。 .data:00403254 aVSIK...
XCTF 4th-WHCTF-2017-CRACKME
qq_41252520的博客
07-30 752
查壳 分析 看图标就猜得出是MFC框架的，不过这次的MFC和之前遇到的不一样。主要是在载入主窗口的方式不一样，导致分析的难度也就不一样。 通过字符串索引，来到载入主窗口那个地方 这是以非模态的方式载入对话框。不管是模态还是非模态，这样的方式都表示着所有的消息处理函数均在类中。而MFC是个大类，所以得需要一些线索才能够找到大海里的那根针。 这个线索正是注册码错误时弹出的信息框，并...
SHCTF-2017：crackme
weixin_30815469的博客
06-17 632
下载附件，附件为exe的可执行文件，第一步查壳。 发现为nsPack壳，可采用脱壳机或者手动脱壳的方式进行脱壳。 在此采用手动脱壳的方式，增加自己对脱壳流程的理解，并熟练相关操作。 ESP定律脱壳 将程序拖入OD 发现pushfd和pushad两句关键句。 F8单步执行到call语句，ESP变化，在ESP上右键，添加断点。 F9执行程序 执行到popf...
New-Crackme - Cruehead-CrackMe
10-14
New-Crackme - Cruehead-CrackMe
crackme--Cruehead-CrackMe-3
qq_20254219的博客
09-03 494
总结算法：程序是一个KeyFile类型，需要一个文件存在才能成功破解。校验值如果与文件中的第15位到18位相同，那么就破解成功。破解可以按照它给的要求去完成这么一个Key文件，又或者是找到关键跳转点对其进行强制跳转或NOP填充的修改。下面就是按照要求的一段VB代码，VB的逻辑有些乱，看着感觉有些不对。将异或后的值累加，再将累加和与12345678进行异或，如果这异或的结果与字符串之后四位的值相等就破解成功。基本就是重复一遍算法，然后将前14位得到的结果补充到后四位上，来完成文件的创建。之后对进入函数查看。
re学习（36）看雪CTF 2017 -Crackme
m0_66039322的博客
09-01 460
刚开始用的是IDA分析，分析了半天也没有看出来什么，然后就在网上搜，还真搜出来了，直接上flag,解决了我的燃眉之急，哈哈，事后又看了看wp,才知道了真正的解法，还是应该总结的，毕竟有的题目是搜不到的......3、取key中第2位值为“5”的十六进制值即0x35，然后减去0x30，0x31-0x30 =5 ，接着就是1除以5得出浮点数0.2。，不相同则“error”这里验证key的值是否都为字符串“0”，如果4位的key又一个为“0”，则直接跳转到“error”弹出框。OD反汇编代码可以着色，比较醒目。
BUUCTF-----Crackme
qq_64558075的博客
12-12 1288
1.老规矩，拿到文件，进行查壳 收集信息，无壳，32位程序 2，试着运行一下 发现就是一个类似于登录的东西 3.拖入ida中
攻防世界WP-reverse-SHCTF-2017-crackme
wallacegen的博客
04-11 626
SHCTF-2017-crackme1.查壳2.用OD脱壳3.找到算法4.写解密程序总结 1.查壳 发现是nsPack壳，这个脱壳的原理我不是很清楚，照着网上一步步做就成功了，具体细节以后再研究。 2.用OD脱壳 网上说的ESP定律什么的，下硬件断点，F5，来到这里 这个地方有点没搞清楚的是，OEP为什么在第一个JMP之后，也就是图中00401336的位置。注意，下面的操作是错误的，我开始看到了p...
170917 逆向-WHCTF（BabyHack）
whklhhhh的博客
09-17 850
1625-5 王子昂 总结《2017年9月17日》 【连续第350天总结】 A. XCTF-Reverse B.EasyHook刚开始看这个名字还以为要注入DLL啥的呢(:з」∠)忐忑不安地打开发现结构挺简单：int __cdecl main(int argc, const char **argv, const char **envp) { int result; // eax@2
180202 逆向-Whale（CrackMe200）
whklhhhh的博客
02-05 572
1625-5 王子昂 总结《2018年2月2日》 【连续第490天总结】 A. Whale-CrackMe200 B. 前言 昨天搞定了Pintools的安装，但是由于win下加载了太多库导致Example中的inscount无法准确记录运行指令数，而用proccount虽然可以记录下数百万次指令和各自所属的模块，应该可以精确记录程序的用户模块所执行的指令，但是时间开销有点巨大，而
逆向异或算法的注册码
xf555er的博客
08-23 1103
跟着NCK大牛的视频学到了求逆向算法的部分,对于我这种小白来说还是比较难的,涉及到了异或算法的逆向，由于对没使用过IDA软件，导致花了有些许时间去填IDA的坑本篇文章记录逆向一个用异或算法来验证注册码的程序，那么首先要了解异或算法的原理及其逆运算。
160个Crackme029
鬼手的博客
04-15 556
文章目录查壳分析程序分析算法写出注册机校验结果 查壳 这个Crackme跟027和028是同一个作者，VC6写的，难度为一颗星 分析程序 同样，根据字符串的错误提示，来到函数头的位置，配合IDA的伪代码分析整个算法， 分析算法 随便输入一个用户名和序列号，算法的校验过程如下。这个Crackme跟028一样有花指令的干扰，如果想在IDA中看到F5的伪代码，需要手动去除花指令，去除的方法请参考我...
CLion注册码算法逆向分析实录
weixin_30322405的博客
06-23 313
声明 CLion程序版权为jetBrains所有、注册码授权为jetBrains及其付费用户所有，本篇只从兴趣出发，研究其注册码生成算法。 不会释出任何完整的源代码. 网上查了下，已有注册机，所以想要key的同学不要找我:p 背景 打算学习cocos2dx,奈何vim只会ggvG，被jetBrains惯坏了，果然找到了CLion，试了下，果然神器，我等菜鸟正好可以拿来愉快地学习书写c++了。...
逆向学习——注册机
z1041259928的博客
02-25 2318
1.在输入一个错误的注册码时，软件在比较的时候，正确的注册码可能会出现在附近，这个时候可以用内存编辑软件winhex等或者OD去查找内存，查找内容就是你输入的错误的注册码，如果软件作者不注意这点，采用了明码比较，那么就很容易找出真正的注册码 2.使用注册机软件keymake制作注册机，也是需要自己手动分析出正确密码出现的断点（这个适合于明码比较） 3.非明码比较的例子 随便输入： 得到： 这个...
逆向分析CrackMe系列——CrackMe004之注册码算法分析
草草君
08-26 1463
逆向分析CrackMe系列——CrackMe004注册码算法分析 本文内容承接前面的工作，记录了自己每一步的分析过程和思路，由于内容较长，故单独写一篇。 (本系列的CrackMe资源均来自我爱破解网). 18.通过前面的分析，初步认为生成算法就藏在刚刚的两个死循环中，我们一个一个来分析： 19. 从00457FDC开始单步执行，在00457FDC处将edx指向了 [ebp-C]，我们对[ebp-C]进行监控，F8继续执行，发现在call 00423348函数调用后，栈中的数据被改变了，[ebp-C] 的
OllyDBG教程精选：Crackme实例分析与破解技巧
- Crackme的常见类型和挑战，例如 Crackme #3 可能是一个更高级别的Crackme，具有更复杂的逻辑和保护机制。 - Crackme的分析方法，如何从易到难的分析程序，比如从输入验证逻辑入手，到理解算法逻辑。 3. **实例...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值