crackme008

最新推荐文章于 2025-06-02 19:59:14 发布

kddgwfghsjfbhd

最新推荐文章于 2025-06-02 19:59:14 发布

阅读量100

点赞数

分类专栏： crackme 文章标签：安全

本文链接：https://blog.youkuaiyun.com/weixin_52971884/article/details/124055406

版权

crackme 专栏收录该内容

11 篇文章

订阅专栏

本文探讨了一款32位无壳程序的密码加密算法，通过剖析关键函数并提供了一个脚本示例，展示了如何利用字符串拼接和特定运算破解。重点在于理解password1、password2和password3的计算逻辑。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

一、基本信息

1.1运行情况
在这里插入图片描述

1.2 32位程序，无壳
在这里插入图片描述

二、OD打开分析

2.1根据搜索字符串到底关键函数
判断输入长度
在这里插入图片描述
2.2主要算法

password1：ebx = ebx - (eax - 0x19)		#遍历输入

在这里插入图片描述

password2：ebx = ebx*(ebx*eax=ebx)   		//ebx=password1

在这里插入图片描述

password3：ecx = ecx*(ecx-1)       //ecx=0x40E0F8

在这里插入图片描述

2.3字符串拼接
在这里插入图片描述

三、破解方法

脚本

#include<string.h>
#include<stdio.h>
int main()
{
	char name[256] = {0};
	scanf("%s",name);
	int len = strlen(name);
	int password1 = 0;
	int password2 = 1;
	int password3 = 0;
	int ecx = 0x40E0F8;
	for(int i=0;i<len;i++){
		password1 -= (name[i] - 0x19);
	}
	password2 = password1 * password1 * password1;
	password3 = ecx * (ecx-1);
	printf("Bon-%X-%X-%X\n",password1,password2,password3);
	return 0;  
}

name = input()
len = len(name)
password1 = 0
password2 = 0
password3 = 0
ecx = 0x40E0F8

for i in range(len):
    password1 -=(ord(name[i])-0x19)
    password1 &=0xffffffff
password2 = password1 * password1 * password1
password2 &=0xffffffff
password3 = ecx * (ecx - 1)
password3 &=0xffffffff
print("Bon-"+str(hex(password1))+"-"+str(hex(password2))+"-"+str(hex(password3)))

四、总结

字符串的拼接，最后一个字符串与地址有关，与输入无关

五、最重要的

**欢迎大佬批评交流**