【reversing.kr】Easy Keygen逆向分析

最新推荐文章于 2019-09-29 14:50:25 发布

原创

最新推荐文章于 2019-09-29 14:50:25 发布 · 1.7k 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#逆向

本文介绍了作者在reversing.kr平台上遇到的一道逆向分析题目，通过IDA静态分析程序，揭示了隐藏的算法，并用Python实现了该算法。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

Date:2015年10月30日 11:47:57

Author:WinterSun

Location:HangZhou

这是reversing.kr上的一题题目，最近在刷这上面的题目,首先对程序进行IDA静态分析。得到如下代码


int __cdecl main(int argc, const char **argv, const char **envp)
{
  signed int v3; // ebp@1
  signed int i; // esi@1
  int result; // eax@6
  char v6; // [sp+Ch] [bp-130h]@1

最低0.47元/天解锁文章

200万优质内容无限畅学

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

Angel枫丨灬红叶

关注关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

专栏目录

Reversing.Kr中Easy Crack和EasyKeygen

s0il的博客

10-09

468

Easy Crack：丢进od之后感觉不是很清晰，就放进ida中在偏移.text:00401020中找到核心函数，找到if字段分析后得到 flag是：Ea5yR3versing EasyKeygen：丢进ida中找到main函数： F5后的类C代码：看到两个输入的我表示摸不着头脑，看看别人的writeup：发现我忽略了文件夹中还有一个readme.text: 直接指明了s...

【reversing.kr逆向之旅】Easy Keygen的writeup

iqiqiya的博客

10-31

837

先看ReadMe.txt 意思是让我们找到当序列号是5B134977135E7D13时对应的名字查壳无壳 vc++程序运行发现当我们Name与Serial不对应时程序直接退出查看关键字符串双击字符串再双击引用 F5 然后进行分析 int __cdecl main(int argc, const char **argv, const char **...

参与评论您还未登录，请先登录后发表或查看评论

reversing.kr Easy Keygen

爱党人士

09-04

412

今天课有点多，晚上还去听剑桥大佬吹牛，然er，现在还在边写边看男篮，嘻嘻，当玩一天了。那么来看reversing.ke这个题，很常规，emmm，但是做的时候出了点小问题。拉进IDA：主要是对sprintf函数的一点理解错了。借鉴一点百度资料：头文件：stdio.h 函数功能：格式化字符串，将格式化的数据写入字符串中。函数原型：int sprintf(char *buffer, ...

reversing.kr 之 easy keygen

qq_41532693的博客

08-17

305

题目链接丢到peid中，是个win32程序用ida将其加载出来将这道题目的加密算法还原出来根据其加密算法写出相应的python脚本 flag–>K3yg3nm3 提交 bingo...

Reversing -Easy keygen

宗泽的博客

06-03

231

开始便提示你输入name，接着又是serial；题目附带的文件显示，你需要找到指定serial下的name参数直接IDA打开，定位到主函数，看来确实“easy”，直接放解码脚本 value=[16,32,48] name=[] serial='5B134977135E7D13' step=2 sss=[serial[i:i+step] for i in range(0,len(seri...

Reversing.kr 全解记录

BadRer的博客

08-28

2968

前言此篇文章记录了我对Reversing.kr网站的解题过程，有的直接看的wp，有的自己复现了一遍。先开个头，后续会慢慢补充。题解 0x0 Easy_CrackMe Ea5yR3versing 0x1 Easy_KeygenMe K3yg3nm3 0x2 Easy_UnpackMe 00401150 0x3 Music_Player LIstenCare 这几题比...

【reversing.kr逆向之旅】Ransomware的writeup

iqiqiya的博客

11-15

705

Exeinfope查到有UPX壳先使用脱壳机进行脱壳脱壳后载入IDA 发现直接显示太大无法展示空格转为文本视图可以很明显知道下面红框中的就是一段段花指令查看最后结束的位置就在0x0044A775 直接IDC脚本将他们都NOP掉 auto i,start = 0x004135E9,end = 0x0044A775; for(i=start;i&...

【Reversing.kr】Write up——Easy_CrackMe

T2hunz1

09-29

568

关于站点Reversing.kr第一题Easy_CrackMe的Write Up ，用心写成超详细。

reversing.kr easykeygen 之wp

weixin_34162401的博客

08-06

135

补充： int(x,[base]): 就是将x（通常是一个字符串）按照base进制转换成整数。比如: int(‘10’) ##转换成整数10 int('10', 16) ##'10'按16进制转换，将得到整数16 int('ff', 16) ##得到255 int('ff') ## 出错，无法将字符串'ff'按照10进制转换。对Python编程还是不太熟悉，因此借用了...

reverse kr easy crack 逆向 write up

samohyes的博客

10-13

795

下午抽空把这个问题解决了，听说reverse kr不错，可以刷刷学一下。这题很简单，此处记录一下。全程OD即可。打开，运行，右键查找所有文本字符串，找到关键词，‘Congraduation !!’.双击后来到程序入口。然后，看到GetDlgItemTextA,下断。运行程序，单步执行，下面看到cmp (),0x61那个说明第二个字母是a。改标志位，继续执行。看到call

reversing.kr Easy_CrackMe的题解思路

qq_28353517的博客

05-27

2283

首先笔者，第一步运行了软件随意输了一部分弹窗为笔者习惯利用ida首先静态调试，所以直接拖进ida 首先思路查找输出的字符串，因为题目比较简单我们找到了main函数的位置之后我们向前翻，找到函数的起始部分：我们首先找到怎样跳转到错误的地址loc_401135，发现文中上下文中有四个跳转，我们大致可以猜测进行了四次比较，找到每一次的跳转，我们可以发现其实是做了一

Easy Unpack

weixin_42980240的博客

08-19

393

Unpack是脱壳，还没有做过这方面的题。下载的txt文件里写着 Find the OEP ex) 00401000 百度了一下oep，意即程序的入口点，可以用OD载入，不分析代码。 OEP：(Original Entry Point)，程序的入口点，软件加壳就是隐藏了OEP（或者用了假的OEP），只要我们找到程序真正的OEP，就可以立刻脱壳。 PUSHA...

170924 逆向-Reversing.kr（EasyCrack、EasyKeygen、EasyUnpack）

whklhhhh的博客

09-24

1870

1625-5 王子昂总结《2017年9月24日》【连续第357天总结】 A. Reversing.kr-EasyCrack、EasyKeygen、EasyUnpack B. EasyCrack打开程序发现是一个简单的只有文本框和按钮的程序随便输入后点击按钮，弹窗”incorrect password”先分析一波，发现无壳C++ 拖入OD，断在用户领空后查找刚才显示的字符串很明

[writeup] reversing.kr - Easy Crack

hellotaqini的博客

03-12

2757

最近在学习二进制，本文的例子是reversing.kr的Easy Crack，因为之前没写过博客，所以先拿一个简单的题目练练手。。

逆向基础——IDA伪代码&&ODA快捷键&&C查缺补漏

壊壊的诱惑你的博客

05-11

5298

入坑逆向已经快小半个月了，不得不说入门逆向工程真的难，总结一下小收获。一 IDA中的伪代码在解答reversing.kr中的easykengen的逆向时，IDA反汇编中有一段语句如下： sprintf(&v13,aS02x,&v13,*(&input + v3++) ^ *(&v6 + i)); 代码中二个点： ...

逆向工程 Easy_Keygen 用户名&序列号题目（超详细）wp

分不清东西南北的Laffey

09-09

1837

附上下载链接Easy_Keygen.exe PS：本道题目已经给出了序列号 5B134977135E7D13 求用户名下载成功后打开发现是让输入用户名和序列号的@(｡･o･)@ 这样输入肯定是进不去的( ´_ゝ`)✎ 随便测试一下发现若不正确会自动关闭这个小窗口于是我们使用工具 IDA!! IDA下载链接：https://pan.baidu.com/s/1eMHUeA...

矿大BXSCTF-RE-据说数学不好不会做

WocW的博客

09-19

306

还是先将文件拖入IDA，对main函数进行反编译。查看C伪代码。只有这里一个简单的处理，都在Main函数里。将放在v15处的数组对V13处的数组进行整除，每一个结果即为FLAG的一位字符。静态观察不太好看V15与V13处的字符。使用OD进行动态调试。 ctrl+F8停留在第一个CALL，程序显示需要输入。在此处下断点，CTRL F2重新运行到此处，F7进入该函数，再CTRL...

南邮ctf题解--逆向第一道Hello,RE!

Air_cat的博客

04-02

2282

题目链接：http://ctf.nuptzj.cn/challenges# 先总结一下，南邮的题横向对比一下真的是简单（第一次自己做出来的题，泪目）。下载了源程序之后，题目都明示了用ida，那就用ida呗可以看到printf的那部分地下是一大堆字符串，很明显flag就在这里，不过是用ascii码的形式而已，接下来有两种方法，一个是照着这个翻译（比较蠢），另一个就是利...

C语言逆向分析基础

"这篇文档是关于‘Reversing C Programming Language’的主题，主要涵盖了C语言的基础编程知识，以及与逆向工程相关的数据和算法。它旨在帮助读者理解C语言的基本结构，为逆向分析打下基础。" 在C语言编程中，了解...