duelist crackme 2 破解(上)

目标 duelist crackme 2

目标URL http:\\go.163.com\~ddxia\crackme\DueList\Due-cm2.zip

工具 SoftIce4.01 for NT WinHex winapi.hlp

我们读一下它的readme.txt，就知道这是一道解keyfile类型crackme。

keyfile类型解决方法：

1、得到文件名

2、通过分析代码来获得文件内容！

首先运行它，看看有什么出错消息---->>"你的使用期限到了，请拷贝keyfile到

该目录下！"。它要读取文件一定用CreateFileA这个API函数。于是在目标程序运行前下

中断

bpx CreateFileA

被拦截下来，按F11回到程序代码中

001B:0040105C 6A00 PUSH 00

001B:0040105E 686F214000 PUSH 0040216F

001B:00401063 6A03 PUSH 03

001B:00401065 6A00 PUSH 00

001B:00401067 6A03 PUSH 03

001B:00401069 68000000C0 PUSH C0000000

001B:0040106E 6879204000 PUSH 00402079

001B:00401073 E80B020000 CALL KERNEL32!CreateFileA

001B:00401078 83F8FF CMP EAX,-01

^^^^^^^^^^^^^^^^^^^^^^^^^^------>如果打开文件失败，eax=-01

001B:0040107B 751D JNZ 0040109A

001B:0040107D 6A00 PUSH 00

001B:0040107F 6801204000 PUSH 00402001

001B:00401084 6817204000 PUSH 00402017

001B:00401089 6A00 PUSH 00

001B:0040108B E8D7020000 CALL USER32!MessageBoxA

^^^^^^^^^^^^^^^^^^^^^^^^^^------>出错信息

001B:00401090 E824020000 CALL KERNEL32!ExitProcess

让我们看一下调用CreateFileA API的参数含义。

HANDLE CreateFile(

LPCTSTR lpFileName, // 指向文件名的指针

DWORD dwDesiredAccess, //读写模式

DWORD dwShareMode, // 共享模式

LPSECURITY_ATTRIBUTES lpSecurityAttributes, // 安全属性指针

DWORD dwCreationDistribution, // 创建标志

DWORD dwFlagsAndAttributes, // 文件属性

HANDLE hTemplateFile // 文件属性的复制句柄

);

其中我们最关心的是 LPCTSTR lpFileName这个参数。需要注意的是在API

的调用中ASM和高级语言是有区别的，最先出现的参数，ASM中最后PUSH。然后我们

就看出是以下这行代码是文件名指针

PUSH 00402079

d 402079

看到什么？？-----due-cm2.dat----->>>keyfile的名字

到目前我们就完成了第一步！

接着我们进行下面一步进行挖掘文件的内容，好象有的点观看挖掘老山汉墓的

感觉 呵呵~~~~~~

在目录下建一个文件名字为due-cm2.dat，再跟踪看一看是怎样的情形。

001B:00401073 E80B020000 CALL KERNEL32!CreateFileA

001B:00401078 83F8FF CMP EAX,-01

^^^^^^^^^^^^^^^^^^^^^^^^^^------>如果打开文件失败，eax=-01

001B:0040107B 751D JNZ 0040109A

^^^^^^^^^^^^^^^^^^^^^^^^^^------>如果成功，就跳到40109A

然后看一看40109A的代码

001B:0040109A 6A00 PUSH 00 //数据结构指针

001B:0040109C 6873214000 PUSH 00402173 //实际读取的字节数

001B:004010A1 6A46 PUSH 46 //需要读取的字节数

001B:004010A3 681A214000 PUSH 0040211A //存放内容的文件指针

001B:004010A8 50 PUSH EAX //文件的句柄

001B:004010A9 E82F020000 CALL KERNEL32!ReadFile

^^^^^^^^^^^^^^^^^^^^^^^^^^------>返回参数为非零，就成功

ReadFile API中需要注意的三个参数：402173 46 40211A

001B:004010AE 85C0 TEST EAX,EAX

001B:004010B0 7502 JNZ 004010B4

001B:004010B2 EB43 JMP 004010F7

^^^^^^^^^^^^^^^^^^^^^^^^^^------>出错跳远

001B:004010B4 33DB XOR EBX,EBX

001B:004010B6 33F6 XOR ESI,ESI

001B:004010B8 833D7321400012 CMP DWORD PTR [00402173],12

^^^^^^^^^^^^^^^^^^^^^^^^^^------>文件的字节数是否大于12，

注意12是十六进制=18，小于18个字节就出错！

001B:004010BF 7C36 JL 004010F7

001B:004010C1 8A831A214000 MOV AL,[EBX+0040211A]

^^^^^^^^^^^^^^^^^^^^^^^^^^------>取每一个字节进行比较

001B:004010C7 3C00 CMP AL,00

001B:004010C9 7408 JZ 004010D3

001B:004010CB 3C01 CMP AL,01

001B:004010CD 7501 JNZ 004010D0

001B:004010CF 46 INC ESI

^^^^^^^^^^^^^^^^^^^^^^^^^^------>ESI是累计01的个数

001B:004010D0 43 INC EBX

^^^^^^^^^^^^^^^^^^^^^^^^^^------>文件偏移指针

001B:004010D1 EBEE JMP 004010C1

001B:004010D3 83FE02 CMP ESI,02

^^^^^^^^^^^^^^^^^^^^^^^^^^------>01的个数要大于等于2

001B:004010D6 7C1F JL 004010F7

001B:004010D8 33F6 XOR ESI,ESI

001B:004010DA 33DB XOR EBX,EBX

001B:004010DC 8A831A214000 MOV AL,[EBX+0040211A]

001B:004010E2 3C00 CMP AL,00

001B:004010E4 7409 JZ 004010EF

^^^^^^^^^^^^^^^^^^^^^^^^^^------>判断是否到文件尾部

001B:004010E6 3C01 CMP AL,01

001B:004010E8 7405 JZ 004010EF

001B:004010EA 03F0 ADD ESI,EAX

^^^^^^^^^^^^^^^^^^^^^^^^^^------>当不等于01和00的时候进行

累加

001B:004010EC 43 INC EBX

001B:004010ED EBED JMP 004010DC

001B:004010EF 81FED5010000 CMP ESI,000001D5

^^^^^^^^^^^^^^^^^^^^^^^^^^------>当累加到1D5时，就跳转，

否则出错！！！

001B:004010F5 741D JZ 00401114

001B:004010F7 6A00 PUSH 00

001B:004010F9 6801204000 PUSH 00402001

001B:004010FE 6886204000 PUSH 00402086

001B:00401103 6A00 PUSH 00

001B:00401105 E85D020000 CALL USER32!MessageBoxA

^^^^^^^^^^^^^^^^^^^^^^^^^^------>错误信息。

001B:0040110A E8AA010000 CALL KERNEL32!ExitProcess

到这里我们中场休息10分钟，看看目前战果如何？^_^

1、文件的长度至少18个字节。

2、文件中01的字节至少有2个。

3、文件中再遇到01字节前，至少累加和为1D5。

aa+aa+81=1d5 (十六进制数字顺便取)

文件内容至少是这样 AA AA 81 01 01 00 00......凑够18个字节就行了

（出处：赢政天下整理收藏）

相关文章：

·5StarZip 2001 破解--初学者破解入门

·DFCG破解入门第一课

·DFCG破解入门第二课

·DFCG破解入门第三课

·DFCG破解入门第四课

·DFCG破解入门第五课

·DFCG破解入门第六课

·DFCG破解入门第七课

·DFCG破解入门第八课

·DFCG破解入门第九课

相关软件：

→ 特别推荐

→ 热点TOP10

我为人人《《==》》人人为我

关于我们 |

帮助(？)

| 广告服务 |

版权声明 |

商业合作 |

发展历程 |

加盟我们 |

联系我们

Copyright © 1999-2003

winzheng.com All Rights Reserved.

繁体版:由华琦数码技术提供

Powered

by:MeSky.Net