crackMe的逆向分析
//源文件下载:http://pan.baidu.com/s/1geK6oQB 密码:nup1
下面是程序的DialogFunc的回调函数:
红色的为下断点的位置，为Register按钮的处理过程,调用了checkAll(我自己改的)函数来验证用户名和密码,还有那些nop指令本来是程序检查是否在GetDlgItemTextA函数下断点，下了的化就程序自己退出，我把它nop掉了
上面就是checkAll函数的代码(IDA按F5就可以得到C的伪代码;先去用户名文本框的内容保存到name(我自己改的名字)字符数组里，再取输入的密码到pwd字符数组里;
接着调用checkPwd()函数来检查pwd变量;
这一个循环检查pwd字符数组是否全部为大写字母，如果不是就把flag（我自己重命名的）变量设置为40h
接下来一个循环是把name字符数组的字符的Ascii码全部相加,保存在变量sum(我自己重命名的，ida里N为重命名标识符)里面;
然后就是 name24 = sum % 24;再检查flag变量，如果为40h，就代表不是全部的大写，程序弹出失败窗口;
调用check_0函数检查pwd变量的第二个字母是否为'E';到这里checkPwd函数就结束了；
接下来是调用crypt函数:
这个是主要的检查name和pwd;
先用strlen计算输入的pwd的长度，必须为10，不是则退出;
再用一个while循环把pwd的所有的Ascii码全部相加，保存在v2里面,再把v2/9保存在变量keyResult(我自己重命名的),pwd的最后一个字母就是keyResult的值。
key的值为:a:00403053 aZwatrqlcghpsxy db 'ZWATRQLCGHPSXYENVBJDFKMU',0在data段里面有;
name24是在上一个函数chedPwd里面引入的name24 = sum%24,sum位name的Ascii码的和;与24取模是因为key的长度为24，为了防止访问越界;
//--------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
JUMPOUT(*(_BYTE *)((unsigned __int8)v4 + key), pwd, &failed);//检查 pwd的第一个字符是否与key[v4]的值相等;
因为第二位在checkPwd函数里面已经知道是'E'了；
v7 = *(&pwd + 2);
JUMPOUT(*(_BYTE *)(v5 + key), v7, &failed);//检查 pwd的第三个字符(也就是v7)是否与key[v5]相同,v5 = name24+v4;
下面是检查后面的6个字符是否满足一定的条件;
最后还剩下最后一个字符没有检查;
在最后一个show()（我自己改名的）函数里有检查;
在这里检查pwd的最后一位是否为keyResult的值，keyResult的值等于pwd的全部Ascii码的和除以9；
下面是python写的注册机:
key='ZWATRQLCGHPSXYENVBJDFKMU'
sum = 0
for i in '12345': #用户名为12345,也可以改为其他的
sum+=ord(i) #计算用户名的Ascii码之和
flag=[]
result=sum%24
t = result
print t
if result>24:
t = result-24 #防止访问越界
flag.append(key[t])#第一位
v5 = result + t
if v5>24:
v5 = v5-24
flag.append('E')#第二位
flag.append(key[v5])#第三位
v6=2
v7=flag[2]
while v6 < 8:
v6+=1
v5=ord(v7)-65+v5
if v5>24:
v5=v5-24
flag.append(key[v5])
v7=key[v5]
sum=0
for i in flag:
sum+=ord(i)
flag.append(chr(sum/9)) #求出最后一位
print ''.join(flag) #打印出密码