北京理工大学信息安全与对抗竞赛----crackme02分析

不知道为什么 ，最近睡眠不好，晚上睡不着，早上醒得早。看吧，今天早上又被鸟吵醒了。

 

醒了，看着无事来破解下这个，在测试过程中发现，这个crackme有个搞笑的地方。

就是注册码只要是1234，无论你输入或者不输入用户名，都会提示成功（当然有例外，这也是本题的所在），到官方一提交，夷，错了，我勒个去，居然没看题目就做了。

原来是要求用户名必须是2012，得，你牛。

看我怎么搞定你！

当然，首先还是找到按钮事件。

 1 00401004   .  55            push    ebp
 2 00401005   .  8BEC          mov     ebp, esp
 3 00401007   .  81EC 10000000 sub     esp, 10
 4 0040100D   >  6A FF         push    -1
 5 0040100F   .  6A 08         push    8
 6 00401011   .  68 11000116   push    16010011
 7 00401016   .  68 01000152   push    52010001
 8 0040101B   .  E8 D7010000   call    004011F7                         ;  获取注册码
 9 00401020   .  83C4 10       add     esp, 10
10 00401023   .  8945 FC       mov     dword ptr [ebp-4], eax
11 00401026   .  68 04000080   push    80000004
12 0040102B   .  6A 00         push    0
13 0040102D   .  8B45 FC       mov     eax, dword ptr [ebp-4]
14 00401030   .  85C0          test    eax, eax                         ;  注册码输入是否为空
15 00401032   .  75 05         jnz     short 00401039
16 00401034   .  B8 509B4600   mov     eax, 00469B50
17 00401039   >  50            push    eax
18 0040103A   .  68 01000000   push    1
19 0040103F   .  BB 60124000   mov     ebx, 00401260
20 00401044   .  E8 A8010000   call    004011F1                         ;  eax为注册码的十六进制形式
21 00401049   .  83C4 10       add     esp, 10
22 0040104C   .  8945 F8       mov     dword ptr [ebp-8], eax           ;  注册码放入XXX
23 0040104F   .  8B5D FC       mov     ebx, dword ptr [ebp-4]
24 00401052   .  85DB          test    ebx, ebx
25 00401054   .  74 09         je      short 0040105F
26 00401056   .  53            push    ebx
27 00401057   .  E8 8F010000   call    004011EB
28 0040105C   .  83C4 04       add     esp, 4
29 0040105F   >  E8 AF000000   call    00401113                         ;  关键call，其实就是读取用户名的值
30 00401064   .  3945 F8       cmp     dword ptr [ebp-8], eax           ;  注册码与XXXXX进行比较
31 00401067   .  0F85 40000000 jnz     004010AD                         ;  关键跳
32 0040106D   .  68 04000080   push    80000004

来看看关键call中的一部分。

1 0040118F  |.  8945 FC       mov     dword ptr [ebp-4], eax
2 00401192  |.  8B45 FC       mov     eax, dword ptr [ebp-4]
3 00401195  |.  E9 00000000   jmp     0040119A
4 0040119A  |>  8BE5          mov     esp, ebp

如果你仔细看，你会觉得真他妈脑残。

就像看a=b;   b=a;一样。而且还jmp到下一句。

反正总的来说，关键call就是把用户名，也就是2012放入堆栈中，等着对比就可以了。