160个Crackme之001 Acid_burn
1.概述
作者：Acid burn
难度：★
保护方式：Nag,Name/Serial,Serial
运行Acid burn.exe，启动界面如下：
点击按钮Serial/Name，进去要求输入用户名和序列号：
点击按钮Serial，进去要求输入序列号：
2.Serial/Name
它有两个按钮，一个是Check it Baby，另一个是I give Up。随便输入个用户名和序列号，显示如下图：
如果输入错误，会弹对话框，字符串“Sorry,Theserial is incorect”可以作为一个线索，
使用OD加载程序，运行程序，使用OD中的字符串插件找到字符串，双击跳转过去，找到函数开始的地址，打断点。
重新在OD中运行程序，在name栏输入“tutucoo”，在serial栏输入123456789，点击确定，程序断在了0x42f9a9处，下面有很多个CALL，估计算法包括在中间，先不急着分析每个函数，先猜一下函数的作用是什么。
通过分析，序列号是根据用户名计算得来的，而用户名规定必须大于4个字节，本例输入tutucoo，算法得出的正确序列号是"CW-9512-CRACKED",CW和CRACKED是固定的，中间的数字是通过计算得来的，具体算法如下（以tutucoo为例）：
1.0x74*0x8-0x74=0x32c,0x74是用户名第1个字符t的ASCII码
2.0x75*0x10+0x32c=0xa7c,0x75是第2个字符u的ASCII码
3.0x75*0xb=0x507,0x75是第4个字符u的ASCII码
4.0x74*0xe=0x658,0x658+0x507=0xb5f=2911,0x74是第3个字符t的ASCII码
5.0x290x740x2 = 0x2528 = 9512,0x74是首字符的ASCII码，0x29和0x2都是固定的
前面4步貌似没有什么实际用处，通过第5条公式可以直接计算出结果。
3.Serial
输入12345678后点Check it Baby，出现错误：
用OD加载，找到字符串"Try Again"跳转到代码处，往上找到函数的开始处打断点，运行程序后，重新输入12345678后点Check it Baby，程序断下。
下面是核心算法
看到这里直接试一下字符串"Hello Dude!"是否是正确的序列号
果然没错
4.去掉弹窗
程序刚启动时有个弹窗，既然要去弹窗就要找到调用MessageBoxA处，然后patch掉就可以了。
用OD加载程序，命令窗口执行bp MessageBoxA,运行程序，程序顺利断下。
这时断在了系统领空，点k按钮打开调用堆栈窗口：
跳转到它的调用函数处，选中代码右键->二进制->用Nop填充
然后右键->复制到可执行文件->选择，会出现下面的弹窗，选择是
点右上角的关闭，保存到文件选择是，系统会弹出另存为对话框，保存到本地。
运行patch到本地的程序，弹窗已经不见了。