极乐门资源网 Design By www.ioogu.com

本文采用了《加密与解密》第4版的3.5.1的示例文件,因为很容易下载到,在这里就不再传源文件了,大家自行寻找下载这个crackme.exe。本文重点给出了如何不运行debugger,只采用cpu 模拟器x86emu 插件,结合IDA进行伪动态调试快速解码到密码。
Step1.打开exe文件(注意exe所在目录不能有中文,否则后面会报错),搜索所有字符串,找到OK字样的
step by step采用x86emu进行部分函数调试的方法破解crackme密码
step 2,找到引用的函数,如下, 这个函数就是关键了。将光标定到第一句话, 然后按下alt+f8打开x86emu插件
step by step采用x86emu进行部分函数调试的方法破解crackme密码
插件初始值如下
step by step采用x86emu进行部分函数调试的方法破解crackme密码
step3. 仔细观察一下,这个函数其实有三个参数,分别是
.text:00401040 hDlg            = dword ptr  4
.text:00401040 arg_4           = dword ptr  8
.text:00401040 arg_8           = dword ptr  0Ch
也就是意味着,我们调用这个函数的时候 要往堆栈里面压入这三个参数。所以需要点击插件的push Data按钮,函数压入模拟的参数,具体值是多少并不重要。主要是保持堆栈平衡。
step by step采用x86emu进行部分函数调试的方法破解crackme密码
比如压入如上几个值作为参数实际值(中间用空格分开)
点击确定后,可见ESP进行相应的调整。
step by step采用x86emu进行部分函数调试的方法破解crackme密码
step4, 往下观察一下,我们如何才能到达OK那一步呢? 我们可以采用最粗暴的方法,因为x86emu在保证stack平衡的前提下,可以任意跳过你想跳过的函数或者不必要的代码,那么我们可以采用step按钮执行如下指令(也可以将光标放在00401071,点击run to cursor达到这一步)
.text:00401040                 sub     esp, 14h
.text:00401043                 xor     eax, eax
.text:00401045                 mov     ecx, dword_403034
.text:0040104B                 mov     dl, byte_403038
.text:00401051                 mov     [esp+14h+var_B], eax
.text:00401055                 mov     [esp+14h+var_7], eax
.text:00401059                 mov     [esp+14h+String], 0
.text:0040105E                 mov     [esp+14h+var_3], al
.text:00401062                 mov     eax, [esp+14h+arg_4]
.text:00401066                 sub     eax, 10h
.text:00401069                 mov     dword ptr [esp+14h+String2], ecx
.text:0040106D                 mov     [esp+14h+var_10], dl
text:00401071                 jz      loc_401162
执行完毕后对应的窗口内容如下:
step by step采用x86emu进行部分函数调试的方法破解crackme密码
到达这里后,我们有必要判断EFLAGS么,其实必要性不大,我们从结构来看,只要一路往下运行,遇到条件转移就忽略,就能最终达到OK的效果。
所以下一步我们点击skip按钮,直接忽略jz
step6, 同理对于如下代码的所有jz和jnz都直接点skip按钮。
.text:00401071                 jz      loc_401162
.text:00401077                 sub     eax, 100h
.text:0040107C                 jz      loc_401121
.text:00401082                 dec     eax
.text:00401083                 jnz     loc_40116D
.text:00401089                 mov     eax, [esp+14h+arg_8]
.text:0040108D                 and     eax, 0FFFFh
.text:00401092                 sub     eax, 3EAh
.text:00401097                 jz      short loc_401105
.text:00401099                 sub     eax, 0Bh
.text:0040109C                 jnz     short loc_401116
.text:0040109E                 mov     ecx, [esp+14h+hDlg]
.text:004010A2                 lea     eax, [esp+14h+String]
step7,  下面来到如下代码,如下代码是调用API去获取对话框输入的,因为这个其实对于我们不重要,因为程序没有真正被运行。所以我们要让x86emu直接忽略掉这个函数的调用过程,方法是将光标放到text:004010B5,然后点击jump to cursor按钮,这样,中间的代码就直接跳过去,不参与模拟过程。
text:004010A6                 push    0Bh             ; cchMax
.text:004010A8                 push    eax             ; lpString
.text:004010A9                 push    3E8h            ; nIDDlgItem
.text:004010AE                 push    ecx             ; hDlg
.text:004010AF                 call    ds:GetDlgItemTextA
.text:004010B5                 lea     edx, [esp+14h+String2]
执行完毕后的界面如下了
step by step采用x86emu进行部分函数调试的方法破解crackme密码
step8, 下面是关键的部分啦,因为调用了字符串比对函数,我们现在的目的就是看比对的目标字符串是多少?
点击两次step按钮,运行完如下粗体的指令.
.text:004010B5                 lea     edx, [esp+14h+String2]
.text:004010B9                 lea     eax, [esp+14h+String]
.text:004010BD                 push    edx             ; lpString2
.text:004010BE                 push    eax             ; lpString1
.text:004010BF                 call    ds:lstrcmp
.text:004010B9                 lea     eax, [esp+14h+String]
再次查看x86emu的界面
step by step采用x86emu进行部分函数调试的方法破解crackme密码
可见两个字符串指针, EAX=0x0012FFAC, EDX=0x0012FFA4. 这两个里面必定有一个指向的是真实密码,另一个指向的我们输入的值(因为我们没有真正输入,所以这个是无效的)
按下G键,分别跳转到两个地址,我们看内容
step by step采用x86emu进行部分函数调试的方法破解crackme密码
step by step采用x86emu进行部分函数调试的方法破解crackme密码
可以看到EDX指向的是一个字符串,转换为ASCII就是1899. 因为是little-endian,所以应该反过来是9981. 那么正确的密码应该是9981.
至此为止,我们没有运行这个程序全部,就是模拟了它的片段就得到了密码。可以说是一种新的途径。这个方法对于病毒分析还是更安全的,因为程序没有真正在电脑上运行。而且可以让你对于可以的函数更聚焦,可以自己控制很多系统级的参数,对于没有必要的API就可以直接跳过。
下面试一下我们的破解结果。大功告成。
step by step采用x86emu进行部分函数调试的方法破解crackme密码
标签:
step by step采用x86emu进行部分函数调试的方法破解crackme密码

极乐门资源网 Design By www.ioogu.com
极乐门资源网 免责声明:本站文章均来自网站采集或用户投稿,网站不提供任何软件下载或自行开发的软件! 如有用户或公司发现本站内容信息存在侵权行为,请邮件告知! 858582#qq.com
极乐门资源网 Design By www.ioogu.com

评论“step by step采用x86emu进行部分函数调试的方法破解crackme密码”

暂无step by step采用x86emu进行部分函数调试的方法破解crackme密码的评论...

《魔兽世界》大逃杀!60人新游玩模式《强袭风暴》3月21日上线

暴雪近日发布了《魔兽世界》10.2.6 更新内容,新游玩模式《强袭风暴》即将于3月21 日在亚服上线,届时玩家将前往阿拉希高地展开一场 60 人大逃杀对战。

艾泽拉斯的冒险者已经征服了艾泽拉斯的大地及遥远的彼岸。他们在对抗世界上最致命的敌人时展现出过人的手腕,并且成功阻止终结宇宙等级的威胁。当他们在为即将于《魔兽世界》资料片《地心之战》中来袭的萨拉塔斯势力做战斗准备时,他们还需要在熟悉的阿拉希高地面对一个全新的敌人──那就是彼此。在《巨龙崛起》10.2.6 更新的《强袭风暴》中,玩家将会进入一个全新的海盗主题大逃杀式限时活动,其中包含极高的风险和史诗级的奖励。

《强袭风暴》不是普通的战场,作为一个独立于主游戏之外的活动,玩家可以用大逃杀的风格来体验《魔兽世界》,不分职业、不分装备(除了你在赛局中捡到的),光是技巧和战略的强弱之分就能决定出谁才是能坚持到最后的赢家。本次活动将会开放单人和双人模式,玩家在加入海盗主题的预赛大厅区域前,可以从强袭风暴角色画面新增好友。游玩游戏将可以累计名望轨迹,《巨龙崛起》和《魔兽世界:巫妖王之怒 经典版》的玩家都可以获得奖励。