CrackMe —— 001

160 CrackMe 是比較適合新手學習逆向破解的CrackMe的一個集合一共160個待逆向破解的程序

CrackMe:它們都是一些公開給別人嘗試破解的小程序，制作 crackme 的人可能是程序員，想測試一下自己的軟件保護技術，也可能是一位 cracker，想挑戰一下其它 cracker 的破解實力，也可能是一些正在學習破解的人，自己編一些小程序給自己破。

CrackMe簡稱CM。

程序下載地址：點擊我

來源 <-點擊查看

編號	作者	保護方式
001	Acid burn Nag	Name/Serial,Serial

工具

x32dbg

KeyMake

開始破解之旅

ON.1

使用x32dbg打開001號程序

我們來到了入口點，如果打開后發現程序直接運行，在選項->選項->事件處勾選入口斷點即可在程序入口處暫停

ON.2

F9運行，或者點擊菜單欄調試->運行程序運行出現

程序分為兩部分Serial/Name 和 Serial

爆破方式破解

Serial/Name

在輸入框內輸入任意數據，點擊Check it Baby! 彈出窗口

在x32dbg里右鍵搜索->當前模塊->字符串先會顯示在當前搜索到的字符串

找到 Sorry, The serial is incorect!

找到兩處

地址=0042FA63
反匯編=mov edx,acid burn.42FB80
字符串="Sorry , The serial is incorect !"

地址=0042FB26
反匯編=mov edx,acid burn.42FB80
字符串="Sorry , The serial is incorect !"

插入代碼里竟然沒有匯編的選項！！！

分別點進去查看兩處代碼

地址=0042FA63

0042FA52 | E8 D96EFDFF              | call acid burn.406930                   |
0042FA57 | 83F8 04                  | cmp eax,0x4                             |
0042FA5A | 7D 1D                    | jge acid burn.42FA79                    |
0042FA5C | 6A 00                    | push 0x0                                |
0042FA5E | B9 74FB4200              | mov ecx,acid burn.42FB74                | 42FB74:"Try Again!"
0042FA63 | BA 80FB4200              | mov edx,acid burn.42FB80                | 42FB80:"Sorry , The serial is incorect !"
0042FA68 | A1 480A4300              | mov eax,dword ptr ds:[0x430A48]         |
0042FA6D | 8B00                     | mov eax,dword ptr ds:[eax]              |
0042FA6F | E8 FCA6FFFF              | call acid burn.42A170                   |
0042FA74 | E9 BE000000              | jmp acid burn.42FB37                    |
0042FA79 | 8D55 F0                  | lea edx,dword ptr ss:[ebp-0x10]         |
0042FA7C | 8B83 DC010000            | mov eax,dword ptr ds:[ebx+0x1DC]        |

0042FA5A 處有跳轉，指向彈出錯誤提示框修改為JMP

地址=0042FB26

0042FAF8 | 8B55 F0                  | mov edx,dword ptr ss:[ebp-0x10]         |
0042FAFB | 8B45 F4                  | mov eax,dword ptr ss:[ebp-0xC]          |
0042FAFE | E8 F93EFDFF              | call <acid burn.sub_4039FC>             |
0042FB03 | 75 1A                    | jne acid burn.42FB1F                    |
0042FB05 | 6A 00                    | push 0x0                                |
0042FB07 | B9 CCFB4200              | mov ecx,acid burn.42FBCC                | 42FBCC:"Congratz !!"
0042FB0C | BA D8FB4200              | mov edx,acid burn.42FBD8                | 42FBD8:"Good job dude =)"
0042FB11 | A1 480A4300              | mov eax,dword ptr ds:[0x430A48]         |
0042FB16 | 8B00                     | mov eax,dword ptr ds:[eax]              |
0042FB18 | E8 53A6FFFF              | call acid burn.42A170                   |
0042FB1D | EB 18                    | jmp acid burn.42FB37                    |
0042FB1F | 6A 00                    | push 0x0                                |
0042FB21 | B9 74FB4200              | mov ecx,acid burn.42FB74                | 42FB74:"Try Again!"
0042FB26 | BA 80FB4200              | mov edx,acid burn.42FB80                | 42FB80:"Sorry , The serial is incorect !"
0042FB2B | A1 480A4300              | mov eax,dword ptr ds:[0x430A48]         |
0042FB30 | 8B00                     | mov eax,dword ptr ds:[eax]              |
0042FB32 | E8 39A6FFFF              | call acid burn.42A170                   |
0042FB37 | 33C0                     | xor eax,eax                             |
0042FB39 | 5A                       | pop edx                                 |
0042FB3A | 59                       | pop ecx                                 |
0042FB3B | 59                       | pop ecx                                 |

通過查看發現 0042FB26 處有字符串 “Good job dude =)” 猜測可能是正確執行流程

查看該出匯編代碼發現0042FB03處有跳轉，修改跳轉為NOP