CrackMe_Acid分析

CrackMe2

爆破难度：⭐
算法分析难度：⭐

压缩包名：004-Acid Bytes.2.zip

运行程序初步了解程序作用

是一个类似注册机的程序

利用exeinfo pe查壳

32位可执行程序，经过了upx加壳，可以使用upx.exe -d命令进行脱壳

先使用upx进行脱壳处理

破解

暴力破解

使用字符串查找的方法找到关键点

在前面的入栈处（一般为程序的入口附件）下断点进行分析

在提示成功前只有一个跳转指令，将其改为nop或相反的指令即可实现破解

算法分析

这里不进行壳的算法分析，仅进行程序本身的算法进行分析

输入的11111被放入了eax里，然后12011982赋值给了edx

进入下面调用的函数进行分析

当eax与edx相等时即返回主函数，到主函数后不相等就跳转，破解失败

所以，这里只是检验输入字符是否为12011982

手动脱壳

查找程序oep

使用平衡堆栈法找到oep

我们使用x64dbg调试加壳后的程序，观察oep处的指令，可以发现OEP的第一条指令是 pushad，其作用一般是保存寄存器环境，可以将8个通用寄存器都压入堆栈，那么我们可以单步程序(F8)，执行 pushad，这样堆栈就会发生变化，而后我们可以在堆栈栈顶处，即ESP指向的内存处，设置硬件访问断点