[原创]要求:写出生成注册码的算法可得一百分,暴力破解请吃鸭蛋0分-CTF对抗-看雪-安全社区|安全招聘|kanxue.com

[原创]要求:写出生成注册码的算法可得一百分,暴力破解请吃鸭蛋0分

发表于: 2009-1-7 19:32 13031

[原创]要求:写出生成注册码的算法可得一百分,暴力破解请吃鸭蛋0分

ytgaowengw 活跃值

2009-1-7 19:32

13031

【原创】要求:写出生成注册码的算法可得一百分,暴力破解请吃鸭蛋0分

下载: CrackMe.rar

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

上传的附件：

CrackMe.rar （167.50kb，113次下载）

收藏・1

免费・0

支持

最新回复 (38) 1 2 ▶
sessiondiy 雪币： 2067 活跃值： (82) 能力值： ( LV9，RANK：180 ) 在线值：发帖 37 回帖 3244 粉丝 6 关注私信	sessiondiy 4 2 楼这样不知几分? SN:= (((Key mod 1725747523)*31)+710526211227) ^ 672543512909 2009-1-7 20:02 0
ytgaowengw 雪币： 204 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 27 粉丝 0 关注私信	ytgaowengw 3 楼算法我莫有弄得太难呀,咋这半天莫有人弄出算法呢.应该是很简单的呀... 2009-1-7 20:03 0
ytgaowengw 雪币： 204 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 27 粉丝 0 关注私信	ytgaowengw 4 楼这样写,还是写不出注册机来.不信你试试. 因为strtoint64 转换之后有修正的地方就是edx值比较的地方. 在试试看: 暂时给你91分好象就要成功了加油,但还差最关键的步骤 2009-1-7 20:11 0
静慕者雪币： 144 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 23 回帖 195 粉丝 0 关注私信	静慕者 5 楼额~还米摸索明白~ 2009-1-7 20:13 0
sessiondiy 雪币： 2067 活跃值： (82) 能力值： ( LV9，RANK：180 ) 在线值：发帖 37 回帖 3244 粉丝 6 关注私信	sessiondiy 4 6 楼 MyKey = 6826596698965 6826596698965 mod 1725747523 = 1265245500 * 31 = 39222610500 + 710526211227 = 749748821727 ^672543512909 = 214852470674 2009-1-7 20:22 0
ytgaowengw 雪币： 204 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 27 粉丝 0 关注私信	ytgaowengw 7 楼 98分如果用strtoint64,然后在由int64如何能转换成最后的字符串类型的结果,那就得一百分了. 在加油. 2009-1-7 20:32 0
sessiondiy 雪币： 2067 活跃值： (82) 能力值： ( LV9，RANK：180 ) 在线值：发帖 37 回帖 3244 粉丝 6 关注私信	sessiondiy 4 8 楼不懂 123456 2009-1-7 20:34 0
ytgaowengw 雪币： 204 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 27 粉丝 0 关注私信	ytgaowengw 9 楼 regCode.Text:=IntToStr(((StrToInt64(trim(MacCode.Text)) mod $66DCD143)$0000001F+$6EA9949B) xor $96B7994D); 这是按上面的注册算法计算后的结果是这样的: 00450E32 8D55F8 lea edx, [ebp-$08] Reference to: SysUtils.Trim(AnsiString):AnsiString;overload; \| 00450E35 E89673FBFF call 004081D0 00450E3A 8B45F8 mov eax, [ebp-$08] * Reference to: SysUtils.StrToInt64(AnsiString):Int64; \| 00450E3D E83E76FBFF call 00408480 * Reference to: System.@_llmod; \| 00450E42 E87141FBFF call 00404FB8 * Reference to: System.@_llmul; \| or: System.@_llmulo; \| 00450E47 E84841FBFF call 00404F94 00450E4C 059B94A96E add eax, +$6EA9949B 00450E51 83D200 adc edx, +$00 ;看这按算法反成这样地了 00450E54 81F04D99B796 xor eax, $96B7994D 00450E5A 81F200000000 xor edx, $00000000;看这按算法反成这样地了 00450E60 52 push edx 00450E61 50 push eax 00450E62 8D45FC lea eax, [ebp-$04] 而crackme中是这样的: adc edx, +$0A5 xor edx, $9C 所以,注册写还是写不了,不知道是为什么最后转换成字符串的时候为什么会变呢. 咋变成这样地了呢: adc edx, +$00 xor edx, $00000000 按这样生成的注册码,去注册肯定是注册不了的. 2009-1-7 20:45 0
ytgaowengw 雪币： 204 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 27 粉丝 0 关注私信	ytgaowengw 10 楼 regCode.Text:=inttostr((6826596698965 mod 1725747523*31+710526211227) xor 672543512909) sessiondiy 得100分 2009-1-7 21:04 0
sessiondiy 雪币： 2067 活跃值： (82) 能力值： ( LV9，RANK：180 ) 在线值：发帖 37 回帖 3244 粉丝 6 关注私信	sessiondiy 4 11 楼我还是不懂你的问题在那里对了. 忘了问... 我在2楼 ' 6楼写的是同样的东西, 为何相差7分? 我俩看的是同一个 CM 吗? 2009-1-7 21:12 0
ytgaowengw 雪币： 204 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 27 粉丝 0 关注私信	ytgaowengw 12 楼这个CM是我写的: 我写完了之后我想写个注册机,刚开始的时候我是这样写的: regCode.Text:=IntToStr(((StrToInt64(trim(MacCode.Text)) mod $66DCD143)$0000001F+$6EA9949B) xor $96B7994D); 这样写,我郁闷了一天,也莫有弄明白为啥计算出来的结果,就是不对呢. 用sessiondiy 的算法,这样写一下竟然好用了,太奇怪了: regCode.Text:=inttostr((strtoint64(macCode.text) mod 172574752331+710526211227) xor 672543512909); sessiondiy 对不起,是我没看明白,本应该你第一个发的就是正确的.是我没看明白. 2009-1-7 21:24 0
sessiondiy 雪币： 2067 活跃值： (82) 能力值： ( LV9，RANK：180 ) 在线值：发帖 37 回帖 3244 粉丝 6 关注私信	sessiondiy 4 13 楼我想我明白了. 你想将这算法写成注册机, 结果你发现Compiler没正确处理 64bit 的 int 所以你一直算不出正确值, 对不对? 2009-1-7 21:24 0
sessiondiy 雪币： 2067 活跃值： (82) 能力值： ( LV9，RANK：180 ) 在线值：发帖 37 回帖 3244 粉丝 6 关注私信	sessiondiy 4 14 楼被你快了一步发帖. 我真会猜...哈 2009-1-7 21:25 0
ytgaowengw 雪币： 204 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 27 粉丝 0 关注私信	ytgaowengw 15 楼是的,谢谢sessiondiy 你真是高手佩服 sessiondiy 2 楼发的答案是正确的给 100分 2009-1-7 21:30 0
ytgaowengw 雪币： 204 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 27 粉丝 0 关注私信	ytgaowengw 16 楼 0086C526 05 9B94A96E add eax,6EA9949B 0086C52B 81D2 A5000000 adc edx,0A5 0086C531 81F0 4D99B796 xor eax,96B7994D 0086C537 81F2 9C000000 xor edx,9C 终于明白了，原来int64需要需要两个寄存器才能装得下。 2009-1-8 13:49 0
ccfer 雪币： 8209 活跃值： (4559) 能力值： ( LV15，RANK：2473 ) 在线值：发帖 84 回帖 1529 粉丝 109 关注私信	ccfer 16 17 楼 100分没什么用吃个鸭蛋比较实惠,虽然比不上猪蹄 2009-1-8 14:52 0
北极狐狸雪币： 2368 活跃值： (81) 能力值： (RANK：300 ) 在线值：发帖 46 回帖 1342 粉丝 0 关注私信	北极狐狸 7 18 楼 sessiondiy 不是高手....他是翻译官，是crackme的翻译官....嘿嘿. 二进制的脑袋里面就想是黑盒，什么crackme往里一丢.完事。 2009-1-8 15:38 0
太难了雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 140 粉丝 0 关注私信	太难了 19 楼楼上的错了，你楼上的才是crackme的翻译官+算法天才当然，sessiondiy 的技术我一向都很佩服 2009-1-8 20:59 0
sessiondiy 雪币： 2067 活跃值： (82) 能力值： ( LV9，RANK：180 ) 在线值：发帖 37 回帖 3244 粉丝 6 关注私信	sessiondiy 4 20 楼天生不喜欢吃肥肉二颗水煮蛋清淡一点 2009-1-8 22:12 0
sessiondiy 雪币： 2067 活跃值： (82) 能力值： ( LV9，RANK：180 ) 在线值：发帖 37 回帖 3244 粉丝 6 关注私信	sessiondiy 4 21 楼拿oo比鸡腿老大, 不要害我被笑啊. 2009-1-8 22:25 0
bl夜猫子雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 10 粉丝 0 关注私信	bl夜猫子 22 楼都是人才哪。。。 2009-1-8 22:56 0
xiaofu 雪币： 1564 活跃值： (3567) 能力值： ( LV13，RANK：420 ) 在线值：发帖 118 回帖 638 粉丝 273 关注私信	xiaofu 8 23 楼传说中的.....高级人脑翻译官 2009-1-10 12:44 0
柳州小林雪币： 1596 活跃值： (35) 能力值： ( LV7，RANK：110 ) 在线值：发帖 31 回帖 235 粉丝 1 关注私信	柳州小林 2 24 楼各位高人能不能分析一下 2009-1-23 15:39 0
柳州小林雪币： 1596 活跃值： (35) 能力值： ( LV7，RANK：110 ) 在线值：发帖 31 回帖 235 粉丝 1 关注私信	柳州小林 2 25 楼这样可以吗? 上传的附件：未命名.JPG （13.44kb，133次下载） 2009-2-11 09:49 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

ytgaowengw

发帖

回帖

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

最新回复 (38) 1 2 ▶
sessiondiy 雪币： 2067 活跃值： (82) 能力值： ( LV9，RANK：180 ) 在线值：发帖 37 回帖 3244 粉丝 6 关注私信	sessiondiy 4 2 楼这样不知几分? SN:= (((Key mod 1725747523)*31)+710526211227) ^ 672543512909 2009-1-7 20:02 0
ytgaowengw 雪币： 204 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 27 粉丝 0 关注私信	ytgaowengw 3 楼算法我莫有弄得太难呀,咋这半天莫有人弄出算法呢.应该是很简单的呀... 2009-1-7 20:03 0
ytgaowengw 雪币： 204 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 27 粉丝 0 关注私信	ytgaowengw 4 楼这样写,还是写不出注册机来.不信你试试. 因为strtoint64 转换之后有修正的地方就是edx值比较的地方. 在试试看: 暂时给你91分好象就要成功了加油,但还差最关键的步骤 2009-1-7 20:11 0
静慕者雪币： 144 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 23 回帖 195 粉丝 0 关注私信	静慕者 5 楼额~还米摸索明白~ 2009-1-7 20:13 0
sessiondiy 雪币： 2067 活跃值： (82) 能力值： ( LV9，RANK：180 ) 在线值：发帖 37 回帖 3244 粉丝 6 关注私信	sessiondiy 4 6 楼 MyKey = 6826596698965 6826596698965 mod 1725747523 = 1265245500 * 31 = 39222610500 + 710526211227 = 749748821727 ^672543512909 = 214852470674 2009-1-7 20:22 0
ytgaowengw 雪币： 204 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 27 粉丝 0 关注私信	ytgaowengw 7 楼 98分如果用strtoint64,然后在由int64如何能转换成最后的字符串类型的结果,那就得一百分了. 在加油. 2009-1-7 20:32 0
sessiondiy 雪币： 2067 活跃值： (82) 能力值： ( LV9，RANK：180 ) 在线值：发帖 37 回帖 3244 粉丝 6 关注私信	sessiondiy 4 8 楼不懂 123456 2009-1-7 20:34 0
ytgaowengw 雪币： 204 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 27 粉丝 0 关注私信	ytgaowengw 9 楼 regCode.Text:=IntToStr(((StrToInt64(trim(MacCode.Text)) mod $66DCD143)$0000001F+$6EA9949B) xor $96B7994D); 这是按上面的注册算法计算后的结果是这样的: 00450E32 8D55F8 lea edx, [ebp-$08] Reference to: SysUtils.Trim(AnsiString):AnsiString;overload; \| 00450E35 E89673FBFF call 004081D0 00450E3A 8B45F8 mov eax, [ebp-$08] * Reference to: SysUtils.StrToInt64(AnsiString):Int64; \| 00450E3D E83E76FBFF call 00408480 * Reference to: System.@_llmod; \| 00450E42 E87141FBFF call 00404FB8 * Reference to: System.@_llmul; \| or: System.@_llmulo; \| 00450E47 E84841FBFF call 00404F94 00450E4C 059B94A96E add eax, +$6EA9949B 00450E51 83D200 adc edx, +$00 ;看这按算法反成这样地了 00450E54 81F04D99B796 xor eax, $96B7994D 00450E5A 81F200000000 xor edx, $00000000;看这按算法反成这样地了 00450E60 52 push edx 00450E61 50 push eax 00450E62 8D45FC lea eax, [ebp-$04] 而crackme中是这样的: adc edx, +$0A5 xor edx, $9C 所以,注册写还是写不了,不知道是为什么最后转换成字符串的时候为什么会变呢. 咋变成这样地了呢: adc edx, +$00 xor edx, $00000000 按这样生成的注册码,去注册肯定是注册不了的. 2009-1-7 20:45 0
ytgaowengw 雪币： 204 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 27 粉丝 0 关注私信	ytgaowengw 10 楼 regCode.Text:=inttostr((6826596698965 mod 1725747523*31+710526211227) xor 672543512909) sessiondiy 得100分 2009-1-7 21:04 0
sessiondiy 雪币： 2067 活跃值： (82) 能力值： ( LV9，RANK：180 ) 在线值：发帖 37 回帖 3244 粉丝 6 关注私信	sessiondiy 4 11 楼我还是不懂你的问题在那里对了. 忘了问... 我在2楼 ' 6楼写的是同样的东西, 为何相差7分? 我俩看的是同一个 CM 吗? 2009-1-7 21:12 0
ytgaowengw 雪币： 204 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 27 粉丝 0 关注私信	ytgaowengw 12 楼这个CM是我写的: 我写完了之后我想写个注册机,刚开始的时候我是这样写的: regCode.Text:=IntToStr(((StrToInt64(trim(MacCode.Text)) mod $66DCD143)$0000001F+$6EA9949B) xor $96B7994D); 这样写,我郁闷了一天,也莫有弄明白为啥计算出来的结果,就是不对呢. 用sessiondiy 的算法,这样写一下竟然好用了,太奇怪了: regCode.Text:=inttostr((strtoint64(macCode.text) mod 172574752331+710526211227) xor 672543512909); sessiondiy 对不起,是我没看明白,本应该你第一个发的就是正确的.是我没看明白. 2009-1-7 21:24 0
sessiondiy 雪币： 2067 活跃值： (82) 能力值： ( LV9，RANK：180 ) 在线值：发帖 37 回帖 3244 粉丝 6 关注私信	sessiondiy 4 13 楼我想我明白了. 你想将这算法写成注册机, 结果你发现Compiler没正确处理 64bit 的 int 所以你一直算不出正确值, 对不对? 2009-1-7 21:24 0
sessiondiy 雪币： 2067 活跃值： (82) 能力值： ( LV9，RANK：180 ) 在线值：发帖 37 回帖 3244 粉丝 6 关注私信	sessiondiy 4 14 楼被你快了一步发帖. 我真会猜...哈 2009-1-7 21:25 0
ytgaowengw 雪币： 204 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 27 粉丝 0 关注私信	ytgaowengw 15 楼是的,谢谢sessiondiy 你真是高手佩服 sessiondiy 2 楼发的答案是正确的给 100分 2009-1-7 21:30 0
ytgaowengw 雪币： 204 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 27 粉丝 0 关注私信	ytgaowengw 16 楼 0086C526 05 9B94A96E add eax,6EA9949B 0086C52B 81D2 A5000000 adc edx,0A5 0086C531 81F0 4D99B796 xor eax,96B7994D 0086C537 81F2 9C000000 xor edx,9C 终于明白了，原来int64需要需要两个寄存器才能装得下。 2009-1-8 13:49 0
ccfer 雪币： 8209 活跃值： (4559) 能力值： ( LV15，RANK：2473 ) 在线值：发帖 84 回帖 1529 粉丝 109 关注私信	ccfer 16 17 楼 100分没什么用吃个鸭蛋比较实惠,虽然比不上猪蹄 2009-1-8 14:52 0
北极狐狸雪币： 2368 活跃值： (81) 能力值： (RANK：300 ) 在线值：发帖 46 回帖 1342 粉丝 0 关注私信	北极狐狸 7 18 楼 sessiondiy 不是高手....他是翻译官，是crackme的翻译官....嘿嘿. 二进制的脑袋里面就想是黑盒，什么crackme往里一丢.完事。 2009-1-8 15:38 0
太难了雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 140 粉丝 0 关注私信	太难了 19 楼楼上的错了，你楼上的才是crackme的翻译官+算法天才当然，sessiondiy 的技术我一向都很佩服 2009-1-8 20:59 0
sessiondiy 雪币： 2067 活跃值： (82) 能力值： ( LV9，RANK：180 ) 在线值：发帖 37 回帖 3244 粉丝 6 关注私信	sessiondiy 4 20 楼天生不喜欢吃肥肉二颗水煮蛋清淡一点 2009-1-8 22:12 0
sessiondiy 雪币： 2067 活跃值： (82) 能力值： ( LV9，RANK：180 ) 在线值：发帖 37 回帖 3244 粉丝 6 关注私信	sessiondiy 4 21 楼拿oo比鸡腿老大, 不要害我被笑啊. 2009-1-8 22:25 0
bl夜猫子雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 10 粉丝 0 关注私信	bl夜猫子 22 楼都是人才哪。。。 2009-1-8 22:56 0
xiaofu 雪币： 1564 活跃值： (3567) 能力值： ( LV13，RANK：420 ) 在线值：发帖 118 回帖 638 粉丝 273 关注私信	xiaofu 8 23 楼传说中的.....高级人脑翻译官 2009-1-10 12:44 0
柳州小林雪币： 1596 活跃值： (35) 能力值： ( LV7，RANK：110 ) 在线值：发帖 31 回帖 235 粉丝 1 关注私信	柳州小林 2 24 楼各位高人能不能分析一下 2009-1-23 15:39 0
柳州小林雪币： 1596 活跃值： (35) 能力值： ( LV7，RANK：110 ) 在线值：发帖 31 回帖 235 粉丝 1 关注私信	柳州小林 2 25 楼这样可以吗? 上传的附件：未命名.JPG （13.44kb，133次下载） 2009-2-11 09:49 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复