ACG-crcme1（★★★）

news2024/11/18 3:29:07

运行程序

在这里插入图片描述

info
在这里插入图片描述
exit

查壳

没壳
在这里插入图片描述

载入OD分析

刚载入OD发现要使用 ACG.key
在这里插入图片描述

搜一下字符串看看
发现这有貌似成功相关的字符串
进去看看
在这里插入图片描述

可以找到关键跳
爆破的话直接在这就可以完成
在这里插入图片描述

上面就该是算法了

算法分析

开始先判断文件存在和文件内容大小
在这里插入图片描述

读取文件内容，发现程序在原有的字符里加了个 ‘y’，
之后逐个字符判断，每个字符都要满足要求，但是程序只判断了前12个，最后的 ‘y’ 也没有判断
在这里插入图片描述
key满足了

下面就要验证输入的

往下找，就有获取输入的内容
在第一个获取位置下个断，调试
在这里插入图片描述
Name要等于5

通过用户名循环判断

最后通过Name 和 Serial 计算
在这里插入图片描述

算法分析（注册机）

def genKeyFile():
    xor_list = [0x168, 0x160, 0x170, 0xec, 0x13c, 0x1cc, 0x1f8, 0xec, 0x164, 0x1f8, 0x1a0, 0x1bc]
    key = ''
    for i in xor_list:
        key += chr(((0 ^ i) // 4) ^ 0x1b)    
    with open("ACG.key", "w") as f:
        f.write(key)
        print(key)

def NameToSerial(name):
    sum_name = 0
    if(len(name) == 0x5):
        for i in name:
            sum_name += ord(i)
        sum_name *= 8
        sum_name ^= 0x515A5
        print(hex(sum_name))
        # 计算Name对应的Serial
        serial = (0 ^ 0x797E7) - sum_name
        serial ^= 0x87ca
        print("Name:", name)
        print("Serial:", serial)
    else:
        print("用户名长度为5")

genKeyFile()
NameToSerial('sword')