运行分析
- 需要破解Name和Serial
PE分析
- upx壳,32位
- linux系统upx -d 脱壳
- 脱壳后发现是Delphi程序
静态分析&动态调试
- ida搜索字符串,找到Your Name must be at least 6 Chars long !,双击进入
- 发现地址为红色,即函数未定义
- 选中00457BAC(函数头)- 00457E96(函数尾),按下P创建函数
- 先静态分析,函数较多
- 119行下断点动调,发现还需要得到dword_45B840的值
- 在53行处下断点,发现dword_45B840 = Name[0]*2 + Name[1]*2 +...+Name[5]*2,也就是Name前6位的值相加乘2
算法分析
python
Name = 'concealbear'
dword_45B840 = 0
for i in range(0,6):
dword_45B840 += ord(Name[i]) * 2
Serial = str(2 * len(Name) + dword_45B840)
print(Name + "的Serial为:\n" +Serial)
- 验证成功