所以今天我一直在解决this crackme。除了最后几条指令外,我设法找到并理解了串行生成程序。我决定第一次在汇编中写一个keygen 。一切都很顺利,直到我来到序列例程的最后几条指令。我正在使用MASM和英特尔组装(Intel,AT& T,你怎么称呼这些?)这是我目前的代码:
.386
.model flat,stdcall
option casemap:none
include \masm32\include\windows.inc
include \masm32\include\kernel32.inc
include \masm32\include\user32.inc
includelib \masm32\lib\kernel32.lib
includelib \masm32\lib\user32.lib
DlgProc proto :DWORD,:DWORD,:DWORD,:DWORD
SerialCalc proto :DWORD
.data
EnterText db "...enter a name...",0
temp db "temp",0
Format db "%i-x019871",0
.data?
NameBuffer db 100 dup(?)
SerialBuffer db 150 dup(?)
SerialLength dd ?
hInstance HINSTANCE ?
.const
IDC_NAME equ 1002
IDC_SERIAL equ 1003
IDC_GENERATE equ 1004
IDC_NAMELABEL equ 1005
IDC_SERIALLABEL equ 1006
IDD_MAIN equ 1001
.code
start:
invoke GetModuleHandle, NULL
mov hInstance,eax
invoke DialogBoxParam, hInstance, IDD_MAIN, NULL, addr DlgProc, NULL
invoke ExitProcess, 0
DlgProc proc hWnd:HWND, uMsg:UINT, wParam:WPARAM, lParam:LPARAM
.if uMsg == WM_INITDIALOG
invoke GetDlgItem,hWnd,IDC_NAME ;get IDC_NAME
invoke SetFocus,eax ;focus on it
.elseif uMsg == WM_COMMAND
mov eax, wParam ;wParam = control that issued the WM_COMMAND message
.if ax == IDC_NAME ;if it was the name box
shr eax, 16 ;shift right and get more info?
.if ax == EN_CHANGE ;if the text was changed
invoke GetDlgItemText, hWnd, IDC_NAME, addr NameBuffer, 100 ;get text
invoke lstrlen, addr NameBuffer ;get length
mov SerialLength, eax ;move length into var
.if eax == 0 ;if length is 0
invoke SetDlgItemTextA, hWnd, IDC_SERIAL, addr EnterText ;"...enter a name..."
.elseif eax > 0 ;if length is bigger than 0
invoke SerialCalc, hWnd ;calc
invoke SetDlgItemTextA, hWnd, IDC_SERIAL, addr SerialBuffer ;"serial"
.endif
.endif
.endif
.elseif uMsg == WM_CLOSE
invoke EndDialog, hWnd, 0
.endif
xor eax,eax
ret
DlgProc endp
SerialCalc proc hWnd:HWND
;push ecx allocate space for 1 local variable; i was trying to do something with local variables, but I failed
mov edx, SerialLength
imul edx, edx, 875CDh
mov eax, 51EB851Fh
mul edx
mov eax, edx
shr eax, 5h
imul eax, eax, -370h
xor edx, edx ;mov edx, 0
;problems start here; I took this code from a solution i found
;push edx
;push eax
;fild qword ptr [esp]
;add esp, 8
;fstp real8 ptr [SerialBuffer]
;more stuff should come here sprintf etc.. but since I haven't solved my main problem yet I decided not to rush
SerialCalc endp
end start
这是程序本身的实际串行例程:
MOV EDX,EAX
IMUL EDX,EDX,875CD
MOV EAX,51EB851F
MUL EDX
MOV EAX,EDX
SHR EAX,5
IMUL EAX,EAX,-370
MOV EDX,0
PUSH EDX ; ||format = NULL
PUSH EAX ; ||s = FE8BC1A0
FILD QWORD PTR SS:[ESP] ; ||
LEA ESP,DWORD PTR SS:[ESP+8] ; ||
FSTP QWORD PTR SS:[EBP-410] ; ||
FLD QWORD PTR SS:[EBP-410] ; ||
FSTP QWORD PTR SS:[ESP+8] ; ||
MOV DWORD PTR SS:[ESP+4],Crackme_.00401469 ; ||ASCII "%i-x019871"
LEA EAX,[LOCAL.194] ; ||
MOV DWORD PTR SS:[ESP],EAX ; ||
CALL <JMP.&msvcrt.sprintf> ; |\sprintf
LEA EAX,[LOCAL.194] ; |
MOV DWORD PTR SS:[ESP+4],EAX ; |
LEA EAX,[LOCAL.130] ; |
MOV DWORD PTR SS:[ESP],EAX ; |
CALL <JMP.&msvcrt.strcmp> ; \strcmp
例程计算在EAX中完成的序列,将其推入堆栈然后,据我所知,使用FILD将其推送到FPU堆栈,FSPT将其从FPU中取出并将其放入EBP -410,FLD再次将EBP-410推入FPU,最后使用FSTP将其存储到ESP + 8中作为sprintf的参数。 sprint和strcmp在这里并不重要,但无论如何我都包括它们,这样你就可以更好地了解正在发生的事情。
顺便说一句,这个LOCAL 194.是放置格式化字符串的地方。
我搜索了互联网并找到了这些说明的说明,但没有找到任何可以帮我将其转移到我的密钥的实际示例或材料。
所以最后一个问题是:如何将其转移到我的keygen?我总是得到“程序已停止工作”消息或串行框中没有显示任何内容。我的SerialCalc例程中的注释内容是我从另一个人的解决方案中删除的部分,只是为了尝试它是否可行,但不幸的是,它没有。
告诉我您是否需要有关该问题的更多详细信息或任何额外信息。
我为我的高傲而道歉!
提前致谢, Tuntuni。
答案 0 :(得分:1)
我终于明白了!在说明之后我似乎没有正确平衡堆栈。无论如何,我使用Visual Studio编写内联汇编,最后使其工作。谢谢你的阅读。