一个含有crc32算法的CrackMe分析

exe文件的下载地址为: http://pan.baidu.com/s/1gfw0XKf

启动界面:

大概意思是输入用户名和序列号，检查是否匹配，现在用ida打开分析一下：

msg==0x111位处理传过来的WM_COMMAND消息

下面对关键的地方进行分析,F5大法:

size = GetDlgItemTextA(hWnd, 1004, name, 255);// 取Name放到name数组里面        if ( size >= 4 )      // 名字必须大于等于4        {          nameSize = size;          codeSize[0] = GetDlgItemTextA(hWnd, 1005, code, 255);          crc32Init();          //对codeSize进行CRC32加密，且必须为0x2f6016f7          //用python写个爆破脚本可得到codeSize为26          if ( Funcrc32(codeSize) == 0x2F6016F7 )          {            RtlZeroMemory(byte_40347F, 8);//初始化0x40347f的8个字节            byte_40347F[0] = code[8];           //取第9位              byte_40347F[1] = code[17];//取第18位            crc32Init();            //将第9位和第18组成的字节数组进行CRC32加密，且必须为0x242C1465            if ( Funcrc32(byte_40347F) == 0x242C1465 )            {              //用python写个爆破脚本可得到9位和18位都为'-'              //可得到Serial的格式为12345678-12345678-12345678              RtlZeroMemory(&buffer1, 10);              RtlZeroMemory(&buffer2, 10);              cnt = 0;              while ( 1 )              {                t = code[cnt];                if ( t > '9' && t < 'A' )                  break;                if ( t < '0' || t > 'F' )       // 16进制检查                  break;                if ( ++cnt == 8 )                {                  count = 0;                  v10 = 0;                  buffer1_1 = &buffer1;                  do                  {                    v10 *= 16;                    v12 = code[count];                    *buffer1_1 = v12;                    if ( v12 < 'A' || v12 > 'F' )                      v13 = v12 - '0';          // 不正常                    else                      v13 = v12 - '7';          // 正常                    LOBYTE(v10) = v13 & 0xF | v10;                    ++buffer1_1;                    ++count;                    step1 = v10;                                  }                  while ( count != 8 );                  // 这个while循环将相应的16进制字符串转化为int类型                  crc32Init();                  crcName = Funcrc32(name);                  //对name数组进行crc32加密,且必须等于Serial的第一部分                  if ( step1 == crcName )       // 名字必须满足这个条件                  {                    v15 = 0;                    v16 = &code[9];//Serial的第二部分的首地址                    while ( 1 )                    {                      v17 = v16[v15];                      if ( v17 > '9' && v17 < 'A' )                        break;                      if ( v17 < '0' || v17 > 'F' )                        break;                      if ( ++v15 == 8 )                      {                        cnt_1 = 0;                        v19 = 0;                        v20 = &buffer2;                        do                        {                          v19 *= 16;                          v21 = v16[cnt_1];                          *v20 = v21;                          *v16 = v21;                          if ( v21 < 'A' || v21 > 'F' )                            v22 = v21 - 48;                          else                            v22 = v21 - 55;                          LOBYTE(v19) = v22 & 0xF | v19;                          ++v20;                          ++cnt_1;                          step2 = v19;                        }                        while ( cnt_1 != 8 );                        // 这个while循环将Serial第二部分的16进制字符串转化为int类型,并保存在step2变量里                        crc32Init();                        crcBuffer1 = Funcrc32(&buffer1);                        if ( step2 == crcBuffer1 )                        {                         //Serial第二部分的值必须等于Serial第一部分CRC32加密后的值                          crc32Init();                          step2 = Funcrc32(&buffer2);                          //对第二部分进行crc32加密，并且保存到step2变量里                          v24 = 0;                          v25 = &code[18];                          while ( 1 )                          {                            v26 = v25[v24];                            if ( (unsigned __int8)v26 > 0x39u && (unsigned __int8)v26 < 0x41u )                              break;                            if ( (unsigned __int8)v26 < 0x30u || (unsigned __int8)v26 > 0x46u )                              break;                            if ( ++v24 == 8 )                            {                              cnt_2 = 0;                              v28 = 0;                              do                              {                                v28 *= 16;                                v29 = v25[cnt_2];                                *v25 = v29;                                if ( (unsigned __int8)v29 < 0x41u || (unsigned __int8)v29 > 0x46u )                                  v30 = v29 - 48;                                else                                  v30 = v29 - 55;                                LOBYTE(v28) = v30 & 0xF | v28;                                ++cnt_2;                                step3 = v28;                              }                              while ( cnt_2 != 8 );这个while循环将Serial的第三部分16进制字符串转换为int类型                              //                               if ( (step2 ^ step1) == step3 )//最后一个条件step2和step1进行异或的值必须为step3                              {                                SetWindowTextA(hWnd, "GOOD JOB, MAN!");//成功                                hCheck = GetDlgItem(hWnd, 0x3EE);                                EnableWindow(hCheck, 0);// 禁用单击按钮

#求codeSize的脚本:def     crc32(v):        '''        Generates the crc32 hash of the v.        @return: str, the str value for the crc32 of the v        '''        return "%08X"%(binascii.crc32(v)&0xffffffff) for i in range(60):            crc = crc32(binascii.a2b_hex('%02X'%i))            #print crc            if crc=='2F6016F7':                print i                break#求第9位和第18位的脚本:for i,j in itertools.product(string.printable,string.printable):            crc =crc32(binascii.a2b_hex('%02X%02x'%(ord(i),ord(j))))            if crc=='242C1465':                print i,j                break#上面是确定Serial的长度和格式:12345678-12345678-12345678#最后注册机为:        import crypt,binascii,itertools        name = raw_input('输入你的注册名(大于4):')        c1 = crc32(name)        print 'c1',c1,hex(int(c1,16))        c2 = crypt.crc32(c1)        print 'c2',c2,hex(int(c2,16))        t = crypt.crc32(c2)        c3 = '%08X'%(int(t,16)^int(c1,16))        print 'Serial:',c1+'-'+c2+'-'+c3