Crackme3笔记

àì夳堔傛蜴生んèń 2022-05-28 09:59 72阅读 0赞

\*\*链接：[https://www.52pojie.cn/thread-264605-1-1.html][https_www.52pojie.cn_thread-264605-1-1.html]  
[http://www.52pojie.cn/thread-612982-1-1.html][http_www.52pojie.cn_thread-612982-1-1.html]  
[http://www.cnblogs.com/bbdxf/p/3780187.html][http_www.cnblogs.com_bbdxf_p_3780187.html]\*\*

1、去除neg窗口后，用堆栈平衡法，到达程序的关键跳转处，直接nop即可爆破。然后找出算法，在该段程序的开始处下断，F8单步跟  
![这里写图片描述][70]  
2、首先找到出现name的位置  
![这里写图片描述][70 1]  
3、继续F8跟，发现第一次用浮点运算的位置  
![这里写图片描述][70 2]  
4、继续F8跟，发现第二次用浮点运算的位置  
![这里写图片描述][70 3]  
5、继续F8跟，发现第三次用浮点运算的位置  
![这里写图片描述][70 4]  
6、继续F8跟，发现出现序列号的位置，但是我没法分析  
![这里写图片描述][70 5]  
7、试试序列号“1333486”吧！  
![这里写图片描述][70 6]  
所以算法是，首先计算name的长度\*0x15b38+首字母的ascii，并将其转为10进制；其次将其转为浮点数并+2.0；再次，将结果\*3.0 - 2.0；最后-(-15.0)即得到结果。

**备注：有关浮点数的命令**  
[https://blog.csdn.net/qq\_22642239/article/details/51097733][https_blog.csdn.net_qq_22642239_article_details_51097733]  
[https://bbs.csdn.net/topics/10037155][https_bbs.csdn.net_topics_10037155]  
这些指令都是80387的浮点指令  
80387指令都是用栈顶作为操作数，ST即栈顶，ST(i）表示距栈顶的第i个元素，ST=ST(0)

*  fld 将浮点数据压入协处理器的堆栈中
 *  fdiv 浮点数除
 *  fadd 浮点数加
 *  fmul 浮点数乘
 *  fsub 浮点数减
 *  fstp 将栈顶数据送入到目标操作数中
 *  fstsw 将状态寄存器送入到内存变量中

**如果后面加了p，如faddp表示执行完操作后，还要进行一次堆栈弹出工作**

[https_www.52pojie.cn_thread-264605-1-1.html]: https://www.52pojie.cn/thread-264605-1-1.html
[http_www.52pojie.cn_thread-612982-1-1.html]: http://www.52pojie.cn/thread-612982-1-1.html
[http_www.cnblogs.com_bbdxf_p_3780187.html]: http://www.cnblogs.com/bbdxf/p/3780187.html
[70]: /images/20220528/2d5bff5360b44f1d96a632d642e90859.png
[70 1]: /images/20220528/622c7fe6540b4c9789d36ce60380e464.png
[70 2]: /images/20220528/aaf8d1d7814f41aa94feef310605049b.png
[70 3]: /images/20220528/cce27264c87c4ee5b60cf787e6d5381b.png
[70 4]: /images/20220528/cabdf53755754e1296bf488d1c8a07e3.png
[70 5]: /images/20220528/0c3c2faead0f46068a5e50b9c459f247.png
[70 6]: /images/20220528/650963f7ca814041a9c849415180ee9e.png
[https_blog.csdn.net_qq_22642239_article_details_51097733]: https://blog.csdn.net/qq_22642239/article/details/51097733
[https_bbs.csdn.net_topics_10037155]: https://bbs.csdn.net/topics/10037155