网站设计的硬件数据分析培训班

运行分析

• 解压出来4个文件
• 运行程序发现要破解Name和Serial

---

PE分析

• 32位，petite壳

---

手动脱壳

• 使用windows XP虚拟机OD打开程序
• 按2下F8，发现ESP变红，根据ESP定律，在该地址右键 -> HW break下断点

---

• 继续按2下F9，来到灰色代码处
• 右键 -> 分析 -> 分析代码

---

• 向上发现401000疑似OEP
• 右键 -> 用OllyDump脱壳调试进程

---

• 将修正为：改为1000，点击脱壳，保存为1.exe

---

• 脱壳成功，是ASM程序

---

静态分析&动态调试

• ida找到关键字符串，双击进入

---

• ida静态分析，注释如上，得到以下结论：
• 第一个循环：将Name倒序
• 第二个循环：Name每个字符与0x30亦或
• 第三个循环：Serial每个字符与0x20亦或
• 第四个循环：比较Name和Serial亦或后的每个字符，全部相等则弹窗成功

---

算法分析

Name = 'cOncealbear'
Serial = ''Names = Name[::-1]
for i in Names:Serial += chr(ord(i) ^ 0x30 ^ 0x20)print(Name + '的Serial为：\n' + Serial)

• 结果可能存在不可见字符，多试几次就可以排除