zoukankan      html  css  js  c++  java
  • 一个稍微有趣点的crackme

    只上关键部分的截图

    在未截到的下面是正确的序列号设置语句,可以看到这条汇编是不完整的,也就是说需要根据用户输入来的数据还原该数据

    做这个相对来说不难但是需要对I32指令格式有一定了解及相对应的二进制编码。颇有壳的味道。

    为什么把这个单独拿出来呢不是说他的难度有多高,而已是这个对于软件加密技术的一些启发,通常我们使用用户序列号来验证一个用户的身份,通过则开放该用户所具备的功能。

    但是就我这么久的汇编功底来看,爆破是简单的,写出注册机是要更麻烦一步的。根本加密与解密一书中的说法,对于尚未验证的用户,就不能给功能的代码。我想能不能有一个折衷方案,通过用户提供的凭识来拉取一些关键信息来完全功能。比如几个关键跳转处抹掉然后跟据用户的合法性来重新生成该代码。只是提出我的一个看法,我想应该有不少人想到过这样来做,匿了匿了

  • 相关阅读:
    Django框架基础之序列化
    资产采集
    CMDB
    数据库--三层架构
    Django 项目一补充
    评论楼
    图片预览
    验证码
    如何使用C/C++动态库与静态库中的宏
    Matlab 直线方程、采样函数
  • 原文地址:https://www.cnblogs.com/distanceblog/p/5269820.html
Copyright © 2011-2022 走看看