本題比較簡單，無殼、無VM、無密碼學，適合入門練習

中午一覺睡醒，逛逛論壇才發現有ctf比賽，就隨便看了一下

動態調一下就好了，發現確實是多解，下面我就簡單說一下自己的分析流程吧

0x00 定位關鍵跳轉

首先拿到CrackMe，就直接隨便輸入了一串字串“111111”

看到是有彈窗提示的，根據報出的“error！”字串就能直接定位到關鍵跳轉位置了。

0x01  判斷輸入值的長度

現在可以確定key

0x02 驗證key前2位的值

這裡驗證key的值是否都為字串“0”，如果4位的key又一個為“0”，則直接跳轉到“error”彈出框

然後接著就是繼續驗證key前2位字串的值，即給出字串的前2位為“15”

00401229   . /0F85 A0000000 jnz WannaLOL.004012CF
0040122F   . |6A 30         push 0x30
00401231   . |59            pop ecx
00401232   . |384D E4       cmp byte ptr ss:[ebp-0x1C],cl //判斷key第1個字元是否為“0”
00401235   . |0F84 94000000 je WannaLOL.004012CF
0040123B   . |384D E5       cmp byte ptr ss:[ebp-0x1B],cl //判斷key第2個字元是否為“0”
0040123E   . |0F84 8B000000 je WannaLOL.004012CF
00401244   . |384D E6       cmp byte ptr ss:[ebp-0x1A],cl //判斷key第3個字元是否為“0”
00401247   . |0F84 82000000 je WannaLOL.004012CF
0040124D   . |384D E7       cmp byte ptr ss:[ebp-0x19],cl //判斷key第4個字元是否為“0”
00401250   . |74 7D         je short WannaLOL.004012CF
00401252   . |807D E4 31    cmp byte ptr ss:[ebp-0x1C],0x31 //判斷key第1個字元是否等於“1”，不等於則直接跳轉彈出“error”
00401256   . |75 77         jnz short WannaLOL.004012CF
00401258   . |807D E5 35    cmp byte ptr ss:[ebp-0x1B],0x35 //判斷key第2個字元是否等於“5”，不等於則直接跳轉彈出“error”
0040125C   . |75 71         jnz short WannaLOL.004012CF
0040125E   . |74 03         je short WannaLOL.00401263
00401260   . |75 01         jnz short WannaLOL.00401263
 

這裡得到前2為key的值為“15”

0x03 分析演算法

這裡運作流程：

1、取key中第3位的十六進位制值，然後減去0x30，這裡則假定值為a

2、取key中第1位值為“1”的十六進位制值即0x31，然後減去0x30，0x31-0x30 =1

3、取key中第2位值為“5”的十六進位制值即0x35，然後減去0x30，0x31-0x30 =5 ，接著就是1除以5得出浮點數0.2

4、取key中第4位的十六進位制值，然後減去0x30，這裡則假定值為b

5、接著就是（a-0.2）*b乘以16得出的結果為c

6、判斷c與384是否相等，相等則Registration successful !，不相同則“error”

0040126B   .  0FBE45 E6     movsx eax,byte ptr ss:[ebp-0x1A] //取輸入key的第3位值
0040126F   .  2BC1          sub eax,ecx                      //減去0x30,得到a
00401271   .  8945 FC       mov dword ptr ss:[ebp-0x4],eax   //把得到的值儲存在[ebp-0x4]中
00401274   .  0FBE45 E4     movsx eax,byte ptr ss:[ebp-0x1C] //取輸入key的第1位值“1”
00401278   .  DB45 FC       fild dword ptr ss:[ebp-0x4]      //把[ebp-0x4]中儲存的值壓入到ST(0)中
0040127B   .  2BC1          sub eax,ecx                      //0x31減去0x30，則為1
0040127D   .  8945 FC       mov dword ptr ss:[ebp-0x4],eax   //把得到的值1儲存在[ebp-0x4]中
00401280   .  0FBE45 E5     movsx eax,byte ptr ss:[ebp-0x1B] //取輸入key的第2位值“5”
00401284   .  DB45 FC       fild dword ptr ss:[ebp-0x4]      //把[ebp-0x4]中儲存的值1壓入到ST(0)中
00401287   .  2BC1          sub eax,ecx                      //0x35減去0x30，則為5
00401289   .  8945 FC       mov dword ptr ss:[ebp-0x4],eax   //把得到的值5儲存在[ebp-0x4]中
0040128C   .  DA75 FC       fidiv dword ptr ss:[ebp-0x4]     //st(0)Z中的值1除以[ebp-0x4]中的值5，得到0.2儲存到st(0)中
0040128F   .  0FBE45 E7     movsx eax,byte ptr ss:[ebp-0x19] //取輸入key的第4位值
00401293   .  2BC1          sub eax,ecx                      //減去0x30，得到b
00401295   .  8945 FC       mov dword ptr ss:[ebp-0x4],eax   //把得到的值b儲存在[ebp-0x4]中
00401298   .  DEE9          fsubp st(1),st                   //st(1)-st並儲存在st(0)中，即（a-0.2）
0040129A   .  DA4D FC       fimul dword ptr ss:[ebp-0x4]     //st(0)乘以[ebp-0x4] 中儲存的值b，結果儲存在st(0)中
0040129D   .  D80D 1C714000 fmul dword ptr ds:[0x40711C]     //資料段ds:[0x40711C]值為16，這裡則是st(0)乘以16
004012A3   .  D95D FC       fstp dword ptr ss:[ebp-0x4]      //把上面得到值儲存在[ebp-0x4]中
004012A6   .  74 03         je short WannaLOL.004012AB
004012A8   .  75 01         jnz short WannaLOL.004012AB
004012AA      E8            db E8
004012AB   >  66:B8 0800    mov ax,0x8
004012AF   .  66:35 0700    xor ax,0x7
004012B3   .  D945 FC       fld dword ptr ss:[ebp-0x4]       //取出[ebp-0x4]中儲存的值
004012B6   .  D81D 18714000 fcomp dword ptr ds:[0x407118]    //得出的值與384比較是否相等

0x04 編寫演算法指令碼

def test(Max):
	for i in range(Max):
		for j in range(Max):
			if((i - 0.2)*j ==24.0)
				b = chr(int(str(hex(i+48)),16))
				c = chr(int(str(hex(j+48)),16))
				print "key--->15%s"%b+"%s"%c
if __name__ == '__main__':
	test(255)