KeygenMe # 2 विश्लेषण Paic_Citron द्वारा

दरार पर KeygenMe पेज
आपको एक वैध धारावाहिक खोजना होगा।

एकमात्र संरक्षण धारावाहिक है ...!

यह एक तरह का सिरदर्द है ...: डी

सौभाग्य है
कठिनाई: 5 - पेशेवर समस्या को हल करने के लिए
प्लेटफ़ॉर्म: विंडोज
भाषा: बोरलैंड डेल्फी


यह keygenme एक कंसोल एप्लिकेशन है, इसलिए हमें बटन क्लिक हैंडलर और बहुत कुछ देखने की जरूरत नहीं है। इसलिए, हम एक सशर्त संक्रमण की तलाश कर रहे हैं, जिसके पूरा होने पर हमें सफल निष्पादन के बारे में एक संदेश दिखाया जाएगा।

  कोड: 0040A71D mov edx, ऑफसेट aSerial;  "सीरियल"
 CODE: 0040A722 कॉल लिखें0LString
 कोड: 0040A727 कॉल @ फ्लश $ qqrr15System @ TTextRec;  फ्लश (सिस्टम :: TTextRec &)
 CODE: 0040A72C पर कॉल करें @_IOTest
 कोड: 0040A731 mov edx, ऑफसेट सीरियल
 कोड: 0040A736 mov eax, ds: off_40B370
 CODE: 0040A73B पर कॉल करें @ReadLString
 CODE: 0040A740 mov eax, ds: off_40B370
 CODE: 0040A745 पर कॉल करें @ReadLn
 CODE: 0040A74A पर कॉल करें @_IOTest
 कोड: 0040A74F mov eax, ds: सीरियल
 कोड: 0040A754 LStrLen पर कॉल करें
 कोड: 0040A759 mov edi, eax
 कोड: 0040A75B परीक्षण एडी, एडी
 CODE: 0040A75D jle _end_of_serial
 कोड: 0040A763 mov ds: पॉज़, 1
 CODE: 0040A76D
 कोड: 0040A76D _next_char :;  कोड XREF: शुरू + 2FE जे
 कोड: 0040A76D mov eax, ds: सीरियल
 कोड: 0040A772 mov edx, ds: pos
 कोड: 0040A778 Movzx edx, बाइट ptr [eax + edx-1]
 कोड: 0040A77D mov eax, esi
 कोड: 0040A77F ProcessCommand कॉल करें
 कोड: 0040A784 पुश ऑफ़सेट test_z;  ए 4
 कोड: 0040A789 mov ecx, ऑफसेट test_y;  a3
 कोड: 0040A78E mov edx, ऑफसेट test_x;  a2
 कोड: 0040A793 mov eax, esi;  a1
 CODE: 0040A795 पर GetPosMarker3D कॉल करें
 कोड: 0040A79A सीएमपी डीएस: test_x, 2
 CODE: 0040A7A1 jnz _incorrect_pos
 CODE: 0040A7A7 cmp ds: test_y, 4
 CODE: 0040A7AE jnz _incorrect_pos
 CODE: 0040A7B4 cmp ds: test_z, 4
 CODE: 0040A7BB jnz _incorrect_pos
 CODE: 0040A7C1 cmp dword ptr [esi + 218h], 0Ch
 CODE: 0040A7C8 jnz _incorrect_pos
 ... संदेश आउटपुट जो कुंजी को सफलतापूर्वक मिला था ...
 कोड: 0040A97B _incorrect_pos :;  कोड XREF: शुरू + 11D जे
 कोड: 0040A97B;  शुरू + 12A जम्मू ...
 कोड: 0040A97B inc ds: पॉज़
 कोड: 0040A981 डेसी ईडीआई
 CODE: 0040A982 jnz _next_char
 CODE: 0040A988
 CODE: 0040A988 _end_of_serial :;  कोड एक्सआरईएफ: शुरू + डी 9 जे
 CODE: 0040A988 Mov eax, ebx
 CODE: 0040A98A पर कॉल करें @WriteLn
 CODE: 0040A98F पर कॉल करें @_IOTEST
 कोड: 0040A994 mov eax, ebx
 कोड: 0040A996 mov edx, ऑफसेट aNanCEstPasBon;  "नान, सी'स्ट पेस बोन :)"
 CODE: 0040A99B कॉल लिखें0LString
 कोड: 0040A9A0 @WriteLn पर कॉल करें 

डेल्फी सिंटैक्स में समान कोड इस तरह दिखेगा:

इस प्रकार, सीरियल नंबर के अगले चरित्र को संसाधित करने के बाद कार्य को सफलतापूर्वक पूरा करने के लिए, कुछ लेबल के निर्देशांक (2, 4, 4) होने चाहिए और कुछ चर 12 होने चाहिए।

आइए देखें कि GetPosMarker3D ( 00409D88 ) फ़ंक्शन में क्या है।

एक तत्व तीन आयामी सरणी (घन) में खोजा जाता है जिसके लिए एक मार्कर सेट किया जाता है। यहां आप घन का आयाम देख सकते हैं - 5x5x5।
घन के प्रत्येक तत्व को 0 से 15 तक की संख्या द्वारा वर्णित किया गया है।
क्यूब का आरंभीकरण समारोह में पता 00408D90 ।
विस्तारित रूप में प्रारंभिक क्यूब की सामग्री:


घन तत्वों में संभावित मूल्यों की सूची:

0	साधारण क्षेत्र
1	अगम्य क्षेत्र (दीवार)
2	प्रारंभिक स्थिति
3	आईडी = 4 के साथ क्षेत्र से गुजरने के लिए कुंजी
4	इवेंट ट्रिगर फ़ील्ड
5	आईडी = 6 के साथ क्षेत्र से गुजरने के लिए घटना क्षेत्र
6	इवेंट ट्रिगर फ़ील्ड
7	एक और स्तर के लिए प्रवेश द्वार
8	वर्तमान स्तर 90 डिग्री घुमाएँ
9	teleport शुरुआती बिंदु
एक	टेलीपोर्ट गंतव्य
बी	एक स्थिर (1,2,3,6) के साथ क्षेत्र
सी	अंकगणितीय ऑपरेशन (+, -, /, *) के साथ क्षेत्र
डी	पहले ऑपरेंड का परिणाम डालें
ए	अभिव्यक्ति की गिनती
एफ	घन से बाहर निकलें

आदेशों की सूची जो फ़ंक्शन 0040A2C0 में संसाधित सीरियल नंबर दर्ज किए गए वर्ण हैं:

पी	बाएं चलें (X + 1)
मैं	सही कदम (X-1)
एक	ऊपर जाएँ (Y-1)
सी	नीचे जाएँ (Y + 1)
डी	एक स्तर कम स्थानांतरित करें (Z + 1)
यू	एक स्तर ऊपर (जेड -1)
-	एक क्रिया करें

डी और यू कमांड के लिए आवश्यक शर्तें आईडी = 7 के साथ सेल में मार्कर का स्थान है और एक ही निर्देशांक (एक्स, वाई) पर एक और परत पर एक ही प्राप्त गेटवे की उपस्थिति है।
जब आईडी = 5, 8, बी, सी, डी, ई के साथ एक क्षेत्र में एक एक्शन कमांड लागू किया जा सकता है, तो पता 00409FEC पर प्रक्रिया में कार्रवाई की 00409FEC ।

अनिवार्य रूप से, इस केजेनमे के अंदर एक छोटा टर्न-आधारित खोज है। मुख्य कार्य निर्देशांक (1,0,0) के साथ क्षेत्र से निर्देशांक (2, 4, 4) के साथ क्षेत्र में जाना है।

चौथे स्तर पर दूरसंचार में संचार इस प्रकार हैं:


पहले चार परतों के पारित होने में केवल मानचित्र के चारों ओर घूमना होता है। आखिरी पांचवीं परत में, क्यूब से बाहर निकलने के लिए एक अतिरिक्त शर्त को पूरा करना अभी भी आवश्यक है।
अंकों के एक सेट का उपयोग करके 1,3,4,6 (आईडी = बी के साथ फ़ील्ड) और अंकगणितीय संचालन +, -, *, / (आईडी = सी के साथ फ़ील्ड) आपको 12 नंबर प्राप्त करने की आवश्यकता है, और सभी स्थिरांक का उपयोग किया जाना चाहिए। यानी विकल्प (3-1) * 6 उपयुक्त नहीं है।
इस मिनी-कैलकुलेटर का उपयोग करने के लिए, आपको पहले आईडी = बी के साथ दो क्षेत्रों पर कार्रवाई (कमांड -) करनी होगी और एक आईडी = सी के साथ। उसके बाद, हम आईडी = ई के साथ क्षेत्र पर कदम रखते हैं और कार्रवाई करते हैं। पहले ऑपरेंड के रूप में परिणाम का उपयोग करने के लिए, आपको आईडी = डी के साथ क्षेत्र पर एक कार्रवाई करनी चाहिए। सभी कार्यों के बाद, हम आईडी = एफ के साथ मैदान पर उठते हैं।

पहली परत पास करने के लिए कोड:
CIIAIPCPPPCCCIIIAIA--AD

दूसरी और तीसरी परतों का मार्ग आपस में एक-दूसरे से जुड़ा हुआ है, इसलिए इसका समाधान दो में से एक पर है:
CCCAAAAII---AAPPPDC-AUIIICC---PPAADCI---APUIIPPDIC-PAUIIDIAD

चौथी परत के लिए कोड:
PAICP--CPIUC-ADIICAI-ICAAAAPAD

और अंत में अंतिम पांचवीं परत के लिए:
CCP-A-II-CC-PP-AAA-II-CCC-PP-AAP-IIII-PCC-P-

कुल हमारे पास एक सीरियल नंबर है:
CIIAIPCPPPCCCIIIAIA--ADCCCAAAAII---AAPPPDC-AUIIICC---PPAADCI---APUIIPPDIC-PAUIIDIADPAICP--CPIUC-ADIICAI-ICAAAAPADCCP-A-II-CC-PP-AAA-II-CCC-PP-AAP-IIII-PCC-P-

इसे keygenme में दर्ज करें और बधाई प्राप्त करें।


लेख के अलावा, द्विआधारी और छद्म रूप में एक घन की सभी परतों से गुजरने के दो वीडियो।

प्रत्येक वर्ण को संसाधित करने के बाद क्यूब की सामग्री का विश्लेषण करने के लिए, एक सरल डीएल लिखा गया था, जो किजेनमे एड्रेस स्पेस में एम्बेडेड था।