破解 keyme2程序（固定明码比较）

系统 ： Windows xp

程序 ： keyme2

程序下载地址 ：http://pan.baidu.com/s/1pKqlHiF

要求 ： 找出序列号

使用工具 ： IDA Pro & OD

可在“PEDIY CrackMe 2007”中查找关于此程序的破文，标题为“一个很简单的crackme”。

运行程序，发现这是一个没有图形用户界面的小程序，验证方式为输入序列号。使用IDA载入程序，在字符串表找出“\nTry again!\n”的位置，并定位判断算法关键位置。本程序中，用OD在00401622处下断点：

0040161B  |.  C70424 >mov     dword ptr [esp],         ; |||ASCII "moofy's keyme #2",LF,"Very simple :)",LF,LF,"Enter: "
  |.  E8 A9050000   call    <jmp.&msvcrt.printf>             ; ||\printf
  |.  8D45 FC       lea     eax, dword ptr [ebp-]           ; ||
0040162A  |.        mov     dword ptr [esp+], eax           ; ||
0040162E  |.  C70424 >mov     dword ptr [esp],         ; ||ASCII "%d"
  |.  E8    call    <jmp.&msvcrt.scanf>              ; |\scanf
0040163A  |.  8B45 FC       mov     eax, dword ptr [ebp-]           ; |
0040163D  |.  3B05  cmp     eax, dword ptr []          ; |
  |.   0E         jnz     short                    ; |
  |.  C70424 2C3040>mov     dword ptr [esp], 0040302C        ; |ASCII LF,"Correct :) Write a keygen and tutorial and submit it to crackmes.de",LF
0040164C  |.  E8 7F050000   call    <jmp.&msvcrt.printf>             ; \printf
  |.  EB 0C         jmp     short 0040165F
  |>  C70424 >mov     dword ptr [esp],         ; |ASCII 0A,"Try again!"
0040165A  |.  E8    call    <jmp.&msvcrt.printf>             ; \printf
0040165F  |>  C70424 7F3040>mov     dword ptr [esp], 0040307F        ; |ASCII "PAUSE"
  |.  E8    call    <jmp.&msvcrt.system>             ; \system
0040166B  |.  B8    mov     eax,
  |.  C9            leave
  \.  C3            retn

单步跟踪过一遍流程可知，程序将位于[404124]处的固定值作为程序的序列号，需要用户输入一个十进制的字串并与其对比。完全匹配即可。此处跟入内存发现其值为：10427410，转化为十进制则是：272790544。

效果如下：