reversing.kr easykeygen 之wp

补充：

int(x,[base]):
就是将x（通常是一个字符串）按照base进制转换成整数。
比如:
int(‘’)  ##转换成整数10
int('', ) ##''按16进制转换，将得到整数16
int('ff', ) ##得到255
int('ff') ## 出错，无法将字符串'ff'按照10进制转换。

对Python编程还是不太熟悉，因此借用了别人的脚本并做了分析

首先主函数代码：

 int __cdecl main(int argc, const char **argv, const char **envp)
 {
   signed int v3; // ebp@1
   signed int i; // esi@1
   int result; // eax@6
   int v6; // [sp+0h] [bp-13Ch]@0
   int v7; // [sp+0h] [bp-13Ch]@1
   char v8; // [sp+Ch] [bp-130h]@1
   char v9; // [sp+Dh] [bp-12Fh]@1
   char v10; // [sp+Eh] [bp-12Eh]@1
   char v11; // [sp+10h] [bp-12Ch]@1
   char v12; // [sp+11h] [bp-12Bh]@1
   __int16 v13; // [sp+71h] [bp-CBh]@1
   char v14; // [sp+73h] [bp-C9h]@1
   char v15; // [sp+74h] [bp-C8h]@1
   char v16; // [sp+75h] [bp-C7h]@1
   __int16 v17; // [sp+139h] [bp-3h]@1
   char v18; // [sp+13Bh] [bp-1h]@1

   v11 = ;
   v15 = ;
   memset(&v12, , 0x60u);
   v13 = ;
   v14 = ;
   memset(&v16, , 0xC4u);
   v17 = ;
   v18 = ;
   v8 = ;
   v9 = ;
   v10 = ;
   sub_4011B9((int)aInputName, v6);
   scanf(aS, &v11);
   v3 = ;
   for ( i = ; v3 < (signed int)strlen(&v11); ++i )
   {
     if ( i >=  )
       i = ;
     sprintf(&v15, aS02x, &v15, *(&v11 + v3++) ^ *(&v8 + i));
   }
   memset(&v11, , 100u);
   sub_4011B9((int)aInputSerial, v7);
   scanf(aS, &v11);
   if ( !strcmp(&v11, &v15) )
   {
     sub_4011B9((int)aCorrect, *(int *)&v8);
     result = ;
   }
   else
   {
     sub_4011B9((int)aWrong, *(int *)&v8);
     result = ;
   }
   return result;
 }

题目中给了要求：

具体分析都写在了py脚本里了：

 #!/usr/bin/env python
 import string
 encode = [16,32,48]
 I =0
 dic =string.digits+string.letters+string.punctuation #数字字母标点,设置提取密码字典
 Ser =  ''
 Sercmp ='5B,13,49,77,13,5E,7D,13'
 Sercmp = Sercmp.split(',')

 for S in Sercmp:
     for d in dic:
         if encode[I%3]^ord(d) == int(S,16): #I%3>if(i>=3)  encode[I%3]>v8+i
 # if ( !strcmp(&v11, &v15) )  v11前v15S
 #  {
 #    sub_4011B9((int)aCorrect, *(int *)&v8);
 #    result = 0;
 #  }
             print S
             Ser+=d
             I+=1
             break
 print Ser  #Ser是密码

 raw_input()

得到结果：

要学会自己用python写脚本。。。可就是迈不出第一步。

附：又找到一篇wp，可能这个看这更明白些：

name以3个字节为一组，每组分别与16,32,48异或并转换为16进制数，最后与serial对比，脚本如下

serial = '5B134977135E7D13'
name = ''

for i in xrange(0, len(serial), 2):
 name += chr(int(serial[i:i+2], 16) ^ (16 * (i / 2 % 3 + 1)))

print name