360破解大赛crackme分析--之3DES解密附加数据

只会挂一档

详细的分析这里有，本人只是对这里面有趣的算法进行了一些学习
分析链接


这次是逆向的使用3DES解密的过程中的内容：
使用微软的crypt库 使用3DES解密程序中的附加数据
代码：

1. VOID encryptData()
2. {
3.         TCHAR szModuleFile[MAX_PATH] = "C:\\Users\\Administrator\\Desktop\\破解技术考题 360\\破解考题.over";
4.         HANDLE hFile = ::CreateFile(szModuleFile, GENERIC_READ, FILE_SHARE_READ, NULL, OPEN_EXISTING, NULL, NULL);
5.         if (!hFile)
6.         {
7.                 AfxMessageBox("createfile error");
8.                 return;
9.         }
10.         DWORD dwFileSize = 0;
11.         dwFileSize = ::GetFileSize(hFile, NULL);
12.         DWORD dwError = ::GetLastError();
13.         TCHAR *pBuffer = new TCHAR[dwFileSize*2];
14.         memset(pBuffer, 0, sizeof(pBuffer));
15.         DWORD dwReaded = 0;
16.         ::ReadFile(hFile, pBuffer, dwFileSize, &dwReaded, NULL);
19.         TCHAR pText[] = "dfe963a6";
20.         //创建/获取一个密码容器CSP
21.         HCRYPTPROV hProv;
22.         TCHAR pszContentName[] = "Microsoft Enhanced RSA and AES Cryptographic Provider";
23.         if (!::CryptAcquireContext(&hProv, NULL, pszContentName, 0x18, 0))
24.         {
25.                 DWORD dwError = ::GetLastError();
26.                 AfxMessageBox("cryptAcquireContext error");
27.                 return ;
28.         }
29.        
30.         //创建/获取/导入一个密钥
31.         HCRYPTHASH hHash;
32.         if (!CryptCreateHash(hProv, 0x8003, 0, 0, &hHash))
33.         {
34.                 AfxMessageBox("cryptcreateHash error");
35.                 return ;
36.         }
37.         //使用密钥进行加密/解密
38.         ::CryptHashData(hHash, (BYTE*)pText, strlen(pText), NULL);
40.         HCRYPTKEY hKey;
41.         ::CryptDeriveKey(hProv, 0x660E, hHash, 0x800000, &hKey); //CALG_AES_128 0x660E   0x800000
43.         ::CryptDecrypt(hKey, 0, TRUE, 0, (BYTE*)pBuffer, &dwFileSize); //0
45.         ::CryptDestroyKey(hKey);
46.         ::CryptDestroyHash(hHash);
48.         ::free(pBuffer);
49.         ::CloseHandle(hFile);
50. }

复制代码

测试环境：
1. 使用ffi将crackme中的附加数据导出来，当做这个程序的输入数据使用


2.使用微软的加密库时的设置
在stdafx.h中加入这么几行代码:

1. #ifndef   _WIN32_WINNT
2. #define   _WIN32_WINNT   0x0400
3. #endif

复制代码

3. 最后程序中的pBuffer中就是解密出来的数据


附件下载
http://download.csdn.net/detail/xiaocaiju/7417093