我如何找到该程序的许可证密钥？

Question

我正在尝试为大学解决这个练习。我们必须 "crack" 一个程序，它缺少启动该程序所需的许可证文件。我们只使用 Linux shell.

所以我已经完成的是创建这个丢失的许可证文件。它是一个包含许可证持有者和许可证密钥的 .ini。我现在唯一要找的就是正确的许可证密钥。任务说我们应该使用 "strace" 和 "ltrace" 来解决这个问题。这是我得到的输出：

fopen("license.ini", "r")                                   =0x55c088307380

fgets("LicenseHolder=annabell.krause@ex"..., 4096, 0x55c088307380)  = 0x7ffe72450860

strncmp("LicenseKey=", "LicenseHolder=annabell.krause@ex"..., 11)   = 3

strncmp("LicenseHolder=", "LicenseHolder=annabell.krause@ex"..., 14)    = 0

sscanf(0x7ffe72450860, 0x55c08753c16b, 0x7ffe72450800, 0xffffc000)  = 1

fgets("LicenseKey=aoeklycf", 4096, 0x55c088307380) = 0x7ffe72450860

strncmp("LicenseKey=", "LicenseKey=aoeklycf", 11)           = 0

sscanf(0x7ffe72450860, 0x55c08753c121, 0x7ffe72450840, 0xfffff800)  = 1

fgets("LicenseKey=aoeklycf", 4096, 0x55c088307380)          = 0

memfrob(0x7ffe72450840, 8, 0, 0xfbad2498)                   = 0x7ffe72450840

strncmp("KEOAFSIL", "aoeklycf", 8)                          = -22

fwrite("ERROR: License key is invalid.\n", 1, 31, 0x7faeabe60680
ERROR: License key is invalid.
)                                   = 31

+++ exited (status 1) +++

所以我想答案就在最后的 memfrob 和 strncmp 函数中。但是我不知道下一步是什么。

Answer 1

让我们逐个查看库跟踪调用。重要的部分在第 5 步。

分析

打开文件

fopen("license.ini", "r")                                   =0x55c088307380

打开许可证文件。

解析许可证持有者
```
fgets("LicenseHolder=annabell.krause@ex"..., 4096, 0x55c088307380)  = 0x7ffe72450860
```
从文件中读取一行：LicenseHolder=annabell.krause@ex….
```
strncmp("LicenseKey=", "LicenseHolder=annabell.krause@ex"..., 11)   = 3
```
该行是否以 LicenseKey= 开头？ 3的return值表示没有，没有。
```
strncmp("LicenseHolder=", "LicenseHolder=annabell.krause@ex"..., 14)    = 0
```
该行是否以 LicenseHolder= 开头？是的，确实如此。
```
sscanf(0x7ffe72450860, 0x55c08753c16b, 0x7ffe72450800, 0xffffc000)  = 1
```
不幸的是，ltrace 没有解引用任何地址来向我们展示内容。我们知道 0x7ffe72450860 是当前行，所以它大概是从当前行中拉出 e-mail 地址。
解析许可证密钥
```
fgets("LicenseKey=aoeklycf", 4096, 0x55c088307380) = 0x7ffe72450860
```
它读到另一行：LicenseKey=aoeklycf。
```
strncmp("LicenseKey=", "LicenseKey=aoeklycf", 11)           = 0
```
该行是否以 LicenseKey= 开头？是的，确实如此。
```
sscanf(0x7ffe72450860, 0x55c08753c121, 0x7ffe72450840, 0xfffff800)  = 1
```
正在解析当前行。据推测，它正在提取您输入的许可证密钥 aoeklycf，并将其保存在一个变量中，以便稍后与预期的许可证密钥进行比较。类似于 sscanf(line, "LicenseKey=%s", licenseKey);.
End-of-file
```
fgets("LicenseKey=aoeklycf", 4096, 0x55c088307380)          = 0
```
它试图读取另一行并命中 EOF。忽略第一个参数，它只是显示上次调用缓冲区中剩余的内容。
许可证密钥比较
```
memfrob(0x7ffe72450840, 8, 0, 0xfbad2498)                   = 0x7ffe72450840
```
"Encrypts" 一些内存区域的 8 个字节，每个字节与 42 进行异或运算。这可以通过运行ning memfrob() 再次反转。我把 "encrypts" 放在空引号中，因为这几乎不能称为加密。就是有点糊涂。

注意 0x7ffe72450840 是上面 sscanf() 中的地址。它正在刷新我在上面调用的 licenseKey 变量，它从输入文件中提取的 LicenseKey= 字符串。
```
strncmp("KEOAFSIL", "aoeklycf", 8)                          = -22
```
这是金钱线。它比较实际值和预期值并失败。

错误信息

fwrite("ERROR: License key is invalid.\n", 1, 31, 0x7faeabe60680)                                   = 31

打印错误。

合成

但作者不希望您能够运行像 strings ./program 这样的简单字符串搜索来从可执行文件中提取许可证密钥。为防止您必须在 license.ini 中输入许可证密钥的 frobbed 版本，而不是 strings 找到的原始字符串。

代码可能类似于：

char *expected = "aoeklycf";
char actual[BUFSIZE];

sscanf(line, "LicenseKey=%s", actual);
memfrob(actual);
if (strncmp(actual, expected, strlen(expected)) != 0) {
    error("ERROR: License key is invalid.\n");
}

您是否从程序中提取了 aoeklycf？如果是这样，您错过了 memfrob() 步骤。 license.ini 需要列出许可证密钥的 "encrypted" 版本：KEOAFSIL.

我如何找到该程序的许可证密钥？

How do i find the license key for this program?

c

linux

reverse-engineering

ltrace

分析

合成