我如何找到该程序的许可证密钥？

Question

我正在尝试为大学解决这个问题。我们必须“破解”一个程序，该程序缺少启动程序所需的许可证文件。我们只使用 Linux shell。

所以我已经创建了这个丢失的许可证文件。它是一个包含许可证持有者和许可证密钥的 .ini。我现在唯一要寻找的是正确的许可证密钥。任务说我们应该使用“strace”和“ltrace”来解决这个问题。 这是我得到的输出：

fopen("license.ini", "r")                                   =0x55c088307380

fgets("LicenseHolder=annabell.krause@ex"..., 4096, 0x55c088307380)  = 0x7ffe72450860

strncmp("LicenseKey=", "LicenseHolder=annabell.krause@ex"..., 11)   = 3

strncmp("LicenseHolder=", "LicenseHolder=annabell.krause@ex"..., 14)    = 0

sscanf(0x7ffe72450860, 0x55c08753c16b, 0x7ffe72450800, 0xffffc000)  = 1

fgets("LicenseKey=aoeklycf", 4096, 0x55c088307380) = 0x7ffe72450860

strncmp("LicenseKey=", "LicenseKey=aoeklycf", 11)           = 0

sscanf(0x7ffe72450860, 0x55c08753c121, 0x7ffe72450840, 0xfffff800)  = 1

fgets("LicenseKey=aoeklycf", 4096, 0x55c088307380)          = 0

memfrob(0x7ffe72450840, 8, 0, 0xfbad2498)                   = 0x7ffe72450840

strncmp("KEOAFSIL", "aoeklycf", 8)                          = -22

fwrite("ERROR: License key is invalid.\n", 1, 31, 0x7faeabe60680
ERROR: License key is invalid.
)                                   = 31

+++ exited (status 1) +++

所以我猜答案就在最后的 memfrob 和 strncmp 函数中。但我不知道下一步是什么。

Answer 1

让我们逐个调用查看库跟踪。重要的部分在第 5 步。

分析

1. 打开文件

   fopen("license.ini", "r")                                   =0x55c088307380
   

   打开许可证文件。

2. 解析许可证持有者

   fgets("LicenseHolder=annabell.krause@ex"..., 4096, 0x55c088307380)  = 0x7ffe72450860
   

   从文件中读取一行：LicenseHolder=annabell.krause@ex…。

   strncmp("LicenseKey=", "LicenseHolder=annabell.krause@ex"..., 11)   = 3
   

   该行是否以LicenseKey= 开头？ 3的返回值表示没有，没有。

   strncmp("LicenseHolder=", "LicenseHolder=annabell.krause@ex"..., 14)    = 0
   

   该行是否以LicenseHolder= 开头？是的，确实如此。

   sscanf(0x7ffe72450860, 0x55c08753c16b, 0x7ffe72450800, 0xffffc000)  = 1
   

   不幸的是，ltrace 没有取消引用任何地址来向我们显示内容。我们知道 0x7ffe72450860 是当前行，所以它大概是从当前行中提取了电子邮件地址。

3. 解析许可证密钥

   fgets("LicenseKey=aoeklycf", 4096, 0x55c088307380) = 0x7ffe72450860
   

   它读取另一行：LicenseKey=aoeklycf。

   strncmp("LicenseKey=", "LicenseKey=aoeklycf", 11)           = 0
   

   该行是否以LicenseKey= 开头？是的，确实如此。

   sscanf(0x7ffe72450860, 0x55c08753c121, 0x7ffe72450840, 0xfffff800)  = 1
   

   它正在解析当前行。据推测，它正在提取您输入的许可证密钥aoeklycf，并将其保存在一个变量中，以便以后与预期的许可证密钥进行比较。类似于sscanf(line, "LicenseKey=%s", licenseKey);。

4. 文件结束

   fgets("LicenseKey=aoeklycf", 4096, 0x55c088307380)          = 0
   

   它尝试读取另一行并点击 EOF。忽略第一个参数，它只是显示上次调用缓冲区中剩下的内容。

5. 许可证密钥比较

   memfrob(0x7ffe72450840, 8, 0, 0xfbad2498)                   = 0x7ffe72450840
   

   通过将每个字节与 42 异或来“加密”某个内存区域的 8 个字节。这可以通过再次运行 memfrob() 来反转。我将“加密”放在引号中，因为这几乎不能称为加密。这只是一点点混淆。

   请注意，0x7ffe72450840 是来自上述sscanf() 的地址。它破坏了我上面称为licenseKey 的变量，它从输入文件中提取的LicenseKey= 字符串。

   strncmp("KEOAFSIL", "aoeklycf", 8)                          = -22
   

   这是钱线。它比较实际值和预期值并失败。

6. 错误信息

   fwrite("ERROR: License key is invalid.\n", 1, 31, 0x7faeabe60680)                                   = 31
   

   打印错误。

合成

但是作者不希望您能够运行像strings ./program 这样的简单字符串搜索来从可执行文件中提取许可证密钥。为防止您必须在 license.ini 中输入 frobbed 版本的许可证密钥，而不是 strings 找到的原始字符串。

代码可能类似于：

char *expected = "aoeklycf";
char actual[BUFSIZE];

sscanf(line, "LicenseKey=%s", actual);
memfrob(actual);
if (strncmp(actual, expected, strlen(expected)) != 0) {
    error("ERROR: License key is invalid.\n");
}

您是否从程序中提取了aoeklycf？如果是这样，您错过了memfrob() 步骤。 license.ini 需要列出许可密钥的“加密”版本：KEOAFSIL。