c - 我如何找到该程序的许可证 key ？

Question

我正在尝试解决大学的这个练习。我们必须“破解”一个程序，该程序缺少启动该程序所需的许可证文件。我们仅使用 Linux shell。

所以我已经做的是创建这个丢失的许可证文件。它是一个包含许可证持有者和许可证 key 的 .ini。我现在唯一要寻找的是正确的许可证 key 。任务说我们应该使用“strace”和“ltrace”来解决这个问题。 这是我得到的输出:

fopen("license.ini", "r")                                   =0x55c088307380

fgets("LicenseHolder=annabell.krause@ex"..., 4096, 0x55c088307380)  = 0x7ffe72450860

strncmp("LicenseKey=", "LicenseHolder=annabell.krause@ex"..., 11)   = 3

strncmp("LicenseHolder=", "LicenseHolder=annabell.krause@ex"..., 14)    = 0

sscanf(0x7ffe72450860, 0x55c08753c16b, 0x7ffe72450800, 0xffffc000)  = 1

fgets("LicenseKey=aoeklycf", 4096, 0x55c088307380) = 0x7ffe72450860

strncmp("LicenseKey=", "LicenseKey=aoeklycf", 11)           = 0

sscanf(0x7ffe72450860, 0x55c08753c121, 0x7ffe72450840, 0xfffff800)  = 1

fgets("LicenseKey=aoeklycf", 4096, 0x55c088307380)          = 0

memfrob(0x7ffe72450840, 8, 0, 0xfbad2498)                   = 0x7ffe72450840

strncmp("KEOAFSIL", "aoeklycf", 8)                          = -22

fwrite("ERROR: License key is invalid.\n", 1, 31, 0x7faeabe60680
ERROR: License key is invalid.
)                                   = 31

+++ exited (status 1) +++

所以我猜答案就在最后的 memfrob 和 strncmp 函数中的某个地方。但我不知道下一步是什么。

Answer 1

让我们逐个查看库跟踪调用。重要的部分在第 5 步。

分析

1. 打开文件

   fopen("license.ini", "r")                                   =0x55c088307380
   

   打开许可证文件。

2. 解析许可证持有者

   fgets("LicenseHolder=annabell.krause@ex"..., 4096, 0x55c088307380)  = 0x7ffe72450860
   

   从文件中读取一行:LicenseHolder=annabell.krause@ex...。

   strncmp("LicenseKey=", "LicenseHolder=annabell.krause@ex"..., 11)   = 3
   

   该行是否以 LicenseKey= 开头？ 3的返回值表示否，不是。

   strncmp("LicenseHolder=", "LicenseHolder=annabell.krause@ex"..., 14)    = 0
   

   该行是否以 LicenseHolder= 开头？是的，确实如此。

   sscanf(0x7ffe72450860, 0x55c08753c16b, 0x7ffe72450800, 0xffffc000)  = 1
   

   不幸的是，ltrace 没有取消引用任何地址来向我们显示内容。我们知道 0x7ffe72450860 是当前行，因此它可能会从当前行中提取电子邮件地址。

3. 解析许可证 key

   fgets("LicenseKey=aoeklycf", 4096, 0x55c088307380) = 0x7ffe72450860
   

   它读取另一行:LicenseKey=aoeklycf。

   strncmp("LicenseKey=", "LicenseKey=aoeklycf", 11)           = 0
   

   该行是否以 LicenseKey= 开头？是的，确实如此。

   sscanf(0x7ffe72450860, 0x55c08753c121, 0x7ffe72450840, 0xfffff800)  = 1
   

   它正在解析当前行。据推测，它正在提取您输入的许可证 key aoeklycf，并将其保存在变量中，以便稍后与预期的许可证 key 进行比较。类似 sscanf(line, "LicenseKey=%s", licenseKey);。

4. 文件结束

   fgets("LicenseKey=aoeklycf", 4096, 0x55c088307380)          = 0
   

   它尝试读取另一行并到达 EOF。忽略第一个参数，它只是显示上次调用后缓冲区中剩余的内容。

5. 许可证 key 比较

   memfrob(0x7ffe72450840, 8, 0, 0xfbad2498)                   = 0x7ffe72450840
   

   通过将每个字节与 42 进行异或，“加密”某些内存区域的 8 字节。这可以通过再次运行 memfrob() 来逆转。我将“加密”放在空气引号中，因为这几乎不能称为加密。这只是一点点混淆。

   请注意，0x7ffe72450840 是上面 sscanf() 中的地址。它正在提取我上面称为 licenseKey 的变量，即从输入文件中提取的 LicenseKey= 字符串。

   strncmp("KEOAFSIL", "aoeklycf", 8)                          = -22
   

   这是金钱线。它比较实际值和预期值并失败。

6. 错误消息

   fwrite("ERROR: License key is invalid.\n", 1, 31, 0x7faeabe60680)                                   = 31
   

   打印错误。

综合

但作者不希望您能够运行简单的字符串搜索(例如 strings ./program)来从可执行文件中提取许可证 key 。为了防止出现这种情况，您必须在 license.ini 中输入许可证 key 的frobbed版本，而不是 strings 找到的原始字符串。

代码可能类似于:

char *expected = "aoeklycf";
char actual[BUFSIZE];

sscanf(line, "LicenseKey=%s", actual);
memfrob(actual);
if (strncmp(actual, expected, strlen(expected)) != 0) {
    error("ERROR: License key is invalid.\n");
}

您是否从程序中提取了 aoeklycf ？如果是这样，您就错过了 memfrob() 步骤。 license.ini 需要列出许可证 key 的“加密”版本:KEOAFSIL。