《静态分析：GUI程序的明码比较》

首先在detect it easy中进行查壳

可以得到以下信息

• 文件大小：81.50 KiB

• 文件类型：PE32（32位Windows可执行文件）

• 操作系统兼容性：Windows XP（但可能兼容更高版本）

• 程序类型：GUI程序（非控制台程序）

• 编译器：Microsoft Visual C/C++（版本 19.00.23026）

• 链接器：Microsoft Linker（版本 14.00.23026）

• 工具链：Microsoft Visual Studio 2015

• 编译模式：LTCG（链接时代码优化）/ C++

• 语言：C++

• 包含PDB调试信息：是（有绝对路径PDB）

• 调试数据位置：

  • 偏移：0x00010044

  • 大小：0x65（101字节）

• PDB版本：7.0

这是一个32位 GUI 程序（Windows XP 兼容），所以入口是WinMain（不是main）。

然后进入IDA中查看

WinMain直接调用了DialogBoxParamW，说明这是一个基于对话框的 GUI 程序。关键逻辑在DialogFunc这个对话框过程函数里。

在 IDA 的函数列表（Functions window）里找DialogFunc，或者按Ctrl + F搜索DialogFunc。

如果没找到这个名字，可以：

• 双击WinMain里的DialogFunc（IDA 会跳转过去）

• 或者在汇编视图里看DialogBoxParamW的第四个参数（通常是 push 一个地址）

程序要求两个输入：

1. String→ 从控件1001获取（应该是邮箱输入框）

2. v11→ 从控件1002获取（应该是注册码/flag 输入框）

📧 邮箱验证条件：

if ( strstr(String, "@") && strstr(String, ".") && strstr(String, ".")[1] && strstr(String, "@")[1] != 46 )

要求：

• 包含@

• 包含.

• .后面至少还有一个字符（防止以点结尾）

• @后面的字符不能是.（防止@.出现）

只要邮箱格式大致正确即可，比如a@b.c就满足。

Flag的验证逻辑

if ( strlen(v11) == 16
&& v11[0] == 67 // 'C'
&& v11[15] == 88 // 'X'
&& v11[1] == 90 // 'Z'
&& v11[14] == 65 // 'A'
&& v11[2] == 57 // '9'
&& v11[13] == 98 // 'b'
&& v11[3] == 100 // 'd'
&& v11[12] == 55 // '7'
&& v11[4] == 109 // 'm'
&& v11[11] == 71 // 'G'
&& v11[5] == 113 // 'q'
&& v11[10] == 57 // '9'
&& v11[6] == 52 // '4'
&& v11[9] == 103 // 'g'
&& v11[7] == 99 // 'c'
&& v11[8] == 56 ) // '8'

当输入：

• 邮箱：任意有效邮箱（如test@test.com）

• 注册码：CZ9dmq4c8g9G7bAX

然后就可以确定flag