【拓展训练】- 09:绝对洁癖 (CRC检测/Hash Check)

一、题目背景

模拟强壳代码完整性校验（CRC/Hash Check）的高级关卡。在实战中，分析者经常通过修改汇编指令（如将 JZ 改为 JMP）或下软件断点（F2 会写入 0xCC）来破解程序，但这会改变代码在内存中的原始字节。

• 难度： ⭐⭐⭐⭐（高级）

• 适合人群： 习惯于暴力 Patch 修改程序，或过度依赖 F2 软件断点的学员。

• 训练重点：

  • 认识代码段（.text）内存校验机制。

  • 识别 0xCC 断点检测机制。

  • 学会在校验函数执行前将其拦截或伪造校验和。

二、程序说明

• 平台： Win32 x86

• 类型： 控制台程序

• 是否加壳： 无壳（手动代码完整性检测）

• 目标： 成功绕过内存校验，不要让程序因为你下了断点或改了代码而崩溃，解出密码（"长度4位"）。

• 成功提示：Bypass Successful! Clean execution.

三、解题提示

• 不要在这个程序的验证逻辑里随便按 F2 下断点，一旦触发 0xCC 检测，结果会静默失败。

• 如果你想 Patch 关键跳，必须先向上追溯，把计算并比对代码内存 Hash 值的那个函数给干掉。

• 当然你也可以绕过crc检测，程序运行开始校验 vs 最后的校验值，注意这个时机

• 动态调试时，可以尝试使用硬件断点替代软件断点。

下载