SMKB_APT的博客

原创 Crackme逆向分析365例-001

通过出错信息字符串来定位显示错误或正确信息的转移指令位置，然后修改此指令，使其忽略条件判断，直接转向显示正确信息的指令分支，从而完成爆破。以显示正确信息的指令分支为起点，查找其指令调用源头地址，并在源头附近定位关键call，然后详细分析以便追码（本例未进行详细分析，而是根据经验，推测并查找出了超级用户名和超级密码）。本次练习所需工具软件合集下载地址：https://www.123pan.com/s/egPeVv-rXvE3。