逆向入门之壳内寻早注册码

简介

就是在应用加壳的情况下，能够精确定位字符串，并且定位关键函数地址

实战

这儿需要我们填写注册码

我们随便填写

• 载入Ollydbg

• 运行程序

• CTRL+g 输入401000，跳转到这个地址

• 这个时候就可以查找关键字了（查找）

• 找到关键点，下断点
  

• 然后关闭软件，重新加载函数
  出现这个提示，是因为重新加载函数后，还没脱壳，所以断点不能被加载，这个时候不用管ta

• 寻早程序加载的地方
  
  

• 查看断点
  第一个断点是最开始下的，这个时候程序还没加载完成（为脱壳），所以反汇编那里是add

然后点击运行，此时就会停在我们下的第二个断点那里（第一个断点未激活），点击反汇编窗口中跟随

这个时候再查看断点的设置，我们清楚可以看见，第一个断点的反汇编发生了变化，此时就可以激活第一个断点，而禁止第二个断点

接着点F9运行，此时程序会停在第二个断点~~
即我们第一次定位的关键点那儿
此时我们一步一步地F8调试，就能再寄存器窗口中发现关键信息~~

寄存器中的数据即为我们的用户名注册码，此时就可以完成注册了