160个crackme（4）----ajj.1（CKme.exe）

最新推荐文章于 2019-05-04 15:12:21 发布
最新推荐文章于 2019-05-04 15:12:21 发布
阅读量1k 收藏
点赞数 1
分类专栏： 逆向 文章标签： 逆向
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/abc_670/article/details/79252786
版权

这个CKme与一般的软件注册过程不一样，它没有"确定"键，而且注册成功还有奖励大笑，激动


先放到OD里看下，crtl+F8，程序停下来了，输入name和serial后，没反应。先用最简单的方法，搜字符串，一搜还真有，双击进去再前面的push ebp下断点




输入name和serial，发现不知道怎么触发断点，双击灰色框后竟然跳到了断点，看来双击灰色框相当于确定键。进去后发现了我们输入的name，数据窗口跟随，发现了我们输入的name附近有很多其他的字符串拼接了我们输入的name，其中有一个很特别，Sun Bird在crackme作者的文档

最低0.47元/天 解锁文章
LqL_1
关注
专栏目录
160个crackme（5）----ajj.2（CKme.exe）
abc_670的博客
02-05 996
据说这次的CKme可是层层设防，查壳发现加了upx壳，暂时用软件直接脱 用的工具是UPXEasyGUI，链接: https://p  an.baidu.com/s/1hsYAevM 密码: vrtq 脱壳后再查如下： 这次直接先用DeDe来看下它，这个程序竟然隐藏了一个Edit2！！主要的事件有Edit2的双击，panel的双击，button1的Button1click，
160个crackme程序
02-04
160个全能用的ＣＲＡＣＫＭＥ程序，很不错，有的和简单但是也有难的，值得一玩
160个CrackMe
平安的博客
12-09 196
1. Reverse re-1： · ida打开直接搜索字符串； getit： | asddass sdsadad – –sasd asddas 2. Web 3. Misc 4. Crypto 5. pwn
160个CrackMe(4)
钞sir的博客
12-02 3550
这次写的是160个CrackMe系列里的Andrénalin系列的第四个，前面三个还是比较容易的，总的说来这个系列的算法都是将用户输入的字符串经过一系列的运算后与一个注册码比较，如果一样则注册成功，所以这个系列直接爆破的话就很容易，直接找到关键字符串—注册成功的语句，然后再合适的位置将判断跳转的语句(je,jne等)nop掉就可以了。 一·目标软件：Andrénalin.4.exe 运行界面：...
160个crackme 004 ajj.1
dihuang7499的博客
06-06 196
这个crackme是有点奇葩的，输入name和Serial之后，就没有然后，然后了... 打开以后，输入伪码之后，什么也没有，没有按钮，一副死猪不怕开水烫的样子。 PEid，看一下，Delphi的程序: 首先，用Delphi的神器:DeDe: 打开之后，找到过程，发线有几个过程，依次去看: 00457BD0 53 ...
160个Crackme009
鬼手的博客
03-14 636
文章目录查壳VB Decompiler分析程序前置知识OD分析算法写出注册机验证结果 查壳 先来查一下壳，这个程序是用VB写的，和008是同一个作者，用的是用户名和序列号的保护方式，难度可能会有所上升，所以得分析整个按钮点击事件的算法。 VB Decompiler分析程序 把程序拖到VB Decompiler里，这个可是VB的逆向神器啊。 重要的信息有两个，一个是Native Code，说明是...
160个CrackMe之001
博客
02-19 617
今天对第一个程序Acid burn.exe进行破解。此篇主要分爆破、寻找内置算法及密码两部分进行分析。首先使用PEID对程序进行分析，可以知道程序是使用Delphi写的，且没有加壳。 进入程序，可以看到有两个输入密码的按钮，分别是“Serial/Name”和“Serial”，将它们分别作为入口1与入口2。下面先进入入口1，可以看到要求输入用户名以及对应的密码，在这里我分别输入123和456，可以看...
160个Crackme040
鬼手的博客
05-04 810
文章目录分析程序找到响应事件添加签名 导出map文件分析算法写出注册机校验结果 【软件名称】：DaNiEl-RJ.1.exe 【软件大小】：216KB 【下载地址】：https://github.com/TonyChen56/160-Crackme 【加壳方式】：无壳 【保护方式】：Name/Serial 【编译语言】：Delphi 【调试环境】：W10 64 【使用工具】: OD+IDA+Dar...
【CrackMe】004-CKme.ajj.1
SMOne
06-25 708
一、查看程序信息 二、观察程序特点 我X的了，什么鬼程序，怎么操作都没反应 亏我刚开始看到中文还一股亲切感油然而生 从程序就可以看出来，中国人就是比老外邪恶啊…… 三、寻找突破口 字符串倒是能搜到，可你都不会玩，搜到了有个鸟用。 还是用delphi解剖神器吧 在DelphiDecompiler中，可以看到里面有一堆事件 （写这软件的人才是真牛逼，感慨一下...
CrackMe005 - ajj.2
02-25
用于学习软件逆向和软件破解的Crack Me可执行文件，含破解后的文件。
CrackMe004 - ajj.1
02-23
用于学习软件逆向和软件破解的Crack Me可执行文件，含破解后的文件。
160个Crackme007
鬼手的博客
03-09 499
文章目录查壳Darkde分析程序导入符号分析核心算法写出注册机校验结果分析again按钮事件校验步骤 007这个crackme跟006是同一个作者，只不过难度上升了一颗星。先来查一下壳吧 查壳 还是Delphi写的程序，没有壳。接下来用Darkde分析一下程序。 Darkde分析程序 右边这个again按钮是被隐藏的。然后再来看事件 这里有以下几个事件: Cancella按钮的点击事件 A...
160个Crackme006
鬼手的博客
03-06 1023
文章目录查壳导入符号分析程序分析关键函数写出注册机验证结果分析ok按钮点击事件分析关键函数写出注册机校验结果 查壳 同样也是用Delphi写的，没有壳。 导入符号 将程序载入到IDA，添加所有的Delphi的签名，然后导出为map文件，在OD中加载map文件，强大的签名库可以减少后面的分析时间。 分析程序 接下来分析一下这个程序，OK那个按钮被禁用了，这是什么套路？ 旁边还有个help，不过...
160个Crackme011
鬼手的博客
03-21 378
文章目录查壳分析思路寻找突破口OD分析程序分析核心算法强行推序列号 查壳 目标程序是使用VB写的，和前面三个crackme是同一个作者 分析思路寻找突破口 这个就是这次的目标程序，只提供了一排输入按键和右边的提示，没有确定按钮，那么猜测这个程序校验序列号的方式应该有两种，一种是通过Serial编辑框的变化事件来判断，一种是通过定时器来判断。 然后再用VB Decompiler来看一下有哪些事件...
160个Crackme029
鬼手的博客
04-15 349
文章目录查壳分析程序分析算法写出注册机校验结果 查壳 这个Crackme跟027和028是同一个作者，VC6写的，难度为一颗星 分析程序 同样，根据字符串的错误提示，来到函数头的位置，配合IDA的伪代码分析整个算法， 分析算法 随便输入一个用户名和序列号，算法的校验过程如下。这个Crackme跟028一样有花指令的干扰，如果想在IDA中看到F5的伪代码，需要手动去除花指令，去除的方法请参考我...
ida动态调试elf(无坑详细)
热门推荐
abc_670的博客
04-24 1万+
虽然linux下有gdb，radare2等神器，但有时候难免有用到ida动态调试linux下文件的时候，这次自己按照网上教程来但是踩了无数坑，所以打算自己写一篇教程1.把ida中dbgsrv目录下的linux_server或者linux_serverx64放到linux中（根据自己要调试的程序选择哪个版本的）2.chmod a+x linux_serverx64改变属性，然后运行 linux_se...
Brad Soblesky .exe
最新发布
08-17
引用是关于一个程序的循环和算法的描述，引用是关于错误提示代码的示例，引用是关于修改程序以实现成功界面的步骤。 关于"Brad Soblesky .exe"的问题，没有提供足够的上下文信息，无法确定这是什么。可以提供更多的信息吗？<span class="em">1</span><span class="em">2</span><span class="em">3</span> #### 引用[.reference_title] - *1* *2* [160CrackMe第十九Brad Soblesky.2](https://blog.csdn.net/weixin_30466039/article/details/99816732)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v92^chatsearchT0_1"}}] [.reference_item style="max-width: 50%"] - *3* [crackme160 Brad_Soblesky1.exe](https://blog.csdn.net/zxgt5y/article/details/127515172)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v92^chatsearchT0_1"}}] [.reference_item style="max-width: 50%"] [ .reference_list ]
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值