2018年03月_LqL_1

转载总结五种语言按钮事件--逆向下断点

调试软件,最重要的就是下断点,那么如何下断点,就是一门重要的技巧.比如:弹提示框,就下MessageBoxA,注册表的,就下RegOpenKeyA等等.当然,能直接下到按钮事件,当然更为方便,因为到了按钮事件后,很快就会到达核心代码,离你的破解也就不远了.本文就总结一下各类语言找按钮事件的方法,当然也可以借助工具,如VBexplorer,DEDE,ECE等等.一、VB程序其实,VB的按钮事件的找法...

2018-03-15 17:27:35 4349

原创 160个crackme（6）----aLoNg3x（详细非暴力破解）

测试输入nome和codice发现nome最多可以输入10个字符，codice没有限制用PEiD查壳，无壳并且发现是Delphi编写的程序作者在这里提示说要隐藏OK和cancella按钮，最后就可以看到Ringzer0 logo 这里总结对Delphi下断点的方法：（1）找到Delphi的按钮事件然后下断点OD载入后,CTRL+G,转到00401000处然后就CTRL+B,查找特征码740E8...

2018-03-14 23:53:05 697

原创反逆向的基本实现方式

要完全阻止对程序的逆向分析跟踪是不可能的，但是还是可以扰乱攻击者的视线，使得逆向分析变得十分困难，最终使攻击者放弃攻击。下面介绍几种基本的反逆向方法，在实际使用中，通常采用其中的几种方法！1.消除字符消息这是十分必要的反逆向方法，否则留下的符号信息对逆向人员来说特别有用！对于非基于字节码的程序来说，只要从程序中的可执行文件中去除所有符号信息就可以，对于基于字节码的程序来说，可以使用字节码混淆器吧所...

2018-03-14 20:10:31 2441

原创排序算法的总结，思考和优化

稳定的冒泡排序（bubble sort） — O(n^2）鸡尾酒排序(Cocktail sort，双向的冒泡排序) — O(n^2）插入排序（insertion sort）— O(n^2)桶排序（bucket sort）— O(n); 需要 O(k) 额外空间计数排序(counting sort) — O(n+k); 需要 O(n+k) 额外空间合并排序（merge sort）— O(nlog n...

2018-03-13 23:10:17 363

原创第一个安卓逆向

开始从吾爱破解里学习安卓逆向，今天来交作业，这是吾爱破解一个简单的crackme.apk，打开可以看到这个点击升级后出现在这里用AndroidKiller来分析它，因为代码量比较少，我找了找发现了这个函数在这里可以看到很多字符串，他们就是上面点击按钮后出现的文字，关键的是这里还有一个跳转， const/16 v2, 0x1e //给16字节的v2赋值30，对应上面积分30 if-...

2018-03-09 17:30:44 473

原创实验吧-证明自己吧（超详细）

把Crackme拖到IDA里查看可以看到，程序通过eax跳转，而eax的值很有可能是上面那个call sub_401060决定的。进入到sub_401060查看，可以看到最后的跳转代码有两个，一个是将eax清零，是错误跳转，一个是将eax赋值1，是正确跳转直接F5查看代码，关键代码如下：其中a1是传入函数的一个指针，指向我们输入的字符串，这段代码大致就是将传入的字符串与0x20进行异或，然...

2018-03-08 10:17:21 2862

转载 repne scasb 详解

SCAS是在检索目标字符串；REPNE/REPNZ是重复前缀（CX<>0 且ZF=0重复执行字符串指令），类似的还有REPE/REPZ、REP ax/al 搜索数据 es:di 目标串 cx 串长度 df 方向标志利用 REPNE SCAS 来检测代码中是否被下int3断点（CC）： 00401241 /$ 8D3D...

2018-03-08 08:59:53 7234

abc_670的博客