- 博客(8)
- 收藏
- 关注
RSS订阅转载 分析abex-crackme#1
1、分析环境2、运行程序，了解大致的运行过程3、运行Ollydbg调试程序3.1、分析结果简述4、破解4.1、方法一4.2、方法二5、运行结果6、与书中不同之处1、分析环境操作系统：Win10 1809 x64调试工具：Ollydbg2、运行程序，了解大致的运行过程3、运行Ollydbg调试程序由于该程序...
2019-04-08 12:39:00
233
转载 010Edit手写PE
前言PE结构DOS头IMAGE_DOS_HEADERPE头介绍总大小【248字节】结构体含义标记（4字节）0x4550文件头（20字节）扩展头（224字节）为程序添加ExitProcess函数前言最近，学习了PE知识，为了更深层的掌握PE结构，使用纯手工写一个PE小程序，只弹出一个MessageBox的小程序内容：Hello World！PE结构...
2019-03-20 17:00:00
496
转载 010 Editor 8.0.1 之 逆向分析及注册机编写
前言一、工具及软件介绍二、逆向分析2.1、找到提示错误注册弹窗2.2、分析跳转处代码2.3、=2D 函数分析2.3.1、获取注册码处分析2.3.2、3处分支分析2.3.2.1、9C情况2.3.2.2、FC情况2.3.2.3、AC情况2.3.3、用户名处理函数2.3.3.1、函数调用处分析2.3.3.2、函数内部分析2.3.4、用户名处理函数返回值及剩余代码分析三、注册机编写3.1、注册机...
2018-10-30 20:05:00
525
转载 010 Editor 8.0.1 之 暴力破解
一、工具及软件介绍二、破解1、打开调试程序2、打开注册页面3、在弹出窗口API中下断4、点击注册按钮5、逐一进去观察6、找到正确的授权字符串7、找到函数头8、找到计算出EBX的CALL9、进入函数跟踪分析10、保存文件一、工具及软件介绍逆向工具：x64 dbg平台：Win10_1803 x64破解软件：010 Editor v8.0.1 x64...
2018-10-30 19:54:00
666
转载 手工脱壳之FSG压缩壳-IAT表修复
目录 一、工具及壳介绍 二、脱壳 2.1、单步跟踪脱壳 2.2、IAT修复 三、程序脱壳后运行截图 四、个人总结 五、附件 一、工具及壳介绍使用工具：Ollydbg、PEID、ImportR...
2018-07-19 10:12:00
327
转载 手工脱壳之未知加密壳
一、工具及壳介绍1.1、信息总结二、脱壳2.1、找到OEP2.2、解密IAT2.2.1、IAT加密分析2.2.2、重启程序2.2.3、IAT加密流程三、脱壳脚本的编写四、脱壳程序验证五、个人总结六、 附件一、工具及壳介绍使用工具：Ollydbg、PEID、ImportREC、LoadPE、OllySubScript1.1、信息总结链接器版本：6.0子系统：32...
2018-07-19 10:11:00
182
转载 手工脱壳之AsPack压缩脱壳-随机基址
一、工具及壳介绍二、脱壳1、ESP定律脱壳2、单步跟踪脱壳3、基址重定位的修复一、工具及壳介绍使用工具：Ollydbg、PEID、ImportREC、LoadPE、010 Editor查看待脱壳程序查看AsPack壳特有的区段信息小结：根据链接器版本推断待脱壳程序应该是VS 2013编...
2018-07-18 11:12:00
660
转载 压缩软件WinRar 5.5 x64去广告方式【窗口类名下断】
工具及使用软件逆向逻辑原始软件使用效果：查看软件窗口类名查看WinRAR.exe信息x64dbg逆向破解软件（非附加调试）处理掉广告注册函数处理掉广告创建函数保存修改后的镜像破解效果工具及使用软件使用工具ExeinfoExeinfospy++x64Dbg关于软件 逆向逻辑原始软件使用效果：打开软件，广告窗口会...
2018-03-30 09:42:00
192
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人