160个crackme 004 ajj.1

这个crackme是有点奇葩的，输入name和Serial之后，就没有然后，然后了...

打开以后，输入伪码之后，什么也没有，没有按钮，一副死猪不怕开水烫的样子。

PEid，看一下，Delphi的程序:

首先，用Delphi的神器:DeDe:

打开之后，找到过程，发线有几个过程，依次去看:

chkcode 意思大概是检查代码的吧，最有可能，双击进入RVA：
发现了一大堆的strcat，strclr等字符串拼接，处理的函数，但在其中，仔细一点会发现重要的线索:

strcmp函数啊，OD cTRL+g 过去看:
分析一下程序的流程:

看到了serila:

好吧，去试一试,输入name和Serila，然后再点击一下图片的位置，成功了:

看看这个妹子还可以吧...

分析算法:
找到函数的头部下断:在数据段中我们已经看到了,答案的字符串，在联想一下在DeDe中我们看到了茫茫多的strcat

懂了，实际上就是一个字符串的拼接操作，很简单了，不需要再写注册机了，如果不信的话，可以输入不同的name尝试。

转载于:https://www.cnblogs.com/Space-of-Bruce/p/5565294.html