逆向工程核心原理 第20章patchme内嵌补丁实践

一、前期准备

本次要破解的是《逆向工程核心原理》书本中提到的patchme程序

（一）、程序很简单，只有两个窗口

             

程序很简单，但是字符串在程序中都被加密了，所以稍微有点麻烦。

二、破解过程

（一）、使用x32dbg载入程序，按F9跳转到入口点。

（二）步入第一个call调用

（三）按f8步进来到40109B处

仔细分析这段代码，会发现这段代码的是第一轮解密代码，对004010F5到00401249（004010F5+0x154）这个区段的数据异或0x44。