一、前期准备
本次要破解的是《逆向工程核心原理》书本中提到的patchme程序
(一)、程序很简单,只有两个窗口
程序很简单,但是字符串在程序中都被加密了,所以稍微有点麻烦。
二、破解过程
(一)、使用x32dbg载入程序,按F9跳转到入口点。
(二)步入第一个call调用
(三)按f8步进来到40109B处
仔细分析这段代码,会发现这段代码的是第一轮解密代码,对004010F5到00401249(004010F5+0x154)这个区段的数据异或0x44。