CrackMe005全破详解

最新推荐文章于 2022-04-07 16:20:52 发布
最新推荐文章于 2022-04-07 16:20:52 发布
阅读量678 收藏 2
点赞数
文章标签： CrackMe005 CrackMe5 CrackMe05 逆向破解 反汇编
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/hehedf007/article/details/86566740
版权

前言

CrackMe005，都说比较变态，很多人给放过去了，但是我还是决定上了它，既然变态就分两篇，上篇先实际说流程，到底应该怎么上它，下篇会告诉逆向分析的过程和方法

准备

【环境和工具】
win7/xp虚拟机环境
CrackMe005（ajj2.zip）
ollydbg
Dededark
peid
UPXEasyGUI.exe(upx专用脱壳器)
【学习层次】
爆破，但是这个CM作者声明了，爆破他是不认可的
解密流程，写注册机
积累Delphi程序逆向特点经验

实战图文

一.最终效果动图展示
在这里插入图片描述
二.查壳、脱壳
1.peid查壳
发现是upx壳，如下图
在这里插入图片描述
2.脱壳
peid通用脱壳可以脱（脱后492K）
手动OD脱可以脱（脱后492K）
UPXEasyGUI.exe(upx专用脱壳器)也可以脱，脱后(448K)
建议UPXEa

最低0.47元/天 解锁文章
逆向驿站
关注
  • 0
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
CrackMe005-下篇 | 逆向破解分析 | 160个CrackMe（视频+图文）深度解析系列
逆向驿站
01-24 708
作者：逆向驿站 微信公众号：逆向驿站 知乎：逆向驿站 CrackMe005,上篇说了具体方法，下篇来发逆向分析过程，看看老夫是如何得到上篇的具体方法的！ 准备 【环境和工具】 win7/xp虚拟机环境 CrackMe005（ajj2.zip） ollydbg Dededark peid UPXEasyGUI.exe(upx专用脱壳器) 【学习层次】 爆破，但是...
CrackMe005 - ajj.2
02-25
用于学习软件逆向和软件破解的Crack Me可执行文件，含破解后的文件。
crackme005
weixin_52971884的博客
04-07 273
一、CrackMe2.exe基本信息 1.1运行情况 1.2 32位VB程序，无壳 二、OD打开分析 2.1根据搜索字符串到底关键函数 2.2分析主要判断 三、破解方法 #include<string.h> #include<stdio.h> int main() { char name[256] = {0}; char Serial[256] = {0}; scanf("%s",name); int len=strlen(name); for(int i=0;i
160个练手CrackMe-005
还是上会网吧～
10-10 296
这个CM太蛋疼。上一个很详细的帖子：https://www.52pojie.cn/thread-366291-1-1.html 走爆破流。 Timer2是判断函数，修改几个关键跳转。按钮显示注册了。
170626 逆向-Crackme之005
whklhhhh的博客
06-26 506
1625-5 王子昂 总结《2017年6月26日》 【连续第267天总结】 A. Crackme（5） B. 终于在XP中成功脱掉UPX的壳了，OD+DEDE动静结合看吧 DEDE中显示出有这些事件，逐个识别分析 两个计时器，Timer1是用来使四张图片循环滚动的；Timer2点开就是一堆cmp，猜测这个就是最终通过的地方了，到OP中跳转到相应RVA下断然后爆破，下方按钮变
160个CrackMe005
鬼手的博客
04-27 1158
文章目录查壳关于脱壳使用DarkDe分析程序分析程序导出符号从字符串入手分析第一层防护分析表单创建事件初始化控件读取文件内容破解第一层防护分析第二层防护分析表单的鼠标移动事件获取坐标校验图片校验坐标再次校验图片和坐标分析第三层防护分析第四层防护分析第五层防护破解第五层防护破解第四层防护破解第三层防护分析Ddit2双击事件破解第二层防护破解第六层防护分析0x318分析0x314破解第七层防护校验步骤...
新160个CrackMe算法分析.chm
最新发布
09-12
我制作的《新160个CrackMe算法分析》视频的配套文件，内含全部课件及评分。
适合破解新手的160个crackme练手.rar
08-12
适合破解新手的160个crackme练手
吾爱破解160个crackme之005
foyjog的研究生涯
08-17 778
题目只做到了爆破这一层，注册流程比较麻烦，跟了一阵子没有头绪就放弃了，不想熬夜- -，大家可以看看吾爱论坛的帖子参考一下。 爆破来说还是比较简单的，拿到程序，运行了一下发现代码不太对劲，应该是被加壳了的，用peid一查，发现时upx的壳，脱掉还是比较简单的，之后拿到正常运行的程序运行，同时拿到dede下面分析： 发现1： button注册的函数只有两行，可以判断出这个函数没有什么用。不是关键点
crackme杂记 005
goat_2003的博客
08-21 150
加壳的程序的断点技巧：creatwindowsEXA ，creatwindowsEXW 这两个函数是创建窗口函数，可以让我们在壳之前下断点。两个函数有什么区别呢？W是unicode编码，而A是ascii编码。而我们程序在调用API的时候，一般都会从A调用到W，就比如32位的程序，在64位的操作系统中，最后都会调用64位的API一样。当然也有例外，所以我们在下断点的时候最好两个函数都下断点。 IDA快捷键： x可以查看引用函数的位置。 ida有时候字符串感觉有些怪异的话，比如特别短，可能是因为unicode编
160个破解练习之CrackMe 005 CKme002
a545958498的博客
11-13 1829
注：分析的过程借鉴了吾爱论坛的一篇文章  文章地址： https://www.52pojie.cn/thread-366291-1-1.html 首先打开软件，界面如下： 输入用户名点击注册按钮没有任何反应，因为有了第四题的经验，直接用Dark打开软件分析事件函数：         可以看到，这个软件注册的函数有：窗口创建完毕、按钮鼠标按下、面
CrackMe.exe 解密流程
程序员人生
09-29 2971
160个crackme（5）----ajj.2（CKme.exe）
abc_670的博客
02-05 976
据说这次的CKme可是层层设防，查壳发现加了upx壳，暂时用软件直接脱 用的工具是UPXEasyGUI，链接: https://p  an.baidu.com/s/1hsYAevM 密码: vrtq 脱壳后再查如下： 这次直接先用DeDe来看下它，这个程序竟然隐藏了一个Edit2！！主要的事件有Edit2的双击，panel的双击，button1的Button1click，
Crackme 5
4ct10n
02-20 5312
这道题再多做几遍也是有意义的。
恶意程序CrackMe分析（超详细）
weixin_45656365的博客
11-23 2865
恶意程序CrackMe分析（超详细） 一．实验要求： 请依据课堂上所讲解的内容，完成本次的实验，要求： 1、结合你上次自行编写的CrackMe程序，实现“爆破”的逆向分析工作。 2、结合KeyFile.exe文件的内容，采用逆向技术，实现“爆破”操作。 3、采用逆向技术分析KeyFile.exe文件的内容，在不采用“爆破”技术的前提下，编写出符合要求的可以通过程序验证的文件，要求这个文件内容必须包含有你的学号以及中文姓名的拼音。 本次实验需要提交实验报告以及要求3中的程序验证文件。 二．实验目标和使用工具：
供应商主数据创建
森林木的博客
08-14 4853
原文地址：供应商主数据创建作者：Harvey供应商主数据创建有三种方法：第一种是BDC 第二种是用SAP自身的一个方法VMD_EI_API=>MAINTAIN_BAPI 第三种是用IDOC的方式。IDOC的方式比较简单，通过配置IDOC然后就可以实现。IDOC TYPE为CREMAS03或者CREMAS05都可以 看你的需要啦。如果有些字段在IDOC TYPE里面没有的（比如EMAIL这样的字段）
实验四：使用UPX加壳与脱壳
kelxLZ的博客
04-27 7035
实验四：使用UPX加壳与脱壳 报告人姓名：苏煜程 学号：031803108 一、实验目的 了解程序加壳、脱壳原理 掌握PE文件结构 学习利用UPX Shell、LoardPE、IDA等工具完成软件的加、脱壳操作 二、实验题目 UPX加壳：对crackme加上UPX壳，用 LordPE 或 PEiD 工具查看加壳前后的变化 UPX脱壳：用UPX Unpacker对已加壳的 crackme.exe 程序进行脱壳 手动脱壳：使用ESP定律和Ollydbg工具对crackme.exe进行手工脱壳 IDA静
160个CrackMe 0x05 ajj_2
Hvnt3r的博客
04-19 358
0x05 ajj_2 发现加了UPX壳，先脱壳，脱壳后继续分析。 D:\Tools\Security_Tools\010\upx-3.95-win64\upx-3.95-win64>upx.exe -d CKme002.exe Ultimate Packer for eXecutables Co...
OD逆向crackme
09-02
在 [安全攻防进阶篇] 中，有关于逆向分析的教程可以帮助你了解如何使用OllyDbg逆向CrackMe程序。 OllyDbg是一种常用的逆向工具，可以用于分析和修改程序的执行流程和内存。使用内存断点和普通断点，可以在程序执行...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值