CRACKME_CKme_编号 4 逆向

最新推荐文章于 2022-05-21 17:49:02 发布
最新推荐文章于 2022-05-21 17:49:02 发布
阅读量167 收藏
点赞数
分类专栏： 逆向开发
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/hgjiayou/article/details/115872071
版权

CKme逆向

CRACKME系列会持续更新

简介

这个程序也是逆了很久，因为它没有确定按钮，就不太清楚它到底是怎样获取编辑框的内容，后来尝试在可能获取编辑框内容的API上下断GetDlgItemTextA GetWindowTextA，甚至可能猜测它是开启计时器setTimer，计时获取的，但是都没有什么用，虽然通过中文字符串搜索看到了，注册成功的字样，但根本调用不到着，也是无奈了。
最后通过Delph反编译工具看到了调用过程基本就明朗了

程序

这个程序是由Delph编写的，还没有确定按钮
在这里插入图片描述

DrakDe4

使用DrakDe4进行反编译，查看调用过程及窗体
在这里插入图片描述
通过过程可以看到它的调用很简单的，
一个Edit2的按键抬起的事件
在这里插入图片描述
一个panel1控件的双击/单击事件
在这里插入图片描述

OD下断

给这几个事件分别下上断点
果然edit2按键抬起就触发了事件了
在这里插入图片描述
单步往下跟踪（盯着栈和寄存器，看会不会出现输入的序列号）
在这里插入图片描述

关键代码

进入下面这个call在这里插入图片描述
基本确定 序列号：黑头Sun Bird9dseloffc-012-OK后面跟个用户名
之后就使用单机或双击panel1控件来触发结果了
在这里插入图片描述

成功

单步向下
在这里插入图片描述
走到这里基本上啥也不用说了
在这里插入图片描述
在这里插入图片描述

dr-g
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
170527 逆向-CrackMe(4)
whklhhhh的博客
05-27 479
1625-5 王子昂 总结《2017年5月27日》 【连续第238天总结】 A. CrackMe(4) B. 先拖到PEiD，无壳，是Delphi 打开，是一个没有按钮的序列号验证 拖入OD，因为没有按钮，也就无法查找MSGBOX的API 直接查找字符串，发现成功提示 跟过去，看一下上下文，下断点 找到了关键跳转和前一条判断“cmp dword ptr ds:[esi+0x30c
Crackme 4
4ct10n
02-17 1281
Crackme 4
Crackme4笔记
I have a dream
04-03 223
链接：https://www.52pojie.cn/thread-613337-1-1.html https://www.52pojie.cn/thread-604635-1-1.html **Delphi程序 一、爆破** 1、首先载入OD，利用字符串查找法，找到注册成功处 2、从上方找出关键跳转，nop掉即可爆破 二、找出算法 1、在那个关键跳转所处程序段的开头下断，分析...
160个CrackMe(4)
钞sir的博客
12-02 3524
这次写的是160个CrackMe系列里的Andrénalin系列的第四个，前面三个还是比较容易的，总的说来这个系列的算法都是将用户输入的字符串经过一系列的运算后与一个注册码比较，如果一样则注册成功，所以这个系列直接爆破的话就很容易，直接找到关键字符串—注册成功的语句，然后再合适的位置将判断跳转的语句(je,jne等)nop掉就可以了。 一·目标软件：Andrénalin.4.exe 运行界面：...
crackme4算法分析记录
weixin_33800463的博客
03-31 117
为什么80%的码农都做不了架构师？>>> ...
CSDN_CrackMe_1.0_2021.apk
04-16
CrackMe博客的附件https://blog.csdn.net/m0_38076341/article/details/115767335
crackme_linux_x64
10-20
网上linux平台的crackme比较少，64位的更少，提供一个简单的linux X64下的crackme可执行程序，供大家入门用（老司机不用下载了）。 非常简单，主要熟悉下IDA和简单汇编基础，如果破不了，具体破解步骤，可以去...
CrackMe_puyr
12-05
Android上CrackMe 具体见http://blog.csdn.net/pickupyourrevolution
uc-crackme.zip
04-16
uc_crackme相关资源 博客地址 https://blog.csdn.net/u012787710/article/details/130153385
crackme 2 app_android_
10-02
Android crackme 2 for daily practice training
crackme，4.exe注册机
06-26
crackme注册机，可以使用od等工具经行逆向分析，适合有汇编语言基础的
简单逆向分析使用案例（5）--CrackMe_04.exe 获取用户名和密码
oBuYiSeng的博客
12-13 1883
环境：      win7 旗舰版 x64       OD1.1（吾爱破解版）       PEiD0.95 使用资源       http://download.csdn.net/detail/obuyiseng/9351217 中的 CrackMe_04.exe 技巧：      借助OD中的栈回溯，考虑情况要全面 。
160个crackme（4）----ajj.1（CKme.exe）
abc_670的博客
02-04 992
这个CKme与一般的软件注册过程不一样，它没有"确定"键，而且注册成功还有奖励，激动 先放到OD里看下，crtl+F8，程序停下来了，输入name和serial后，没反应。先用最简单的方法，搜字符串，一搜还真有，双击进去再前面的push ebp下断点 输入name和serial，发现不知道怎么触发断点，双击灰色框后竟然跳到了断点，看来双击灰色框相当于确定键。进去
MobileCrackme4
baidu_28138887的博客
09-02 442
刚才分析了一个apk,前面逻辑挺长的，但是最后判断的时候太水了， if(crackme.i.equals(Code)) { ((TextView)v1).setText(String.valueOf(regi) + Name); ((TextView)v1).setVisibility(0); } else {
160crackme-4
wang1990wen的专栏
03-07 385
程序用delphi编写，运行后出现提示 用DeDe反编译程序，导出map文件。由于并没有确定按钮，故必定是chkcode,KeyUp,Panel1Dbclick,Panel1Click相应函数中的过程进行处理 使用超级字符串查找，发现关键提示 向上翻动发现 故可知，验证发生在panel的点击消息响应中，nop掉45803B处的jnz即可
CrackMe004：Darkde工具+.MAP辅助OD调试
可乐松子的博客
05-21 679
下面是网上的160个CrackMe的部分逆向笔记，包括逆向思路、注册机实现和逆向中常用的知识整理 注意：逆向前一定要先操作一下软件，熟悉软件的运行现象；逆向一定要自己操作一遍，看是很难看会的（高手除外） CrackMe004：Darkde工具和.MAP文件 CrackMe004和CrackMe005是同一个作者用Delphi写的小程序；由于平时逆向C++程序多一些，因此CrackMe005就没有逆向 1.现象 程序输入用户名和验证码后，没有提示信息，也没有验证按钮弹出，此时CrackMe001的关键字
chromedriver-mac-arm64_126.0.6465.0.zip
07-31
chromedriver-mac-arm64_126.0.6465.0.zip
chromedriver-mac-x64_122.0.6235.0.zip
最新发布
07-31
chromedriver-mac-x64_122.0.6235.0.zip
chromedriver-mac-x64_122.0.6188.0.zip
07-31
chromedriver-mac-x64_122.0.6188.0.zip
OD逆向crackme
09-02
在 [安全攻防进阶篇] 中，有关于逆向分析的教程可以帮助你了解如何使用OllyDbg逆向CrackMe程序。 OllyDbg是一种常用的逆向工具，可以用于分析和修改程序的执行流程和内存。使用内存断点和普通断点，可以在程序执行过程中捕获关键的代码位置，帮助我们找到CrackMe程序的OEP（Original Entry Point），即程序的入口点。 在 [安全攻防进阶篇] 中还有关于逆向分析两个CrackMe程序的详细教程，包括逆向分析和源码还原的步骤。这些教程将帮助你理解逆向分析的基本概念和技巧，提升你的安全能力。 如果你想深入学习如何使用OllyDbg逆向CrackMe程序，可以参考这些教程。<span class="em">1</span><span class="em">2</span><span class="em">3</span> #### 引用[.reference_title] - *1* *3* [[安全攻防进阶篇] 六.逆向分析之OllyDbg逆向CrackMe01-02及加壳判断](https://blog.csdn.net/Eastmount/article/details/107777190)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_1"}}] [.reference_item style="max-width: 50%"] - *2* [逆向crackme之ESp定律脱壳](https://blog.csdn.net/qq_58970968/article/details/125357834)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_1"}}] [.reference_item style="max-width: 50%"] [ .reference_list ]
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值