160个CrackMe 0x04 ajj_1

最新推荐文章于 2022-03-15 09:40:11 发布
最新推荐文章于 2022-03-15 09:40:11 发布
阅读量270 收藏
点赞数
分类专栏： Windows安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/levones/article/details/89392522
版权

0x04 ajj_1

OD可以搜索到中文字符串，但是x64dbg搜不到，可能是x64dbg对中文字符串的搜索支持不是太好吧：

向上找到关键跳转：

0045802F   | 75 AB              | jne ckme.457FDC                              |
00458031   | 81BE 0C030000 8500 | cmp dword ptr ds:[esi+30C],85                |
0045803B   | 75 76              | jne ckme.4580B3                              |

直接修改ZF寄存器强制不跳转：

Hvnt3r
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
160个CrackMe 0x05 ajj_2
Hvnt3r的博客
04-19 340
0x05 ajj_2 发现加了UPX壳，先脱壳，脱壳后继续分析。 D:\Tools\Security_Tools\010\upx-3.95-win64\upx-3.95-win64>upx.exe -d CKme002.exe Ultimate Packer for eXecutables Co...
160个crackme之005ajj.2破解思路及手脱UPX壳还有手动修复IAT
iqiqiya的博客
04-11 1118
 （感觉标题好长 哎呀 不重要了 本文以一个新手的角度来写）我们先观察下都给了什么还有一个txt文本 打开看看 我还百度了下SOFTICE和TRW    至于TRW不知道是不是这个TRW2000操作手册https://www.pediy.com/kssd/tutorial/append-c.htm 运行之后 下边图片区滚动播放 三字经 我想笑输入11111111111111 ...
CrackMe160-0x04
AngelSnow的博客
05-10 111
title: CrackMe160_0x04 date: 2021-05-10 19:55:41 tags: CrackMe160 轮流做题 18 Brad Soblesky.1.exe 查壳 打开运行试试： 所以发现有弹窗，而且没壳，那我们就可以试着去看看关键的地方。 然后在里面的时候意外发现了这个： 然后试了一下，好像是的。。。 注册码就是里面进行比较的一个字符串。 <BrD-SoB> 这个在函数里面蹦出来的。 函数如下： 00401512 /. 55 .
160个Crackme之004 ajj.1
tutucoo
12-28 302
作者：ajj 难度：★★ 保护方式：Name/Serial(Delphi) 概述 运行程序 程序没有确定按钮，所以直接丢到OD中分析。 虽然没有确定按钮，但是有输入框，所以应该调用了GetItemTextA，可是这个程序是Delphi程序，它的API并不是GetItemTextA，所以暂时放弃这个想法。 在OD中通过中文搜索引擎的智能搜索查找字符串，发现有用的字符串&amp;amp;quot;恭喜恭喜！注册成功&amp;amp;quot; 可问...
160个crackme之004 ajj.1题目思路
iqiqiya的博客
04-10 513
 我么先看看都给了什么 再查一下有没有加壳还有一个txt文本 很诡异 那就打开看看咯 查壳 没有壳 还是跟txt文本中描述的一致 Delphi的程序 0x01:先用OD来一波 载入OD 看下有无可疑字符串发现双击进入 向上翻 段首下个断点 F9运行程序 输入用户名和注册码 点击一下图片区 程序断了下来 还是F8单步慢慢分析  遇到向上跳转 直接选中其下一行 ...
4 160Crackme第四个之ajj.1 和 自动注册程序
每天都在摸鱼
03-15 433
1 打开软件熟悉 发现没有提示 看下介绍信息 2 找到切入 发现是Delphi编写 没有 接触过 搜索下Delphi反汇编 发现有个工具叫DeDeDark 中文的 下载然后分析 发现有点击的事件 是0x457E7C 和 0x457FB8 其中叫chkcode 是0x457C40 有点可疑 打开x96dbg看下 在单击的地方下个断点 然后稍微看下 3 具体分析 名称注册码使用 12345678 987654321 然后 Enter 确定 发现出来一串奇怪字符串 黑头Sun Bird14dsel
160个crackme 004 ajj.1
风城
06-06 1135
这个crackme是有点奇葩的，输入name和Serial之后，就没有然后，然后了... 打开以后，输入伪码之后，什么也没有，没有按钮，一副死猪不怕开水烫的样子。 PEid，看一下，Delphi的程序: 首先，用Delphi的神器:DeDe: 打开之后，找到过程，发线有几个过程，依次去看: 00457BD0 53 push e
【CrackMe】004-CKme.ajj.1
SMOne
06-25 682
一、查看程序信息 二、观察程序特点 我X的了，什么鬼程序，怎么操作都没反应 亏我刚开始看到中文还一股亲切感油然而生 从程序就可以看出来，中国人就是比老外邪恶啊…… 三、寻找突破口 字符串倒是能搜到，可你都不会玩，搜到了有个鸟用。 还是用delphi解剖神器吧 在DelphiDecompiler中，可以看到里面有一堆事件 （写这软件的人才是真牛逼，感慨一下...
新160个CrackMe算法分析.chm
最新发布
09-12
我制作的《新160个CrackMe算法分析》视频的配套文件，内含全部课件及评分。
CrackMe004 - ajj.1
02-23
用于学习软件逆向和软件破解的Crack Me可执行文件，含破解后的文件。
适合破解新手的160个crackme练手.rar
08-12
适合破解新手的160个crackme练手
crackme 1app_android_CM_
10-02
Android crackme for usual training pupose.
适合破解新手的160个crackme练手.zip
06-03
适合破解新手的160个crackme练手.chm，结合ollydbg等工具可以很好的掌握
OllyDbg使用方法
Hvnt3r的博客
03-24 6219
知识点 **加载恶意代码：**OD可以直接加载可执行文件，也可以加载DLL文件，也可以将调试器附加在进程中，我们甚至可以用命令行运行恶意代码或者执行DLL中的某个函数。 **加载可执行文件：**在加载可执行文件的时候OD会使用它的加载器来加载这个程序，并可在此过程选择运行的命令行参数。如果OD能确定程序的main函数就在main处中断，否则在程序PE头提供的程序入口点中断。 **附加调试器到一个程...
动态分析基础技术
Hvnt3r的博客
03-06 3769
动态分析基础技术 原文链接：https://hvnt3r.top/2019/01/动态分析基础技术/ 知识点 与静态分析不同，动态分析是将恶意代码加载运行之后观察代码运行状态的一个过程，一般来说，对恶意代码进行分析时先进行静态分析来大致了解软件的功能再进行动态分析以了解恶意代码运行时的更多细节，静态分析与动态分析都有各自的有点以及局限性，本章重点介绍了动态分析的一些手法和技巧。 **用沙箱来分析恶...
恶意代码行为
Hvnt3r的博客
03-24 3235
知识点 本章中会介绍恶意代码常见的恶意行为，方便我们识别各种各样的恶意程序。 **下载器和启动器：**常见的两种恶意代码是下载器和启动器。下载器从互联网上下载其他的恶意代码，然后在本地系统中运行，通常使用WindowsAPI函数URLDownloadtoFileA和WinExec，来下载并运行新的恶意代码。启动器也成为加载器，是一类可执行文件，用来安装立即运行或者将来运行的恶意代码。 **后门：*...
使用WinDbg调试内核
Hvnt3r的博客
03-24 3200
知识点 WinDbg是微软提供的一个免费调试器，支持内核调试，也具有监控Windows系统交互的功能。 **驱动与内核代码：**Windows设备驱动简称为驱动，他让第三方开发商在Windows内核模式下运行代码。驱动程序常驻与内存，并且负责响应用户态程序的请求，而且应用程序不直接与驱动程序通信，而是直接访问设备对象，向具体的物理设备发送请求。设备对象由驱动程序创建和销毁，可以被用户态的程序直接访...
二进制安全之NX绕过方法--ROP技术
Hvnt3r的博客
03-06 2704
二进制安全之NX绕过方法–ROP技术 原文地址 在之前的缓冲区溢出的实验中，溢出到栈中的shellcode可以直接被系统执行，给系统安全带来了极大的风险，因此NX技术应运而生，该技术是一种在CPU上实现的安全技术，将数据和命令进行了区分，被标记为数据的内存页没有执行权限，因此即使将恶意shellcode写入到执行流程中也会因缺少执行权限而利用失败，在一定程度上提高了系统的安全性，但是所有安全都是绝...
crackme160的解题步骤
03-30
对于一个CrackMe来说，解题的步骤会因题目难度和设计而有所不同。下面是一般情况下的解题步骤： 1. 分析题目和二进制文件：首先，需要了解题目的背景和目的，以及二进制文件的类型和结构。可以使用反汇编器、调试器...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值