160个CrackMe 0x04 ajj_1

最新推荐文章于 2021-05-10 20:07:55 发布
最新推荐文章于 2021-05-10 20:07:55 发布
阅读量270 收藏
点赞数
分类专栏： Windows安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/levones/article/details/89392522
版权

0x04 ajj_1

OD可以搜索到中文字符串，但是x64dbg搜不到，可能是x64dbg对中文字符串的搜索支持不是太好吧：

向上找到关键跳转：

0045802F   | 75 AB              | jne ckme.457FDC                              |
00458031   | 81BE 0C030000 8500 | cmp dword ptr ds:[esi+30C],85                |
0045803B   | 75 76              | jne ckme.4580B3                              |

直接修改ZF寄存器强制不跳转：

Hvnt3r
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
160个CrackMe 0x06 aLoNg3x_1
Hvnt3r的博客
04-19 534
0x06 aLoNg3x_1 还是一个Delphi程序，DeDe看一下发现几个比较重要的事件，分别下断分析函数执行逻辑。 在ResoucesHacker中可以看到窗口控件的信息： 在00442E22处看到一个cmp，修改跳转路径之后发现ok按钮可用了： 00442E22 | 8078 47 00 | cmp byte ptr ds:[eax+47],0 ...
160个CrackMe 0x17
qq_43762574的博客
03-09 180
0x00 初步分析 首先打开crackme，要求输入name和serial，但是并没有Check之类的字样，只有底部的Status显示当前的序列号不合法。点击底部的About，出现说明：找到符合name的serial，并且不允许修改程序。 ...
160个Crackme之004 ajj.1
tutucoo
12-28 303
作者：ajj 难度：★★ 保护方式：Name/Serial(Delphi) 概述 运行程序 程序没有确定按钮，所以直接丢到OD中分析。 虽然没有确定按钮，但是有输入框，所以应该调用了GetItemTextA，可是这个程序是Delphi程序，它的API并不是GetItemTextA，所以暂时放弃这个想法。 在OD中通过中文搜索引擎的智能搜索查找字符串，发现有用的字符串"恭喜恭喜！注册成功" 可问...
CrackMe160-0x04
AngelSnow的博客
05-10 111
title: CrackMe160_0x04 date: 2021-05-10 19:55:41 tags: CrackMe160 轮流做题 18 Brad Soblesky.1.exe 查壳 打开运行试试： 所以发现有弹窗，而且没壳，那我们就可以试着去看看关键的地方。 然后在里面的时候意外发现了这个： 然后试了一下，好像是的。。。 注册码就是里面进行比较的一个字符串。 <BrD-SoB> 这个在函数里面蹦出来的。 函数如下： 00401512 /. 55 .
新160个CrackMe算法分析.chm
最新发布
09-12
我制作的《新160个CrackMe算法分析》视频的配套文件，内含全部课件及评分。
CrackMe004 - ajj.1
02-23
用于学习软件逆向和软件破解的Crack Me可执行文件，含破解后的文件。
适合破解新手的160个crackme练手.rar
08-12
适合破解新手的160个crackme练手
crackme 1app_android_CM_
10-02
Android crackme for usual training pupose.
适合破解新手的160个crackme练手.zip
06-03
适合破解新手的160个crackme练手.chm，结合ollydbg等工具可以很好的掌握
OllyDbg使用方法
Hvnt3r的博客
03-24 6223
知识点 **加载恶意代码：**OD可以直接加载可执行文件，也可以加载DLL文件，也可以将调试器附加在进程中，我们甚至可以用命令行运行恶意代码或者执行DLL中的某个函数。 **加载可执行文件：**在加载可执行文件的时候OD会使用它的加载器来加载这个程序，并可在此过程选择运行的命令行参数。如果OD能确定程序的main函数就在main处中断，否则在程序PE头提供的程序入口点中断。 **附加调试器到一个程...
动态分析基础技术
Hvnt3r的博客
03-06 3775
动态分析基础技术 原文链接：https://hvnt3r.top/2019/01/动态分析基础技术/ 知识点 与静态分析不同，动态分析是将恶意代码加载运行之后观察代码运行状态的一个过程，一般来说，对恶意代码进行分析时先进行静态分析来大致了解软件的功能再进行动态分析以了解恶意代码运行时的更多细节，静态分析与动态分析都有各自的有点以及局限性，本章重点介绍了动态分析的一些手法和技巧。 **用沙箱来分析恶...
恶意代码行为
Hvnt3r的博客
03-24 3235
知识点 本章中会介绍恶意代码常见的恶意行为，方便我们识别各种各样的恶意程序。 **下载器和启动器：**常见的两种恶意代码是下载器和启动器。下载器从互联网上下载其他的恶意代码，然后在本地系统中运行，通常使用WindowsAPI函数URLDownloadtoFileA和WinExec，来下载并运行新的恶意代码。启动器也成为加载器，是一类可执行文件，用来安装立即运行或者将来运行的恶意代码。 **后门：*...
使用WinDbg调试内核
Hvnt3r的博客
03-24 3211
知识点 WinDbg是微软提供的一个免费调试器，支持内核调试，也具有监控Windows系统交互的功能。 **驱动与内核代码：**Windows设备驱动简称为驱动，他让第三方开发商在Windows内核模式下运行代码。驱动程序常驻与内存，并且负责响应用户态程序的请求，而且应用程序不直接与驱动程序通信，而是直接访问设备对象，向具体的物理设备发送请求。设备对象由驱动程序创建和销毁，可以被用户态的程序直接访...
二进制安全之NX绕过方法--ROP技术
Hvnt3r的博客
03-06 2705
二进制安全之NX绕过方法–ROP技术 原文地址 在之前的缓冲区溢出的实验中，溢出到栈中的shellcode可以直接被系统执行，给系统安全带来了极大的风险，因此NX技术应运而生，该技术是一种在CPU上实现的安全技术，将数据和命令进行了区分，被标记为数据的内存页没有执行权限，因此即使将恶意shellcode写入到执行流程中也会因缺少执行权限而利用失败，在一定程度上提高了系统的安全性，但是所有安全都是绝...
Windows系统安全之SLMail缓冲区溢出漏洞复现
Hvnt3r的博客
03-06 2286
原文链接 在我大二时任技术交流协会信安部部长时我曾给学弟学妹们介绍过这个关于SLMail的缓冲区溢出漏洞，给他们讲的原因是想扩展一下他们的知识面，现在我再重新温习一下这个漏洞来跟现阶段学习的Linux缓冲区漏洞做一个对比 环境搭建 首先需要搭建实验环境，系统可选用Windows_XP，因为Windows7及以上的系统内置了多种安全措施使得此漏洞难以利用，本实验用到的软件及下载链接如下： SLMa...
ShellCode的编写和利用
Hvnt3r的博客
03-06 1301
ShellCode的编写和利用 原文链接：https://hvnt3r.top/2018/10/Shell-code的编写和利用/ 在渗透测试和漏洞利用中，Shellcode是一个十分重要的部分，在二进制的安全研究中，Shellcode也充当着十分重要的角色，本文会记录我学习Shellcode的编写和利用原理。 在程序中嵌入Shellcode并执行 首先拿一道十分简单的PWN题来演示程序是如何执行...
分析恶意Windows程序
Hvnt3r的博客
03-24 956
知识点 多数恶意代码运行在Windows上，因此对Windows变成概念的深刻理解会帮助我们识别出恶意代码在主机上感染的迹象，本章会介绍一些恶意代码使用Windows功能的独特方式，并且会讨论恶意代码是如何使用内核模式来实现额外功能与自身隐藏的。 **Windows API：**Windows API是一个广泛的功能集合，管理着恶意代码与微软程序库之间的交互方式，Windows API使用他自己...
识别汇编中的C代码结构
Hvnt3r的博客
03-10 812
识别汇编中的C代码结构 本章将通过讨论超过十种的不同的C代码结构来分析不同的汇编代码，帮助我们快速的提升形成恶意代码功能的高级视图的能力 **全局变量|局部变量：**全局变量可以被程序中任意函数访问和使用，局部变量只能在它被定义的函数中访问，在汇编代码中，全局变量通过内存地址引用，而局部变量通过栈地址引用。 **识别if语句：**有if语句一定存在跳转，但是有跳转不一定是if语句，if语句前有一...
crackme160的解题步骤
03-30
对于一个CrackMe来说，解题的步骤会因题目难度和设计而有所不同。下面是一般情况下的解题步骤： 1. 分析题目和二进制文件：首先，需要了解题目的背景和目的，以及二进制文件的类型和结构。可以使用反汇编器、调试器...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值