逆向学习crackme160题-011-wocy.1 的 write up

011-wocy.1 的 write up

我是原站作者

1. 程序执行

依旧是经典的输入用户名密码，但是点击注册依然没有反应。

2. 查壳

无壳

3. 分析

1. 首先将程序拖入32位IDA后先点击View(查看)——>Open subviews——>Strings，结果如下图：

显然我猜测最后内那个字符串就是成功之后的内容

所以我们可以双击跟踪

解释：通过OD结合分析之后编写注释如上图。查看堆栈更是一目了然如下图：

假设输入的name是1234，ID是123456

4. 算法分析

由于这题非常简单就不写注册机了，就是输入一个大于等于四字节的name，然后id等于把name的顺序倒转一下就可以了。

抄一百篇不如自己实践操作写一篇，尊重知识产权，写笔记辛苦，禁止转载！！！