crackme02——Afkayas.1

最新推荐文章于 2024-08-04 23:07:00 发布
最新推荐文章于 2024-08-04 23:07:00 发布
阅读量229 收藏
点赞数
分类专栏： 逆向 汇编 文章标签： 逆向 汇编
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_30811835/article/details/128525723
版权
文章讲述了如何处理一个特定的程序错误，该错误涉及校验后弹出‘YougetwrongTryagain’的提示。用户需要下载MSVBVM50.DLL文件并定位到正确路径。通过分析找到‘GetWrong’的源代码，发现可通过将汇编指令je替换为jnz来解决问题，经过测试，方法有效。
摘要由CSDN通过智能技术生成

02和01功能类似也是校验然后弹窗。

唯一烦人的就是需要下载一个MSVBVM50.DLL，放到该路径下。

首先，也是看有没有壳，发现这个程序也和01一样是没有壳的 

不同的是这里的提示是【You get wrong Try again】

我们吸取01的教训查找所有的【You Get】相关的内容，发现只有一个是【Get Wrong】，另一个是【Get it】

 我们从这个【get wrong】入手，分析上下文

 最后发现它是从这里跳过来的。

那解决方法很简单，和01差不多，把汇编指令从je改成jnz。测试发现成功。

直接保存 

鲜为人知阿道夫
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
CrackMe003-AfKayAs.2
02-20
用于学习软件逆向和软件破解的Crack Me可执行文件，含破解后的文件。
160个crakeme之003AfKayAs.2爆破与算法分析及4C法去掉NAG
iqiqiya的博客
04-09 655
本文分成两部分 一部分是爆破与算法分析 第二部分是4C法去掉启动时的NAG 第一部分：爆破   查壳 无壳VB程序 载入OD点击否还是搜索字符串（用来定位关键代码的最直接方式） 双击 you get it 字符串进入反汇编窗口 先大致分析下结构 向上一直翻 会找到段首的（这里也可以直接在je处下断点 不过为保险起见 建议段首下个断点）  下好断点后 不要急 F8单步慢...
【CrackMe】1-爆破之Afkayas.1
Arbboter的专栏
01-08 619
【CrackMe】1-爆破之Afkayas.1 目标程序 来源：适合破解新手的160个crackme练手 程序：2- Afkayas.1 星级：★(容易) 下载地址： http://pan.baidu.com/s/1xUWOY 密码: jbnq 学习参考 注： 1、Win7系统对于模块和程序开启了随机初始地址的功能，会给分析带来很大的负担，所以不建议使用Win7进行分析。 2、以上工具都是在52PoJie论坛下的原版程序，NOD32不报毒，个人承诺绝对不会进行任何和木马病毒相关内容。 工具环境
160个Crackme -008解析
qin_code的博客
01-27 680
首先用Exeinfope.exe 了解信息，vb写的，Not packed 无壳 双击运行，发现报错。 直接用everything 搜索一下MSVBVM50.DLL，crackme其他地方有这个dll，复制到当前目录。双击运行，正常运行。 发现标题乱码，随便点点，猜测是其他语言，用自动翻译试下，好像是德语。 继续往下，挂od，搜索文本字符，看到可疑地方，转过去打断点. 观察代码，很容易猜想到是跟SynTaX 2oo1 做比较，然后根据结果...
2 160Crackme第二个之Afkayas.1 和 自动注册程序
每天都在摸鱼
03-12 848
1 打开软件熟悉 点击确定:发现有 2 找到切入 我们尝试使用MessageBox -A -W -ExA -ExW 发现并没有断下 Message有以下几个版本： 1- MessageBoxA,MessageBoxW; 2- MessageBoxExA,MessageBoxExW; 3- MessageIndirectA,MessageBoxIndirectW; 4- MessageBoxTimeoutA,MessageBoxTimeoutW. 5 还有ShellMessageBoxA和ShellMe
[破解实例][OllyDbg] CrackMe003-Afkayas.2
liwz11的博客
02-20 2047
[破解实例][OllyDbg] CrackMe003-Afkayas.2本例可执行文件(含破解版)下载：CrackMe003-Afkayas.2一、查壳用PEiD查壳结果为Microsoft Visual Basic 5.0 / 6.0，无壳。二、去延时打开Afkayas.2.exe，首先会出现如下界面：程序会停在该界面若干秒，然后才进入主界面，我们要去掉这个延时界面。使用OllyDbg工具打开Af
160个破解练习之CrackMe 003 Afkayas.2
a545958498的博客
10-24 1445
这次要破解的是160个破解练习里的第三个软件，与第二个软件是同一个作者，界面类似，如下： 需要输入用户名和对应的序列号完成注册，当直接点击0K时，出现如下错误提示界面，接着程序自动退出：         由于对VB语言不太了解，直接查询错误字符串并没有搜到，后来知道这是VB调用函数时输入的参数类型不匹配。当我们的密码输入一段数字时，出现如下提示：        那
[160CrackMe]AfKayAs.2
m0_46296905的博客
10-29 325
来看看AfKayAs.1的进阶版 exeinfo没显示加壳，但OD中打开却说有压缩代码，可能是作者自己设计的压缩壳 字符串可查找，双击定位到you get it 参考 浮点数不能使用 CMP 指令进行比较，因为后者是通过整数减法来执行比较的。取而代之，必须使用 FCOM 指令。FCOM（比较浮点数）指令将其源操作数与 ST(0) 进行比较。源操作数可以为内存操作数或 FPU 寄存器。其语法如下表所示： 指令 说明 FCOM 比较 ST(0) 与 ST(1) FCOM m32fp 比
Afkayas.1（★）
qq_42363151的博客
04-28 886
crackme
CrackMe002-Afkayas.1
02-04
用于学习软件逆向和软件破解的Crack Me可执行文件，含破解后的文件。
crackme by 困难户.exe
08-02
一个加壳的易语言程序
CrackMe004 - ajj.1
02-23
用于学习软件逆向和软件破解的Crack Me可执行文件，含破解后的文件。
新160个CrackMe算法分析.chm
09-12
我制作的《新160个CrackMe算法分析》视频的配套文件，内含全部课件及评分。
反汇编基础：crackme(3-Afkayas.2)学习ollydbg
foryouslgme的博客
08-17 406
文章目录程序下载程序分析定位程序关键代码关键代码分析破解成功1注册代码分析1疑问1——异常退出分析 程序下载 程序下载地址提取码: kxnp 如果提供缺少msvbvm50.dll，可以下载链接: 提取码: s4f9 并与该程序存放在同一个目录下即可。 程序分析 运行程序，如下图： 当输入字母时出现如下错误提示：点击确定后，程序退出。 当输入数字时，出现如下错误，点击确定程序不退出。 定位程序关键代码 x64db_32加载程序（略） 右键搜索字符串 关键代码分析 如下图可以看出，在Yuo Get
函数调用的过程理解_汇编角度
Tjohn9的博客
08-04 1071
从汇编角度理解 ebp&esp 寄存器、函数调用过程、函数参数传递以及堆栈平衡》函数调用汇编指令指令归属函数SP 变化作用push arg2主函数sp-4push arg1主函数sp-4主函数sp-4开始调用子程序，同时保存返回地址push ebp子函数sp-4子函数sp-4将当前esp 存入 ebp，目的是定位函数参数子函数sp-num为子程序分配栈空间子函数函数的具体实现逻辑pop ebp子函数sp+4ret子函数sp+4push arg。
编译和汇编的区别
just do it
08-03 753
编译是将高级语言（如C、C++、Java等）编写的源代码转换成计算机可以直接执行的低级语言（通常是机器语言或汇编语言）的过程编译 —— 将人类可读的源代码转换为计算机可执行的指令集。
财务报表，项目费用支出明细.xlsx
最新发布
08-09
工资表，财务报表，对账表，付款申请，财务报告，费用支出表 适用人群：学习不同技术领域的小白或进阶学习者；可作为毕设项目、课程设计、大作业、工程实训或初期项目立项。
ppap-第四版.pdf
08-09
ppap-第四版
public void onCreate(Bundle savedInstanceState) { super.onCreate(savedInstanceState); setContentView(C0294R.layout.activity_main); this.f58bt = (Button) findViewById(C0294R.C0296id.button); this.machine_text = (TextView) findViewById(C0294R.C0296id.editText); this.machine_text.setText(getDeviceId()); this.f58bt.setOnClickListener(new MyListener() { // from class: com.example.crackme.crackapp.MainActivity.1 @Override // com.example.crackme.crackapp.MainActivity.MyListener, android.view.View.OnClickListener public void onClick(View v) { MainActivity.this.authcode = (TextView) MainActivity.this.findViewById(C0294R.C0296id.editText2); AlertDialog.Builder builder = new AlertDialog.Builder(MainActivity.this); String aesstr = AESUtils.encrypt("%^&!@#s__f3$%(*+", MainActivity.this.machine_text.toString()); if (MainActivity.md5(aesstr).equals(MainActivity.this.authcode.getText().toString())) { builder.setMessage("恭喜你！授权码输入正确！"); builder.show(); } else { builder.setMessage("授权码输入错误！"); builder.show(); } Log.i("AES加密", aesstr); } }); }
07-12
首先调用`super.onCreate(savedInstanceState)`来执行父类的`onCreate()`方法，然后调用`setContentView()`方法设置布局文件为`activity_main`。 接下来，通过`findViewById()`方法获取布局文件中的按钮和文本视图...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值