打开EXE文件
打开OD
1.查询字符串
右键->search for->all referenced text strings
发现了“You Get Wrong”
双击其中一个,回到代码区,可以看到注释中出现了失败和成功时的字符串:
2.条件判断
我们发现成功和失败时的字符串相隔不远,可以初步断定程序会在这之前进行判断,如果输入的serial正确则成功,否则失败;接着我们向上看,发现调用字符串比较函数的入口点
3、参数传递
我们知道调用一个函数时需要给它传递适当的参数。汇编调用函数之前会先把参数入栈,然后用 call 指令调用函数。我们发现在字符串比较函数之前有一句 PUSH EAX 指令,可以推测这里的 EAX 就是字符串的首地址。
4、找出真正的 serial
我们在字符串比较函数这条指令前设置断点(按 F2),然后执行(按 F9)。注意中间会弹出程序主界面,我们需要输入然后点击 OK 按钮:
这时程序停在了我们设置断点的地方,查看栈区(右下角),可以发现栈顶处就是真正的 serial 的地址,注释已经标明了 serial:
接着我们打开原程序,输入 name 和 serial: