crackme-Afkays1

打开EXE文件


打开OD
1.查询字符串
右键->search for->all referenced text strings
发现了“You Get Wrong”

双击其中一个，回到代码区，可以看到注释中出现了失败和成功时的字符串：

2.条件判断
我们发现成功和失败时的字符串相隔不远，可以初步断定程序会在这之前进行判断，如果输入的serial正确则成功，否则失败；接着我们向上看，发现调用字符串比较函数的入口点

3、参数传递
我们知道调用一个函数时需要给它传递适当的参数。汇编调用函数之前会先把参数入栈，然后用 call 指令调用函数。我们发现在字符串比较函数之前有一句 PUSH EAX 指令，可以推测这里的 EAX 就是字符串的首地址。
4、找出真正的 serial
我们在字符串比较函数这条指令前设置断点（按 F2），然后执行（按 F9）。注意中间会弹出程序主界面，我们需要输入然后点击 OK 按钮：

这时程序停在了我们设置断点的地方，查看栈区（右下角），可以发现栈顶处就是真正的 serial 的地址，注释已经标明了 serial：

接着我们打开原程序，输入 name 和 serial：