Crackme逆向实例67

最新推荐文章于 2022-10-30 13:52:35 发布
最新推荐文章于 2022-10-30 13:52:35 发布
阅读量948 收藏 7
点赞数
分类专栏： 逆向
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/sinat_36711025/article/details/106073187
版权

目录

         Crackme逆向实例67

所用工具

程序界面

预备知识—类型特征

预备知识—破解思路

步骤一 ：静态分析

步骤二：动态调试分析

步骤三：序列号验证函数

步骤四：算法分析

步骤五：Python编写注册机

验证有效性

Crackme逆向实例67

  • figugegl.2b.zip

所用工具

  • IDA Pro 7
  • OllyDBG

程序界面

程序是一个Serial/Name,需要输入用户名和注册码才能通过。

预备知识—类型特征

Name\Serial：这种类型的一般是用Name进行一些运算，然后得到了Serial，接着Serial和自己输入的相比较。如果追码的话定位到程序最后比较处就可以了，如果写注册机的话就需要在程序取出Name的时候分析它的计算过程。
常用断点：GetWindowText、GetDlgItemText、SendMessage(编辑框句柄,WM_GETTEXT,长度,缓冲区地址)。

Nag：这种类型，无论是什么语言编写的，他最后总会调用windows API，可以从API断点入手，然后patch掉创建的窗口。
常用断点：MessageBox、CreateWindow、DialogBoxParam、CreateDialogParam

KeyFile：文件校验类型总会读文件，只有一条路走。
常用断点：CreateFile、ReadFile、GetFileSize

Serial：此类参考上边的Name\Serial类型，也是需要取出文本内容然后校验，简单的就是调用字符串比较函数，复杂的就是对Serial固定位或某几位运算求值，需要进行跟踪分析。

Cd_Check：这种会获取磁盘的类型，然后在进行校验，例如磁盘名、磁盘内文件。
常用断点：GetDriveType

Matrix：多选框矩阵类型的，有两种校验：1、每个多选框有对应的值，根据选中的多选框，获取每个多选框的值然后校验。2、将多选框当做按钮处理，点击后会触发按钮事件，符合后才会进行下次的校验，这种校验方法大多需要按顺序点击。
常用断点：IsDlgButtonChecked、按钮事件(不同语言按钮事件不同，通过反编译工具VB Decompiler、DeDe等查看)

预备知识—破解思路

VC程序：1、CreateWindow创建的窗口，向上找RegisterClass注册窗口类，这个API中有窗口的回调函数。2、DialogBoxParam创建的窗口，在参数中就有窗口回调函数。
找到窗口回调以后一般会有比较代码，例如与0x110、0x111，0x110是WM_INITDIALOG负责初始化操作，0x111是WM_COMMAND，COMMAND消息处理，程序的事件如按钮事件就在这里边。

VB程序：使用反编译工具查看反编译的代码或事件位置，我常用的工具：VB Decompiler、VBExplorer。

Delphi程序：也是使用反编译查看代码和事件，工具：DeDeDark。

MASM程序：如果没有加花指令的话这类型的是最简单了，没有编译器的附加代码，程序一目了然，又是上下浏览一下代码就能发现关键位置。因为也是调用的API，可以参考VC程序的思路。

步骤一 ：静态分析

运行程序，随意输入一个Name和Serial：
Name:figugegl
Serial:5573821
点击Check，弹出对话框"Wrong Serial"。

将软件程序拖入IDA中，对其进行静态分析。按F5查看其反汇编的C代码，根据Name\Serial特征来看，里面都会调用GetWindowText、GetDlgItemText、SendMessage等windows API函数，如图为IDA静态分析结果：其入口地址为：0x004011CB。

步骤二：动态调试分析

1、打开OD，载入程序，来到程序人口地址OEP。

2、根据代码分析，0x0040121D之前的为主函数的栈帧空间的准备工作，我们在0x0040121D调用了段内函数，地址为：0x004015B0，此时设置断点进行调试。

按F7、F8进行调试，看到有很多API函数调用，如GetCommandLine函数，它是获得指向当前命令行缓冲区的一个指针，返回值为Long类型，是命令行缓冲区在内存中的地址。strchr函数功能为在一个串中查找给定字符的第一个匹配之处。一直单步调试，发现在0x004015B0处调用了段内函数，设置断点，并且在调试到该位置时发现该函数调用就是软件程序输入参数的入口函数。按F7进入该函数调用进行查看。3、分析0x0040123C处的段内函数，，看到了许多api函数调用，比如LoadCursorA，RegisterClassA，DialogBoxParamA，LoadIconA，SetClassLongA，SendDlgItemMessageA，SetDlgItemTextA，GetDlgItemTextA，MessageBoxA等等。

LoadCursor：
说明:从指定的模块或应用程序实例中载入一个鼠标指针。LoadCursorBynum是LoadCursor函数的类型安全声明
返回值:Long，执行成功则返回已载入的指针的句柄；零表示失败。在Windows 95 和Win16环境中，这个函数只能载入标准尺寸的图标
参数表

参数类型及说明
hInstanceLong，一个DLL的模块句柄；或者一个实例句柄，指定包含了鼠标指针的可执行程序
lpCursorNameString，作为一个字串，指定欲载入的指针资源。作为一个长整数值，指定欲载入的资源ID；或者设置一个常数，代表某幅固有系统指针。

RegisterClassA:
函数功能：该函数注册在随后调用CreateWindow函数和CreateWindowEx函数中使用的窗口类。 RegisterClass函数己经由函数RegisterClassEx函数来代替，但是，如果不需要设置类的小目标则仍然可以使用RegisterClass函数。
返回值：如果函数成功，返回值是唯一标识已注册的类的一个原子；如果函数失败，返回值为0。
参数：

参数类型及说明
lpWndClass指向一个WNDCLASS结构的指针。在将它传递给函数之前，必须在该结构中填充适当的类属性。

DialogBoxParamA:
函数功能：该函数根据对话框模板资源创建一个模态的对话框。在显示对话框之前，函数把一个应用程序定义的值作为WM_INITDIALOG消息的IParam参数传到对话框过程,应用程序可用此值来初始化对话框控制。
返回值：如果函数调用成功则返回值为在对函数EndDialog的调用中的nResult参数，该EndDialog函数用于中止对话框。如果函数调用失败，则返回值为C1。若想获得错误信息，请调用GetLastError函数。
参数：

参数类型及说明
hlnstance标识一个模块的事例，该模块的可执行文件含有对话框模板。
IpTemplateName标识对话框模板。此参数可以指向一个以NULL结尾的字符串的指针,该字符串指定对话框模扳名，或是指定对话框模板的资源标识符的一个整型值。如果此参数指定了一个资源标识符，则它的高位字一定为零，且低位字一定含有标识符。一定用MAKEINTRESOURDE宏指令创建此值。
hWndParent指定拥有对话框的窗口。
IpDirlogFunc指向对话框过程的指针。有关更详细的关于对话框过程的信息，请参见DialogProc。
dwlnitaram指定传递到WM_INITDIALOG消息的IParam参数中的对话框过程的值。

LoadIconA:
说明:从指定的模块或应用程序实例中载入一个图标。其中，LoadIconBynum是LoadIcon函数的类型安全声明
返回值:Long，执行成功则返回已载入的图标的句柄；零表示失败。会设置GetLastError
参数表

参数类型及说明
hInstanceLong，一个DLL的模块句柄；或者一个实例句柄，指定包含了图标的可执行程序
lpIconNameString，作为一个字串，指定欲载入的图标资源。作为一个长整数值，指定欲载入的资源ID；或者设置一个常数，代表某幅固有系统图标。如装载的是一个固有系统图标，注意hInstance参数应设为零。在api32.txt文件中以前缀IDI_ 作为标志

SetClassLongA:
说明:为窗口类设置一个Long变量条目
返回值:Long，由nIndex指定的的类信息的前一个值。零表示出错。会设置GetLastError
参数表

参数类型及说明
 

hwnd Long，欲为其设置类信息的那个窗口的句柄 nIndex Long，参考GetClassLong函数的nIndex参数说明 dwNewLong Long，类信息的新值，具体取决于nIndex

SendDlgItemMessageA:
函数功能：该函数把一个消息发送给指定的对话框中的控制。
返回值：返回值指定消息处理的结果，且依赖于发送的消息。
参数:

参数类型及说明
hDlg指定含有控制的对话框。
nlDDigltem指定接收消息的控制的标识符。
Msg指定将被发送的消息。
wParam指定消息特定的其他信息。
IParam指定消息特定的其他信息。

SetDlgItemTextA:
函数功能：该函数设置对话框中控制的文本和标题。
返回值：如果函数调用成功，则返回值为非零值。如果函数调用失败，则返回值为零。若想获得更多的错误信息，请调用GetLastError函数。
参数:

参数类型及说明
hDlg指定含有控制的对话框。
nlDDlgltem标识带有将被设置的标题和文本的控制。
IpString指向一个以NULL结尾的字符串指针，该字符串指针包含了将被复制到控制的文本。

GetDlgItemTextA:
函数功能：该函数获取对话框中与控制有关的文本或标题。
返回值：如果函数调用成功，则返回值表示被复制缓冲区的字符串的长度，不包括以NULL结尾的字符串。如果函数调用失败,则返回值为零。若想获得更多错误信息，请调用GetLastError函数。 参数：

参数类型及说明
hDlg指向含有控制的对话框的句柄。
nlDDlgltem指定标题或文本将被检索的控制的标识符。
IpString指向获取标题或文本的缓冲器的指针。
nMaxCount指定被复制到lpString参数指向的缓冲区的字符串的最大长度。如果字符串的字符最大长度超过范围，则该字符串被截断。

MessageBoxA：
函数功能：该函数创建、显示、和操作一个消息框。消息框含有应用程序定义的消息和标题，加上预定义图标与Push（下按）按钮的任何组合。
参数：

参数类型及说明
hWnd标识将被创建的消息框的拥有窗口。如果此参数为NULL，则消息框没有拥有窗口。
IpText指向一个以NULL结尾的、含有将被显示的消息的字符串的指针。
IpCaption指向一个以NULL结尾的、用于对话框标题的字符串的指针。
uType指定一个决定对话框的内容和行为的位标志集。此参数可以为下列标志组中标志的组合。

GetDlgItemTextA函数是获取对话框中与控制有关的文本或标题，浏览代码，发现有两个地方调用了GetDlgItemTextA和GetDlgItemTextA，我们猜测这是用来获取Name和Serial的，在这两个地方设置断点。

memset函数：复制字符 c（一个无符号字符）到参数 str 所指向的字符串的前 n 个字符。 程序使用memset函数将内存中从地址0x0019FEDC开始的内存单元中填充了40个0。

跟踪堆栈发现，调用第一个GetDlgItemTextA函数时，此时EAX=0019F7A9，调用完该函数后，会将对话框中的内容存放到EAX的内存单元中，查看该内存单元，发现存储的是Serial。调用完该函数后，EAX存放的是输入字符的长度。

调用第二个GetDlgItemTextA函数时，此时EAX=0019F7D2，发现该函数获得的是输入的Name。调用完该函数后，EAX存放的是输入字符串的长度。

在获取Name和Serial之后，发现该程序还有一个对Name字符串长度判断的校验方法，如果Name长度大于等于8，则执行0x004013C1地址处的代码，如果小于8的话会调用MessageBoxA函数，提示用户输入的名字长度太短。

我们继续向下查看代码，有一行代码cmp edi,esi。它是比较edi和esi的值，如果edi小于esi,则会循环向上执行。而我们想要的是edi大于esi,然后让代码顺序向下执行，最终得到破解注册成功的提示。

继续分析，发现在错误提示框之前会有一个跳转语句，它会比较内存单元中的两个值，如果相等，则可以跳过这个错误提示函数。这里是将自己输入的Serial值和程序计算的Serial值进行比较，不相等，则提示错误信息；相等，则跳转到指定地址代码处。

进行校验的代码如下：
004013C3         |. EB 6E         jmp short 00401433
004013C5         |> 89F0         mov eax, esi
004013C7         |. 29F8         sub eax, edi
004013C9         |. 0FB6543D AE         movzx edx, byte ptr [ebp+edi-52]
004013CE         |. 31FA         xor edx, edi
004013D0         |. 89D9         mov ecx, ebx
004013D2         |. 31F9         xor ecx, edi
004013D4         |. 01CA         add edx, ecx
004013D6         |. 885405 D6         mov byte ptr [ebp+eax-2A], dl
004013DA         |. 89F0         mov eax, esi
004013DC         |. 29F8         sub eax, edi
004013DE         |. 8A4405 D6         mov al, byte ptr [ebp+eax-2A]
004013E2         |. 3C 20         cmp al, 20
004013E4         |. 73 0B         jnb short 004013F1
004013E6         |. 89F0         mov eax, esi
004013E8         |. 29F8         sub eax, edi
004013EA         |. 8D4405 D6         lea eax, dword ptr [ebp+eax-2A]
004013EE         |. 8000 20         add byte ptr [eax], 20
004013F1         |> 89F0         mov eax, esi
004013F3         |. 29F8         sub eax, edi
004013F5         |. 0FB64405 D6         movzx eax, byte ptr [ebp+eax-2A]
004013FA         |. 3D 80000000         cmp eax, 80
004013FF         |. 7C 09         jl short 0040140A
00401401         |. 89F0         mov eax, esi
00401403         |. 29F8         sub eax, edi
00401405         |. C64405 D6 20         mov byte ptr [ebp+eax-2A], 20
0040140A         |> 89F0         mov eax, esi
0040140C         |. 29F8         sub eax, edi
0040140E         |. 8A5405 84         mov dl, byte ptr [ebp+eax-7C]
00401412         |. 3A5405 D6         cmp dl, byte ptr [ebp+eax-2A]
00401416         |. 74 1A         je short 00401432

开始时，ESI中存放Name的字符串长度，EBX中存放Serial的字符串长度。用到了密码的位数，就从密码位数入手吧。从1-8位都试了一遍，发现只有8位的时候取出了密码作比较，看来这个是验证密码位数的手段。填写Name=figugegl，Serial=12345678。
将Name的长度值复制到eax中，初试时eax=8。[ebp+edi-52]内存单元存放的是Name数据，刚开始edi=0,之后inc edi会使查找的内存单元往后移位。第一个取出来的是字符'f'(66),将其存放到edx中。然后将edx('f')和edi(从0开始增加)做异或操作，ecx(Name字符串长度)和edi做异或操作，然后将这两个异或操作的结果做加法操作，然后将相加的结果6E（'n'）存放在[ebp+eax-2A]内存单元中，此时eax=eax-edi。然后再将[ebp+eax-2A]中的值与0x20比较，如果大于等于32（0x20），则跳转到地址0x004013f1。之后会将计算的6e('n')与0x80进行比较，如果小于0x80则直接将计算的值和用户输入的Serial值进行比较；如果大于0x80,则该Serial位置是一个空格（0x20）。内存单元[ebp+eax-7C]中的值赋给al,该内存单元中存放的值是38（8），是Serial中的第八位数据，然后和根据Name第一个字符‘f’计算的数据6e('n')进行比较，如果两个数据相等，则edi+1,计算Name第二个字符对应的Serial第七位的数值。可以看出来Serial是从后往前依次验证的，必须等于8位。

我们重复上面这个操作，就可以破解出默认用户名figugegl对应的Serial值。将每次破解的字符填写到Serial中对应的位置。最终逐位破解的结果是：'n','q','o',' ','o','m','o','z'。故最终破解的结果是：默认用户名figugegl的Serial是zomo oqn。

步骤三：序列号验证函数

004013C3         |. EB 6E         jmp short 00401433
004013C5         |> 89F0         mov eax, esi
004013C7         |. 29F8         sub eax, edi
004013C9         |. 0FB6543D AE         movzx edx, byte ptr [ebp+edi-52]
004013CE         |. 31FA         xor edx, edi
004013D0         |. 89D9         mov ecx, ebx
004013D2         |. 31F9         xor ecx, edi
004013D4         |. 01CA         add edx, ecx
004013D6         |. 885405 D6         mov byte ptr [ebp+eax-2A], dl
004013DA         |. 89F0         mov eax, esi
004013DC         |. 29F8         sub eax, edi
004013DE         |. 8A4405 D6         mov al, byte ptr [ebp+eax-2A]
004013E2         |. 3C 20         cmp al, 20
004013E4         |. 73 0B         jnb short 004013F1
004013E6         |. 89F0         mov eax, esi
004013E8         |. 29F8         sub eax, edi
004013EA         |. 8D4405 D6         lea eax, dword ptr [ebp+eax-2A]
004013EE         |. 8000 20         add byte ptr [eax], 20
004013F1         |> 89F0         mov eax, esi
004013F3         |. 29F8         sub eax, edi
004013F5         |. 0FB64405 D6         movzx eax, byte ptr [ebp+eax-2A]
004013FA         |. 3D 80000000         cmp eax, 80
004013FF         |. 7C 09         jl short 0040140A
00401401         |. 89F0         mov eax, esi
00401403         |. 29F8         sub eax, edi
00401405         |. C64405 D6 20         mov byte ptr [ebp+eax-2A], 20
0040140A         |> 89F0         mov eax, esi
0040140C         |. 29F8         sub eax, edi
0040140E         |. 8A5405 84         mov dl, byte ptr [ebp+eax-7C]
00401412         |. 3A5405 D6         cmp dl, byte ptr [ebp+eax-2A]
00401416         |. 74 1A         je short 00401432

步骤四：算法分析

  • 根据步骤二的动态调试内容进行分析 根据步骤二的分析可知，该程序的的Serial是根据用户名来计算得到的。Serial是从后往前依次验证的。Serial每一位的计算过程是：
    （1）将用户名中的字符与edi进行异或操作，用户名长度和edi做异或操作。然后将两个异或结果做加法操作。edi从0开始增加，增加到Name的字符串长度为止； （2）将（1）中相加的结果与0x80进行比较，如果结果大于等于0x80,则Serial该位置的值是0x20(空格)；如果小于0x80,则是计算的结果值。
    （3）最终将计算的Serial结果只按逆序的结果输出即可。
  • 注意:再用其他用户名试了试，发现密码位数需要和用户名位数相等，才能开始校验。

步骤五：Python编写注册机

Name = input('Name:')
Len = len(Name)
print('Name Length:', Len)
# print(chr(0x20))
result=[]
# 计算用户名逐位字符对应的Serial数值
for i in range(Len):
    tmp = (ord(Name[i])^i) + (Len^i)     # 步骤(1)操作
    if tmp >= 0x80:          # 步骤(2)操作
        tmp = chr(0x20)   # 32空格
    else:
        tmp = chr(tmp)
    result.append(tmp)
print(result)

# 输出注册码
result.reverse()   # list中元素反向
print('Serial:', "".join(result))
 

验证有效性

破解码一：
Name：12345678
Serial：N?@=B;<9

破解码二：
Name：jianpeng

Serial：ovm xmqr

日月ton光
关注
  • 0
    点赞
  • 踩
  • 7
    收藏
    觉得还不错? 一键收藏
  • 2
    评论
专栏目录
逆向练手crackme
12-28
练手的小项目 打开后是以索引展开的
pe逆向crackme
06-03
pe逆向crackme
crackMe的逆向分析
Cosmopolitan的博客
06-27 1962
//源文件下载:http://pan.baidu.com/s/1geK6oQB 密码:nup1 下面是程序的DialogFunc的回调函数: 红色的为下断点的位置，为Register按钮的处理过程,调用了checkAll(我自己改的)函数来验证用户名和密码,还有那些nop指令本来是程序检查是否在GetDlgItemTextA函数下断点，下了的化就程序自己退出，我把它nop掉了
Crack Me逆向练习
极深研几
11-24 6172
Crack Me 一份关于逆向学习的实习报告，主要是关于《逆向工程核心原理》第六章第一节中的abexcm1-voiees.exex程序逆向练习。修改后缀为.exe，双击运行如下图： OllyDbg打开，一路F8到如下截图的地方: 00401000 >/$ 6A 00 PUSH 0
逆向分析CrackMe系列——CrackMe001
草草君
08-18 4013
逆向分析CrackMe系列——CrackMe001 之前学的逆向都忘干净了，最近又重新学一学，这次从CrackMe入手。 本系列的CrackMe资源均来自我爱破解网.   1. 运行程序，随便输入序列号后弹窗： 2. 进入到主窗口程序后，下断点：bp MeaasgeBoxA 或者 MessageBoxW 因为不知道调用的是哪一个函数（在主窗口下新窗口的断点是为了在进行错误提示的时候进行暂停） 3. 找到断下的位置： 4. 然后进行回溯ctrl +F9，发现并不是主窗口程序，继续回溯: 5. 继续回溯
逆向分析CrackMe系列——CrackMe004
草草君
08-24 497
逆向分析CrackMe系列——CrackMe004 这次进行CrackMe004的逆向分析， 由于003的难度较大，后面再分析， (。・∀・)ノ (本系列的CrackMe资源均来自我爱破解网). 1. 老规矩，先运行程序。发现没有按钮，但是会提示 “注册成功后将会显示朱茵女神的美图一张” ： 2. 用PEID进行检查，发现用pehi语言编写，没有加壳 3. 先用插件进行字符串搜索： 4. 发现可疑字符串： 5. 进行跟踪，发现该字符串的下部分为一个函数调用，猜测它为一个窗口函数，在输入正确时进行提示。
新160个CrackMe算法分析.chm
最新发布
09-12
我制作的《新160个CrackMe算法分析》视频的配套文件，内含全部课件及评分。
阿里android逆向面试题crackme
07-02
阿里android逆向面试题crackme
Lena的40个crackme讲座
02-18
Lena在http://www.tuts4you.com/公告板上贴的40个crackme讲座，非常适合软件逆向分析入门学习。
逆向研究Crack Me No.1
s86520469的专栏
09-09 349
记录一下学习及游戏的过程。 推荐书籍：《黑客反汇编解密-第一版》，《windows高级调试》，《软件调试》，《Python灰帽子》 工具相关：OllyDBG、IDA Pro、PyDBG、ImmunityDebugger 总结的可以节省时间的办法：
简单逆向分析使用案例
12-13
简单逆向分析使用案例简单逆向分析使用案例简单逆向分析使用案例简单逆向分析使用案例 分析过程在http://blog.csdn.net/oBuYiSeng/article/category/5697351中的 简单逆向分析使用案例
Ollydbg 逆向分析Crack me01 - Acid burn
LizimU_0911的博客
10-30 581
1. 首先，先选择打开Acid burn.exe，如图1所示 2. 点击运行，或按F9，会出现程序的初始界面，如图2所示 3. 点击工具栏中的K，进入如下界面，可以查看调用了哪些程序，如图3所示 4. 图3中最后一行即为所调用的程序 5. 根据图4，,我们可以判断出，程序的入口地址为0042F784-0042F79C 6. 我们在0042F784处设置一个断点（鼠标选中后按F2）如图5 7. 重新运行程序（直接点击运行按钮或鼠标选中后按F9），如图6所示
逆向破解crackme简要分析
weixin_47118539的博客
05-02 2394
小白逆向破解crackme，并简要分析密码验证过程 采用字符串搜索法爆破，采用字符串比较法验证密码
入门级逆向分析：CrackMe 160 之 008
season_hai
11-23 327
CrackMe 160 之 008 author: Andrénalin level: ★ 保护方式: Serial 最近学了王爽的汇编语言，看了半本后就拿逆向工程核心原理出来看一看，然而对第一章的crackme2分析还是有点吃力，为了增加点信心，还是先分析点简单的，于是就这个啦。 到网上下一个Msvbvm50.dll放到同一目录下就好 先随便输入一个key，提示 leider NeiN ...
【原创】逆向练习(CrackMe)
weixin_30878361的博客
03-28 632
Write Up 登录的两个方法 方法1、用IDA分析 新版测试题.exe。在Strings Window中查找有一定意义的串。 从上面的窗口中，发现了CyberSwat和passwordisme这两个字符串，并猜测可能是用户名和密码。 ...
xctf 逆向crackme题解
qq_33526144的博客
12-20 530
1.运行，运行不了，查壳，发现是nspack壳。 2.在xp系统环境，用od载入，发现失败，用脱壳机脱壳。 3.拖入到ida中，在main函数中看到关键代码 if ( strlen(&Buf) == 42 ) { v4 = 0; while ( (*(&Buf + v4) ^ byte_402130[v4 % 16]) == dword_402150[...
【逆向入门】 CrackMe160-001 分析思路
mastergu2的博客
04-23 937
CrackMe160-001 写在前面：这篇文章主要是从逆向小白的视角来分析，可能（肯定）有点笨，但是会比较详细的记录和分析。 分析思路 对于一个文件如何去crack，我认为思路是比操作更重要的，至少有个方向，不然看着满屏的代码头疼。。 观察软件的界面 上面的按钮、输入框和弹出的窗口一般（暂时是这样）都有文字，可以在模块中搜索，快速定位。 以下是搜索字符串的方法 Ollydbg : 鼠标右键 会进入如图所示的页面（很黑客帝国。。）虽然不能查找但是这里似乎是把所有字符串都列出来了 x64bdg :
逆向工程核心原理4-分析crackme
qq_40535097的博客
08-12 460
打开程序crackme 这个程序是使用VB编写，目标是知晓其中密码计算的算法 当密码输入错误时会弹出一下对话框 附加到OD 在这里介绍一下Visual Basic 文件的特征 VB 专用引擎 VB 文件使用名为MSVBVM60.dll 的VB专用引擎，VB代码中使用MsgBox()函数来显示消息框，而实际上，VB编译器真正调用的时MSVBVM60.dll 内的rtcMsgBox...
[安全攻防进阶篇] 六.逆向分析之OllyDbg逆向CrackMe01-02及加壳判断
热门推荐
杨秀璋的专栏
08-04 1万+
这是作者安全攻防进阶篇，将深入研究恶意样本分析、逆向分析、内网渗透、网络攻防实战等。前文作者讲解了OllyDbg和在线沙箱的逆向分析过程，分享了恶意软件如何通过宏脚本发送勒索信息或密码至用户邮箱。这篇文件将带领大家逆向分析两个CrackMe程序，包括逆向分析和源码还原，基础性文章，希望对您有所帮助。技术路上哪有享乐，为了提升安全能力，别抱怨，干就对了，加油~
OD逆向crackme
09-02
在 [安全攻防进阶篇] 中，有关于逆向分析的教程可以帮助你了解如何使用OllyDbg逆向CrackMe程序。 OllyDbg是一种常用的逆向工具，可以用于分析和修改程序的执行流程和内存。使用内存断点和普通断点，可以在程序执行...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值