分析abex'crackme#1

 测试文件下载：https://www.wocloud.com.cn/webclient/share/sindex.action?id=i9K_Br6TgE7Kf_YTF04yHmKcRy5TUdZ8U6_uiWwxDovNjPaT6IJAgRhtvqTOsW3w

 

打开文件之后，整个程序可以分为5个部分

 

第一部分是我们打开初始显示的字符串，第四部分是我们确认之后的字符串。

注意第三部分有两句指令

cmp eax,esi
je short 0040103D

 

je后面的地址是第五部分，根据提示很明显这里是不相等，执行第四部分，要想得到“successful”的结果，那么只要改动je为jnz或者jmp即可。

 

转载于:https://www.cnblogs.com/Mayfly-nymph/p/11323619.html