170925 逆向-Reversing.kr（Replace）

最新推荐文章于 2023-10-31 14:53:55 发布

奈沙夜影

最新推荐文章于 2023-10-31 14:53:55 发布

阅读量1.2k

点赞数

分类专栏： CrackMe

本文链接：https://blog.csdn.net/whklhhhh/article/details/78088263

版权

1625-5 王子昂总结《2017年9月25日》【连续第358天总结】
A. Reversing.kr-Replace
B.

Replace

先查一波壳，还好没有
运行，是一个GUI程序，下面Label框中显示Wrong！，说明没法找Msgbox了呢
随便输入后点Check，就停止运行了……嗯？这么暴力的，输错就GG吗

惯例拖入IDA，WinMain中只有构造窗口的DialogBoxParamA函数，回调函数使用了DialogFunc

搜索字符串发现Correct!在DialogFunc中有引用，遂查看代码并反编译：

// write access to const memory has been detected, the output may be wrong!
BOOL __stdcall DialogFunc(HWND hDlg, UINT a2, WPARAM a3, LPARAM a4)
{
  BOOL result; // eax@2

  if ( a2 == 273 )
  {
    if ( (unsigned __int16)a3 == 2 )
    {
      EndDialog(hDlg, 2);
      result = 1;
    }
    else if ( (unsigned __int16)a3 == 1003 )
    {
      input = GetDlgItemInt(hDlg, 1002, 0, 0);
      sub_40466F();
      ((void (__cdecl *)(void *))loc_404689)(&loc_40469F);
      *(_DWORD *)sub_40466F = -1013972794;
      sub_40466F();
      sub_40466F();
      *(_DWORD *)sub_40466F = 1768;
      result = 1;
    }
    else
    {
      result = 0;
    }
  }
  else
  {
    result = 0;
  }
  return result;
}