abex' crackme #2

最新推荐文章于 2024-08-02 18:52:22 发布
最新推荐文章于 2024-08-02 18:52:22 发布
阅读量463 收藏 1
点赞数
分类专栏： 逆向工程核心原理
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/wk19951125/article/details/104207495
版权

abex' crackme #2

运行abex’ crackme #2

在这里插入图片描述

VB文件的特征

  • VB文件可以编译为本地代码(N code)以及伪代码(P code),本地代码一般使用IA-32指令,伪代码是一种解释器语言,由VB引擎实现虚拟机并可自解析.
  • VB程序采用Windows操作系统的事件驱动方式工作,所以在main()或WinMain()中并不存在用户代码,用户代码存在于各个事件处理程序之中.

调试

在这里插入图片描述

  • 检索字符串
    在这里插入图片描述
  • 找到关键跳
    在这里插入图片描述
  • 进行破解
参考文献

《逆向工程核心原理》

你的名字5686
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
逆向工程核心原理学习笔记（二十七）：abex'crackme #2 破解算法
killcoco的小窝
05-25 2012
这次我们来看一下这个程序是如何加密的，我们重新开始我们的调试 然后我们在win7中调试的时候利用查找所有参考字符串并没有我们之前的信息框字符串信息： 我们这一次使用中文搜索引擎-智能搜索： 双击倒数第二个，然后我们知道这是一个信息框的提示信息，所以这应该处于一个按钮的处理函
新手逆向（4）——abex'crackme#2的调试
ZZW的博客
06-16 343
运行abex’crackme#2 运行后可以看到要求输入name和serial，首先尝试不输入任何东西，直接check， 可以看到它会提示要求输入至少四个字符的name；那么我们就接着输入name而不输入serial得到一个提示；接着输入合理的name和serial也得到一个提示；可以发现这两次的提示是一样的Nope,this serial is wrong。由此可以推测，serial是由name...
abex'crackme #2分析
weixin_30241919的博客
10-23 300
Crackme下载：链接: https://pan.baidu.com/s/1bzi36Y 密码: 7hgg 1.基础 VB文件特征 先来波程序截图 点击Check后会提示Wrong 2.分析 通过搜索字符串找到比较函数 找到了错误信息，双击进入，因为需要判断输入是否正确，所以向上拉可以找到条件跳转...
分析 abex‘ crackme#1
最新发布
2301_80459968的博客
08-02 336
继续往下看可以发现在 00401024 这里开始比较 EAX 和 ESI ，往下可以看见 JE 条件分支指令，意思是两值相等跳转到 0040103D，不等则从 00401028 继续执行，在 0040103D 地址信息框输出代码。计算一下 EAX 和 ESI 的值，EAX=1，ESI=2，所以指令会继续执行，但是我们是需要得到跳转的结果，所以将 00401026 处的条件转移改成无条件转移就行。即 JE SHORT 0040103D 改成 JMP SHORT 0040103D 就OK了。
分析abex'crackme#2
weixin_30876945的博客
08-09 136
文件地址：https://www.wocloud.com.cn/webclient/share/sindex.action?id=i9K_Br6TgE4gbyGIlYkffWKcRy5TUdZ8U6_uiWwxDovNjPaT6IJAgRhtvqTOsW3w 这是一个根据输入的name自动生成serial的VB软件。 1.指令分析 打开之后，外部主要有三条指令。 ...
《逆向工程核心原理》第8章——abex‘crackme #2
diamond_biu的博客
11-29 1592
运行abex’crackme #2 下载地址：https://pan.baidu.com/s/1qXhyt8C 运行程序： 输入符合要求的name与serial，点击check： 弹出wrong serial消息框。 Visual Basic文件的特征 abes’ crackme #2文件由Visual Basic编写而成。调试前首先了解Visual Basic文件特征。 VB专用引擎 VB文件使用名为MSVBVM60.dll的VB专用引擎，比如：显示消息框时，VB代码中要调用MsgBox()函数。.
abex' crackme#1 破解练习
03-29
《逆向工程核心原理》中第6章的供破解的程序
《逆向工程核心原理》学习笔记3 破解abex' crackme #2
EloflyS的博客
02-15 712
《逆向工程核心原理》学习笔记3 破解abex’ crackme #2 这个crackme比前面一个要难得多，因为涉及到VB的函数，加密 而且代码长度也长的多 首先我们打开这个.exe，出现这样的界面 于是我们随便输入一个字符串在Name栏随便输入一个字符串，REVER 然后Serial也填REVER 点击Check发现显示 所以说明我们输入的这个字符串不对 为了解其中的原因 我们将这个.exe放入...
【逆向工程核心原理】第八章笔记——abex‘crackme #2原理分析及如何计算序列号
wuwuhe99的博客
04-14 421
F9:断点之间的运行，F8：逐步调试0040123D：入口点的指令733735A4属于WindowsAPI函数的代码触发事件找到对应的用户代码用字符串检索法找到对应错误语句，设置断点运行程序LEA : LoadEffectiveAddress载入有效地址，把后面值的地址传到前面。猜测可能比较EDX，EAX。在00403321，右边框中EAX可跟踪dump。Dump-右击-long命令：显示数据为32位地址和十六进制的数值，并尝试将十六进制的数值当作地址进行解析可变长字符串。
逆向分析abex'crackme #2
Mi1k7ea
06-02 2647
这里接着逆向分析abex' crackme #2。 运行程序，要求填入Name和Serial： 随意填写后点击Check：   可以看到，显示这个序列号错误。 由此可知，该程序是通过获取用户输入的Name字符串，再通过加密的方式加密Name字符生成相应的Serial值。这里可以明确一下目标，即逆向分析该加密算法具体是如何实现的。   OllyDbg打开该exe文件：  ...
Crackme 2
4ct10n
02-17 2017
Crackme 2
crackme集合[2/2]
08-17
crackme集合[2/2] 本crackme集合分了10个等级。由linholer[PYG]整理制作
新版CrackMe
10-16
强大的CrackMe 大人来玩玩吧！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！
crackme #2 Afkayas.1
janessa_jp的博客
01-31 314
简单描述一下过程，具体的解释就省略了，初次接触crackme的可以选择看上一篇crackme#1，会详细很多~~ 首先我们用OD打开Afkayas.1.exe,F9运行一下，任意输入name/serial: 弹框后在OD中F12暂停一下，然后Alt+k查看一下堆栈段： 我们看最后一行，调用弹框rtcMsgBox函数，调用这个函数的位置在0040261C处，我们先进入msvbvm5
逆向工程核心原理学习笔记（二十四）：abex'crackme #2 初探
killcoco的小窝
05-13 2135
下载地址：http://t.cn/RaoP3si 首先OD载入程序： 然后停在了程序的入口点，我们F7跟入下面的call. 发现先调用了VB引擎的主函数，然后push 401e14把RT_MainStruct结构体地址压入栈，然后转过头来调用401232地址处的代码，跳转到了JMP DWORD PTR DS:
【逆向工程核心原理】第六章——分析abex‘crackme #1
wuwuhe99的博客
03-27 363
CMP EAX,ESI,COMPARE 将EAX和ESI做对比，内部通过EAX-ESI完成，若两操作数相等，CMP=0,ZF=1.如果不等，ZF=0。比较C语言代码与汇编代码可以看到，函数调用时的参数顺序(正序)与参数入栈时的顺序(逆序)相反。执行到0040101D时，我们可观察到：EAX=00000003,ESI=00401000。按F8逐步执行，运行到40100E的时候点一下消息框 “确定”，之后继续F8执行。函数名（参数1，参数2 ，参数3，参数4）按"确定"，显示"这不是一个光驱！
逆向工程核心原理学习笔记（二十五）：abex'crackme #2初步破解
killcoco的小窝
05-13 937
首先我们随便输入试一下 然后我们打开OD进行调试： 我们根据字符串来检索，然后找到相应的地址，OK，我们点进去。 然后，跟进： 我们从这里发现了信息框的标题，信息框的内容，然后上面我们还发现了条件分支，我们猜测这里就有可能是一个字符串的判断后的跳转 上面的call就是判
【逆向工程核心原理】第8章笔记——abex‘crackme #2
wuwuhe99的博客
04-06 386
再按F8逐步调试，观察EDX，EAX，调试到00403329时，跳转EAX的地址到dump窗口。可以发现Name为ReserveCore 的Unicode为“B6C9D7C9”在00403321处设置断点，先按F9运行，弹出消息框，先输入Name。猜测可能是正确的序列号，输入显示yes.
分析abex' creakme #1
wk19951125的博客
02-06 309
分析abex' creakme #1abex' crackme #1Crack过程调试代码分析破解参数入栈参考文献 abex’ crackme #1 abex‘ crackme程序是由汇编语言直接编写，程序的运行效果如下： 点击确定后： Crack过程 调试 通过OD加载程序，可以发现程序很短，逻辑也很清晰，就是做了一个简单的判断然后根据判断的结果进行不同的跳转。 代码分析 破解 直接让函...
Visual Basic文件解析与算法探秘
例如，在分析“abex'crackme#2.exe”这样的挑战程序时，我们可以找到VB引擎的入口点ThunRTMain()，并通过设置断点观察程序执行过程。 在调试过程中，可能会遇到程序卡壳的问题，这可能是由于调试器设置不当或者某些...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值