实验——注册机

实验记录

修改注册机实验

WinHex获取“注册失败！”字符串的文件偏移地址。0X00081A79

当exe文件运行起来被载入内存时，“注册失败”字符串内存地址=0X00400000+0X00081A79 = 0X00481A79

用OD打开注册机，在OD中搜索执行0X00481A79(注册失败)指令的内存地址为0X00405D2D

用W32DASM反编译一下这个注册机，找到内存地址0X00405D2D

注释说地址0x00405CD2会跳转过来,跟踪一下

果然是个跳转语句，按逻辑来说它满足jg条件就会跳转到注册失败，不满足条件就会继续执行输出执行成功。
jg :大于执行
jl：小于执行
所以我们只需要反转一下条件将jg改为jl就可以注册成功了

总结

这次实验初步了解了这2种逆向分析工具的使用，主要是对不是很熟（其实就是不懂），所以做的话也就是跟着实验步骤走，做完之后，慢慢理了理思路，也算是懂得了这次实验的原理。之后发现逆向也蛮有意思的。