《逆向工程核心原理》学习笔记 破解abex' crackme #1

最新推荐文章于 2021-09-15 11:08:17 发布
最新推荐文章于 2021-09-15 11:08:17 发布
阅读量681 收藏 3
点赞数 3
文章标签： 反汇编
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/yzaxiloveyou/article/details/104286924
版权

《逆向工程核心原理》学习笔记2

破解abex’ crackme #1

这是一个作为初学者的我都觉得过于简单的crackme，所以简单地介绍一下解法。

首先先打开这个.exe，我们会发现这样的一个窗口在这里插入图片描述
点击确定，结果出现在这里插入图片描述
于是我们就意识到这道题应该是让我们让这个程序认为我们的C驱动器是CD-ROM类型的。所以我们用ollydbg打开这个程序
在这里插入图片描述
显然，00401013处的代码获取了C盘的类型
而00401024处的代码是在判断C盘的类型是不是CD-ROM

如果是的
那么00401026处的条件转移代码就会显示我们想要的结果

所以我们只要将00401026处的条件转移改成无条件转移就行了
将JE SHORT 0040103D改成JMP SHORT 0040103D就OK了

当然也可以将CMP EAX,ESI改成CMP EAX,EAX
这样就能让JE转移条件成立了
最后显示在这里插入图片描述
成功破解
在这里插入图片描述

EloflyS
关注
  • 3
    点赞
  • 踩
  • 3
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
逆向工程核心原理学习笔记（七）：总结
killcoco的小窝
04-23 3333
首先就是上一节，我们尝试把修改后的代码保存后运行，发现不可以，。 这是由于我们修改的那部分缓冲区造成的。 可执行文件加大再到内存中兵役进程的形式运行并非原封不动的载入内存，而是遵循一定的规则进行，这一个过程中，进程的内存是的确存在的，但是文件偏移（offset）是不存在的，所以程序无法正常运行。 以后们们学习PE文件格式的时候就知道了。 下面总结一下这一章的
abex' crackme#1 破解练习
03-29
《逆向工程核心原理》中第6章的供破解的程序
Ollydbg设置“大本营”(调试据点)
qq_27011361的博客
02-26 593
1.Goto命令：执行 Go to(Ctrl+G)命令,打开一个Enter expression to follow(对话框),输入地址，单击OK按钮。执行Execute till cursor(F4)命令，执行到光标处。2.设置断点：快捷键F2，运行程序断到断点。在OllyDbg菜单栏依次选择View-Breakpoints选项(快捷键（ALT+B）)，打开Breakpoints，列出代码中设置...
《逆向工程核心原理》学习笔记（一）：代码逆向技术基础
闵行小鱼塘
12-12 3199
开始学习逆向，从《逆向工程核心原理》这本经典开始，本篇笔记是第一部分：代码逆向技术基础
逆向工程核心原理学习笔记 1
weixin_44558065的博客
02-17 485
使用Visual C++可将cpp源代码生成exe可执行文件,Hex Editor可将二进制代码文件转换为十六进制代码文件,十六进制代码经过反汇编可转换为汇编代码(OD中的调试器Debugger). OllyDbg调试方法: 用OD打开一个exe程序,主要分为四个窗口,左上为代码窗口,右上为寄存器窗口,左下为数据窗口,右下为栈窗口. 代码窗口分为四栏,依次是地址,指令,反汇编代码,注释 调试器操作...
《逆向工程核心原理》学习笔记1
EloflyS的博客
02-11 414
《逆向工程核心原理》学习笔记1 Hello world分析 打开ollydbg，打开下载好的helloworld.exe 右键在菜单中选择Search->All referenced text strings,找到helloworld的字符串 双击后就找到了MessageBox函数 ...
分析abex' creakme #1
wk19951125的博客
02-06 291
分析abex' creakme #1abex' crackme #1Crack过程调试代码分析破解参数入栈参考文献 abex’ crackme #1 abex‘ crackme程序是由汇编语言直接编写，程序的运行效果如下： 点击确定后： Crack过程 调试 通过OD加载程序，可以发现程序很短，逻辑也很清晰，就是做了一个简单的判断然后根据判断的结果进行不同的跳转。 代码分析 破解 直接让函...
《逆向工程核心原理》读书笔记——第5章 栈
Onlyone_1314的博客
09-15 235
第5章 栈一级目录5.1 栈5.1.1 栈的特征5.1.2栈操作示例 一级目录 5.1 栈 栈内存在进程中的作用如下:   (1)暂时保存函数内的局部变量。   (2)调用函数时传递参数。   (3)保存函数返回后的地址。   栈其实是一种数据结构，它按照FILO (First In Last Out，后进先出）的原则存储数据。后面会通过一个示例向大家证明这一点。 5.1.1 栈的特征 栈内存的结构一般如图5-1所示，下面简单讲解一下。   一个进程中，栈顶指针(ESP）初始状态指向栈底端。执行PUSH命
逆向工程核心原理：abex's crackme#1 0x02 190603
爱党人士
06-03 498
中间介绍的寄存器，栈什么的都是汇编基础， 注意16位和32位的区别即可。 abex’s crackme 是一个著名的简单小程序。 初学者也会容易理解。 下载见上几遍的云盘链接的文件。 首先打开，看看是什么类型的， 继续点， ok，大概知道这是判断你的电脑c驱动器类型，然后返回正确或者error, right，拉进od， main函数直接位于ep，用汇编语言编写的程序实锤了。 果然， 那么直接...
逆向工程核心原理
weixin_33751566的博客
08-14 427
致亲爱的中国读者： 大家好 ！我是《逆向工程核心原理》 作者 李承远(ReverseCore)。 (韩文博客地址：www.reversecore.com) 首先，很高兴我的《逆向工程核心原理》-书在中国IT强国出版。我以前是C/C++开发工程师，后来有机会加入安全公司并从事恶意代码分析工作，从此开始对逆向技术进行深入研究。熟悉逆向技术就能轻松了解程序内部结构，这让我逐渐沉醉于逆向技术...
逆向工程核心原理 小结
逆向工程核心原理 学习小结
05-21 1954
首先，先说明我在阅读和动手过程中的第一个问题。1.如果要跟着书上的过程进行调试，并且你是用的是VS,那么建议你关闭C/C++优化。因为优化后的.exe会省略很多细节，不利于小白进行分析。具体关闭细节如下：在解决方案资源管理器中选中项目名称，——》右键点击“”属性“”选择“”C/C++“”选择优化关闭即可，再次运行调试，并用ollydbg调试即可。...
逆向工程核心原理1--HelloWorld
qq_40535097的博客
07-29 2306
最终，我做了这个决定，开始学习游戏安全 逆向工程核心原理1-HelloWorld 逆向分析 HelloWorld 程序 #include <iostream> #include <Windows.h> int main() { MessageBox(NULL, L"HelloWorld1", L"HelloWorld2", MB_OK); } 注：此处需要在Rel...
逆向分析abex'crackme#1
Mi1k7ea
05-20 1522
abexcm1-voiees.exe程序是crackme的第一道最简单的逆向练习题。运行程序查看：弹框显示需要让程序觉得你的HD是一个CD-Rom。然后点击确定：显示错误，说不是CD-ROM。再按确定即退出程序。至此可以明确，需要逆向修改文件的逻辑以绕过检测CD-ROM的判断。使用OllyDbg打开该可执行文件：可以直观地看到EP代码十分简短，main()函数直接出现在EP中，因为其是由汇编语言直...
逆向工程核心原理学习笔记（十二）：分析abex' crackme #1
killcoco的小窝
04-28 1030
程序下载地址：http://t.cn/RX1wpX7 我们首先运行一下，看看提示什么： 我们初步推测，这个程序应该是判断磁盘是否运行在一个CD-ROM上。 为了验证我们的推测，我们拖进OD看一下。 我们现在可以划重点了： 这个重要的跳转是信息框提示什么内容的关键。 我
逆向工程核心原理之UPack PE文件头
wangtiankuo的博客
07-02 771
0x0 两个文件对比正常的notepad.exe使用Upack压缩后的notepad.exe，可以看到无法正常读取PE文件头。  0x1  重叠文件头IMAGE_NT_HEADER的起始位置是可变的 0x2  修改SizeOfOptionalHeader的值SizeOfOptionalHeader的值被修改成了0x0148（原来定义的是32位是E0，64位是F0）。IMAGE_OPTION_HEA...
分析abex'crackme#1
weixin_30876945的博客
08-08 295
测试文件下载：https://www.wocloud.com.cn/webclient/share/sindex.action?id=i9K_Br6TgE7Kf_YTF04yHmKcRy5TUdZ8U6_uiWwxDovNjPaT6IJAgRhtvqTOsW3w 打开文件之后，整个程序可以分为5个部分 第一部分是我们打开初始显示的字符串，第四部分是我们确认之后的...
分析abex-crackme#1
baochi8399的博客
04-08 238
1、分析环境2、运行程序，了解大致的运行过程3、运行Ollydbg调试程序3.1、分析结果简述4、破解4.1、方法一4.2、方法二5、运行结果6、与书中不同之处 1、分析环境 操作系统：Win10 1809 x64 调试工具：Ollydbg 2、运行程序，了解大致的运行过程 3、运行Ollydbg调试程序 由于该程序...
Visual Basic文件解析与算法探秘
例如，在分析“abex'crackme#2.exe”这样的挑战程序时，我们可以找到VB引擎的入口点ThunRTMain()，并通过设置断点观察程序执行过程。 在调试过程中，可能会遇到程序卡壳的问题，这可能是由于调试器设置不当或者某些...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值