crackme160 Brad_Soblesky1.exe

  • 首先我们运行一遍程序,浏览程序的大致流程。点击程序后直接进入主界面,如下图。
    在这里插入图片描述
    图 1 主窗口
  • 输入字符串,查看提示信息。
    在这里插入图片描述
    图 2 提示信息
  • 根据提示信息,我们将程序在OD中打开,重新运行,使用“搜索”-“所有被引用的字符串”,搜索“Incorrect try again!!”,结果如下所示。
    在这里插入图片描述
    图 3 查询结果
  • 双击进入,查看汇编代码。
    在这里插入图片描述
    图 4 汇编代码
  • 发现call调用与jnz跳转,设置断点,重新加载程序使用后使用F7步入观察,跟踪执行过程中发现了所需字符串“”。输入字符串进行验证,发现返回正确界面。
    在这里插入图片描述
    图 5 关键调用与跳转
    在这里插入图片描述
    图 6 所需字符串
    在这里插入图片描述
    图 7 成功界面
  • 简单的做法就是将条件跳转命令改为直接跳转命令,使其输入任何值都直接跳转到成功界面。
    在这里插入图片描述
    图 8 修改跳转指令
    在这里插入图片描述
    图 9 成功界面
  • 也可以修改函数中的判断,本质是都是相同的,这里就不在赘述了。
  • 0
    点赞
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值