- 博客(2)
- 收藏
- 关注
RSS订阅原创 逆向分析figugegl.1和figugegl.2
2.使用OD搜索字符串功能，搜不到有用的字符串，字符串应该是被加密了，浏览代码，发现有两个地方调用了GetDlgItemTextA和GetDlgItemInt，在这两个地方下断。eax中保存了用户输入的Serial，esi中保存了程序根据Name计算出的Serial，两者相等即通过验证。这段代码中，两次调用GetDlgItemTextA，在调用处下断，第一次调用获取输入的Name，第二次调用获取输入的Serial。在此处下断点调试，发现401335处判断name的长度，应该不小于5。6.保存文件，并运行。
2025-03-19 15:03:17
237
原创 逆向笔记（尝试）
观察其中的 MessageBox 字样（我的经验是，最好从下往上找，因为下面的是新弹出的），我们找到了图中箭头所指的那一行（结合那一行下面的 Text 和 Title 里的文字，我们基本上可以确定，这个 MessageBox 就是我们之前弹出没关的那个窗口）按钮验证，此时没有直接弹出错误的提示框，而是触发了断点程序暂停，停在了我们之前打断点的那一行。图中选中的这一行，就是反汇编之后，程序中控制弹出提示框的语句。重新运行程序，输入刚才找到的那串字符，点击按钮验证。Serial重复以上步骤。
2025-03-12 16:06:04
1126
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人