- 博客(2)
- 收藏
- 关注
RSS订阅原创 逆向分析figugegl.1和2
依次向上点击代码可知，语句jmp short figugegl.0040137F，将此“you did it！”文本框跳过直接运行下边的代码，现在可以尝试直接将此条指令使用nop填充。猜测上边的文本信息为成功的提示框，尝试将jnz short figugegl.00401434使用nop填充。运行程序试试看，发现程序弹窗“Congratulations - you did it!首先查看字符串，发现只有figugegl的ASCII字符，先点进去查看查看。其中上边的跳转未实现，下边的跳转指令已经实现。
2025-03-19 15:17:48
754
原创 逆向分析acid burn程序
观察其中的 MessageBox 字样（我的经验是，最好从下往上找，因为下面的是新弹出的），我们找到了图中箭头所指的那一行（结合那一行下面的 Text 和 Title 里的文字，我们基本上可以确定，这个 MessageBox 就是我们之前弹出没关的那个窗口）根据我们之前的分析，序列号验证的逻辑肯定就在这句前面不远处，范围缩小了，我们把代码往上翻一翻找一找。不过啊，我们这次的运气实在时有点好，在触发断点的时候，我们可以看到下方出现了四行很可疑的字符串。中，一般在程序入口会出现，我们在这里 F2 打个断点。
2025-03-12 15:48:04
1257
1
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人