<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[baochi8399的博客]]></title><description><![CDATA[]]></description><link>https://blog.youkuaiyun.com/baochi8399</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; baochi8399]]></copyright><item><title><![CDATA[分析abex-crackme#1]]></title><link>https://blog.youkuaiyun.com/baochi8399/article/details/101518230</link><guid>https://blog.youkuaiyun.com/baochi8399/article/details/101518230</guid><author>baochi8399</author><pubDate>Mon, 08 Apr 2019 12:39:00 +0800</pubDate><description><![CDATA[1、分析环境2、运行程序，了解大致的运行过程3、运行Ollydbg调试程序3.1、分析结果简述4、破解4.1、方法一4.2、方法二5、运行结果6、与书中不同之处
1、分析环境

操作系统：Win10 1809 x64
调试工具：Ollydbg











2、运行程序，了解大致的运行过程


3、运行Ollydbg调试程序

由于该程序...]]></description><category></category></item><item><title><![CDATA[010Edit手写PE]]></title><link>https://blog.youkuaiyun.com/baochi8399/article/details/101518198</link><guid>https://blog.youkuaiyun.com/baochi8399/article/details/101518198</guid><author>baochi8399</author><pubDate>Wed, 20 Mar 2019 17:00:00 +0800</pubDate><description><![CDATA[前言PE结构DOS头IMAGE_DOS_HEADERPE头介绍总大小【248字节】结构体含义标记（4字节）0x4550文件头（20字节）扩展头（224字节）为程序添加ExitProcess函数
前言

最近，学习了PE知识，为了更深层的掌握PE结构，使用纯手工写一个PE小程序，只弹出一个MessageBox的小程序
内容：Hello World！




PE结构
...]]></description><category></category></item><item><title><![CDATA[010 Editor 8.0.1 之 逆向分析及注册机编写]]></title><link>https://blog.youkuaiyun.com/baochi8399/article/details/101518226</link><guid>https://blog.youkuaiyun.com/baochi8399/article/details/101518226</guid><author>baochi8399</author><pubDate>Tue, 30 Oct 2018 20:05:00 +0800</pubDate><description><![CDATA[前言一、工具及软件介绍二、逆向分析2.1、找到提示错误注册弹窗2.2、分析跳转处代码2.3、=2D 函数分析2.3.1、获取注册码处分析2.3.2、3处分支分析2.3.2.1、9C情况2.3.2.2、FC情况2.3.2.3、AC情况2.3.3、用户名处理函数2.3.3.1、函数调用处分析2.3.3.2、函数内部分析2.3.4、用户名处理函数返回值及剩余代码分析三、注册机编写3.1、注册机...]]></description><category></category></item><item><title><![CDATA[010 Editor 8.0.1 之 暴力破解]]></title><link>https://blog.youkuaiyun.com/baochi8399/article/details/101518194</link><guid>https://blog.youkuaiyun.com/baochi8399/article/details/101518194</guid><author>baochi8399</author><pubDate>Tue, 30 Oct 2018 19:54:00 +0800</pubDate><description><![CDATA[一、工具及软件介绍二、破解1、打开调试程序2、打开注册页面3、在弹出窗口API中下断4、点击注册按钮5、逐一进去观察6、找到正确的授权字符串7、找到函数头8、找到计算出EBX的CALL9、进入函数跟踪分析10、保存文件
一、工具及软件介绍

逆向工具：x64 dbg
平台：Win10_1803 x64
破解软件：010 Editor v8.0.1 x64





...]]></description><category></category></item><item><title><![CDATA[手工脱壳之FSG压缩壳-IAT表修复]]></title><link>https://blog.youkuaiyun.com/baochi8399/article/details/101518221</link><guid>https://blog.youkuaiyun.com/baochi8399/article/details/101518221</guid><author>baochi8399</author><pubDate>Thu, 19 Jul 2018 10:12:00 +0800</pubDate><description><![CDATA[目录
    
        
        一、工具及壳介绍
        二、脱壳
        2.1、单步跟踪脱壳
        2.2、IAT修复
        
        三、程序脱壳后运行截图
        四、个人总结
        五、附件
        
    

一、工具及壳介绍
使用工具：Ollydbg、PEID、ImportR...]]></description><category></category></item><item><title><![CDATA[手工脱壳之未知加密壳]]></title><link>https://blog.youkuaiyun.com/baochi8399/article/details/101518216</link><guid>https://blog.youkuaiyun.com/baochi8399/article/details/101518216</guid><author>baochi8399</author><pubDate>Thu, 19 Jul 2018 10:11:00 +0800</pubDate><description><![CDATA[一、工具及壳介绍1.1、信息总结二、脱壳2.1、找到OEP2.2、解密IAT2.2.1、IAT加密分析2.2.2、重启程序2.2.3、IAT加密流程三、脱壳脚本的编写四、脱壳程序验证五、个人总结六、 附件
一、工具及壳介绍
使用工具：Ollydbg、PEID、ImportREC、LoadPE、OllySubScript

1.1、信息总结

链接器版本：6.0
子系统：32...]]></description><category></category></item><item><title><![CDATA[手工脱壳之AsPack压缩脱壳-随机基址]]></title><link>https://blog.youkuaiyun.com/baochi8399/article/details/101518213</link><guid>https://blog.youkuaiyun.com/baochi8399/article/details/101518213</guid><author>baochi8399</author><pubDate>Wed, 18 Jul 2018 11:12:00 +0800</pubDate><description><![CDATA[一、工具及壳介绍二、脱壳1、ESP定律脱壳2、单步跟踪脱壳3、基址重定位的修复
一、工具及壳介绍

使用工具：Ollydbg、PEID、ImportREC、LoadPE、010 Editor
查看待脱壳程序










查看AsPack壳特有的区段信息










小结：根据链接器版本推断待脱壳程序应该是VS 2013编...]]></description><category></category></item><item><title><![CDATA[压缩软件WinRar 5.5 x64去广告方式【窗口类名下断】]]></title><link>https://blog.youkuaiyun.com/baochi8399/article/details/101518210</link><guid>https://blog.youkuaiyun.com/baochi8399/article/details/101518210</guid><author>baochi8399</author><pubDate>Fri, 30 Mar 2018 09:42:00 +0800</pubDate><description><![CDATA[工具及使用软件逆向逻辑原始软件使用效果：查看软件窗口类名查看WinRAR.exe信息x64dbg逆向破解软件（非附加调试）处理掉广告注册函数处理掉广告创建函数保存修改后的镜像破解效果
工具及使用软件

使用工具

ExeinfoExeinfo
spy++
x64Dbg




关于软件 




逆向逻辑
原始软件使用效果：

打开软件，广告窗口会...]]></description><category></category></item></channel></rss>