《逆向工程核心原理》第6章——分析abex‘ crackme#1

最新推荐文章于 2025-03-11 01:07:32 发布
原创 最新推荐文章于 2025-03-11 01:07:32 发布
· 620 阅读 · 1 ·
版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

分析abex’ crackme#1

点击abex’ crackme#1程序，运行结果如下：

在这里插入图片描述
点击确定

在这里插入图片描述

开始调试

使用OllyDbg载入程序，可以看到程序的汇编代码。

在这里插入图片描述
该程序的EP代码很短，因为它使用汇编语言编写的可执行文件。main()函数直接出现在EP中，简洁直观。

分析代码

调用MessageBoxA()函数
调用GetDriveType()函数；获取C驱动器类型，这里返回值EAX=3
ESI+1；EAX-1；ESI+1；ESI+1；EAX-1；
比较EAX与ESI，相等则跳转40103D，不等则继续执行401028；
401028处弹出MessageBoxA()函数调用失败
40103D处弹出MessageBoxA()函数调用成功

破解

修改

最低0.47元/天 解锁文章
【逆向工程核心原理】第六章——分析abex‘crackme #1
wuwuhe99的博客
03-27 457
CMP EAX,ESI,COMPARE 将EAX和ESI做对比，内部通过EAX-ESI完成，若两操作数相等，CMP=0,ZF=1.如果不等，ZF=0。比较C语言代码与汇编代码可以看到，函数调用时的参数顺序(正序)与参数入栈时的顺序(逆序)相反。执行到0040101D时，我们可观察到：EAX=00000003,ESI=00401000。按F8逐步执行，运行到40100E的时候点一下消息框 “确定”，之后继续F8执行。函数名（参数1，参数2 ，参数3，参数4）按"确定"，显示"这不是一个光驱！
逆向工程核心原理笔记（五）——分析abex crackme-1
a1351937368的博客
05-14 812
逆向工程核心原理笔记（五）——分析abex’ crackme#1 下面我们将分析一个很简单的crackme小程序，从而进一步熟悉调试器和汇编代码，当然我们的目标不是进行crack(破解)而是加深汇编打吗和调试技术的认识。 Abex’ crackme是一个著名的小程序，这是一个公开用作破解练习的小程序。 首先我们先运行abex’ crackme#1这个程序： 显示一个消息窗口，显示"Make me think your HD is a CD-Rom"消息。我们此时并不知道程序在这里是在干什么。于是我们点击确
逆向工程核心原理学习笔记（十二）：分析abex' crackme #1
killcoco的小窝
04-28 1100
程序下载地址：http://t.cn/RX1wpX7 我们首先运行一下，看看提示什么： 我们初步推测，这个程序应该是判断磁盘是否运行在一个CD-ROM上。 为了验证我们的推测，我们拖进OD看一下。 我们现在可以划重点了： 这个重要的跳转是信息框提示什么内容的关键。 我
【学习笔记】《逆向工程核心原理》01-逆向分析Hello World程序
最新发布
qq_55349490的博客
03-11 1882
即使程序运行时只占用100内存，它被加载到内存时仍然会分到1000左右的内存，这些内存一部分被程序占用，其余部分为空余区域，全部被填充为NULL。在内存的某个区域新建一个长字符串，并把新字符串的首地址传递给MessageBoxWO函数，可以认为传递的是完全不同的字符串地址。认真观察一个程序的功能后，我们能够大致推测出它在运行时调用的Win32API，若能进一步查找到调用的Win32API，所以，如果你的运气足够好，使用更长的字符串覆盖原字符串时，即使原字符串后面的部分空间被侵占，程序仍然能正常运行。
abex' crackme#1 破解练习
03-29
《逆向工程核心原理》中第6章的供破解的程序
abex‘ crackme#1
m0_37400093的博客
01-25 3313
真的是任何技术小白都能发文章了。 在这里写文章只是想督促自己认真看书，顺便记录一下自己的成长历程。 今天真的是基础中的基础，估计大牛根本不想看一眼，但是总之还是自己想了很多东西，希望能解决一些问题，同时也当是给自己铺路了。 今天学的是abex‘ crackme#1的破解，其实这个我之前没有接触过，后来经过了解知道这个东西是一些技术达人为了增加自己的调试程序能力而开发出来的一些测试的东西，有很
分析abex-crackme#1
baochi8399的博客
04-08 301
1、分析环境2、运行程序，了解大致的运行过程3、运行Ollydbg调试程序3.1、分析结果简述4、破解4.1、方法一4.2、方法二5、运行结果6、与书中不同之处 1、分析环境 操作系统：Win10 1809 x64 调试工具：Ollydbg 2、运行程序，了解大致的运行过程 3、运行Ollydbg调试程序 由于该程序...
逆向工程核心原理第六章
王嘟嘟的博客
04-11 526
0x00 前言 逆向还是学一学吧，万一有一天就用到了呢。 abex’crackme #1的破解。 0x01 正文 1.试用 运行效果 点击确定之后 2.od分析 我们来一步一步的进行分析。 首先初始状态ESP指向栈底，此时为0018FF84。 EIP则是00401000，其实就是程序运行的地址。 这里显示的应该是内存空间，可以看到现在栈里是空的。 F7一下。直接看图，ESP递减，EIP增...
《逆向工程核心原理》第8章——abex‘crackme #2
diamond_biu的博客
11-29 1935
运行abex’crackme #2 下载地址：https://pan.baidu.com/s/1qXhyt8C 运行程序： 输入符合要求的name与serial，点击check： 弹出wrong serial消息框。 Visual Basic文件的特征 abes’ crackme #2文件由Visual Basic编写而成。调试前首先了解Visual Basic文件特征。 VB专用引擎 VB文件使用名为MSVBVM60.dll的VB专用引擎，比如：显示消息框时，VB代码中要调用MsgBox()函数。.
【逆向工程核心原理】第八章笔记——abex‘crackme #2原理分析及如何计算序列号
wuwuhe99的博客
04-14 511
F9:断点之间的运行，F8：逐步调试0040123D：入口点的指令733735A4属于WindowsAPI函数的代码触发事件找到对应的用户代码用字符串检索法找到对应错误语句，设置断点运行程序LEA : LoadEffectiveAddress载入有效地址，把后面值的地址传到前面。猜测可能比较EDX，EAX。在00403321，右边框中EAX可跟踪dump。Dump-右击-long命令：显示数据为32位地址和十六进制的数值，并尝试将十六进制的数值当作地址进行解析可变长字符串。
新手逆向（4）——abex'crackme#2的调试
ZZW的博客
06-16 392
运行abex’crackme#2 运行后可以看到要求输入name和serial，首先尝试不输入任何东西，直接check， 可以看到它会提示要求输入至少四个字符的name；那么我们就接着输入name而不输入serial得到一个提示；接着输入合理的name和serial也得到一个提示；可以发现这两次的提示是一样的Nope,this serial is wrong。由此可以推测，serial是由name...
crackme.exe
04-06
公开给别人尝试破解的小程序，制作 crackme 的人可能是程序员，想测试一下自己的软件保护技术，也可能是一位 cracker，想挑战一下其它 cracker 的破解实力，也可能是一些正在学习破解的人，自己编一些小程序给自己破。
使用OllyDbg分析abex crackme#1程序
m0_69407979的博客
04-01 2015
使用OllyDbg分析abex crackme#1程序
逆向工程核心原理：abex's crackme#1 0x02 190603
爱党人士
06-03 569
中间介绍的寄存器，栈什么的都是汇编基础， 注意16位和32位的区别即可。 abex’s crackme 是一个著名的简单小程序。 初学者也会容易理解。 下载见上几遍的云盘链接的文件。 首先打开，看看是什么类型的， 继续点， ok，大概知道这是判断你的电脑c驱动器类型，然后返回正确或者error, right，拉进od， main函数直接位于ep，用汇编语言编写的程序实锤了。 果然， 那么直接...
逆向工程核心原理学习笔记（二十四）：abex'crackme #2 初探
killcoco的小窝
05-13 2184
下载地址：http://t.cn/RaoP3si 首先OD载入程序： 然后停在了程序的入口点，我们F7跟入下面的call. 发现先调用了VB引擎的主函数，然后push 401e14把RT_MainStruct结构体地址压入栈，然后转过头来调用401232地址处的代码，跳转到了JMP DWORD PTR DS:
abex'crackme #2分析
weixin_30241919的博客
10-23 358
Crackme下载：链接: https://pan.baidu.com/s/1bzi36Y 密码: 7hgg 1.基础 VB文件特征 先来波程序截图 点击Check后会提示Wrong 2.分析 通过搜索字符串找到比较函数 找到了错误信息，双击进入，因为需要判断输入是否正确，所以向上拉可以找到条件跳转...
分析 abex‘ crackme#1
2301_80459968的博客
08-02 454
继续往下看可以发现在 00401024 这里开始比较 EAX 和 ESI ，往下可以看见 JE 条件分支指令，意思是两值相等跳转到 0040103D，不等则从 00401028 继续执行，在 0040103D 地址信息框输出代码。计算一下 EAX 和 ESI 的值，EAX=1，ESI=2，所以指令会继续执行，但是我们是需要得到跳转的结果，所以将 00401026 处的条件转移改成无条件转移就行。即 JE SHORT 0040103D 改成 JMP SHORT 0040103D 就OK了。
逆向工程核心原理学习笔记（十三）：分析abex' crackme #1 的延伸：将参数压入栈
killcoco的小窝
05-06 407
还是上一次的abex' crackme #1，我们用OD附加看一下。 我们发现在调用这个MessageBox函数的时候，用了4个PUSH指令，我们在后面的注释中可以清楚的看到压入参数的内容。 如果我们将它还原成C语言的形式，是这样的： 我们可以清楚的看到汇编代码中压入参数的顺序和我们写代码时候的顺序恰恰是相反的。 这是因为栈内
逆向工程核心原理——学习笔记_abex' crackme#1
weixin_30364325的博客
11-09 199
0x1: 调试前运行此程序 单击确定 单击确定 程序退出 0x2: 开始调试，使用OD载入该程序 EP代码非常短，这是因为abex'crackme程序是使用汇编语言编写出来的可执行文件。 使用VC++ VC Delphi等开发工具编写程序时，除了自己编写的代码外，还有一部分启动函数是由编译器添加的，经过反编译后，代码看上去就变得非常复杂。但是如果...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值