IDA结合Acid_burn撰写破解报告

原创已于 2022-11-17 15:51:40 修改 · 803 阅读

·

4

·

CC 4.0 BY-SA版权

版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

文章标签：

于 2022-11-17 15:37:31 首次发布

本文介绍使用IDA Pro和Acid_burn工具进行软件破解的过程，包括去除烦扰提示、查找并破解序列号的方法。通过对关键字符串和跳转指令的分析，实现了序列号的有效验证。

IDA结合Acid_burn撰写破解报告

文章目录

IDA结合Acid_burn撰写破解报告

1）去除nag

去除nag

2）找到字符串

找到字符串

未果

3）找到对话框出现的位置。

0042fd97–>00429fc2–>0042563d–>0042f797–>0042a191(随着程序执行，数据进栈，有趣的会发现每次都会调用这一个对话框但压入的数据不一样，所以对话框也不一样，后来就会发现)。
在这里插入图片描述

4）假如这个je跳转实现了，就会跳过这个nag窗口。重要的就是上面的cmp语句了。这里我们就简单的把cmp修正为and。。

a.第一个序列号的破解

在这里插入图片描述

b.看是否有提示

在这里插入图片描述

c.有一个字符串，找切入点查找下。用IDA

在这里插入图片描述

d.黄色字体的是引用数据的地方，点击进入

在这里插入图片描述

e.加载进来

在这里插入图片描述

f.关键地方，有必要进入

会发现
在这里插入图片描述

g.Hello Dude!就是字符串，通过一系列赋值比较，判断。所以Hello Dude!就是这个框所需要的序列号

第二个序列号的破解
在这里插入图片描述

h.用OD加载进来，弹出对话框，随意输入信息。看看会出现什么提示。

在这里插入图片描述

i.这时，我们再打开IDA看相应的信息。shift+F12,查找字符串

在这里插入图片描述

j.有内容吧，还是那个关键的跳转。

这里我们直接用暴力破解。
进入到关键函数4039FC,会发现和上面一样
在这里插入图片描述

k/将cmp 换成and

评论

被折叠的条评论为什么被折叠?

到【灌水乐园】发言

查看更多评论

添加红包

成就一亿技术人!

hope_wisdom

发出的红包

实付元

使用余额支付

点击重新获取

扫码支付

钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。