160个CrackMe 0x04 ajj_1

最新推荐文章于 2022-03-15 09:40:11 发布

原创最新推荐文章于 2022-03-15 09:40:11 发布 · 359 阅读

0 ·

CC 4.0 BY-SA版权

Windows安全专栏收录该内容

15 篇文章

订阅专栏

本文探讨了x64dbg和OD在搜索中文字符串时的表现差异，指出x64dbg可能对中文字符串的支持不如OD。通过具体代码示例，展示了如何通过修改ZF寄存器来控制代码跳转。

0x04 ajj_1

OD可以搜索到中文字符串，但是x64dbg搜不到，可能是x64dbg对中文字符串的搜索支持不是太好吧：

向上找到关键跳转：

0045802F   | 75 AB              | jne ckme.457FDC                              |
00458031   | 81BE 0C030000 8500 | cmp dword ptr ds:[esi+30C],85                |
0045803B   | 75 76              | jne ckme.4580B3                              |

直接修改ZF寄存器强制不跳转：

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

Hvnt3r

关注关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

专栏目录

160个CrackMe 0x05 ajj_2

Hvnt3r的博客

04-19

466

0x05 ajj_2 发现加了UPX壳，先脱壳，脱壳后继续分析。 D:\Tools\Security_Tools\010\upx-3.95-win64\upx-3.95-win64>upx.exe -d CKme002.exe Ultimate Packer for eXecutables Co...

160个crackme之005ajj.2破解思路及手脱UPX壳还有手动修复IAT

iqiqiya的博客

04-11

1331

（感觉标题好长哎呀不重要了本文以一个新手的角度来写）我们先观察下都给了什么还有一个txt文本打开看看我还百度了下SOFTICE和TRW 至于TRW不知道是不是这个TRW2000操作手册https://www.pediy.com/kssd/tutorial/append-c.htm 运行之后下边图片区滚动播放三字经我想笑输入11111111111111 ...

参与评论您还未登录，请先登录后发表或查看评论

CrackMe160-0x04

AngelSnow的博客

05-10

199

title: CrackMe160_0x04 date: 2021-05-10 19:55:41 tags: CrackMe160 轮流做题 18 Brad Soblesky.1.exe 查壳打开运行试试：所以发现有弹窗，而且没壳，那我们就可以试着去看看关键的地方。然后在里面的时候意外发现了这个：然后试了一下，好像是的。。。注册码就是里面进行比较的一个字符串。 <BrD-SoB> 这个在函数里面蹦出来的。函数如下： 00401512 /. 55 .

160个Crackme之004 ajj.1

tutucoo

12-28

400

作者：ajj 难度：★★ 保护方式：Name/Serial(Delphi) 概述运行程序程序没有确定按钮，所以直接丢到OD中分析。虽然没有确定按钮，但是有输入框，所以应该调用了GetItemTextA，可是这个程序是Delphi程序，它的API并不是GetItemTextA，所以暂时放弃这个想法。在OD中通过中文搜索引擎的智能搜索查找字符串，发现有用的字符串&amp;quot;恭喜恭喜！注册成功&amp;quot; 可问...

[反汇编练习] 160个CrackMe之004

LindaXu1220的博客

06-13

315

[反汇编练习] 160个CrackMe之004. 本系列文章的目的是从一个没有任何经验的新手的角度(其实就是我自己)，一步步尝试将160个CrackMe全部破解，如果可以，通过任何方式写出一个类似于注册机的东西。其中，文章中按照如下逻辑编排（解决如下问题）： 1、使用什么环境和工具 2、程序分析 3、思路分析和破解流程 4、注册机的探索 -----------------...

160个crackme之004 ajj.1题目思路

iqiqiya的博客

04-10

683

我么先看看都给了什么再查一下有没有加壳还有一个txt文本很诡异那就打开看看咯查壳没有壳还是跟txt文本中描述的一致 Delphi的程序 0x01:先用OD来一波载入OD 看下有无可疑字符串发现双击进入向上翻段首下个断点 F9运行程序输入用户名和注册码点击一下图片区程序断了下来还是F8单步慢慢分析遇到向上跳转直接选中其下一行 ...

4 160Crackme第四个之ajj.1 和自动注册程序

每天都在摸鱼

03-15

550

1 打开软件熟悉发现没有提示看下介绍信息 2 找到切入发现是Delphi编写没有接触过搜索下Delphi反汇编发现有个工具叫DeDeDark 中文的下载然后分析发现有点击的事件是0x457E7C 和 0x457FB8 其中叫chkcode 是0x457C40 有点可疑打开x96dbg看下在单击的地方下个断点然后稍微看下 3 具体分析名称注册码使用 12345678 987654321 然后 Enter 确定发现出来一串奇怪字符串黑头Sun Bird14dsel

160个crackme 004 ajj.1

风城

06-06

1268

这个crackme是有点奇葩的，输入name和Serial之后，就没有然后，然后了... 打开以后，输入伪码之后，什么也没有，没有按钮，一副死猪不怕开水烫的样子。 PEid，看一下，Delphi的程序: 首先，用Delphi的神器:DeDe: 打开之后，找到过程，发线有几个过程，依次去看: 00457BD0 53 push e

160个CrackMe 0x06 aLoNg3x_1

Hvnt3r的博客

04-19

693

0x06 aLoNg3x_1 还是一个Delphi程序，DeDe看一下发现几个比较重要的事件，分别下断分析函数执行逻辑。在ResoucesHacker中可以看到窗口控件的信息：在00442E22处看到一个cmp，修改跳转路径之后发现ok按钮可用了： 00442E22 | 8078 47 00 | cmp byte ptr ds:[eax+47],0 ...

160个CrackMe 0x17

qq_43762574的博客

03-09

341

0x00 初步分析首先打开crackme，要求输入name和serial，但是并没有Check之类的字样，只有底部的Status显示当前的序列号不合法。点击底部的About，出现说明：找到符合name的serial，并且不允许修改程序。 ...

新160个CrackMe算法分析.chm

09-12

我制作的《新160个CrackMe算法分析》视频的配套文件，内含全部课件及评分。

OllyDbg使用方法

Hvnt3r的博客

03-24

6654

知识点 **加载恶意代码：**OD可以直接加载可执行文件，也可以加载DLL文件，也可以将调试器附加在进程中，我们甚至可以用命令行运行恶意代码或者执行DLL中的某个函数。 **加载可执行文件：**在加载可执行文件的时候OD会使用它的加载器来加载这个程序，并可在此过程选择运行的命令行参数。如果OD能确定程序的main函数就在main处中断，否则在程序PE头提供的程序入口点中断。 **附加调试器到一个程...

动态分析基础技术

Hvnt3r的博客

03-06

4156

动态分析基础技术原文链接：https://hvnt3r.top/2019/01/动态分析基础技术/ 知识点与静态分析不同，动态分析是将恶意代码加载运行之后观察代码运行状态的一个过程，一般来说，对恶意代码进行分析时先进行静态分析来大致了解软件的功能再进行动态分析以了解恶意代码运行时的更多细节，静态分析与动态分析都有各自的有点以及局限性，本章重点介绍了动态分析的一些手法和技巧。 **用沙箱来分析恶...

恶意代码行为

Hvnt3r的博客

03-24

3621

知识点本章中会介绍恶意代码常见的恶意行为，方便我们识别各种各样的恶意程序。 **下载器和启动器：**常见的两种恶意代码是下载器和启动器。下载器从互联网上下载其他的恶意代码，然后在本地系统中运行，通常使用WindowsAPI函数URLDownloadtoFileA和WinExec，来下载并运行新的恶意代码。启动器也成为加载器，是一类可执行文件，用来安装立即运行或者将来运行的恶意代码。 **后门：*...

使用WinDbg调试内核

Hvnt3r的博客

03-24

3488

知识点 WinDbg是微软提供的一个免费调试器，支持内核调试，也具有监控Windows系统交互的功能。 **驱动与内核代码：**Windows设备驱动简称为驱动，他让第三方开发商在Windows内核模式下运行代码。驱动程序常驻与内存，并且负责响应用户态程序的请求，而且应用程序不直接与驱动程序通信，而是直接访问设备对象，向具体的物理设备发送请求。设备对象由驱动程序创建和销毁，可以被用户态的程序直接访...

二进制安全之NX绕过方法--ROP技术

Hvnt3r的博客

03-06

3013

二进制安全之NX绕过方法–ROP技术原文地址在之前的缓冲区溢出的实验中，溢出到栈中的shellcode可以直接被系统执行，给系统安全带来了极大的风险，因此NX技术应运而生，该技术是一种在CPU上实现的安全技术，将数据和命令进行了区分，被标记为数据的内存页没有执行权限，因此即使将恶意shellcode写入到执行流程中也会因缺少执行权限而利用失败，在一定程度上提高了系统的安全性，但是所有安全都是绝...

Windows系统安全之SLMail缓冲区溢出漏洞复现

Hvnt3r的博客

03-06

2532

原文链接在我大二时任技术交流协会信安部部长时我曾给学弟学妹们介绍过这个关于SLMail的缓冲区溢出漏洞，给他们讲的原因是想扩展一下他们的知识面，现在我再重新温习一下这个漏洞来跟现阶段学习的Linux缓冲区漏洞做一个对比环境搭建首先需要搭建实验环境，系统可选用Windows_XP，因为Windows7及以上的系统内置了多种安全措施使得此漏洞难以利用，本实验用到的软件及下载链接如下： SLMa...

ShellCode的编写和利用

Hvnt3r的博客

03-06

1432

ShellCode的编写和利用原文链接：https://hvnt3r.top/2018/10/Shell-code的编写和利用/ 在渗透测试和漏洞利用中，Shellcode是一个十分重要的部分，在二进制的安全研究中，Shellcode也充当着十分重要的角色，本文会记录我学习Shellcode的编写和利用原理。在程序中嵌入Shellcode并执行首先拿一道十分简单的PWN题来演示程序是如何执行...

分析恶意Windows程序

Hvnt3r的博客

03-24

1053

知识点多数恶意代码运行在Windows上，因此对Windows变成概念的深刻理解会帮助我们识别出恶意代码在主机上感染的迹象，本章会介绍一些恶意代码使用Windows功能的独特方式，并且会讨论恶意代码是如何使用内核模式来实现额外功能与自身隐藏的。 **Windows API：**Windows API是一个广泛的功能集合，管理着恶意代码与微软程序库之间的交互方式，Windows API使用他自己...