【逆向入门】 CrackMe160-002 分析思路

原创 已于 2022-04-24 15:17:14 修改 · 759 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#安全

于 2022-04-24 15:16:28 首次发布
博客详细分析了CrackMe160-002程序的序列生成过程，从汇编代码层面探讨了如何通过Name字段生成特定的序列，并解释了涉及的函数如vbaLenBstr、imul、rtcAnsiValueBstr和vbaStrI4的作用。最后，揭示了程序通过比较用户输入的Serial与生成序列来验证的逻辑。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

CrackMe160-002

爆破思路

同001，从调用堆栈找到关键函数，进入

img

稍微向上翻一下即可看到字符串（字符串前面的L说明该字符串是由Unicode编码）

img

在转储中右键->十六进制->拓展ASCII 即可查看Unicode

img

有点偏题了。。那么按照001的思路这里可以同样的爆破，就不赘述了，把重头戏还是放在序列生成比较好

序列生成

老样子，这里断点打到判断之前，不过并没有发现类似cmp这样的指令，于是乎我考虑断点再段前面一些

img

00402310 | 55 | push ebp |
00402311 | 8BEC | mov ebp,esp |
00402313 | 83EC 0C | sub esp,C |
00402316 | 68 26104000 | push <JMP.&__vbaExceptHandler> |
0040231B | 64:A1 00000000 | mov eax,dword ptr fs:[0] |
00402321 | 50 | push eax |
00402322 | 64:8925 00000000 | mov dword ptr fs:[0],esp |
00402329 | 81EC B0000000 | sub esp,B0 |
0040232F | 53 | push ebx |
00402330 | 56 | push esi |
00402331 | 8B75 08 | mov esi,dword ptr ss:[ebp+8] |
00402334 | 57 | push edi |
00402335 | 8BC6 | mov eax,esi |
00402337 | 83E6 FE | and esi,FFFFFFFE |
0040233A | 8965 F4 | mov dword ptr ss:[ebp-C],esp |
0040233D | 83E0 01 | and eax,1 |
00402340 | 8B1E | mov ebx,dword ptr ds:[esi] |
00402342 | C745 F8 08104000 | mov dword ptr ss:[ebp-8],afkayas.1.401008 |
00402349 | 56 | push esi |
0040234A | 8945 FC | mov dword ptr ss:[ebp-4],eax |
0040234D | 8975 08 | mov dword ptr ss:[ebp+8],esi |
00402350 | FF53 04 | call dword ptr ds:[ebx+4] |
00402353 | 8B83 10030000 | mov eax,dword ptr ds:[ebx+310] |
00402359 | 33FF | xor edi,edi |
0040235B | 56 | push esi |
0040235C | 897D E8 | mov dword ptr ss:[ebp-18],edi |
0040235F | 897D E4 | mov dword ptr ss:[ebp-1C],edi |
00402362 | 897D E0 | mov dword ptr ss:[ebp-20],edi |
00402365 | 897D DC | mov dword ptr ss:[ebp-24],edi |
00402368 | 897D D8 | mov dword ptr ss:[ebp-28],edi |
0040236B | 897D D4 | mov dword ptr ss:[ebp-2C],edi |
0040236E | 897D C4 | mov dword ptr ss:[ebp-3C],edi |
00402371 | 897D B4 | mov dword ptr ss:[ebp-4C],edi |
00402374 | 897D A4 | mov dword ptr ss:[ebp-5C],edi |
00402377 | 897D 94 | mov dword ptr ss:[ebp-6C],edi |
0040237A | 8985 40FFFFFF | mov dword ptr ss:[ebp-C0],eax |
00402380 | FFD0 | call eax |
00402382 | 8D4D D4 | lea ecx,dword ptr ss:[ebp-2C] |
00402385 | 50 | push eax |
00402386 | 51 | push ecx |
00402387 | FF15 0C414000 | call dword ptr ds:[<&__vbaObjSet>] |
0040238D | 8B9B 00030000 | mov ebx,dword ptr ds:[ebx+300] |
00402393 | 56 | push esi |
00402394 | 8985 50FFFFFF | mov dword ptr ss:[ebp-B0],eax |
0040239A | 899D 3CFFFFFF | mov dword ptr ss:[ebp-C4],ebx |
004023A0 | FFD3 | call ebx |
004023A2 | 8D55 DC | lea edx,dword ptr ss:[ebp-24] |
004023A5 | 50 | push eax |
004023A6 | 52 | push edx |
004023A7 | FF15 0C414000 | call dword ptr ds:[<&__vbaObjSet>] |
004023AD | 8BD8 | mov ebx,eax |
004023AF | 8D4D E8 | lea ecx,dword ptr ss:[ebp-18] |
004023B2 | 51 | push ecx |
004023B3 | 53 | push ebx |
004023B4 | 8B03 | mov eax,dword ptr ds:[ebx] |
004023B6 | FF90 A0000000 | call dword ptr ds:[eax+A0] | 获取了Name的值
004023BC | 3BC7 | cmp eax,edi |
004023BE | 7D 12 | jge afkayas.1.4023D2 |
004023C0 | 68 A0000000 | push A0 |
004023C5 | 68 5C1B4000 | push afkayas.1.401B5C |
004023CA | 53 | push ebx |
004023CB | 50 | push eax |
004023CC | FF15 04414000 | call dword ptr ds:[<&__vbaHresultCheckObj> |
004023D2 | 56 | push esi |
004023D3 | FF95 3CFFFFFF | call dword ptr ss:[ebp-C4] |
004023D9 | 8D55 D8 | lea edx,dword ptr ss:[ebp-28] |
004023DC | 50 | push eax |
004023DD | 52 | push edx |
004023DE | FF15 0C414000 | call dword ptr ds:[<&__vbaObjSet>] |
004023E4 | 8BD8 | mov ebx,eax |
004023E6 | 8D4D E4 | lea ecx,dword ptr ss:[ebp-1C] |
004023E9 | 51 | push ecx |
004023EA | 53 | push ebx |
004023EB | 8B03 | mov eax,dword ptr ds:[ebx] |
004023ED | FF90 A0000000 | call dword ptr ds:[eax+A0] |
004023F3 | 3BC7 | cmp eax,edi |
004023F5 | 7D 12 | jge afkayas.1.402409 |
004023F7 | 68 A0000000 | push A0 |
004023FC | 68 5C1B4000 | push afkayas.1.401B5C |
00402401 | 53 | push ebx |
00402402 | 50 | push eax |
00402403 | FF15 04414000 | call dword ptr ds:[<&__vbaHresultCheckObj> |
00402409 | 8B95 50FFFFFF | mov edx,dword ptr ss:[ebp-B0] |
0040240F | 8B45 E4 | mov eax,dword ptr ss:[ebp-1C] |
00402412 | 50 | push eax |
00402413 | 8B1A | mov ebx,dword ptr ds:[edx] |
00402415 | FF15 E4404000 | call dword ptr ds:[<&__vbaLenBstr>] | 计算Name的长度（16进制）
0040241B | 8BF8 | mov edi,eax |
0040241D | 8B4D E8 | mov ecx,dword ptr ss:[ebp-18] |
00402420 | 69FF FB7C0100 | imul edi,edi,17CFB | Name的长度乘以17CFB，结果放入edi
00402426 | 51 | push ecx |
00402427 | 0F80 91020000 | jo afkayas.1.4026BE |
0040242D | FF15 F8404000 | call dword ptr ds:[<&rtcAnsiValueBstr>] | 第一个字节放入EAX，其余放入EDX
00402433 | 0FBFD0 | movsx edx,ax |
00402436 | 03FA | add edi,edx | edi=第一个字节加上长度*17CFB
00402438 | 0F80 80020000 | jo afkayas.1.4026BE |
0040243E | 57 | push edi |
0040243F | FF15 E0404000 | call dword ptr ds:[<&__vbaStrI4>] | 这里第一次算出Serial，结果存到EAX
00402445 | 8BD0 | mov edx,eax |
00402447 | 8D4D E0 | lea ecx,dword ptr ss:[ebp-20] |
0040244A | FF15 70414000 | call dword ptr ds:[<&__vbaStrMove>] |
00402450 | 8BBD 50FFFFFF | mov edi,dword ptr ss:[ebp-B0] |
00402456 | 50 | push eax |
00402457 | 57 | push edi |
00402458 | FF93 A4000000 | call dword ptr ds:[ebx+A4] |
0040245E | 85C0 | test eax,eax |
00402460 | 7D 12 | jge afkayas.1.402474 |
00402462 | 68 A4000000 | push A4 |
00402467 | 68 5C1B4000 | push afkayas.1.401B5C |
0040246C | 57 | push edi |
0040246D | 50 | push eax |
0040246E | FF15 04414000 | call dword ptr ds:[<&__vbaHresultCheckObj> |
00402474 | 8D45 E0 | lea eax,dword ptr ss:[ebp-20] |
00402477 | 8D4D E4 | lea ecx,dword ptr ss:[ebp-1C] |
0040247A | 50 | push eax |
0040247B | 8D55 E8 | lea edx,dword ptr ss:[ebp-18] |
0040247E | 51 | push ecx |
0040247F | 52 | push edx |
00402480 | 6A 03 | push 3 |
00402482 | FF15 5C414000 | call dword ptr ds:[<&__vbaFreeStrList>] |
00402488 | 83C4 10 | add esp,10 |
0040248B | 8D45 D4 | lea eax,dword ptr ss:[ebp-2C] |
0040248E | 8D4D D8 | lea ecx,dword ptr ss:[ebp-28] |
00402491 | 8D55 DC | lea edx,dword ptr ss:[ebp-24] |
00402494 | 50 | push eax |
00402495 | 51 | push ecx |
00402496 | 52 | push edx |
00402497 | 6A 03 | push 3 |
00402499 | FF15 F4404000 | call dword ptr ds:[<&__vbaFreeObjList>] |
0040249F | 8B06 | mov eax,dword ptr ds:[esi] |
004024A1 | 83C4 10 | add esp,10 |
004024A4 | 56 | push esi |
004024A5 | FF90 04030000 | call dword ptr ds:[eax+304] |
004024AB | 8B1D 0C414000 | mov ebx,dword ptr ds:[<&__vbaObjSet>] |
004024B1 | 50 | push eax |
004024B2 | 8D45 DC | lea eax,dword ptr ss:[ebp-24] |
004024B5 | 50 | push eax |
004024B6 | FFD3 | call ebx |
004024B8 | 8BF8 | mov edi,eax |
004024BA | 8D55 E8 | lea edx,dword ptr ss:[ebp-18] |
004024BD | 52 | push edx |
004024BE | 57 | push edi |
004024BF | 8B0F | mov ecx,dword ptr ds:[edi] |
004024C1 | FF91 A0000000 | call dword ptr ds:[ecx+A0] | 获取Serial
004024C7 | 85C0 | test eax,eax |
004024C9 | 7D 12 | jge afkayas.1.4024DD |
004024CB | 68 A0000000 | push A0 |
004024D0 | 68 5C1B4000 | push afkayas.1.401B5C |
004024D5 | 57 | push edi |
004024D6 | 50 | push eax |
004024D7 | FF15 04414000 | call dword ptr ds:[<&__vbaHresultCheckObj> |
004024DD | 56 | push esi |
004024DE | FF95 40FFFFFF | call dword ptr ss:[ebp-C0] |
004024E4 | 50 | push eax |
004024E5 | 8D45 D8 | lea eax,dword ptr ss:[ebp-28] |
004024E8 | 50 | push eax |
004024E9 | FFD3 | call ebx |
004024EB | 8BF0 | mov esi,eax |
004024ED | 8D55 E4 | lea edx,dword ptr ss:[ebp-1C] |
004024F0 | 52 | push edx |
004024F1 | 56 | push esi |
004024F2 | 8B0E | mov ecx,dword ptr ds:[esi] |
004024F4 | FF91 A0000000 | call dword ptr ds:[ecx+A0] |
004024FA | 85C0 | test eax,eax |
004024FC | 7D 12 | jge afkayas.1.402510 |
004024FE | 68 A0000000 | push A0 |
00402503 | 68 5C1B4000 | push afkayas.1.401B5C |
00402508 | 56 | push esi |
00402509 | 50 | push eax |
0040250A | FF15 04414000 | call dword ptr ds:[<&__vbaHresultCheckObj> |
00402510 | 8B45 E8 | mov eax,dword ptr ss:[ebp-18] |
00402513 | 8B4D E4 | mov ecx,dword ptr ss:[ebp-1C] |
00402516 | 8B3D 00414000 | mov edi,dword ptr ds:[<&__vbaStrCat>] |
0040251C | 50 | push eax |
0040251D | 68 701B4000 | push afkayas.1.401B70 | 401B70:L"AKA-"
00402522 | 51 | push ecx |
00402523 | FFD7 | call edi |
00402525 | 8B1D 70414000 | mov ebx,dword ptr ds:[<&__vbaStrMove>] |
0040252B | 8BD0 | mov edx,eax |
0040252D | 8D4D E0 | lea ecx,dword ptr ss:[ebp-20] |
00402530 | FFD3 | call ebx |
00402532 | 50 | push eax |
00402533 | FF15 28414000 | call dword ptr ds:[<&__vbaStrCmp>] |
00402539 | 8BF0 | mov esi,eax |
0040253B | 8D55 E0 | lea edx,dword ptr ss:[ebp-20] |
0040253E | F7DE | neg esi |
00402540 | 8D45 E8 | lea eax,dword ptr ss:[ebp-18] |
00402543 | 52 | push edx |
00402544 | 1BF6 | sbb esi,esi |
00402546 | 8D4D E4 | lea ecx,dword ptr ss:[ebp-1C] |
00402549 | 50 | push eax |
0040254A | 46 | inc esi |
0040254B | 51 | push ecx |
0040254C | 6A 03 | push 3 |
0040254E | F7DE | neg esi |
00402550 | FF15 5C414000 | call dword ptr ds:[<&__vbaFreeStrList>] |
00402556 | 83C4 10 | add esp,10 |
00402559 | 8D55 D8 | lea edx,dword ptr ss:[ebp-28] |
0040255C | 8D45 DC | lea eax,dword ptr ss:[ebp-24] |
0040255F | 52 | push edx |
00402560 | 50 | push eax |
00402561 | 6A 02 | push 2 |
00402563 | FF15 F4404000 | call dword ptr ds:[<&__vbaFreeObjList>] |
00402569 | 83C4 0C | add esp,C |
0040256C | B9 04000280 | mov ecx,80020004 |
00402571 | B8 0A000000 | mov eax,A | A:‘\n’
00402576 | 894D 9C | mov dword ptr ss:[ebp-64],ecx |
00402579 | 66:85F6 | test si,si |
0040257C | 8945 94 | mov dword ptr ss:[ebp-6C],eax |
0040257F | 894D AC | mov dword ptr ss:[ebp-54],ecx |
00402582 | 8945 A4 | mov dword ptr ss:[ebp-5C],eax |
00402585 | 894D BC | mov dword ptr ss:[ebp-44],ecx |
00402588 | 8945 B4 | mov dword ptr ss:[ebp-4C],eax |
0040258B | 74 58 | je afkayas.1.4025E5 |
0040258D | 68 801B4000 | push afkayas.1.401B80 | 401B80:L"You Get It"
00402592 | 68 9C1B4000 | push afkayas.1.401B9C | 401B9C:L"\r\n"
00402597 | FFD7 | call edi |

因为再上面就是另外一个函数的ret了，所以我考虑直接断在00402310，并且一行行执行

这个操作很重要，当然也可以不断这么前面，我只是打算直接一次看到头而已，也可以一点点往上面断，都可以

然后我们应该明确分析的思路：首先找到最终生成的序列，然后再一步步分析最终序列是如何生成的

img

大概执行到这个地方的时候，我们发现了一个可能是最终序列的字符串，尝试输入，并且通过了，那么就可以确认这个就是最终序列

所以我们可以得到整个程序的大概执行流程

获取Name（这里是type in your name）->生成对应的最终序列（这里是根据大概的流程可以看出是“AKA-”和数字“1658111”的拼接）->将用户输入的Serial和根据Name生成的序列对比判断->返回结果

这里我们就要分析“AKA-”和数字“1658111”是怎么生成的

img

根据这个我们容易知道AKA-是写死在程序的，作为一个变量直接保存了，那么我们只需要研究数字是怎么生成的就好了

在执行到这个位置的时候呢，Name的值被载入到了eax中，并且这里执行了一个函数vbaLenBstr，猜测是获取字符串长度的函数

img

执行前eax的值为Name的地址

img

执行后eax的值为00000011（转化为十进制就是17），那么可以断定这个vbaLenBstr函数就是获得eax存的字符串的长度

img

下面这个imul就是有符号数乘法，百度如下

img

那么这步的操作也就是注释所写的 Name的长度乘以17CFB，并把结果放入edi

img

下面这个rtcAnsiValueBstr可以根据得到的结果猜测

img

发现原来的字符串被拆解了，第一个字节放入了eax，剩下的字符放到了edx

所以这个函数的意思大概就是获取第一个字符的ANSI的值

下一步add就不说了

最后一个vbaStrI4很容易猜测就是转化为10进制的意思，因为结果毕竟没有ABCD，而且这个是系统函数，功能不会很偏，容易猜测

搞定！

LovelyLucy
关注
逆向练习 160 CrackME 002
m0_47679628的博客
11-22 219
新手逆向练习160CrackME 002
新160个CrackMe分析-第1组：1-10（上）
m0_64973256的博客
09-01 1052
以前我想过去坚持把160个做完，但没坚持下来，近期总想着每天多多少少做点逆向练习，于是我打算去再次挑战，本次以这个师傅整理的为准进行逆向的练习，去扎实自己的逆向功底。查导入表：除去窗口绘制，消息循环用到的函数，这里还出现了文件操作相关函数，可能跟文件有关，结合上面的字符串搜索信息，应该需要一个CRACKME3.KEY的文件。然后经过一段窗口创建的操作之后，在进入消息循环之前，做了这样一个校验，校验文件内容是否正确，正确就弹框提示，正是通过刚刚push的al进行校验的。
160个CrackMe002
鬼手的博客
02-19 1095
文章目录查壳分析程序校验结果写出注册机 查壳 程序使用Virtual Basic写的 无壳 分析程序 程序是使用用户名和序列号的方式加密 载入OD 随便输入一个用户名和密码 来到第一处关键校验处 校验过程如下 1. 求出了用户名的长度 2. 将用户名长度乘以0x17CFB 得到结果 如果溢出则跳转 3. 将结果再加上用户名的第一个字符的ASCII 4. 将结果转为十进制 5. 将结果和...
crackme160--(1)
ddzw5533的博客
01-10 229
争取每天一个小实验 新手的crackme之旅，在之前看到过别人类似的博，这里只写自己的经历与看法。如有雷同，你咬我啊。 首先第一个程序 界面效果如下 废话不多说，直接搜索字符串 拿到交叉引用 打开图表 程序线索很清晰，猜测到开始一段是对name的检测 不符合要求后跳转到最左边一段，再对password进行验证，如果不正确，依旧跳转到错误的消息框。 在开始一段代...
No.1 入门级CrackMe分析
AwayFromPast的专栏
11-04 849
入门级CrackMe分析1、CTRL + N 查看程序引入那些函数2、下函数断点Bpx GetDlgItemTextA 然后F9运行，中断下来。3、找到算法入口，分析算法如下CrackMe满足条件：1、注册名长度在 3-9之间2、注册码第一个字符被0x11CF整除余数为0x17算法如下1、        生成中间码（很啰嗦）2、        中间码还原成真码3、        真码与输入码 4个字符一组比较4、注册机int main(int argc, char* argv[]){       char
160个crackme(6)
钞sir的博客
12-02 3561
这是160个crackme的第六道，比较简单； 一·逆向的软件及目的：     当我们点击About-Help的时候，就知道了这道crackme是让我们输入正确的Nome(我觉得作者是将name打错了…)和Codice，然后OK键和Cancella键会消失，显示出后面的图标： 二·开始工作： 分析：首先我们发现这个欧卡键是被灰度的，不可用，所以猜测应该是先输入正确的注册...
Android逆向之旅---动态方式破解apk进阶篇(IDA调试so源码)
尼古拉斯.赵四的博客
04-18 2700
一、前言 今天我们继续来看破解apk的相关知识，在前一篇：Eclipse动态调试smali源码破解apk我们今天主要来看如何使用IDA来调试Android中的native源码，因为现在一些app，为了安全或者效率问题，会把一些重要的功能放到native层，那么这样一来，我们前篇说到的Eclipse调试smali源码就显得很无力了，因为核心的都在native层，Android中一般native层...
逆向工程完全指南：从入门到精通的核心路径与应用全景
最新发布
GeekDongHuang的博客
04-10 1542
逆向工程本质上是一种“从物理实体到数字模型”的技术转化过程。其核心在于通过对已有实物的测量和分析，构建出对应的数字模型。具体实现路径主要依赖于三维扫描与点云处理流程。三维扫描技术能够快速、准确地获取实物的表面形状和尺寸信息，生成大量的点云数据。这些点云数据就像是数字模型的“原材料”，后续需要进行点云处理，包括去噪、滤波、配准等操作，以提高数据质量。然后，通过曲面重构等方法，将处理后的点云数据转化为精确的数字模型。与正向工程不同，正向工程是从概念设计出发，逐步构建产品的过程；
安卓逆向_24（ 一 ） --- Hook 框架 frida（ Hook Java层 和 so层） ）
墨鱼菜鸡
07-11 5732
From：Hook 神器家族的 Frida 工具使用详解：https://blog.youkuaiyun.com/FlyPigYe/article/details/90258758 详解 Hook 框架 frida ( 信抢红包 )：https://www.freebuf.com/company-information/180480.html APP逆向神器之F...
CTF从入门到提升
anquanniu的博客
07-10 5686
CTF选手的操作都是像吴白那么帅嘛？如何入门CTF比赛，一篇经验带你入门。 CTF（Capture The Flag）中文一般译作夺旗赛，在网络安全领域中指的是网络安全技术人员之间进行技术竞技的一种比赛形式。CTF起源于1996年DEFCON全球大会，以代替之前们通过互相发起真实***进行技术比拼的方式。发展至今，已经成为全球范围网络安全圈流行的竞赛形式。 入门CTF的内容会从CTF中WEB...
160个crackme程序
02-04
160个全能用的ＣＲＡＣＫＭＥ程序，很不错，有的和简单但是也有难的，值得一玩
破解新手的160个crackme
05-10
破解新手的160个crackme, 新手练习必备，需要的请下载。 采用zip最小存储压缩。
一个简单Crackme的分析
a775189488的博客
07-23 3069
题目：[Reverse Crackme]题目连接 要求：逆向并计算相应的key 题目分析   如图。是nSPack的壳，可以使用OD的esp定律脱壳。也可以使用脱壳机（百度就有）。为了简单，这里使用nSPack脱壳机进行脱壳。   如图。发现程序是一个控制台程序（可以查找main入口方法）瞎输入一些数字上去，显示字符串error，可以寻找字符串找到关键函数。   如上代码可知，...
Crackme160--#1 Acid burn.exe
G_METHOD的博客
02-02 905
闲言碎语 最近开始学习windows逆向，所学尚浅，因此以Crackme160作为练习对象，督促自己学习的同时也能取悦自己，学海无涯，希望自己能够不忘初心。 正文 预测 本次练习对象为Crackme的第一个Acid burn.exe。首先直接打开该程序，看看本次的目标是什么。 运行程序首先弹窗，给了一些欢迎信息和作者信息，点击确定后会出现程序的主界面 分别点击两侧的bu...
160个CrackMe之001
博客
02-19 666
今天对第一个程序Acid burn.exe进行破解。此篇主要分爆破、寻找内置算法及密码两部分进行分析。首先使用PEID对程序进行分析，可以知道程序是使用Delphi写的，且没有加壳。 进入程序，可以看到有两个输入密码的按钮，分别是“Serial/Name”和“Serial”，将它们分别作为入口1与入口2。下面先进入入口1，可以看到要求输入用户名以及对应的密码，在这里我分别输入123和456，可以看...
CrackMe160 学习笔记 之 050
无
02-20 220
前言 这个题目需要去弹窗和PATCH。难度不大。 思路 一直按 F8。来到此处。 右键，分析代码。 可以看到真正的代码。 后面的步骤比较简单，直接用图片表示了。 去弹窗 PATCH ...
【CrackMe】160道CrackMe--001 Acid burn 做完这160个练习题，90%的软件你就能搞定了
L2510408497的博客
07-10 1151
160道题目网盘链接 链接：https://pan.baidu.com/s/15bqvffOLM6V5bff98DkT6w 提取码：3hc6
160个Crackme009
鬼手的博客
03-14 688
文章目录查壳VB Decompiler分析程序前置知识OD分析算法写出注册机验证结果 查壳 先来查一下壳，这个程序是用VB写的，和008是同一个作者，用的是用户名和序列号的保护方式，难度可能会有所上升，所以得分析整个按钮点击事件的算法。 VB Decompiler分析程序 把程序拖到VB Decompiler里，这个可是VB的逆向神器啊。 重要的信息有两个，一个是Native Code，说明是...
160个CrackMe-第八个“语言障碍”
DSQSYSPA的博客
11-07 511
从前有160个CreakMe，后来…. 1.首先打开程序界面，输入伪码验证 key：123456789 之所以叫语言障碍是因为这个程序中的注释、标题什么的都是不能很清楚的理解的语言，很像英语，也可能就是英语2.程序破解思路和流程 用OD打开程序，输入伪码测试 key：123456789 点击OK键，弹出一个窗口，提示信息告诉我们key是错误的，再仔细看看 既然弹出了窗口，我们进入O
逆向工程入门必练：160个CrackMe资源分享
在上述给出的标题“160个CrackMe练手.rar”中，提到了160个这样的逆向工程练习资源集，这对于新手来说是一个十分难得的学习材料。它包含了大量的CrackMe实例，可以为新手提供从简单到复杂的练习题目，使他们能够在...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值