本文记录了一次针对key file 'n0p3x.key' 的破解过程，主要涉及文件操作API如CreateFileA和ReadFile。通过分析OD调试器中的断点，发现程序读取key文件的前20个字节并进行特定运算。成功破解的方法是将key文件的第一个字节设置为43，其余9个字节设为0，后续10个字节保持0，即可通过验证。
crackme下载地址：
http://kssd.pediy.com/tutorial/exercise/section04/chap6-1-4-03.zip
-------------------------------------------------------------------------------------------------------------------------------
---------------------------------------------------------------------------------------------------------------------------------
由于是刚开始学习破解，所以有许多要记录的地方，特将花费了近两个小时的破解过程记录 下来。对于老鸟来说很简单。
对于破解KEYFILE保护文件这种的软件，最好要熟悉一些文件操作API，像creatfile，readfile，writefile等，这些是下断点的好地方。
peid查看，用asm写的，没有壳。用od打开该文件，ctrl+n查看都调用了什么函数，对于小软件来说这是一个很好的方法。
----------------------------------------------------------------------------------------------------------------------------------------------
creatfile下断。
00401098 push 0 ; /hTemplateFile = NULL
0040109A . 68 EF204000 push 004020EF
0040109F . 6A 03 push 3 ; |Mode = OPEN_EXISTING
004010A1 . 6A 00 &nbs
最低0.47元/天 解锁文章
扫一扫
983
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
