逆向工程核心原理学习笔记(十二):分析abex' crackme #1

本文介绍了一款用于检测程序是否在CD-ROM上运行的软件,并通过修改其关键指令实现了功能解锁。文章展示了使用OllyDbg(简称OD)进行调试的过程,并解释了几种基本的汇编指令。

摘要生成于 C知道 ,由 DeepSeek-R1 满血版支持, 前往体验 >

程序下载地址:http://t.cn/RX1wpX7


我们首先运行一下,看看提示什么:






我们初步推测,这个程序应该是判断磁盘是否运行在一个CD-ROM上。


为了验证我们的推测,我们拖进OD看一下。




我们现在可以划重点了:





这个重要的跳转是信息框提示什么内容的关键。


我们可以直接修改,将je改成jmp



补充一下汇编的知识:


push   入栈命令


call       调用指定位置的函数


inc       值+1


dec        值-1


jmp        无条件跳转到指定地址


je        条件跳转指令,若ZF为1,则跳转


cmp        比较两个操作数,若值相同,SUB结果为0,ZF被设置为1







我们保存我们修改的程序:










测试下效果:




破解成功!

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值