crackme160 003 writeup

最新推荐文章于 2023-02-14 18:16:14 发布
最新推荐文章于 2023-02-14 18:16:14 发布
阅读量232 收藏
点赞数
CC 4.0 BY-SA版权
分类专栏： 安全 文章标签： crackme 逆向 二进制
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/qq_44661192/article/details/89293171

查壳 无壳
在这里插入图片描述
用od载入 运行
输入假码
在这里插入图片描述

运行结束后 输入假码点击关闭
在这里插入图片描述
出现堆栈窗口 点击最后一个 msgbox 是对话框messagebox函数
右键showcall跟入
发现附近代码出有je跳转 应该也是书迷用户名密码如果正确运行 不正确的话会跳转
直接用nop爆破填充
右键二进制 用nop填充
运行成功

逆向学习crackme160题-003-Cruehead-CrackMe-3的 write up
书山有路勤为径，学海无涯苦作舟
06-17 791
学逆向的必刷题crackme160题的Cruehead
crackme003
weixin_52971884的博客
04-03 148
一、CrackMe2.exe基本信息 1.1运行情况 1.2 32为程序，UPX壳 二、脱壳 2.1工具脱壳 将附件拉里面即可 2.2OD手脱壳 首先F8单步执行，然后在ESP右键下硬件断点，最后F9进行执行 这个位置就是程序入口点（OEP），下面部分进行右键分析–》从模块中删除分析，再然后就可以脱壳了（右键用OD脱壳调试进程） 三、OD打开分析脱壳后的程序 搜索字符串在成功的函数头下断 如果输入和12011982相同，就执行成功 四、破解方法 3直接修改JCC指令 目的使跳转执行 1、将j
CrackMe-003
熊猫在路上
01-20 503
逆向学习 工具 OllyDbg(OD)：https://www.52pojie.cn/thread-350397-1-1.html PEID：https://www.52pojie.cn/thread-170387-1-1.html Exeinfo PE：https://www.52pojie.cn/thread-437586-1-1.html 樱花补丁制作工具：https://www.52po...
crackme -003
Fiverya的博客
10-19 235
点开运行 F12暂停 k打开堆栈 直接选择00408722右键显示调用 可以看到 报错的字符串 再向上查找可以发现正确的字符串 关键点就在于这个je判断（ZF = 1跳转） 在je下断点 修改ZF的值 单步步过步过步过……美滋滋~ VB程序有个特点-入口点处都是一个PUSH指令,然后一个CALL指令，看JMP 后面跟的MSVBVM50，应该是VB5.0编写的。(如...
160个CrackMe 003 Afkayas.2
风城
05-26 697
CrackMe 003是002的加强版，我们看看加强在哪里。 OD运行，发现提示代码可能显示会出现问题，有压缩，用PEDI查一下， 发现程序并没有壳，这样即使有压缩，我们也可以手动脱掉。 首先，伪码检测： 进入OD，查找参考文本字符串，之后Call进去 向上大致查看一下程序的流程，然后找到函数的头部，F2下断，注意这个函数有点长 F9跑起来，输入我们的伪码，开始单步调试
Crackme003-AfKayAs（OD版本）
weixin_60363168的博客
11-03 280
Crackme003-AfKayAs（OD版本）~ 包含注册码算法的分析
buuctf Crackme6
qq_37439229的博客
05-16 790
这道题涉及的知识点说实话还是蛮多的。。。 首先是这里的加密 主要是看汇编，不难，yafu一下知道是[2,3,5,7,11,13,17,19,23] a = [2 , 3, 5, 7, 11 ,13,17,19,23] b = [0x33,0x21,0x22,0x21,0x35,0x7c,0x62,0x65,0x6e] for i in range(9): a[i] = a[i] +0x41 a[i] = a[i] ^b[i] "".join(chr(a[i]) for i in rang
160个crackme程序6
02-05
160个crackme程序6
第一届HappyCTF大赛WriteUp.pdf
06-18
5. 文档中提到了多个与CTF比赛相关的术语，例如“靶机共享”、“pwn”、“reverse”、“crackMe”等。“靶机共享”意味着参赛者可以使用预先准备好的虚拟机（靶机）来进行练习或解题。“pwn”通常指利用程序中的漏洞...
个人CTF入门训练过程WriteUp
LastButNotLeast的博客
11-18 2067
(view-source:http://www.monyer.com/game/game1/) 查看网页源代码 → <a href="first.php"></a> ← php
170916 逆向-WHCTF（BabyRe/CrackMe）
whklhhhh的博客
09-16 3794
1625-5 王子昂 总结《2017年9月16日》 【连续第349天总结】 A. XCTF-Reverse B.CRACKME无壳，C++ 打开是一个简单的输入框和注册按钮 点击注册按钮会弹框“哎，注册码错了，你得换个新的哟！”IDA没有main函数，看起来是MFC写的 查找字符串、断GetDlgText等API都没有结果 说明字符串都被加密过了IDA逐个函数查找，发现有两个函数调用了
CrackMe003：NAG窗口（4C法）和浮点计算
可乐松子的博客
05-21 1044
下面是网上的160个CrackMe的部分逆向笔记，包括逆向思路、注册机实现和逆向中常用的知识整理 注意：逆向前一定要先操作一下软件，熟悉软件的运行现象；逆向一定要自己操作一遍，看是很难看会的（高手除外） CrackMe003：NAG窗口（4C法）和浮点计算 CrackMe002和CrackMe003是同一个作者用VB写的小程序；CrackMe003多了一个NAG窗口，难度也不是很大 1.现象 运行软件，会先弹出一个NAG窗口，什么也不能操作，几秒钟后会弹出验证用户名和序列号的主窗口 要求：需要去掉NA
逆向分析CrackMe系列——CrackMe003
草草君
08-28 969
逆向分析CrackMe系列——CrackMe004 本次进行CrackMe003的逆向分析，前面分析的crackme难度都是一颗星，这次来试试两颗星的 (￣▽￣)* (本系列的CrackMe资源均来自我爱破解网). 1.运行程序，发现先出现一个小的nag提示面，然后弹出主程序框： 2. 先拿PEID检查一下，用VB编写，无壳： 3. 先绕过nag窗口，第一次除nag,该过程参考大佬分析 至于为什么要除nag窗口，个人认为在用OD打开未去nag的程序时，很难找到相关的字符串或者其他的有效信息；当然也
破解练习-CRACKME003
qq_67271037的博客
02-14 199
nag。
吾爱破解160个crackme之003
foyjog的研究生涯
07-31 796
这个破解其实只是再之前的基础上对算法做了一定增加而已，仔细分析汇编代码，可以将name和注册码的关系写出来。 第一步，找到破解入口。 往上找出整个函数出来。寻到函数的入口处。 然后根据代码一行一行的进行跟踪和分析。 这一段是将输入的字符串进行长度的获取，然后再将长度乘以15B38，接着加上输入的name的第一个字符。 这一段答案+2 这一段*3-2 这一段+15 最后得出答案的结构为
安恒6月月赛——又是crackme
地址ch3nye.top
06-30 866
分析 学长带带我 ~ 。~！ 进来先看主函数 然后F5反编译成C语言伪代码，就完事了 然后在变量上使用快捷键R，转换为字符 按小端对齐拼一下，得到
re学习笔记（51）BUUCTF-re-[安洵杯 2019]crackMe
逆向随笔
03-10 2497
新手一枚，如有错误（不足）请指正，谢谢！！ 个人博客：点击进入 题目链接：[安洵杯 2019]crackMe IDA64载入很懵逼，啥也没有 动调的时候出来一句hook，动调试试 OD搜索字符串，在输入call之后下断点 输入假码，回车程序被断下来 F8单步，发现在调用messagebox函数的时候执行了0x6AB1A0地址的代码 （我的映像基地址是0x690000） F7进call，来到这...
SWPU RE类第二题WP
_KaQqi的博客
11-02 385
这道题目满分刚好是100分。。。 程序有ASLR，用FFI去掉方便分析。 去掉以后，OD载入，F9运行，给GetWindowTextA下端点，然后输入一个注册码就可以断下。 F8单步回到004026A6处后，CM判断注册码的字节数，如果不是16个字节就返回。 删掉之前设置的所有断点，在004026BE处下一个断点。这样输入16个字节就可以断下了。 然后CM重新计算了注册码的长度
【jarvisoj刷题之旅】逆向题目Classical Crackme的writeup
iqiqiya的博客
09-09 1078
  Winhex载入发现是rar压缩包 改后缀为.rar 解压得到CrackMe.exe 先运行看看 输入123456  弹窗报错 那么注册失败就是关键词 PEiD查壳无壳 可以看到是C#编写的(刚开始没仔细看  直接载入IDA了  结果一脸懵) 那就载入.NET Reflector   直接搜索“注册”   分析可知  是将我们的输入进行base64编码（即...
crackme160的解题步骤
03-30
对于一个CrackMe来说，解题的步骤会因题目难度和设计而有所不同。下面是一般情况下的解题步骤： 1. 分析题目和二进制文件：首先，需要了解题目的背景和目的，以及二进制文件的类型和结构。可以使用反汇编器、调试器...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值