160个crackme 006wp

最新推荐文章于 2022-04-07 22:41:50 发布
最新推荐文章于 2022-04-07 22:41:50 发布
阅读量178 收藏
点赞数
分类专栏： 安全 文章标签： wp 006
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/qq_44661192/article/details/89293498
版权

打开程序
一共有三个按钮
一个不可用
还有一个有提示作用
在这里插入图片描述使用delphi工具dark
在这里插入图片描述
用户名改变事件


这个是ok按钮改变了

在这里插入图片描述
namechange 名称改变事件
在这里插入图片描述
cancellclick改变
在这里插入图片描述

找到开始点 下面代码分析后可得知 用户名的长度要大于5
在这里插入图片描述

判断用户名和密码，如果符合上面的规则，就隐藏右面的按钮，将左面的按钮显示出来
判断计算的结果和密码做差是否为0x7A69
如果是的话就是属于正确的，左边的按钮ok会露出来，点击ok后右边的按钮会隐藏

在这里插入图片描述

ok

安洵杯-crackme-wp
令则
12-02 2614
crackme 这是安洵杯2019的逆向题 链接：https://pan.baidu.com/s/16fb_-L-dE5knUPzkSFU5rQ 提取码：z405 文章目录crackme逆向分析逆向脚本： 逆向分析 首先在ida并没有发现什么加密位置 下面的check函数如下： 只是简单的判定，其中的str2为明文，而str1却是从未出现的量。 （其实看到这个就想到了base64，而且可以...
[虎符CTF2021]CrackMe wp
小黑的猫窝
06-03 243
拖入IDA64，F5反编译，查看main函数： 粗略了解了一下C++的string类型的结构，上面的代码为存储字符串分配了3个缓冲区； 循环起到的作用是从输入的17个字符中分割出前7个字符存放到缓冲区； 从输入的17个字符中分割出后10个字符存放到缓冲区； 再次输入一个数值，经循环后需满足if后面的逻辑值为真，dword_140007044和dword_140007048的值均在其他函数中被修改； 在if处下断点，动态调试，先随意输入17个字符，再随意输入一个数值，得到上述两个被修改的值分别为0x1
破解新手的160个crackme
05-10
破解新手的160个crackme, 新手练习必备，需要的请下载。 采用zip最小存储压缩。
160个Crackme006
鬼手的博客
03-06 1070
文章目录查壳导入符号分析程序分析关键函数写出注册机验证结果分析ok按钮点击事件分析关键函数写出注册机校验结果 查壳 同样也是用Delphi写的，没有壳。 导入符号 将程序载入到IDA，添加所有的Delphi的签名，然后导出为map文件，在OD中加载map文件，强大的签名库可以减少后面的分析时间。 分析程序 接下来分析一下这个程序，OK那个按钮被禁用了，这是什么套路？ 旁边还有个help，不过...
160个破解练习之CrackMe 006
a545958498的博客
11-14 1866
直接进入正题，有了前面几个分析Delphi程序的基础，再分析这个程序就不会没有头绪了，首先打开程序界面如下： 程序比较简单，两个输入框，三个按钮，其中一个按钮禁用，其中一个按钮有提示如下信息：       这个1.0版本的软件的目的是使 “ ok ” 和 ” Cancella “ 这两个按钮不可见，以便可以看到Ringzer0的 logo，所以你必须填入正确的代
吾爱破解160个crackme之006
foyjog的研究生涯
08-09 573
这个题目的原话在这里 意思是将两个button隐藏掉即可。。。 其实我是挺想吐槽一下的= =。 我们打开pe文件的资源管理器，发现如下结构： object Ok: TButton Left = 24 Top = 16 Width = 113 Height = 41 Caption = ‘Ok’ Enab
160个练手CrackMe-006
还是上会网吧～
10-10 560
1、无壳，Delphi编写，提示信息大致信息是“OK”和“Cancella”消失就算成功。 2、Dark定位事件。 3、载入OD运行。 一步一步填坑 “OK”按钮禁止点击 关键点NomeChange事件。 00442E04 /. 55 push ebp ; NameChange 00442E
逆向工程 Easy_CrackMe wp
分不清东西南北的Laffey
09-09 1039
附上题目下载链接Easy_CrackMe 题目提示：字符串！字符串！字符串！字符串！ 我们先运行一下程序看看会怎样 用PEiD查壳工具看一下先(ρ_・).。 发现无壳　VC++6.0的语言　win32 想到提示信息是字符串 emm 那还是拖到IDA32位里面看看吧...
buuctf Crackme6
qq_37439229的博客
05-16 769
这道题涉及的知识点说实话还是蛮多的。。。 首先是这里的加密 主要是看汇编，不难，yafu一下知道是[2,3,5,7,11,13,17,19,23] a = [2 , 3, 5, 7, 11 ,13,17,19,23] b = [0x33,0x21,0x22,0x21,0x35,0x7c,0x62,0x65,0x6e] for i in range(9): a[i] = a[i] +0x41 a[i] = a[i] ^b[i] "".join(chr(a[i]) for i in rang
BUUCTF crackMe 题解
lifanxin的博客
07-12 3724
crackMe程序信息题目分析main函数分析sub_401830关键函数分析动态调试byte_416050求解总结 程序信息   这道题目来自于哪个实际比赛，我没有去找，我个人是从buuoj上刷到的，位于re部分第二页，题目只有一分，做出来的人也比较多，看起来应该是个简单的题目。   之所以要写这个wp，是对题目的答案存在一些疑问，网上也有很多wp，我都看了一下，大致都出自于同一个人的手笔O(∩_∩)O。我个人感觉网上的wp分析过程都漏了一步，虽然这样得出的flag可以通过buuoj，但是这是个crack
适合破解新手的160个crackme练手
05-02
吾爱论坛网友整理的160个crackme练手，论坛有详细解答步骤，适合学习使用。
160个crackme008 wp
qq_44661192的博客
04-27 147
首先下载exe 但是又出现了计算机中缺少。dll.文件 在网页里找到下载上 然后把他们放在一个目录下面 运行后 这是一个只有一个输入框 一个ok、按钮的比较简单的程序 首先peid查壳文件 查一下壳 vb5.0/6.0 没有壳 打开exe 输入假码 等出现错误提醒之后不要点击确定 直接回到od中ctrl+k 查看堆栈信息 rtcmsgbx这一行是一个函数 vba常用函数中有转发 然后点...
CrackMe006 | 160个crackme精解系列（图文+视频+注册机源码）
weixin_34365635的博客
01-29 585
作者：逆向驿站微信公众号：逆向驿站知乎：逆向驿站 crackme006,依然是delphi的，而且没壳子，条线比较清晰，算法也不难，非常适合新入门的来练习.快过年了，Crackme系列年前就停更在006吧，祝大家新年666 ,年后继续 准备 【环境和工具】 win7/xp虚拟机环境 CrackMe006（aLoNg3x.1.exe）...
160个crackme(6)
钞sir的博客
12-02 3546
这是160个crackme的第六道，比较简单； 一·逆向的软件及目的：     当我们点击About-Help的时候，就知道了这道crackme是让我们输入正确的Nome(我觉得作者是将name打错了…)和Codice，然后OK键和Cancella键会消失，显示出后面的图标： 二·开始工作： 分析：首先我们发现这个欧卡键是被灰度的，不可用，所以猜测应该是先输入正确的注册...
crackme006
weixin_52971884的博客
04-07 193
一、基本信息 1.1运行情况 运行后会自动生成一个reg.dll文件 User Name和SN的输入会保存在里面 1.2 32位程序，无壳 二、OD打开分析 2.1根据搜索字符串到底关键函数 2.2分析主要判断 跟进call Reg.0045D0F4函数 分析里面的汇编代码可以发现是MD5加密 三、破解方法 一、将je 修改成jnz 二、z 0修改成z 1 三、修改call Reg.0045D0F4内部函数，修改成下图（修改后：右键--》复制到可执行文件--》选择--》右键--》保存文件）
CrackMe 之 006
4SecNet团队专栏
10-19 273
在吾爱上边找到的资源，160个Crack me，第六个，网上有很多大佬也有写文章来讲解，当然在破解的时候也有参考，姑且记录下来，当作自己的学习资料： 拿到程序之后，查壳： die查壳： 可以看到是Delphi的程序，直接上手Darkde进行反编译，这都是后话，在查完壳之后，获取到程序的一些基本信息。下一步先运行一下程序，对于程序有一个大致的了解： ...
160个CrackMe之11
_KaQqi的博客
09-16 595
我不是大神，只是一个菜鸟，所以文章中有哪里不对的地方还请各位大佬们指出。 0x0 寻找验证函数 仔细看一下CM 发现没有任何验证的地方，于是我猜测应该有个时钟或者线程在一直验证注册码是否正确。 直接给SetWindowTextA下断点，然后点击按钮1即可断下。 返回到0x004035A1处，向上滚动滚轮找到函数头0x004034E0处，下断点然后F9 再点击刚才的按钮即可断下。 这段
crackme杂记 006
goat_2003的博客
08-22 178
c语言中什么函数执行的最早？ main函数吗？不是，还有更早执行的函数，比如初始化全局变量的构造函数。我们都知道，od在反汇编一个exe的时候会停止在oep的位置上，那么有比oep还要更早执行的函数吗？有的，比如TLS。 既然tls比ebp都早，那么我们是否可以利用到它呢？比如反调试，如下图代码 #include<iostream> #include<tchar.h> #include"ntdll/ntdll.h" #include<windows.h> DWORD i
逆向破解之160个CrackMe —— 006
weixin_30797199的博客
08-12 331
CrackMe —— 006 160 CrackMe 是比较适合新手学习逆向破解的CrackMe的一个集合一共160个待逆向破解的程序 CrackMe:它们都是一些公开给别人尝试破解的小程序，制作 crackme 的人可能是程序员，想测试一下自己的软件保护技术，也可能是一位 cracker，想挑战一下其它 cracker 的破解实力，也可能是一些正在学习破解的人，自己编一些小程序给...
逆向工程入门必练：160个CrackMe资源分享
在上述给出的标题“160个CrackMe练手.rar”中，提到了160个这样的逆向工程练习资源集，这对于新手来说是一个十分难得的学习材料。它包含了大量的CrackMe实例，可以为新手提供从简单到复杂的练习题目，使他们能够在...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值