逆向分析CrackMe

最新推荐文章于 2025-03-21 09:49:47 发布
最新推荐文章于 2025-03-21 09:49:47 发布
阅读量529 收藏 1
点赞数
分类专栏： 信息安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/weixin_48453983/article/details/114931954
版权

使用工具：Ollydbg

  • OD常用快捷键：

快捷键 功能
F2 下断点，也就是指定短点的地址
F3 加载一个可执行文件进行调试分析
F4 程序执行至光标处
F5 缩小，还原窗口
F7 单步步入
F8 单步步过
F9 直接运行程序，遇到断点处程序暂停
Ctrl+F2 重新运行程序到起始点处，一般用于重新调试程序
Ctrl+F9 执行到函数返回处，用于快速跳出函数实现
Alt+F9 执行到用户代码处，用于快输跳出系统函数
Ctrl+G 跟踪函数表达式

  • 练习程序：

1. 在逆向分析练习软件前，先观察软件长什么样才好下手
在这里插入图片描述

  • 程序上方有MFC图标，推测
最低0.47元/天 解锁文章
逆向分析-IDA pro恶意代码（Crackme.exe）静态逆向分析
yy10992的专栏
06-14 1576
main_0中，按空格键切换视图模式，阅读主函数核心代码，如截图所示主函数主要代码结构为（条件分支 ），如果输入错误将输出提示语句（try agin!1）双击运行恶意代码Crackme.exe，提示语句为haha.Crack me，任意输入数据，提示语句为:try again!4）返回到主调函数，判断比较结果是否为0，当比较结果为（0）破解成功。找到程序条件跳转逻辑可知，如下代码决定了程序需否跳转到Congratulation处，为此要想输入错误密码也可成功，只需将（）,破解需要输入的正确的字符串为（
逆向分析abex'crackme #2
Mi1k7ea
06-02 2793
这里接着逆向分析abex' crackme #2。 运行程序，要求填入Name和Serial： 随意填写后点击Check：   可以看到，显示这个序列号错误。 由此可知，该程序是通过获取用户输入的Name字符串，再通过加密的方式加密Name字符生成相应的Serial值。这里可以明确一下目标，即逆向分析该加密算法具体是如何实现的。   OllyDbg打开该exe文件：  ...
crackMe的逆向分析
Cosmopolitan的博客
06-27 2072
//源文件下载:http://pan.baidu.com/s/1geK6oQB 密码:nup1 下面是程序的DialogFunc的回调函数: 红色的为下断点的位置，为Register按钮的处理过程,调用了checkAll(我自己改的)函数来验证用户名和密码,还有那些nop指令本来是程序检查是否在GetDlgItemTextA函数下断点，下了的化就程序自己退出，我把它nop掉了
Crackme逆向分析365例-001
最新发布
SMKB_APT的博客
03-21 1614
通过出错信息字符串来定位显示错误或正确信息的转移指令位置，然后修改此指令，使其忽略条件判断，直接转向显示正确信息的指令分支，从而完成爆破。以显示正确信息的指令分支为起点，查找其指令调用源头地址，并在源头附近定位关键call，然后详细分析以便追码（本例未进行详细分析，而是根据经验，推测并查找出了超级用户名和超级密码）。本次练习所需工具软件合集下载地址：https://www.123pan.com/s/egPeVv-rXvE3。
逆向分析学习入门教程
热门推荐
wang010366的专栏
09-17 3万+
转在于 逆向工厂（一）：从hello world开始前沿从本篇起，逆向工厂带大家从程序起源讲起，领略计算机程序逆向技术，了解程序的运行机制，逆向通用技术手段和软件保护技术，更加深入地去探索逆向的魅力。一、程序如何诞生？1951年4月开始在英国牛津郡哈维尔原子能研究基地正式投入使用的英国数字计算机“哈维尔·德卡特伦”，是当时世界上仅有的十几台电脑之一。图中两人手持的“纸带”即是早期的程序，纸带通过是否
逆向分析
lusic01的专栏
04-10 371
OLLYDBG,IDA
[安全攻防进阶篇] 六.逆向分析之OllyDbg逆向CrackMe01-02及加壳判断1
08-03
本文档主要围绕使用OllyDbg这款强大的动态调试工具进行逆向分析，特别是针对CrackMe类型的练习程序，同时也涉及了加壳判断的初步知识。 一、OllyDbg基础用法 OllyDbg是一款著名的动态调试工具，适用于Windows平台...
iOS逆向之lldb调试分析CrackMe1.pdf
01-19
接下来几篇文章将介绍iOS逆向分析中动态调试分析。主要是使用lldb配合（ida或者Hopper Disassembler）对iOS app的关键算法进行动态调试外加静态分析，从而还原出算法流程及参数。感兴趣的朋友可以下载下来看看，学习...
逆向分析入门实战（一）
lilili260
03-18 2071
木马分析入门 大家好，我最近从Web安全开始学习二进制安全，分享一下自己学习过程的收获和心得体会。由于是入门的内容，所以对于二进制大佬来说这很简单，所以本文主要面向的对象主要是和我一样一直做Web安全，又想入门二进制安全的人。本次我学习的案例是木马和病毒常用的一个技术：确保只有一个病毒或者木马在系统中运行，即运行单一实例。对于病毒和木马而言，如果多次重复运行，会增加暴露的风险。所以要确保系统...
逆向练手crackme
12-28
练手的小项目 打开后是以索引展开的
逆向分析CrackMe系列——CrackMe001
草草君
08-18 4151
逆向分析CrackMe系列——CrackMe001 之前学的逆向都忘干净了，最近又重新学一学，这次从CrackMe入手。 本系列的CrackMe资源均来自我爱破解网.   1. 运行程序，随便输入序列号后弹窗： 2. 进入到主窗口程序后，下断点：bp MeaasgeBoxA 或者 MessageBoxW 因为不知道调用的是哪一个函数（在主窗口下新窗口的断点是为了在进行错误提示的时候进行暂停） 3. 找到断下的位置： 4. 然后进行回溯ctrl +F9，发现并不是主窗口程序，继续回溯: 5. 继续回溯
逆向分析入门
wang010366的专栏
09-16 5496
逆向分析前期学习1.首先建议学习几门语言； 汇编, C++, Python. 他们一个比一个抽象.C++里的编程范型是比较多的,而python是另一个程度的抽象.这三门语言,差不多可以代表现今发挥了巨大作用的编程语言了.2.逆向的直接基础知识,推荐几本书: Intel 微处理器. Windows环境下32位汇编语言程序设计 WindowsPE权威指南 C++反汇编与逆向分析技术揭秘 加密与解密第三版
逆向分析技术
weixin_33910460的博客
07-27 1285
1.启动函数 功能：检索新进程命令指针，环境指针，全局变量初始化，内存堆栈初始化 比如：GetCommandLineA 命令指针GetStartupInfoA 启动信息GetModuleHandleA 执行文件基地址 编译器自动加入的代码： 00401020 >/$ 55 push ebp 00401021 |. 8BEC mov ...
偶尔发个CrackMe的逆向~
lixiangminghate的专栏
09-01 658
朋友面试，和HR确认过眼神后，HR发了一个CrackMe给他，让他逆向后给出算法和答案。出于练手的目的(刚接触...)，我把这个CM要过来，它长这样，嗯，丑陋的MFC工程: 先随便往文本框输入个值，点旁边的Button，得到显示结果的MessageBox： 朋友面逆向工程用的CM，可能会带壳吧？用peid查壳，什么都没发现，莫非真有壳？ 想来这是我第一次做CM，怯场总不好吧，硬着...
DES逆向分析
weixin_46605806的博客
05-04 428
DES逆向分析 在第一部分三次使用call调用函数，第一次是puts输出“give me a string to encrypt”，通过运行exe也可以发现，程序首先会输出“give me a string to encrypt”。 第二次是调用scanf函数，进行一段输入保存在位置为Str的栈空间里。 第三次是调用strlen函数，计算输入字符串的长度，保存在eax里。 之后拿eax的值和8进行比较，也就是比较8和字符串的长度，如果不相等的话则跳转到红线部分，查看红色部分。 表示程序直接结束，通过运
逆向分析CrackMe系列——CrackMe002
草草君
08-20 1311
逆向分析CrackMe系列——CrackMe002 这次进行CrackMe002的逆向分析 AfKayAs (本系列的CrackMe资源均来自我爱破解网).   1. 运行程序，随机输入，进行弹窗： 2. 进行关键程序位置查找：     两种思路: 用相关工具进行源程序分析（如PEID），分析出其是否加壳以及其编程语言（此处未加壳，语言为VB）；然后对VB中相关的窗口函数进行下断即可。 利用字符串查找（本次分析采用的方式）： 1） 在OD中打开程序并且运行，进行弹窗后（不要进行暂停），在主窗口程序中搜索
逆向分析总结
qq_27274665的博客
03-23 2832
逆向分析的两大基本功: · 核心代码的分析(分析反汇编代码). · 核心代码的定位.   2. 核心代码的定位     逆向一般是带有强烈的目的性的, 比如逆出一个程序的某种功能的实现函数,或者是逆出一个程序的流程等等.      要完成这样的功能就需要定位到具体的函数上, 然后才能分析其代码,否则在庞大的二进制流中, 信息的获取必定是极其艰难的.    
OD逆向crackme
09-02
在 [安全攻防进阶篇] 中，有关于逆向分析的教程可以帮助你了解如何使用OllyDbg逆向CrackMe程序。 OllyDbg是一种常用的逆向工具，可以用于分析和修改程序的执行流程和内存。使用内存断点和普通断点，可以在程序执行...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值