crackme010

最新推荐文章于 2025-06-02 19:59:14 发布
最新推荐文章于 2025-06-02 19:59:14 发布
阅读量208 收藏
点赞数
分类专栏： crackme 文章标签： 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/weixin_52971884/article/details/124412990
版权
本文探讨了一款32位MFC程序的运行情况，分析了其使用字符串逆序算法的关键步骤，并详细介绍了利用OD打开进行分析的过程。破解方法涉及修改特定指令，如将jnz改为jz或nop。文章最后总结了相关条件判断和函数，并表达了欢迎业内专家交流讨论的意愿。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

一、基本信息

1.1运行情况
在这里插入图片描述
1.2 32位程序，MFC 无壳
在这里插入图片描述

二、OD打开分析

2.1根据搜索字符串到底关键函数
在这里插入图片描述
2.2主要算法

我们的输入长度不能小于四

在这里插入图片描述
在这里插入图片描述

字符串逆序

在这里插入图片描述

在这里插入图片描述

最后逆序的name与id比较

在这里插入图片描述

三、破解方法

 将jnz改为jz或者nop

四、总结

JL, JNGE                  小于则跳转 (有符号数)     SF≠ OF
GetWindowTextLengthA      检索控件内文本的长度
_mbsrev                   字符串逆序

五、最重要的

**欢迎大佬批评交流**
[系统安全] 十五.Chrome密码保存功能渗透解析、Chrome蓝屏漏洞及音乐软件漏洞复现
杨秀璋的专栏
01-21 1万+
作者前面详细介绍了熊猫烧香病毒的逆向分析过程。这篇文章换个主题继续介绍，本文将对Chrome浏览器保留密码的功能进行渗透解析；同时复现一个最近流行的漏洞，通过Chrome浏览器实现Win10蓝屏；最后介绍音乐软件的加密功能及漏洞复现。这些基础性知识不仅和系统安全相关，同样与我们身边的APP、常用软件及系统紧密联系，希望这些知识对您有所帮助，更希望大家提高安全意识，开发厂商进行相关的漏洞修补，安全保障任重道远。
Crackme010
weixin_30535843的博客
09-10 223
Crackme010 的逆向分析 1.程序观察 程序只有一个输入 Key 值的地方，尝试输入 "123"，程序和 008、009 一样出现的还是德语错误提示，因为这都是一个人制作的小程序。虽然这个程序标注的是 3星难度，但是我感觉这个程序和 009 一样，只是稍微有一点不同，难度应该也是 1星 才对。 2.简单查壳 无壳。...
CrackMe010：难度3颗星？
可乐松子的博客
05-23 250
下面是网上的160个CrackMe的部分逆向笔记，包括逆向思路、注册机实现和逆向中常用的知识整理 注意：逆向前一定要先操作一下软件，熟悉软件的运行现象；逆向一定要自己操作一遍，看是很难看会的（高手除外） CrackMe010：难度3颗星？ 这个程序要求输入正确的key，与CrackMe008和CrackMe009都是一个作者，但是感觉不值3颗星… 1.现象 程序也是VB写的，无壳 2.VB Decompiler分析 直接用VB Decompiler加载分析程序，下面是按钮的响应函数；有CrackMe
160个Crackme010
鬼手的博客
03-18 401
文章目录查壳分析程序分析算法写出注册机验证结果 查壳 跟008和009这两个crackme一样是同一个作者，还是用VB写的。 分析程序 这个程序的保护方式也很简单，只有一个序列号 直接搜索字符串， 根据错误提示来到关键代码处，接着一直往上找， 接着就看到了这个地方的跳转来自0x402053这个位置，跟过去看看 这里有一个关键的比较，根据ax的值来提示是否正确。 kXy^rO|*yXo*...
160个CrackMe-010
4SecNet团队专栏
10-24 222
查看基本信息： 无壳，VB程序，用VB的反编译工具或者OD直接调试都行，先看一下运行之后的样子： 使用VB反编译工具的话这一步其实可以省略（毕竟这一步是为了查找关键字，定位程序），VB不太熟悉，先看一下VB反编译工具的反编译结果： 大致分析，应该是将输入的字符串存到一个变量里边，每次取字符串中的一个字符： 之后将取出来的字符串转换为ASCII码的状态，ASCII加１０之后与既定的密码串进行...
CrackMe001
江南小虫虫的博客
02-13 1215
https://bbs.ichunqiu.com/thread-28863-1-1.html?from=bkyl 0x00 查壳 壳是啥? 为啥要查壳脱壳? 不懂, 先跳过! 程序是使用delphi编写的无壳 0x01 分析程序 首先了解下这个软件运行时的情况，记录下有哪几个需要破解的位置。 程序运行时会弹出一个NAG窗口, 标题是hello you have to kill me，这个...
[ctf]CrackMe Challenge
10-03 722
step1. 下载CrackMe_Android.zip文件，解压后得到CrackMe_Android.apk文件。 step2. 在桌面ctf_tools文件下找到ApkToolKit.rar压缩文件，解压到ApkToolKit文件夹，在ApkToolKit文件夹中继续解压ApkToolKit+3.0.rar压缩文件，解压到ApkToolsKit+3.0文件夹。在上述文件夹下找到ApkToolkit.exe可执行文件并双击执行。 step3. 将step1中的CrackMe_Android.apk文件拖放
新160个crackme - 010-ceycey
qq_41483767的博客
07-24 196
Delphi程序分析，upx脱壳，ida静态分析
160个练手CrackMe-010
还是上会网吧～
10-22 308
1、无壳，VB编写 2、用VB Decompiler反编译 大致是： for(int i=0; i<strlen(Text); i++){ buff[i] = Text[i] + 0x0A; }要拿到buff，再给他还原就是正确的key了。 3、OD载入 定位到Command1_Click() '401E20，下断。 00402034 . 50
160个crackme之010
Neu_webin的博客
08-20 468
crackme练习上双！！！ 其实Andrénalin这一系列还是比较有代表性的，这次做的虽然标明是difficult难度但其实做下来感觉还好，下面开始分析咯 0X00  首先还是打开程序进行简单查看，并初步分析。 打开界面是这样的，随便输入一些东西弹窗。 那么这是一个单一注册码的验证程序，想想大概可能和第一个情况很像，直接验证key是否为验证码。然后判断是否验证成功 但是，deff
新160个CrackMe分析-第1组：1-10（上）
m0_64973256的博客
09-01 1017
以前我想过去坚持把160个做完，但没坚持下来，近期总想着每天多多少少做点逆向练习，于是我打算去再次挑战，本次以这个师傅整理的为准进行逆向的练习，去扎实自己的逆向功底。查导入表：除去窗口绘制，消息循环用到的函数，这里还出现了文件操作相关函数，可能跟文件有关，结合上面的字符串搜索信息，应该需要一个CRACKME3.KEY的文件。然后经过一段窗口创建的操作之后，在进入消息循环之前，做了这样一个校验，校验文件内容是否正确，正确就弹框提示，正是通过刚刚push的al进行校验的。
160个CrackMe 0x05 ajj_2
Hvnt3r的博客
04-19 419
0x05 ajj_2 发现加了UPX壳，先脱壳，脱壳后继续分析。 D:\Tools\Security_Tools\010\upx-3.95-win64\upx-3.95-win64>upx.exe -d CKme002.exe Ultimate Packer for eXecutables Co...
[转帖]加密算法之BLOWFISH算法
冷血书生的专栏
02-21 1816
作　者：夜月 范　例：BlowFish’s CrackMe1 注册机：Bfkeygen 一、BlowFish算法说明（文中数据类型以Tc2.0为准）  　　BlowFish算法用来加密64Bit长度的字符串。  BlowFish算法使用两个“盒”——ungigned long pbox[18]和unsigned long sbox[4,256]。  BlowFish算法中，有一个核心加密函数:BF
Android逆向之旅---动态方式破解apk进阶篇(IDA调试so源码)
尼古拉斯.赵四的博客
04-18 2671
一、前言 今天我们继续来看破解apk的相关知识，在前一篇：Eclipse动态调试smali源码破解apk我们今天主要来看如何使用IDA来调试Android中的native源码，因为现在一些app，为了安全或者效率问题，会把一些重要的功能放到native层，那么这样一来，我们前篇说到的Eclipse调试smali源码就显得很无力了，因为核心的都在native层，Android中一般native层...
数据分类分级的实践与反思：源自数据分析、治理与安全交叉视角的洞察
u010872591的博客
05-30 818
但若缺乏对两者特性与适用场景的深刻理解，以及精细化的融合策略设计（例如，如何有效仲裁规则与模型的冲突、如何实现两者间的知识迁移与能力互补），这种融合易陷入“简单叠加”的误区，可能导致系统复杂性剧增，可解释性与可控性下降，最终并未带来预期的价值提升。这一现象可能在许多类似规模的场景中复现。：基于向量空间相似度进行语义理解与判定，虽然在某些场景下表现出优势，但对于细粒度的行业专业术语、隐晦的业务逻辑关联以及跨领域、弱结构化的数据内容，其识别的精确度和稳定性仍有较大提升空间，甚至可能不如经过精细调优的传统规则。
Spring Security安全实践指南
静水深流
06-01 994
本文探讨了应用程序安全性的核心价值和Spring Security的架构基础。安全性需要根据数据敏感度分级实施，漏洞会导致多维损失（经济、信誉、法律）。通过典型案例分析，论证了防御投入远低于漏洞修复成本。Spring Security采用过滤器链和认证管理器架构，支持密码编码器演进和最小权限原则，提供表单登录与HTTP Basic等认证方式。系统设计应遵循"默认拒绝"原则，通过分层防护保障关键系统安全。
联软SDP+安渡：收敛暴露面 从生产网自动取数 安全高效
leagsoft_1003的博客
05-28 1410
制造业网络安全面临网络隔离与数据流通的矛盾。为解决供应商跨网协作中的安全风险和管理痛点，联软推出安渡SDP解决方案：通过专用加密隧道实现安全访问，采用IP协议栈隔离、数据指令分离等创新技术，在不开放网络端口的情况下完成自动化数据摆渡。该方案既保障了文件传输的安全性，又提高了办公效率，实现了网络安全防护与业务便捷性的统一。典型应用于BOM系统审批后的图纸自动传输场景，有效规避U盘拷贝、即时通讯等传统方式的安全隐患。
变焦位移计：机器视觉如何克服人工疲劳与主观影响？精准对结构安全实时监测
weixin_43963569的博客
05-30 1213
摘要： 变焦视觉位移监测相比传统人工监测具有显著优势。在精度上，自动化监测可达0.01mm，而人工监测受主观影响，精度仅几毫米。自动化可实现24小时高频监测，人工则耗时且滞后。自动化数据实时上传，真实可靠；人工数据易受人为干预。虽然自动化前期投入高，但长期成本效益更优。自动化监测在连续性、数据呈现等方面也优于人工监测。尽管人工监测在特定场景仍有价值，但自动化监测已成为行业发展趋势。
DeepSeek模型安全部署与对抗防御全攻略
最新发布
Programming Talk
06-02 287
DeepSeek模型的安全防护需要构建从输入到输出的全链路防御体系。本文介绍的方案已在金融、政务等领域验证，可有效拦截99%以上的常见攻击。建议企业建立持续的安全演练机制，定期更新防护规则库，特别要关注新兴的对抗攻击技术。随着DeepSeek模型能力的演进，安全防护策略也需要同步升级，建议关注OWASP AI Security等权威指南获取最新防护方案。
CrackMe新手练习教程：逐步提升破解技能
CrackMe是一种用于学习逆向工程和二进制分析的练习工具，它通常包含一个可执行程序，其功能是在正确输入密码后解锁。CrackMe练手活动是初学者在安全研究和逆向工程领域的入门级活动。在该领域，学习者通过尝试破解...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值