crackme01——Acid

最近对逆向稍微有点兴趣，自学了一点。写这个文章主要用于记录学习的过程。

首先看一下这个程序，其实就是个简单的比对程序，主界面按左侧按钮进入Name Serial界面，点击【Check it Baby】，则弹出窗口【Sorry, The serial is incorect!】。主界面按右侧按钮进入Serial界面，点击【Check it Baby】，则弹出窗口【Try Again!!】。

先检查有没有加壳，看到【Borland Delphi】，很显然没有壳，可以直接分析。

先搜索字符串，很容易就找到刚刚那两个字符串

我们先从【Try Again】开始分析，找这个地址相关的指令

找到两条相关指令，但是不知道哪个是真的相关程序，于是我们加这两个指令上都打个断点。运行相关程序，我们发现程序并没有进断点。可能是没找对，我们重新查找，发现确实有另一个相同的字符串。

这次只有一个指令调用这个地址。

我们给他打个断点，这次点击【check】后，进入断点了。

现在，我们查看一下它上下文代码，发现是从这里跳转到后面来的，此处修改汇编指令为je

测试结果，成功

然后，看另一个界面的【Check】，发现它正好停到我们刚刚第一次打的断点处。我们观察上下文，发现和之前一个界面完全相同。此处也修改汇编指令jnz为je。

测试，发现没问题。直接保存修改

crackme01——Acid_burn相关推荐

crackme160 Acid_burn.exe
首先我们运行一遍程序,浏览程序的大致流程.点击程序后会出现一个nag窗口,如下图. 随后进入主界面,布局如下. Serial/Name界面如下: Serial界面如下: 首先我们从去除nag窗口开始, ...
[安全攻防进阶篇] 六.逆向分析之OllyDbg逆向CrackMe01-02及加壳判断
前文作者讲解了OllyDbg和在线沙箱的逆向分析过程,分享了恶意软件如何通过宏脚本发送勒索信息或密码至用户邮箱.这篇文件将带领大家逆向分析两个CrackMe程序,包括逆向分析和源码还原,基础性文章,希 ...
xposed 修改参数_【Android 原创】2020春节红包第三题Xposed框架Hook的应用
作者论坛账号:CrazyNut 准备工具以及思路首先不了解Xposed框架Hook的可以看看大佬的基础教程 - <教我兄弟学Android逆向12 编写xposed模块> 本文不需要会看 ...
视频+图文+注册+机源码 | 160个CrackMe深度解析合集 | 逆向破解入门
全部合集的获取请关注微信公众号:逆向驿站回复:160 即可获得其余合集以下是示例文章 160个CrackMe深度解析合集-001 提倡"刨根问底",拒绝"浅尝辄止&q ...
CTF training WriteUp
三周练习和三周考试的writeup 第一周练习跨站脚本攻击 (XSS) 随便输下面语句 <SCRIPT>alert('XSS')</SCRIPT> <IMG SRC=& ...

crackme01——Acid_burn

crackme01——Acid_burn相关推荐

最新文章

热门文章