3. OD-爆破有钥匙的exe（有验证文件，如KeyFile.dat）

运行程序，得到对话框，需要已个key文件才可以运行。

需要Keyfile.dat文件。

z标志位为0，直接结束程序，使用要改变z标志位为1，继续下一步。

test一般为判断eax的值是否为0，改变z标志位。

如上图，jnz判断z标志位是否为0，否则又退出程序如下图，使用修改Z标志位为0.

xor ebx,ebx 就是给ebx清0

xor esi.esi 就是给esi清0

je 判断sf != of 则成功，使用我们修改s标志位与o相同

标志位不可以保存，使用如果必须跳转则改为jmp，不让跳转则改为nop

L查看修改了拿一些补丁，就是修改了哪一些指令。

学习判断加密算法。

如果有了这个文件，读取文件参数，判断值

10表示16个数

47为ASSIC的字母G

3. OD-爆破有钥匙的exe（有验证文件，如KeyFile.dat）相关推荐

.Net 程序集签名工具sn.exe 密钥对SNK文件最基本的用法
.Net 程序集签名工具sn.exe 密钥对SNK文件最基本的用法阐述签名工具这个概念之前,我先说说它不是什么: 1.它不是用于给程序集加密的工具,它与阻止Reflector或ILSpy对程序集 ...
C#Project不生成.vhost.exe和.pdb文件的方法
编译C#工程时,在C#的Project的属性界面的Build选项卡中当Configuration : Relese 时,依然会生成扩展名为.vhost.exe和.pdb文件. 其中.pdb是debug ...
python.exe在哪个文件_pythonexe文件中的images文件夹放在哪里？
我已经把我设计的python游戏转换成了一个exe.运行exe本身会导致它闪烁然后关闭,这意味着发生了错误.从命令提示符运行它也会导致错误,但会记录它:Cannot load image: Playf ...
使用ILmerge合并Exe、Dll文件的帮助类
http://blog.csdn.net/pukuimin1226/article/details/7841741 using System; using System.Collections.Gen ...
.net Reactor之exe、dll文件混淆
.net Reactor之exe.dll文件混淆 .net Reactor的主要功能: 1.是对dll文件.exe文件进行反编译混淆 2.对dll进行内部加锁,限制其使用的固定机器.固定时间.部署次数 ...
win7里面计算机叫什么,Win7电脑中的mrt.exe是甚么文件
咱们正在运用Win7体系的时分,只有咱们翻开使命办理便能够看失到有一个mrt.exe 步伐正在运转,也没有知叙mrt.exe 是甚么入程的,否不成以制止.这Win7电脑外的mrt.exe 是甚么文件呢 ...
使用 windows命令和iconv.exe批量转换文件编码
使用 windows命令和iconv.exe批量转换文件编码 iconv是知名的开源跨平台编码转换库,iconv.exe是iconv库在windows下的命令行工具,iconv.exe的一般用法 ...
使用windows命令和iconv.exe批量转换文件编码
使用windows命令和iconv.exe批量转换文件编码 iconv是知名的开源跨平台编码转换库,iconv.exe是iconv库在windows下的命令行工具,iconv.exe的一般用法:ico ...
组装电脑中毒目录变exe应用程序文件恢复方案
目录变exe应用程序是电脑中毒了,这种病毒会删除硬盘里所有文件,然后创建一个同名的exe文件,伪装成原来的文件.组装电脑中毒目录变exe应用程序文件恢复方案然后按下面的步骤恢复即可. 目录变exe 工 ...
将exe和dll文件打包成单一的启动文件
将exe和dll文件打包成单一的启动文件当我们用 VS 或其它编程工具生成了可执行exe要运行它必须要保证其目录下有一大堆dll库文件,看起来很不爽,用专业的安装程序生成软件又显得繁琐,下面这个 ...

3. OD-爆破有钥匙的exe（有验证文件，如KeyFile.dat）

标志位不可以保存，使用如果必须跳转则改为jmp，不让跳转则改为nop

3. OD-爆破有钥匙的exe（有验证文件，如KeyFile.dat）相关推荐

最新文章

热门文章