-
-
[原创]CrackMe-8(简易)分析
-
发表于: 2019-9-1 20:27
-
没事做的时候,分析一下CrackMe 本人也是刚入门, CrackMe-8(简易)
CrackMe - 8
逆向基本操作:
1.在拿到程序之后,先进程查壳
经过查看 发现这是VB5写的程序,如果不相信 可以按下右下角的=>
进行核心扫描
进行核心扫描
2.因为你已经知道这是VB5的程序，把程序方到VB反汇编利器，同理 如果是Delph程序的话 一样 
开始分析:
先让程序跑起来,随便输入几个数
然后从找到的那个地址(0x401CD0)下断点(新手就要一步一步的分析);
上OD！
到这里之后,先不要急着去走,先往下拉 把这个函数大致都观察一边, 而且有可能会有字符串,也会获取到信息,
找到敏感字符串和API
下图 如果输入正确弹出的字符串
|
|
|---|---|
|
|
|
|
|
|
|
|
是它吗 ？ f4cK9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6%4N6%4N6Q4x3X3g2$3j5W2)9J5k6r3c8W2j5$3!0E0M7r3W2D9k6i4u0Q4x3X3g2G2M7X3N6Q4x3V1k6H3M7X3!0V1N6h3y4@1M7#2)9J5c8X3y4F1i4K6u0W2K9s2c8E0 |
|
|
|
|
|
谢谢分享，赞。。 貌似收费的啊。。。 |
|
|
0e2K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6V1L8%4N6F1i4K6u0W2y4e0u0H3L8$3A6A6k6g2)9J5k6h3y4F1i4K6u0r3g2r3!0G2L8s2y4Q4x3V1k6Q4x3U0k6F1j5Y4y4H3i4K6y4n7i4@1f1$3i4K6W2p5i4@1p5#2i4@1f1^5i4@1u0r3i4K6V1&6i4@1f1&6i4K6R3%4i4K6S2o6i4@1f1@1i4@1t1^5i4K6S2n7i4@1f1^5i4@1u0p5i4@1u0p5i4@1f1@1i4@1t1^5i4K6R3H3i4@1f1@1i4@1t1^5i4@1q4m8i4K6t1$3L8X3u0K6M7q4)9K6b7U0f1J5i4@1f1%4i4K6W2m8i4K6R3@1
|
|
|
谢谢分享，赞 |
nevinhappy
