-
-
[求助]晕啊!自己写的CrackMe,居然不知道如何下断?帮忙呀!
-
发表于: 2007-9-10 12:07
-
首先,对这种简单的问题来浪费大家的宝贵时间,先说声对不起了.
自己用VC6.0写的一个CrackMe,用来练习如何下断.
结果真给自己真给自己难住了!
实在想不出来怎么办了!
这两个edit控件,我是用关联变量得到里面的内容,不是用GetDlgItemText得到的,现在想在单击"验证"后把它断下来,要怎么做呢?
如果一步一步跟,碰到CALL时F8如果运行,在那个CALL上下断点,重新运行,再碰到CALL后,F8又运行了,再下断,这样能找到对比的那段代码!
可是这样做也未免太浪费时间了.并且在一个真正的软件调试时,一个软件肯定不会这么小,就这几行代码.如果它也用关联变量得到里面的内容,那我们岂不是要跟上十天半个月?
我想说的是:有没有像bp xxxxx的把它断下来.
谢谢!
声明::: 如果这是病毒杀了我全家!!
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
将程序用OD加载,然后CTRL+N,在这一行下断点:#3092_CWnd::GetDlgItem.
之后按F9,直到出现窗口,这时可以看见模块处于MFC中,(只要是模块处于MFC中就一路F8,不用细看代码),当模块第三次进入MyFirstCrackMe时就可以看见如下代码,之后的就不用说了吧 (本人很菜很菜的鸟.......高人多多指教)调试信息如下: 004015A0 . 56 push esi 004015A1 . 57 push edi 004015A2 . 8BF1 mov esi, ecx 004015A4 . 6A 01 push 1 004015A6 . E8 CB020000 call <jmp.&MFC42.#6334_CWnd::UpdateData> 004015AB . 8B46 60 mov eax, dword ptr [esi+60] 004015AE . 8B3D BC214000 mov edi, dword ptr [<&MSVCRT._mbscmp>] ; msvcrt._mbscmp 004015B4 . 68 3C314000 push 0040313C ; /s2 = "" 004015B9 . 50 push eax ; |s1 004015BA . FFD7 call edi ; \_mbscmp 004015BC . 83C4 08 add esp, 8 004015BF . 85C0 test eax, eax 004015C1 . 74 61 je short 00401624 004015C3 . 8B46 64 mov eax, dword ptr [esi+64] 004015C6 . 68 3C314000 push 0040313C 004015CB . 50 push eax 004015CC . FFD7 call edi 004015CE . 83C4 08 add esp, 8 004015D1 . 85C0 test eax, eax 004015D3 . 74 4F je short 00401624 004015D5 . 8B46 60 mov eax, dword ptr [esi+60] 004015D8 . 68 30304000 push 00403030 ; ASCII "jping" 004015DD . 50 push eax 004015DE . FFD7 call edi 004015E0 . 83C4 08 add esp, 8 004015E3 . 85C0 test eax, eax 004015E5 . 75 27 jnz short 0040160E 004015E7 . 8B46 64 mov eax, dword ptr [esi+64] 004015EA . 68 20304000 push 00403020 ; ASCII "FirstCrackMe" 004015EF . 50 push eax 004015F0 . FFD7 call edi 004015F2 . 83C4 08 add esp, 8 004015F5 . 85C0 test eax, eax 004015F7 . 75 15 jnz short 0040160E 004015F9 . 50 push eax 004015FA . 68 64304000 push 00403064 004015FF . 68 58304000 push 00403058 00401604 . 8BCE mov ecx, esi 00401606 . E8 65020000 call <jmp.&MFC42.#4224_CWnd::MessageBoxA> 0040160B . 5F pop edi 0040160C . 5E pop esi 0040160D . C3 retn 0040160E > 6A 00 push 0 00401610 . 68 64304000 push 00403064 00401615 . 68 48304000 push 00403048 0040161A . 8BCE mov ecx, esi 0040161C . E8 4F020000 call <jmp.&MFC42.#4224_CWnd::MessageBoxA> 00401621 . 5F pop edi 00401622 . 5E pop esi 00401623 . C3 retn 00401624 > 6A 00 push 0 00401626 . 68 64304000 push 00403064 0040162B . 68 38304000 push 00403038 00401630 . 8BCE mov ecx, esi 00401632 . E8 39020000 call <jmp.&MFC42.#4224_CWnd::MessageBoxA> 00401637 . 5F pop edi 00401638 . 5E pop esi 00401639 . C3 retn |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
