摘要： 程序对name字符串进行按位xor和base64编码，需要逆向分析生成password的算法并编写脚本 阅读全文

摘要： 该crackme使用多个字符串干扰分析，最终需要找到其中与目标哈希值相匹配的字符串 阅读全文

摘要： 该crackme运用overlay区域隐藏pdf文件，并使用xor加密该文件，pdf有内嵌js代码，代码同样利用xor算法加密flag 阅读全文

摘要： 编译器对除法的优化 阅读全文

摘要： 这个程序是书中4.5章节的内容，花了两个晚上才看完，在此写个文章用来记录 最开是是一个14个字节的数组 var_10= byte ptr -10h var_F= byte ptr -0Fh var_E= byte ptr -0Eh var_D= byte ptr -0Dh var_C= byte p 阅读全文

摘要： ajj 这个程序并没有明显的确定按钮 根据这篇文章https://www.52pojie.cn/thread-613337-1-1.html 使用Dede反编译一下，在窗体窗口点击DFM Editor可以看到各种事件 注意到Panel1有两个关键事件，一个是单击事件，另一个是双击事件 这应该就是我们 阅读全文

摘要： AfKayAs CrackMe #2 弹窗去除 参考这篇文章 https://www.52pojie.cn/thread-612982-1-1.html 根据push指令，在内存窗口中转到 4067D4 再转到偏移4c处的地址 406868 根据原帖描述，这两处字节需要取反，如图所示 然后运行，得到 阅读全文

摘要： AfKayAs CrackMe #1 爆破 查找字符串，定位到YouGetWrong的反汇编，然后往上翻，找到je跳转 它决定了弹出哪种提示框 改成je 下一条指令的地址 然后提示You Get it ctrl+p选择修补文件就可以了 算法分析 在上边这些代码中看不出明显的加密逻辑，所以跳到函数头部 阅读全文

摘要： 1 Acid burn.exe 打开程序，先看一下有哪些部分。左边的Serial/Name部分和右边的Serial部分 随便输几个数，其中左边的报错信息是 Try Again！ Sorry, The serial is incorect! 右边的则是 Failed Try Again!! 知道了这些 阅读全文

摘要： IsDebuggerPresent 函数体 检测原理 TEB结构体 +0x000 NtTib : _NT_TIB +0x01c EnvironmentPointer : Ptr32 Void +0x020 ClientId : _CLIENT_ID +0x028 ActiveRpcHandle : 阅读全文