新手破解练习Crackme160之144 - tc.10

IDR分析可知, 窗体加载事件中菜单被灰掉了, OD载入程序, 定位到窗体加载事件入口004421A4, 将004421BF这行nop掉即可, 保存, 结果发现, 保存不了, 查看半天, 发现保存的文件立马被火绒杀掉了, 说是HEUR:VirTool/DelfObfuscator.gen!A木马病毒文件, 难道是修改后9090与后面的5BC3产生了病毒特征码? 估计是的, 不然不会被杀掉, 那我们不直接nop掉了, 改为mov edx, 1(BA01000000) 刚好也是5位, 保存成功, 测试也成功, 菜单可用了~

 
 
 
这是160个软件part1
这是160个软件part2

1~160每个破解过程,在吾爱破解论坛都有高手破解过了,也有整理好现成的, 我这边主要就是自己动手操作的过程,与他们的不太一样
附上高手们的连接: 点击前往查看
使用的工具连接(工具有点多有点大,可以先下OD,其它的后面慢慢下) 点击前往下载

新人入门教程"玩玩破解,写给新人看" 点击前往查看
我就是从这里开始的,对我这样的小白感觉超级友好~

下面是我的OD的界面布局,我觉得这4个是最常用的界面,其它的我基本上没用到~
OD界面布局

posted @ 2024-08-06 16:54  hankerstudio  阅读(23)  评论(0)    收藏  举报