新CrackMe160之055 - BCG

1. 脱壳
   使用ESP定律轻松脱壳 ollydump方式2直接成功

2. 破解
   程序一启动就验证,说明需要验证文件或注册表,OD搜索界面可看到文件名[BCG].Key, 00401113处验证文件内容异或0x58后是否为0, 很明显验证文件内容就是0x58(X),搞定收工

 
 
本节高手录制的视频,点击前往查看

 
 
 

使用的工具连接(工具有点多有点大,可以先下OD,其它的后面慢慢下) 点击前往下载

下面是我的OD的界面布局,我觉得这4个是最常用的界面,其它的我基本上没用到~