新CrackMe160之148 - Crackme#0704

1. 脱壳
   使用PEiD查看是PECompact2.0的壳,所以直接使用PECompact工具脱壳

2. 破解
   载入脱壳入程序, 搜索界面查看到"Success"004013CF, 向上找到入口0040127C(即是按钮入口)下好断点,
   004012D5 获取密码长度,
   00401370 获取系统固定串长度0x16
   00401388 对比两长度, 不等就失败
   接下来就是关键对比了在00401396处, 入参为3个参数
   1). 00401373 为长度
   2). 00401377 为固定串 21DN99F322132D39922KE0
   3). 00401387 为密码串
   很明显,答案就是: 21DN99F322132D39922KE0 这个固定串, 输入验证完全正确

 
 
本节高手录制的视频,点击前往查看

 
 
 
使用的工具连接(工具有点多有点大,可以先下OD,其它的后面慢慢下) 点击前往下载

下面是我的OD的界面布局,我觉得这4个是最常用的界面,其它的我基本上没用到~