hankerstudio - 博客园

2024年7月15日

摘要：暴力破解 OD载入程序(VC++写的无壳), 智能搜索界面直接看到了成功失败关键词一个成功两个失败分别定位到对应的入口00401600, 00401390, 004016A0三处下断~ 随便输入伪码点注册, 程序成功在00401600处停下, F8向下单步跟踪, 0040162E处获取名称, 004 阅读全文

posted @ 2024-07-15 09:11 hankerstudio 阅读(4) 评论(0) 推荐(0)

新手破解练习Crackme160之105 - AC_Crackme_02_B

摘要：这个跟上一个一模一样, 也是直接用VB Decompiler搞定 Private Sub Command1_Click() '401D50 'Data Table: 401838 loc_401CF6: If (CVar(Me.Text1.Text) = 982) Then loc_401D12: 阅读全文

posted @ 2024-07-15 08:34 hankerstudio 阅读(1) 评论(0) 推荐(0)

新手破解练习Crackme160之103 - AC_Crackme_01_A

摘要：这个跟上个差不多, 都是VB, P-code模式的程序, 同样的操作VB Decomipler 按钮事件代码, Decomipler: Private Sub Command1_Click() '401E30 'Data Table: 4019F0 Dim var_94 As String loc_ 阅读全文

posted @ 2024-07-15 08:27 hankerstudio 阅读(2) 评论(0) 推荐(0)

新手破解练习Crackme160之104 - AC_Crackme_02_A

摘要：这个很简单, 直接用VB Decompiler反编译就搞定了: Private Sub Command2_Click() '401DD0 'Data Table: 4018B4 loc_401D75: If ("ExDec_Roxx" = Me.Text1.Text) Then loc_401D91 阅读全文

posted @ 2024-07-15 08:27 hankerstudio 阅读(2) 评论(0) 推荐(0)

2024年7月12日

新手破解练习Crackme160之102 - AC_Crackme_01

摘要：这个程序是也是VB写的, 用VB Decompiler反编译查看form_load事件中有个弹框msgbox, 直接去掉就可以去NAG了, 代码是P-code模式编译的, OD无法直接调试修改, 我们直接用UE修改, Private Sub Form_Load() '401A74 'Data Tab 阅读全文

posted @ 2024-07-12 14:13 hankerstudio 阅读(4) 评论(0) 推荐(0)

新手破解练习Crackme160之101 - Crackme7

摘要：脱壳程序有壳PECompact v1.33, 用PEiD通用脱壳插件成功脱壳~ 去NAG 程序是VB写的, 我们先用VB Decompiler先反编译一下查看源代码~ Project源码看到Startup="Enterance", 启动窗体是Enterance这个, 我们打开Enterance这个阅读全文

posted @ 2024-07-12 08:42 hankerstudio 阅读(2) 评论(0) 推荐(0)

2024年7月10日

新手破解练习Crackme160之100 - Crackme_01

摘要：这个很简单哦，看观们自己动手吧，作者把源码都放出来了~ .386 .model flat, stdcall option casemap:none include \masm32\include\windows.inc include \masm32\include\kernel32.inc i 阅读全文

posted @ 2024-07-10 17:57 hankerstudio 阅读(2) 评论(0) 推荐(0)

新手破解练习Crackme160之099 - Krypton

摘要：这个程序无法直接在winxp以上系统运行, win98下可以直接运行~ OD加载正常~ 程序第一行就是从命令行读取内容, 然后判断最后一位是不是tab(0x9), 所以我们在菜单->调试->参数, 这个项目中添加一个tab符号, 不能直接输入\t, 会被当前\和t两个字符, 可以在记事本上先打一个t 阅读全文

posted @ 2024-07-10 17:02 hankerstudio 阅读(6) 评论(0) 推荐(0)

新手破解练习Crackme160之098 - CRACKME

摘要：这是一个警察抓小偷的游戏~ 按了下面的按钮便会开始倒计时, 计时结束游戏便结束~ Delphi写的, 于是我们就用IDR反编译一下, 看到了一堆的label控件是隐藏的(其实是透明的), 双击对应的控件, 预览界面会显示一下, 那我们就先用资源工具修改一下它的隐藏属性(透明属性), ResScope 阅读全文

posted @ 2024-07-10 09:01 hankerstudio 阅读(5) 评论(0) 推荐(0)

2024年7月9日

新手破解练习Crackme160之097 - L99_ct1b

摘要：这个与上一个是同一个作者,算法完全一样~ 保留了中间两个部分, 算法部分也做了一丢丢调整~ keygen.c如下: #include <stdio.h> #include <string.h> int main() { char name[7] = {0}; int len = 0; long co 阅读全文

posted @ 2024-07-09 15:37 hankerstudio 阅读(7) 评论(0) 推荐(0)