hankerstudio - 博客园

2024年7月15日

摘要：脱壳使用PEiD查看有UPX的壳, 用PEiD通用脱壳器脱壳失败, 换用UPX Unpacker脱壳成功~ 正常破解程序是Delphi写的, 直接用IDR查看按钮事件, Unit1::TForm1.SpeedButton1Click 00442B2C push ebp 00442B2D mov 阅读全文

posted @ 2024-07-15 16:41 hankerstudio 阅读(15) 评论(0) 推荐(0)

新手破解练习Crackme160之107 - Crackmex01e

摘要：程序无法在xp以上运行, 98下正常~ 随便输入提示错误信息"Please Restart the Porogram to Check your regist code." OD载入程序, 搜索关键词, 定位到0040169F处, 同时也看到了成功关键词 "REGISTED, Email to wo 阅读全文

posted @ 2024-07-15 16:16 hankerstudio 阅读(13) 评论(0) 推荐(0)

新手破解练习Crackme160之106 - crackmea01

摘要：暴力破解 OD载入程序(VC++写的无壳), 智能搜索界面直接看到了成功失败关键词一个成功两个失败分别定位到对应的入口00401600, 00401390, 004016A0三处下断~ 随便输入伪码点注册, 程序成功在00401600处停下, F8向下单步跟踪, 0040162E处获取名称, 004 阅读全文

posted @ 2024-07-15 09:11 hankerstudio 阅读(10) 评论(0) 推荐(0)

新手破解练习Crackme160之105 - AC_Crackme_02_B

摘要：这个跟上一个一模一样, 也是直接用VB Decompiler搞定 Private Sub Command1_Click() '401D50 'Data Table: 401838 loc_401CF6: If (CVar(Me.Text1.Text) = 982) Then loc_401D12: 阅读全文

posted @ 2024-07-15 08:34 hankerstudio 阅读(6) 评论(0) 推荐(0)

新手破解练习Crackme160之103 - AC_Crackme_01_A

摘要：这个跟上个差不多, 都是VB, P-code模式的程序, 同样的操作VB Decomipler 按钮事件代码, Decomipler: Private Sub Command1_Click() '401E30 'Data Table: 4019F0 Dim var_94 As String loc_ 阅读全文

posted @ 2024-07-15 08:27 hankerstudio 阅读(8) 评论(0) 推荐(0)

新手破解练习Crackme160之104 - AC_Crackme_02_A

摘要：这个很简单, 直接用VB Decompiler反编译就搞定了: Private Sub Command2_Click() '401DD0 'Data Table: 4018B4 loc_401D75: If ("ExDec_Roxx" = Me.Text1.Text) Then loc_401D91 阅读全文

posted @ 2024-07-15 08:27 hankerstudio 阅读(10) 评论(0) 推荐(0)

2024年7月12日

新手破解练习Crackme160之102 - AC_Crackme_01

摘要：这个程序是也是VB写的, 用VB Decompiler反编译查看form_load事件中有个弹框msgbox, 直接去掉就可以去NAG了, 代码是P-code模式编译的, OD无法直接调试修改, 我们直接用UE修改, Private Sub Form_Load() '401A74 'Data Tab 阅读全文

posted @ 2024-07-12 14:13 hankerstudio 阅读(11) 评论(0) 推荐(0)

新手破解练习Crackme160之101 - Crackme7

摘要：脱壳程序有壳PECompact v1.33, 用PEiD通用脱壳插件成功脱壳~ 去NAG 程序是VB写的, 我们先用VB Decompiler先反编译一下查看源代码~ Project源码看到Startup="Enterance", 启动窗体是Enterance这个, 我们打开Enterance这个阅读全文

posted @ 2024-07-12 08:42 hankerstudio 阅读(19) 评论(0) 推荐(0)

2024年7月10日

新手破解练习Crackme160之100 - Crackme_01

摘要：这个很简单哦，看观们自己动手吧，作者把源码都放出来了~ .386 .model flat, stdcall option casemap:none include \masm32\include\windows.inc include \masm32\include\kernel32.inc i 阅读全文

posted @ 2024-07-10 17:57 hankerstudio 阅读(37) 评论(0) 推荐(0)

新手破解练习Crackme160之099 - Krypton

摘要：这个程序无法直接在winxp以上系统运行, win98下可以直接运行~ OD加载正常~ 程序第一行就是从命令行读取内容, 然后判断最后一位是不是tab(0x9), 所以我们在菜单->调试->参数, 这个项目中添加一个tab符号, 不能直接输入\t, 会被当前\和t两个字符, 可以在记事本上先打一个t 阅读全文

posted @ 2024-07-10 17:02 hankerstudio 阅读(14) 评论(0) 推荐(0)