摘要：
056无法运行，跳过~ 按钮去灰, OD主线程界面Ctrl+B查找二进制Command1(这个怎么来的? 是用VB Decomiler查看控制得到的check按钮的名称就是这个) 会搜索到2个结果 00401753与004022D8, 后面这个是控制的定义, 前面那个才是控件属性的定义, 找到004 阅读全文
posted @ 2024-05-23 08:39
hankerstudio
阅读(10)
评论(0)
推荐(0)
摘要：
去NAG, 单步调试跟踪可知71131E25处是显示窗口的代码, F7进入执行到7113164A处是最终显示窗体的地方, 前面的一个入参数push 0x3E9(1001)是窗体ID, 由资源工具可知, 另一个窗体ID是1000, 所以改为push 0x3E8, 正常显示, 8秒后跳转到错误界面, 前 阅读全文
posted @ 2024-05-16 14:32
hankerstudio
阅读(10)
评论(0)
推荐(0)
摘要：
暴力破解, OD加载搜索关键字定位到00427BAC, 找到入口第一个关键跳00427B73, 改为jmp 00427BC3直接跳到成功分支, 保存, 搞定~ 正常破解, 按钮入口处00427B44下断点, 输入用户名abcde注册码12345开始单步分析算法, 1). 用户名每一位值加起来左移8, 阅读全文
posted @ 2024-05-16 14:09
hankerstudio
阅读(18)
评论(0)
推荐(0)
摘要：
脱壳, 与上一个程序是同一个作者, 在window10下脱壳失败, 在xp下成功了, 用PEiD的通用脱壳器, 暴力破解, OD加载搜索关键字定位到004023BD, 找到方法入口下的第一个关键跳004020BB改为jmp 004023B7直接跳到成功分支, 保存, 搞定~ 正常破解, 算法复杂, 阅读全文
posted @ 2024-05-16 14:07
hankerstudio
阅读(19)
评论(0)
推荐(0)
摘要：
脱壳, 在window10下脱壳失败, 在xp下成功了, 用PEiD的通用脱壳器, 暴力破解, OD加载搜索关键字定位到00401E7A, 上面的关键跳00401E71改为jmp 00401ECB直接跳到成功分支, 保存, 搞定~ 正常破解, 程序非常长, 放弃~ 有时间倒可以从内存中分析一下当前输 阅读全文
posted @ 2024-05-16 12:39
hankerstudio
阅读(44)
评论(0)
推荐(0)
摘要：
about 中说, 这是一个很难的破解程序, 一般的初学者或中级玩家都不能破解, 让我们就算破解不出也不要伤心难过_, 作者还挺有意思的, 开干吧, 看能不能破~ 暴力破解, OD加载搜索关键字定位到00401217, 0040123B, 00401253成功与失败的三处提示, 向上找到关键入口00 阅读全文
posted @ 2024-05-11 17:40
hankerstudio
阅读(10)
评论(0)
推荐(0)
摘要：
脱壳, PEiD检测有壳, 但不知道具体是什么壳, 只能手动脱壳了, OD载入F8单步运行一次, 看到右侧寄存器处ESP变红, 右键有个HW breakESP, 选中后F9运行程序, 发现程序停在了00406661, 说明到了OEP(程序真正入口)附近了, F8向下执行看到jmp eax, OK, 阅读全文
posted @ 2024-05-11 17:36
hankerstudio
阅读(42)
评论(0)
推荐(0)
摘要：
暴力破解, OD搜索失败关键字定位到00401224, 向上找到入口00401127, 第一个跳是0040113F, 改为 jmp 004010D7到成功入口处, 保存完成~ 正常破解, 从入口00401127开始单步调试, 得知: 1). 用户名不得超过8位, 2). 注册码与用户名长度得一致 3 阅读全文
posted @ 2024-05-10 17:18
hankerstudio
阅读(23)
评论(0)
推荐(0)
摘要：
程序是通过18个checkbox来验证的, 也就是0和1, 应该就是一个确定的密钥二进制数 暴力破解, OD搜索成功关键字定位到0040116F, nop掉, 保存完成~ 正常破解, 从成功分支向上找到入口点00401110, 下断点单步分析, 可以得知是循环取checkbox值, 如果有勾上的就乘 阅读全文
posted @ 2024-05-10 17:15
hankerstudio
阅读(8)
评论(0)
推荐(0)
摘要：
程序是通过文件密钥来验证的, 暴力破解, 跳过文件验证, 直接跳到成功处去, OD搜索成功关键字定位到00401205, 第一行改为jmp 00401205, 保存完成~ 正常破解, 创建文件due-cm2.dat, 运行程序 开始读取文件前70字节 1). 判断是否小于18位 2). 计算字符串中 阅读全文
posted @ 2024-05-10 17:10
hankerstudio
阅读(27)
评论(0)
推荐(0)
浙公网安备 33010602011771号