摘要：
暴力破解, 00401007改jmp 004010BF, 0040118A 改nop, 暴破完成 运行程序, 发现什么都没有, OD加载分析, 一开始就看到了有个访问文件的方法, 说明这是一个密钥校验, 按提示创建好文件CRACKME3.KEY再运行试试, 需要验证文件内容是否18位(0x12), 阅读全文
posted @ 2024-05-10 15:50
hankerstudio
阅读(19)
评论(0)
推荐(0)
摘要：
这个程序还是有主界面, 注册界面, 那我们就当主界面是NAG干掉它, 分析得知是汇编写的, 不会, 完全不会, 单步跟踪了好久没找到突破口, 放弃了, 后面学了更多知识再来吧 暴力破解, 打开注册界面, OD搜索关键字, 定位到00401370与004013B4两处失败提示, 找到方法入口看是谁调用 阅读全文
posted @ 2024-05-10 15:47
hankerstudio
阅读(24)
评论(0)
推荐(0)
摘要：
运行程序有个提示界面阻挡了去路, 看来是要先把这个界面干掉, 提示信息说是需要reg.dat那我们就创建一个, 果然不再提示了直接进入到主界面了 既然是去NAG, 那我们直接跳过这个文件验证, 004383EC处改为 jmp 00438428, 搞定~ 主界面什么作用都没有, 我们也把它当作NAG干 阅读全文
posted @ 2024-05-10 15:29
hankerstudio
阅读(11)
评论(0)
推荐(0)
摘要：
与上一个应用是同一作者, 提示信息什么的都一样, 也是VB写的, 所以我们也是用VB Decomiler分析按钮代码, 暴力破解, 按钮代码中我们看到00402C5F处是第一次比较, 直接nop掉, 这样不输入也可以继续了, 第二个比较是00402EE2, 验证正确就会跳转到成功分支,那我们直接跳过 阅读全文
posted @ 2024-05-10 15:27
hankerstudio
阅读(4)
评论(0)
推荐(0)
摘要：
去NAG, 把主窗口当成NAG吧, 让程序直接进入密码界面, 看到程序启动入口第一句是push 00401758, 下面一句便是启动窗口, 那说明push的地址就是要启动的窗口信息, 我们在数据区定位到00401758, 分析一下周围的数据块, 发现004017E8, 00401838, 00401 阅读全文
posted @ 2024-05-10 15:23
hankerstudio
阅读(8)
评论(0)
推荐(0)
摘要：
暴力破解, 找到成功分支004015D9, 再找到最开始的关键跳00401501, 改为jmp 004015D9, 保存完事~ 正常破解, 同上一个, 输入abcdef, 123456, 单步验证, 用户名: a xor 01 = 60 // ` b xor 02 = 60 c xor 03 = 6 阅读全文
posted @ 2024-05-10 15:22
hankerstudio
阅读(27)
评论(0)
推荐(0)
摘要：
暴力破解, 打开OD搜索界面找到关键字定位到0040153D, 向上看第一个跳会跳到成功分支, 断点记录一下这个关键跳00401534跳到0040154D, 我们这步是在暴破, 所以直接找到最上面的跳, 直接让它一步跳到成功去, 找到004014E4, 改成jmp 0040154D, 测试一下是否暴 阅读全文
posted @ 2024-05-10 15:19
hankerstudio
阅读(54)
评论(0)
推荐(0)
摘要：
暴力破解, 打开OD搜索界面找到关键字定位到成功分支0040148B, 向上找到关键跳0040138C, 改为jmp保存搞定 正常破解, 执行到0040134F处时, 如果是本地硬盘会返回3则跳过, 所以需要有一个非硬盘的存储, 虽然作者的程序是写验证CD, 按这句理解, 只要不是硬盘就行, U盘果 阅读全文
posted @ 2024-05-10 15:16
hankerstudio
阅读(59)
评论(0)
推荐(0)
摘要：
暴力破解, 照例OD搜索提示关键字"Der Name muss mindestens 5 Chars haben", 定位到关键跳00402CE6, 再定位到成功分支关键跳0043036EB, 所以00402CE6改为jmp 004036F1, 保存搞定~ 正常破解, 直接通过VB Decomile 阅读全文
posted @ 2024-05-10 14:37
hankerstudio
阅读(8)
评论(0)
推荐(0)
摘要：
去NAG, 倒计时页面, 用VB Decomiler分析, 查看formload事件 Private Sub Form_Load() '405905 loc_00405948: Me.Visible = False loc_00405986: Form2.Visible = True End Sub 阅读全文
posted @ 2024-05-10 08:29
hankerstudio
阅读(11)
评论(0)
推荐(0)
浙公网安备 33010602011771号