hankerstudio - 博客园

2024年12月19日

摘要：去NAG OD载入程序, F9运行, 弹出NAG框, 点暂停(F12), 堆栈界面(K)看到弹框处为00401057, 定位到代码区域看到是一个jnz,下面便是弹框代码, 所以改为jmp跳过弹框即可破解重新载入去NAG程序, 用户名需要5位以上,输入伪码abcde,12345验证,提示无效的系列阅读全文

posted @ 2024-12-19 13:42 hankerstudio 阅读(42) 评论(0) 推荐(0)

新CrackMe160之043 - riijj_crackme

摘要：这里window10运行有点小问题,闪了一下就没了,所以就拿到xp下去玩了去NAG OD载入程序,单步调试想找出NAG框, 很快就会发现,走没几步就报内存000..无法继续, 说明程序有做反调试的操作的重新载入,搜索界面,没看到什么成功失败的关键字, 有一个happytime的词,定位到0040 阅读全文

posted @ 2024-12-19 13:27 hankerstudio 阅读(19) 评论(0) 推荐(0)

新CrackMe160之042 - crackme

摘要：作者提示要先创建一个key.dat的文件,创建好后再运行,提示文件内容不对,根据提示OD中搜索定位到004011F1,向上找到读文件处00401144下好断点,单步分析文件内容每一位与长度异或 0x54, 0x4D, 0x47 "TMG"与文件开头三位异或剩下的每3位分别与前三位异或,不足三位阅读全文

posted @ 2024-12-19 13:27 hankerstudio 阅读(17) 评论(0) 推荐(0)

新CrackMe160之041 - crackme.2

摘要：与旧版032相同运行程序有个提示界面阻挡了去路, 看来是要先把这个界面干掉, 提示信息说是需要reg.dat那我们就创建一个, 果然不再提示了直接进入到主界面了既然是去NAG, 那我们直接跳过这个文件验证, 004383EC处改为 jmp 00438428, 搞定~ 主界面什么作用都没有, 我们阅读全文

posted @ 2024-12-19 13:25 hankerstudio 阅读(23) 评论(0) 推荐(0)

2024年12月10日

新CrackMe160之040 - DaNiEl-RJ.1

摘要：与旧版040相同暴力破解, OD搜索查找关键字定位0042D571, 往上找第一个失败跳0042D4D6, 改为直接跳转到成功分支jmp 0042D571, 保存, 暴破完成输入框还需要菜单上点几下才会出来(先点about,确定后第一个才亮起可点), 感觉还是不完美于是搬出资源修改器ResSco 阅读全文

posted @ 2024-12-10 09:23 hankerstudio 阅读(22) 评论(0) 推荐(0)

新CrackMe160之039 - eKH.1

摘要：与旧版054相同暴力破解, OD加载搜索关键字定位到00427BAC, 找到入口第一个关键跳00427B73, 改为jmp 00427BC3直接跳到成功分支, 保存, 搞定~ 正常破解, 按钮入口处00427B44下断点, 输入用户名abcde注册码12345开始单步分析算法, 1). 用户名每一阅读全文

posted @ 2024-12-10 09:22 hankerstudio 阅读(18) 评论(0) 推荐(0)

新CrackMe160之038 - Eternal Bliss.3

摘要：与旧版060相同按钮去灰, 用VB Explorer资源编辑工具修改按钮属性Enabled=True保存(去灰1), 再用OD载入定位到00403FAF(VB Decomiler分析可得)这里会修改, 我们nop掉不让其修改, 保存(去灰2)完成~ 暴力破解, OD加载搜索失败关键字定位到失败入口阅读全文

posted @ 2024-12-10 09:21 hankerstudio 阅读(12) 评论(0) 推荐(0)

新CrackMe160之037 - fireworx.2

摘要：与旧版071相同暴力破解, OD载入搜索失败关键字定位到00441783, 上面关键跳0044175F, nop掉进入成功分支, 保存完成~ 正常破解, 关键字对应的方法入口004416EC, 开始单步调试分析算法: 1). 用户名复制一份连起来, 2). 再连上固定串"625", "g", "7 阅读全文

posted @ 2024-12-10 09:20 hankerstudio 阅读(14) 评论(0) 推荐(0)

新CrackMe160之036 - Andrénalin.2

摘要：与旧版009相同暴力破解: 1).按钮去灰 2). 暴力破解按钮去灰, 使用VBExplorer工具找到按钮的Enable属性, 将值改为True保存(没有另存为, 所以需要提前备份原程序), 重新运行保存后的程序, 看到按钮已经亮起来了, 但删除输入的用户名后又会暗掉, 所以还需要继续操作, 阅读全文

posted @ 2024-12-10 09:19 hankerstudio 阅读(21) 评论(0) 推荐(0)

新CrackMe160之035 - Dope2112.2

摘要：与旧版045相同暴力破解, OD搜索关键字, 没有找到, Delphi反编译工具不能用, messagebox提示框无法停下, 只能把所有常用函数全下断点了, 点check后终于停下了, 看事件是ShowWindow, 原来作者是用窗体来做提示框的, 不是messagebox, 在数据区右侧查看" 阅读全文

posted @ 2024-12-10 09:18 hankerstudio 阅读(24) 评论(0) 推荐(0)