hankerstudio - 博客园

2024年8月8日

摘要： Delphi程序, 使用IDR查看事件入口0043F670, OD载入下断点, 照旧是F8单步分析算法: 1). 因为是change事件, 所以注册码输入前先把断点去掉, 当输入到最后一位前, 再下断点~ 00443F6C6处判断用户名是否3位以上, 0043F6FF处判断注册码长度是否与用户名长度阅读全文

posted @ 2024-08-08 15:05 hankerstudio 阅读(14) 评论(0) 推荐(0)

新手破解练习Crackme160之147 - tc.13

摘要： IDR查看事件入口地址为00441908, OD对应下断点输入伪码开始单步分析算法之旅 1). 判断用户名和系列号长度是否相等(在004419B5方法里面的再一层子方法004418FF里面的004418B9处) 2). 004419ED ~ 00441A17 循环计算用户名与系列号 for(i=0; 阅读全文

posted @ 2024-08-08 13:53 hankerstudio 阅读(12) 评论(0) 推荐(0)

2024年8月6日

新手破解练习Crackme160之146 - tc.12

摘要： IDR查看注册事件源码: Unit1::TForm1.Register1Click 00446214 push ebp 00446215 mov ebp,esp 00446217 push 0 00446219 push 0 0044621B push ebx 0044621C push esi 0 阅读全文

posted @ 2024-08-06 17:40 hankerstudio 阅读(15) 评论(0) 推荐(0)

新手破解练习Crackme160之145 - tc.11

摘要： IDR分析源码可知, NAG在窗体加载事件中, OD定位到对应位置00447BB0处直接nop掉, 保存~ 够简单的^ _ ^ 这是160个软件part1 这是160个软件part2 1~160每个破解过程,在吾爱破解论坛都有高手破解过了,也有整理好现成的, 我这边主要就是自己动手操作的过程,与他们阅读全文

posted @ 2024-08-06 17:02 hankerstudio 阅读(9) 评论(0) 推荐(0)

新手破解练习Crackme160之144 - tc.10

摘要： IDR分析可知, 窗体加载事件中菜单被灰掉了, OD载入程序, 定位到窗体加载事件入口004421A4, 将004421BF这行nop掉即可, 保存, 结果发现, 保存不了, 查看半天, 发现保存的文件立马被火绒杀掉了, 说是HEUR:VirTool/DelfObfuscator.gen!A木马病毒阅读全文

posted @ 2024-08-06 16:54 hankerstudio 阅读(23) 评论(0) 推荐(0)

新手破解练习Crackme160之143 - tc.9

摘要：解锁 IDR反编译查看解锁码的事件可得, 解锁码为: "CrackMe [id:9] by tC... ." (不包括双引号), 最后还得多输入任意一位才会成功用户名注册码也是IDR直接看事件源码 Unit1::TForm1.Register1Click 00444754 push ebp 00 阅读全文

posted @ 2024-08-06 16:02 hankerstudio 阅读(21) 评论(0) 推荐(0)

2024年8月5日

新手破解练习Crackme160之142 - tc.7

摘要：这个只需要使用资源工具ResScope 1.96, 在左侧找到RCData->TFORM1, 右侧找到object Timer1:TTimer, 里面添加一行Enabled = false另存搞定~ 这是160个软件part1 这是160个软件part2 1~160每个破解过程,在吾爱破解论坛都有高阅读全文

posted @ 2024-08-05 17:31 hankerstudio 阅读(9) 评论(0) 推荐(0)

新手破解练习Crackme160之141 - tc.3

摘要： Delphi程序用IDR反编译, 查看事件可知, 程序启动与关闭都调用了TForm1.beep这个方法, 就是弹框处, OD载入程序, 定位到方法入口0043EFC4, 将0043EFC5改为jmp 0043EFF0, 直接跳转到方法返回处, 绕过弹框程序即可, 保存完成~ 这是160个软件part 阅读全文

posted @ 2024-08-05 17:23 hankerstudio 阅读(29) 评论(0) 推荐(0)

新手破解练习Crackme160之140 - tc.2

摘要： Delphi的程序, 使用IDR查看源码, keyfile按钮事件: Unit1_real::TForm1.Button1Click 00427D40 push ebp 00427D41 mov ebp,esp 00427D43 add esp,0FFFFFE30 00427D49 push ebx 阅读全文

posted @ 2024-08-05 17:08 hankerstudio 阅读(16) 评论(0) 推荐(0)

新手破解练习Crackme160之139 - surre

摘要： Delphi写的就直接使用IDR反编译, 按钮事件代码如下: crackme::TStatus.Button1Click 00429D20 push ebp 00429D21 mov ebp,esp 00429D23 add esp,0FFFFFEAC 00429D29 push ebx 00429 阅读全文

posted @ 2024-08-05 14:47 hankerstudio 阅读(13) 评论(0) 推荐(0)