摘要: 程序: 运行程序 点击“Verify” 关闭该程序,启动 OD 再运行程序 逆向: 用 OD 载入程序 按 F8 往下走 执行完这个 call 指令就弹出了对话框 这个 call 指令调用了 DialogBoxParam 函数创建模态对话框 如果步入该函数的话,会跳到动态链接库中 如果按 Alt+F 阅读全文
posted @ 2018-10-19 23:11 Sch01aR# 阅读(641) 评论(0) 推荐(0) 编辑
摘要: 程序: Keyfile.dat 里的内容 该文件中要至少有 9 个 ReverseMe.A: 运行程序 用 OD 打开该程序,运行 弹出的是错误的对话框 该程序发现 OD 对它的调试,所以该程序对 OD 进行反调试 重新载入程序,按 F8 往下走 这个循环是对 Keyfile.dat 的内容进行判断 阅读全文
posted @ 2018-10-19 20:03 Sch01aR# 阅读(2400) 评论(0) 推荐(0) 编辑