Sch01aR#

摘要： 程序： 运行程序 点击 Start，它就会进行对系统的扫描 点击 About -> Enter Registration Code 随便输入一下内容，点击 OK，会弹出该弹窗 用 PEiD 看一下 该程序是用 Microsoft Visual C++ 6.0 写的 逆向： 用 OD 载入程序 右键 阅读全文

摘要： 编译器 使用的编译器为 Visual Studio 2017 菜单栏 -> 文件 -> 新建 -> 项目 选择 Windows 桌面应用程序，然后填好相关信息后点击“确定” 在解决方案这的源文件，右键 -> 添加 -> 新建项 填写好名称，后缀为 .c，然后点击“添加” 按 Ctrl+F5 运行程序 阅读全文

摘要： if 条件判断语句 if 语句结构 格式： 如果表达式成立，就执行大括号中的语句；否则跳过该 if 语句 运行结果 12 符合 if 语句的条件，所以执行大括号中的语句 6 不符合 if 语句的条件，所以跳过该 if 语句 if - else 结构 格式： 如果 if 语句的条件成立执行语句 1，否 阅读全文

摘要： 逻辑运算符： 举例： !a：如果 a 为真，!a 为假；如果 a 为 假，!a 为真 a && b：a 和 b 同时为真，结果才为真；a 和 b 有一个为假，结果就为假 a || b：a 和 b 有一个为真或 a 和 b 全为真，结果就为真；a 和 b 全为假，结果才为假 逻辑表达式： 用逻辑运算符 阅读全文

摘要： 程序： 运行程序 界面显示的是未注册 点击 Help -> About 点击 Use Reg Key 这里输入注册码 用 PEiD 看一下 该程序是用 Delphi 6.0 - 7.0 写的 逆向： 用 OD 打开程序 右键 -> 查找 -> 所有参考文本字串 然后右键 -> 查找文本 搜索 这里有 阅读全文

摘要： 查看 PowerShell 版本 命令执行情况 新建目录 命令执行情况 新建文件 命令执行情况 -type 指定创建的是文件还是目录 删除目录或文件 命令执行结果 显示文本内容 命令执行结果 设置文本的内容 命令执行结果 追加文本内容 命令执行结果 查看 PowerShell 的执行策略 命令执行结 阅读全文

摘要： 程序： 点击安装程序 这是一个拼图程序 点击 Options -> Flash Sizes 程序会提示是未注册版本 点击一些选项的时候会提示该程序只给注册的用户 点击 Register 随便输入一个密码，然后点击 OK 密码错误 用 PEiD 看一下该程序使用的是什么编译器 Microsoft Vi 阅读全文

摘要： 前话： VB 程序用 OD 进行逆向的话，可以先查找相关的变量和字符串，以寻找突破口 变量： __vbaVarTstEq __vbaVarCompEq __vbaVarTstNe __vbaVarCompLe __vbaVarCompLt __vbaVarCompGe __vbaVarCompGt 阅读全文

摘要： 程序： 运行程序 点击 About 这是要注册的 点击 Register 输入邮箱和注册码，点击 Register Now 逆向： 用 OD 打开程序 右键 -> 查找 -> 所有参考文本字串 搜索上图的内容 双击进去 上面有个 jnz 跳转指令 如果 jnz 实现跳转的话，就会提示注册成功 jnz 阅读全文

摘要： ja 跳转指令，条件：CF=0 和 ZF=0 jab 跳转指令，条件：CF=0 jb 跳转指令，条件：CF=1 jbe 跳转指令，条件：CF=1 或者 ZF=1 jc 跳转指令，条件：CF=1 jcxz 跳转指令，条件：CX=0 je 跳转指令，条件：ZF=1 jecxz 跳转指令，条件：ECX=0 阅读全文