Terryue - 博客园

OD调试篇13

摘要：今天的程序比较大，听说还是比较牛的程序，不过破解它的一个比较老的版本的。打开程序看看。点击about 然后点enter registration code 输入name 以及密钥之后，会出现以下情况。那我们先查看一下有没有加壳，发现是用vc6编写的，对我们来说比较熟悉~那就先用OD加载进来在编辑框里获取字符串，一般使用getwindowtext这个API函数进行获取，我们有两种方法，3... 阅读全文

posted @ 2015-11-05 18:32 Terryue 阅读(328) 评论(0) 推荐(0)

OD调试篇12

摘要： Delphi的逆向先看看今天需要破解的程序。打开程序先出现了一个nag窗口，然后是unregistered未注册的提示，以及关于里的需要注册。拖进die看了看就是delphi写的。那我们就用OD打开看看。老方法，右键查找字符串，发现了有用的东西，双击进入我们需要的地方并没有任何跳转，三角形就是有跳转来自什么的。经过分析，可以利用OD的功能查看下，除了它本身，还有谁调用了照这个命令发现了... 阅读全文

posted @ 2015-11-02 21:26 Terryue 阅读(233) 评论(0) 推荐(0)

OD调试篇11

摘要：先看看今天这道菜是用什么语言写的发现是用VC7.0写的，再随便打开看看发现未注册以及使用限制，那就用OD载入吧右击查找所有字符串，找unregistered 找到后双击进入我们会看见一个跳转，跳转了就会出现unregistered，不跳就行了，但是经过检验，只是去掉了未注册这个字符于是我们要再摸索摸索，在之前的跳转之上有个test al，al 这是一个测试，那么我们在上面下断点，重载，执... 阅读全文

posted @ 2015-10-28 21:57 Terryue 阅读(225) 评论(0) 推荐(0)

OD调试2

摘要：通过视频学习，实现了一下简单的traceme爆破。这不是把它的序列号破译出来，只是识别了自己的号码，不算真正的爆破。（与期望有点差异）先来看一下这款软件的逻辑结构。先输入用户名以及序列号然后检验check错误就再来一次就是循环。然后就是利用OD软件先载入下文件然后按F8一步步查看，或者呢之前看视频直接输入了GetDlgItemTextA找到了测试序列号的地方（不知道是什么意思，反正暂时... 阅读全文

posted @ 2015-10-25 18:50 Terryue 阅读(194) 评论(0) 推荐(0)

crackme1.exe解密过程

摘要：那今天呢在西普的做题过程中，发现这么一款.exe，我们来破解一下（当然不是简单的强制爆破，不是简单的打补丁）我们先用PE 看看它是用什么写的有没有加壳什么的很好是VC6.0写的也没有加壳，先窃喜一下然后测试一下这个程序，先是一个窗口写的用户名，和注册码错误就会弹出密钥无效的窗口。好了我们用OD加载一下它进去了然后F8走走，嫌慢点的话就ctrl+F8 ... 阅读全文

posted @ 2015-10-25 14:50 Terryue 阅读(1046) 评论(0) 推荐(0)

OD调试篇10

摘要：今天破解一个用VB写的软件先记住一个软件PEiD.exe 这是一个可以看出由什么语言编写程序的软件非常好用我把今天要破解的软件拖进去了，发现这就是一个用VB写的程序这些呢是VB破解的关键好了我们可以先打开软件看看发现它在我们的电脑上要先放一个Key 然后才能安装安装之后我发现这是一个未注册版本的软件我们可以ctrl+n 搜寻我们要的表达式然后右击在每... 阅读全文

posted @ 2015-10-21 19:39 Terryue 阅读(196) 评论(0) 推荐(0)

OD调试篇9

摘要：渐渐地要用比较高明一点的方法去破解软件了那好，看看今天的程序先先载入测试下程序发现这是一个未注册版本的程序，注册也不让注册，注册就跳出You have rntered an invalid 神马的但是这个可以作为关键字我们去查找这一段文字在程序的哪里找到了双击进入找到了一个跳转，肯定是可以修改的，但是我们看看整个程序，发现上面有一个call设下断点我们可以... 阅读全文

posted @ 2015-10-21 17:44 Terryue 阅读(163) 评论(0) 推荐(0)

OD调试篇8

摘要：那么今天需要破解的呢，是这样一款软件。程序刚刚进去会发现一个nag弹窗说没有注册，要花20美金才能注册。只有5天的限制期限可以用了进去之后点击help里的关于这款软件也显示了这是一个未注册的版本，需要密钥，显然我们的目的就是把这些限制都突破，然后顺带把nag弹窗也去掉。那我们用OD载入这款软件试着运行一下，用之前查找关键字的方式，今天有种新方法，右击-->查找-->所有参考文本字串，... 阅读全文

posted @ 2015-10-21 16:13 Terryue 阅读(253) 评论(0) 推荐(0)

OD调试篇7--笔记及解题报告

摘要： MFC：微软基础类库（英语：Microsoft Foundation Classes，简称MFC）是一个微软公司提供的类库（class libraries），以C++类的形式封装了Windows API，并且包含一个应用程序框架，以减少应用程序开发人员的工作量。其中包含的类包含大量Windows句柄封装类和很多Windows的内建控件和组件的封装类。----名词解释开始OD调试目的... 阅读全文

posted @ 2015-10-20 13:29 Terryue 阅读(375) 评论(0) 推荐(0)

OD调试篇6--对一些真正的小程序进行一点点的修改

摘要：先打开这个程序看看，提醒你这是一个未注册版本的软件。会发现只能添加4个联系人，这显然是我不想看见的，于是我要对这个程序进行一些修改，嘿嘿。。。通过OD载入这个程序有一些(SEH)也就是异常，我们可以在OD的调试选项中选择异常--》添加范围-->设置00000000--FFFFFFFF(是32位的程序，利用的是十六进制)，然后就能进行正常运行了然后运程序也就是快捷键F9，我们进入程序的界面测试程... 阅读全文

posted @ 2015-10-19 20:48 Terryue 阅读(2532) 评论(0) 推荐(0)