-
-
[旧帖]
[求助]刚入手,帮忙指导一下
0.00雪花
-
发表于:
2012-4-20 00:13
1167
-
[旧帖] [求助]刚入手,帮忙指导一下
0.00雪花
程序已经脱壳,OD载入后查找字符串
0053A84F mov ecx, 0053AA1C \cppinfo.sn
0053A86B mov eax, 0053AA30 未发现注册文件,请联系作者!
0053A885 mov ecx, 0053AA1C \cppinfo.sn
0053A90C mov edx, 0053AA64 +cppinfo
0053A924 mov eax, 0053AA78 请联系作者!
0053A968 mov eax, 0053AA9C 成功保存
双击未发现注册文件,请联系作者后转到
0053A869 /75 14 jnz short 0053A87F
0053A86B . |B8 30AA5300 mov eax, 0053AA30 ; 未发现注册文件,请
0053A870 . |E8 73B9EFFF call 004361E8
0053A875 . |E8 4E99ECFF call 004041C8
0053A87A . |E9 10010000 jmp 0053A98F
0053A87F > \8D85 ECFDFFFF lea eax, dword ptr [ebp-214]
将jnz改为jz后保存,运行到保存文件那一步出现:
application error
exception einouterror in module basic.dll at 0006028a
请指点一下
[课程]Android-CTF解题方法汇总!