-
-
反调试
-
发表于: 2016-10-31 14:17
-
本人小白，想请问下面这段代码是什么意思，不管在这段代码的任何地方下断，输入完之后，按确定键直接运行结束，根本断不下来，要怎么破解，怎么找到核心算法。还有请问下，有没有反反调试的视频教程
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
第二个密码的比较算法在 401547.
|
|
|
[QUOTE=yinhuo;1451038]第二个密码的比较算法在 401547.
[/QUOTE]嗯嗯，要怎么跳出上面那个截图代码，来到40157 |
|
|
|
|
|
当我运行到call rev20.004015EA,进入之后，按shift+F9，我的会运行到77FB4DB3这个地方之后，在怎么按都不运行了，我在输入第二个错误密码，按确定就跑飞结束了,就是不知道第二个密码要在第一个截图的哪里下断，我在第一个截图的任何任何地方下断，第二个密码都断不下来。
  |
|
|
F9 执行程序 -> 输入正确的第一个密码 -> Enter.
程序在 401620 断下 => 00401620 |. B8 00000000 MOV EAX,0 bp msvcrt.scanf -> Shift+F9 -> 程序在 msvcrt.scanf 断下 F8 数次直到程序要求输入第二个密码 -> 输入第二个密码 -> Enter. F8 3次后程序返回 rev20 领空.  选择(40157F 到 4015E9) -> 右键 -> Analysis -> Remove analysis from selection  关键 CALL 就在 4015C6. |
