|
|
|---|---|
|
|
|
|
|
c++搞定
#include <iostream>
#include <cstdlib>
#include <windows.h>
using namespace std;
int main()
{
unsigned int a=GetDriveTypeA(NULL);
char* b=new char[12];
GetVolumeInformationA(NULL,b,12,NULL,NULL,NULL,NULL,NULL);
int *c=reinterpret_cast<int*>(b);
*c=(*c)/2 * a * (a+1);
*c^=0x797A7553;
cout << hex << uppercase << *c << endl;
cout << dec << *c << endl;
system("pause");
return 0;
}
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
开始学习逆向！！
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
自己解决了。首先数据窗口转到40339C，第二幅图没有显示假码的问题，主要是CCDebuger大大说的时候有那么一点点点省略，所以误解了。看图
第三章断下的地方是GetWindowTextA函数，在第四章，CCDebuger大大是这样写的“F9运行来到上面代码所在的地方（你上次设的断点应该没删吧？）”，实际上应该是“按F9之后再按一下F8让GetWindowTextA函数调用完成”。这样才能在数据窗口看到假码。原因也就很容易解释了，GetWindowTextA函数调用完成程序才能拿到我们在文本框输入的假码。 第二个问题是按一下Alt+F9就走一条汇编指令，这是因为Ollydbg对64位系统不兼容。下载Stealth64插件。dll放到Ollydbg的plusin目录里，重启Ollydbg之后打开Stealth64设置，如下图打开设置 见到如下的设置窗口 勾选x64 compatibility mode（x64兼容模式）然后再重启，Alt+F9就能正常返回用户代码领空，而不是变成单步执行。 生生不息，学习不止，遇难而进，遇题而解，今留所学，以怡后人    |
