-
-
[原创]CrackMe-8(简易)分析
-
发表于: 2019-9-1 20:27
-
没事做的时候,分析一下CrackMe 本人也是刚入门, CrackMe-8(简易)
CrackMe - 8
逆向基本操作:
1.在拿到程序之后,先进程查壳
经过查看 发现这是VB5写的程序,如果不相信 可以按下右下角的=>
进行核心扫描
进行核心扫描
2.因为你已经知道这是VB5的程序，把程序方到VB反汇编利器，同理 如果是Delph程序的话 一样 
开始分析:
先让程序跑起来,随便输入几个数
然后从找到的那个地址(0x401CD0)下断点(新手就要一步一步的分析);
上OD！
到这里之后,先不要急着去走,先往下拉 把这个函数大致都观察一边, 而且有可能会有字符串,也会获取到信息,
找到敏感字符串和API
下图 如果输入正确弹出的字符串
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
|
|
|---|---|
|
|
|
|
|
|
|
|
是它吗 ？ https://www.vb-decompiler.org/products/cn.htm |
|
|
|
|
|
谢谢分享，赞。。 貌似收费的啊。。。 |
|
|
https://down.52pojie.cn/Tools/ 来这里下载一个 52的 
|
|
|
谢谢分享，赞 |
nevinhappy
