码迷,mamicode.com
首页 > 其他好文 > 详细

OD20

时间:2015-11-27 23:25:40      阅读:141      评论:0      收藏:0      [点我收藏+]

标签:

技术分享
技术分享
查壳   发现没有壳          那就载入OD
技术分享
在命令中在API函数下下个断点
然后程序跑起来 ,   点CHECK  断下来了
技术分享
在动态链接库断下来了      我们alt+F9   回到用户界面  再运行  又断下来了   因为有两次的对话框调用的都是这里,我们再alt+F9
技术分享
单步下去看看   看见一个正确的跳转,但是我们不是想要强暴它,而是要获取它的注册码,于是我们想到了inline patch
技术分享
技术分享
一改动之后,直接让存在ESI中的东西显示在窗口中 啦啦啦  保存下程序   载入OD中动起来
执行之后得到一个东西    应该就是我们要的了    
技术分享
我们走到这里,单步看看分析一下算法
技术分享
算法过程   用C语言实现
技术分享
那好,就这样愉快的结束了







OD20

标签:

原文地址:http://www.cnblogs.com/terryue/p/5001933.html

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!