码迷,mamicode.com
首页 > 其他好文 > 详细

Crackme028

时间:2019-10-18 11:02:13      阅读:84      评论:0      收藏:0      [点我收藏+]

标签:字符串   点击   image   出现   bsp   用户   文件   程序   报错   

Crackme028 的逆向分析 

1.程序观察

 技术图片

输入错误就会出现弹窗提示,并且之后程序就会自动退出。

 

2.简单查壳

 技术图片

 没有壳。

 

3.程序分析

使用 OD 载入程序,搜索字符

技术图片

 

在该段代码头部下断点,输入用户名和序列号,点击 check,程序就就断了下来

 技术图片

程序首先会取得用户名和序列号的长度,判断是否小于6,如果小于6就会报错退出。

 

然后程序取得输入的用户名和序列号,并比较序列号

 技术图片

 

 可以看出来,这个程序的序列号是固定的字符串 "6287-A",不论用户名是什么,使用这个序列号都会提示成功

技术图片

 

 技术图片

 

 

 

 

相关文件在我的 Github 

Crackme028

标签:字符串   点击   image   出现   bsp   用户   文件   程序   报错   

原文地址:https://www.cnblogs.com/white-album2/p/11696926.html

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!