41、[FlareOn4]IgniteMe [MRCTF2020]Xor [GKCTF2020]BabyDriver [MRCTF2020]hello_world_go crackMe [WUSTCTF2020]level3 [FlareOn6]Overlong [WUSTCTF2020]Cr0ss ...
分类：
其他好文 时间：
2021-01-27 12:53:28
阅读次数：
0
我们先通过peid查看本文件的基本信息： vb编写，无壳； 看到vb，我们就知道了，如果使用ida打开的话，不改变函数的名称的话看上去就十分吃力，所以我们使用VB Decompiler来静态查看： 虽然使用了VB Decompiler但是我们发现可读性还是很低，所以我可以打开od，动态结合静态一起查 ...
分类：
其他好文 时间：
2020-07-04 15:19:48
阅读次数：
62
我们以crackme第三题为例： 双击打开后，会出现这个NAG。 我们放入die，查看信息： 发现是VB的程序。 载入OB： 这里是一个十分明显的vb程序的特点：一个push一个call，我们查看这个0x004067D4的地址： 然后我们往后数0x4C个数字（ctrl+G，输入004067D4+4C ...
分类：
其他好文 时间：
2020-07-04 15:10:25
阅读次数：
81
VB文件的使用名为MSVBVN60.DLL,是VB的专用引擎.应注意,VB语言使用的是Unicode字符串 使用VB文件可以编译为本地代码(Native-Code)与伪代码(Pseudo-code). 本地代码使用易于调试器解析IA-32指令;伪指令是一种解释器(interpreter)语言,它使用 ...
分类：
其他好文 时间：
2020-06-18 21:56:39
阅读次数：
51
1.解密初步现在的软件都会与人工交互，提示信息就成为了一个切入点。CrackMe.exe中代码较少，很快找到切入点。修改跳转语句为nop ,"Patch program" → "Assemble" 修改汇编代码"Patch program"→"Apply paches to input file"保 ...
分类：
其他好文 时间：
2020-06-07 11:11:28
阅读次数：
68
[CrackMe]160个CrackMe之40 该软件注册码分析很简单，先字符串搜索，之后往上追关键代码即可。 #include<windows.h> #include <iostream> using namespace std; int main() { char name[20]; cout ...
分类：
其他好文 时间：
2020-05-12 13:21:37
阅读次数：
59
[CrackMe]160个CrackMe之19 该代码难度很低，直接IDA F5 就可以计算出来 注册机 #include<windows.h> #include <iostream> using namespace std; int main() { char name[20]; cout << ...
分类：
其他好文 时间：
2020-05-11 17:04:17
阅读次数：
58
1~创建模拟器（有真机可以忽略这个） 要记得打开ddms（要不然后面会报错） 2~在IDA里面找到android_server(dbgsrv目录) 3~把android_server文件放到手机/data/local/tmp adb push 文件名 /data/local/tmp/as 4~打开一 ...
分类：
其他好文 时间：
2020-05-11 00:40:04
阅读次数：
87
感谢xctf提供学习平台 https://adworld.xctf.org.cn crackme有壳，脱壳部分见文章： https://www.cnblogs.com/hongren/p/12633232.html 查看字符串： 跟踪来到right，推测为成功时的标志。 来到这里，往上翻能看到核心代 ...
分类：
其他好文 时间：
2020-04-04 20:42:27
阅读次数：
116
vb程序的反汇编效果有些不太好，这次学习了两种去nag的方法，记录一下，毕竟不太会常用 ...
分类：
其他好文 时间：
2020-02-24 23:52:39
阅读次数：
99
