网站 › 『脱壳破解区』 › crackme的Acid burn

风是故乡轻 发表于 2021-5-25 10:33

crackme的Acid burn

Ctrl+G，输入MessageBoxA


F2下断


或者用bp函数:


可以看你下的断点




Ctrl+N查看当前程序使用的函数






点击确定进入窗口，然后在Serial中随便输入点击Check，发现程序又被暂停




观察堆栈


h0wner表示句柄，text表示提示的信息，title为标题 ，style是按钮样式 在0019F708上回车，或者右键反编译窗口跟随，（堆栈地址肯定不一样）


如果界面有些区别，Ctrl+A分析一下代码接着向上找，找到段首的push ebp


点击一下发现信息窗口有一堆本地调用


od还不是很强大，只能单个点击转到（跟随）.咱们一个个点吧0042A279：


0042F4EA：


0042F504：


0042F797：虽然有可疑字符，但是在retn的下面


0042FA6F：很接近了，很接近了


0042FB18：


0042FB32：


Emmmmm，怎么说呢，他没显示，但是我凭借直觉（ps：看猫九的）他虽然没显示，但我nop了，也就不跳转了


虽然它提示成功了，但我们也不能每次运行就调试修改，得想办法保存










刺激！！！！！练习软件：

Hmily 发表于 2021-5-25 11:42

图片插入有些乱，给你编辑还行了一下，好看一些。

jy04468108 发表于 2021-5-25 12:40

这应该算是入门贴吧。新手可以看看。

nmy124 发表于 2021-5-25 21:31

谢谢楼主教程，学习了

风是故乡轻 发表于 2021-7-31 19:55

jy04468108 发表于 2021-5-25 12:40
这应该算是入门贴吧。新手可以看看。

被你看穿了

风是故乡轻 发表于 2021-7-31 19:56

nmy124 发表于 2021-5-25 21:31
谢谢楼主教程，学习了

一起学习呀

查看完整版本: crackme的Acid burn