crackme的Acid burn

风是故乡轻 · 发表于 2021-5-25 10:33

Ctrl+G，输入MessageBoxA

F2下断

或者用bp函数:

可以看你下的断点

Ctrl+N查看当前程序使用的函数

点击确定进入窗口，然后在Serial中随便输入点击Check，发现程序又被暂停

观察堆栈

h0wner表示句柄，text表示提示的信息，title为标题，style是按钮样式在0019F708上回车，或者右键反编译窗口跟随，（堆栈地址肯定不一样）

如果界面有些区别，Ctrl+A分析一下代码接着向上找，找到段首的push ebp

点击一下发现信息窗口有一堆本地调用

od还不是很强大，只能单个点击转到（跟随）.咱们一个个点吧0042A279：

0042F4EA：

0042F504：

0042F797：虽然有可疑字符，但是在retn的下面

0042FA6F：很接近了，很接近了

0042FB18：

0042FB32：

Emmmmm，怎么说呢，他没显示，但是我凭借直觉（ps：看猫九的）他虽然没显示，但我nop了，也就不跳转了

虽然它提示成功了，但我们也不能每次运行就调试修改，得想办法保存

刺激！！！！！练习软件：

Acid burn.zip (366.91 KB, 下载次数: 6)

Hmily · 发表于 2021-5-25 11:42

图片插入有些乱，给你编辑还行了一下，好看一些。

jy04468108 · 发表于 2021-5-25 12:40

这应该算是入门贴吧。新手可以看看。

nmy124 · 发表于 2021-5-25 21:31

谢谢楼主教程，学习了

风是故乡轻 · 发表于 2021-7-31 19:55

jy04468108 发表于 2021-5-25 12:40
这应该算是入门贴吧。新手可以看看。

被你看穿了

风是故乡轻 · 发表于 2021-7-31 19:56

nmy124 发表于 2021-5-25 21:31
谢谢楼主教程，学习了

一起学习呀

帐号		自动登录	找回密码
密码			注册[Register]

[分享] crackme的Acid burn