crackme1破解过程

wangxiaobai123

crackme破解1



信息收集阶段：
1.1，查壳
http://imgsrc.baidu.com/super/pic/item/f603918fa0ec08fabe23dd9d1fee3d6d55fbdaee.jpg
1.2，根据1可知使用Dark---->分析程序结构
http://imgsrc.baidu.com/super/pic/item/e850352ac65c1038736500f8f4119313b07e89f5.jpg
可得：单击事件地址：RVA----->00457FB8
           双击事件地址：RVA----->0045E7C

破解思路阶段：
利用1.2得RVA地址，逐个分析
2.1，分析单击事件

2.2，分析双击事件

由2.2可得肯定有一个地方是把0x3E赋值给了[esi+0x30C]。
那么我们直接在OD中，右键->查找所有常量，输入3E，看看能不能找到mov [esi+0x30C],0x3E这样一条指令。如果
能，那么这个就是真正校验的地方。
2.3，分析检验过程


检验阶段：

falawang

看不懂，但是很厉害