【吾爱2013CM大赛解答】-- 小小keygenme --L4Nce 追码分析

JoyChou · 发表于 2013-12-19 17:17

作者L4Nce写的一个壳，试着先分析下。找到对程序IAT的解密处，发现GetDlgItemInt

试着下这个API的bp断点，F9两次返回

[AppleScript] 纯文本查看 复制代码

00415B8B   /0F85 FF010000   jnz keygenme.00415D90

一个很明显的跳转，试着修改下

继续追码
输入JoyChou 123456后，返回后发现eax是1E240，很明显是123456的16进制。

程序中经过
004152FF 33C3 xor eax,ebx这句过后就跳转了，说明eax要和ebx相等。此时ebx=F1D3FF84，转换为十进制后是4057202564

所以JoyChou对应的Pwd就是4057202564

JoyChou · 发表于 2013-12-19 17:18

继续沙发。

kooood · 发表于 2013-12-19 17:23

JoyChou 发表于 2013-12-19 17:18
继续沙发。

膜拜

帐号		自动登录	找回密码
密码			注册[Register]

[CrackMe] 【吾爱2013CM大赛解答】-- 小小keygenme --L4Nce 追码分析

本帖子中包含更多资源

免费评分