160-3个CrackMe—— AfKayAs.2 .Exe纯属娱乐

olanping · 发表于 2014-2-15 12:02

160个CrackMe中的第三个—— AfKayAs.2 .Exe纯属娱乐，破解日记啦，大神飘过

1.OD载入
分析点是
2.运行程序
出现验证，填假码11111,22222，点确定

[img]file:///C:\Users\Administrator\AppData\Roaming\Tencent\Users\584203583\QQ\WinTemp\RichOle\[[]R@SQSXFGGG8YBPR[EW~4.jpg[/img]

[img]file:///C:\Users\Administrator\AppData\Roaming\Tencent\Users\584203583\QQ\WinTemp\RichOle\[[]R@SQSXFGGG8YBPR[EW~4.jpg[/img]
[img]file:///C:\Users\Administrator\AppData\Roaming\Tencent\Users\584203583\QQ\WinTemp\RichOle\[[]R@SQSXFGGG8YBPR[EW~4.jpg[/img]
3.暂停（F12）
暂停后，Alt+F9，点工具栏中“K”会出现

在最下面一行右键，选择“显示调用”

这个CALL就是显示错误信息的子程序，我们看有没有能够跳过他的跳转，在下面我们看到有行代码左侧有个向右的箭头，说明有跳转进入。我们顺着他跟过去

是个jmp，jmp是强制跳转，但是为什么没跳呢。我们看见紧跟他下面就是一个跳入，就是他阻止了跳转jmp。我们再跟过去他也是个je跳转我们把它改掉

保存运行后就成功了
4.跟码
将je上面的call，F2下断。我们看右下角出现双引号里就是11111对应的注册码了

olanping · 发表于 2014-2-15 12:21

图片怎么不好使啊，谁教我

892644330 · 发表于 2014-2-15 12:26

提示: 作者被禁止或删除内容自动屏蔽

羅少 · 发表于 2014-2-15 12:51

貌似是我帖子里的CM

olanping · 发表于 2014-2-15 12:54

就是160个的哪个，谢谢提供

1354669803 · 发表于 2014-2-15 13:47

图片...还真乱那

帐号		自动登录	找回密码
密码			注册[Register]

892644330 892644330 当前离线好友阅读权限 0 听众最后登录 1970-1-1 头像被屏蔽	892644330 发表于 2014-2-15 12:26 吾爱破解论坛没有任何官方QQ群，禁止留联系方式，禁止任何商业交易。提示: 作者被禁止或删除内容自动屏蔽
	如何升级？如何获得积分？积分对应解释说明！
	回复支持举报

[原创] 160-3个CrackMe—— AfKayAs.2 .Exe纯属娱乐