新手练手之No1.Acid Burn of CrackMe

chris521crystal · 发表于 2016-6-3 12:29

本帖最后由 chris521crystal 于 2016-6-3 12:58 编辑

大家好!我是一名新手，刚刚上路，希望各位大神多多指点一二，小弟感激不尽！简要说明一下我的学习历程：好几年就接触破解了，而且当时有点喜欢。后来尝试去学习，发现这一块知识点简直是听天书。经过几年的成长，觉得生活就应该是这样——生活正因为有艰难险阻才会精彩！学习也是如此！所以，最近又重新拾起学习的兴趣和知识。逐渐让我发现破解的乐趣。
下面我就开始我练习的第一个例子：
★破解程序：Acid Burn
★破解工具：OllyDbg
★破解过程：
一、用OD打开程序，F9运行起来，开始输入注册码，出现NAG窗：
QQ截图20160603121728.png

二、查找-所有参考文本字串，输入：“Sorry，The serial is incorect！”，找到对应的位置并双击进入反汇编窗口。
QQ截图20160603122115.png

三、分析代码：整段代码只有后面出现关键跳转JNE，上面就是关键Call（暂时猜测是判定注册码输入正确的call），之前的局部变量Local.3就是正确的注册码，Local.4是我们自己输入的注册码：
QQ截图20160603122629.png

四、直接复制下面的正确注册码：CW-4018-CRACKED，提示正确：
QQ截图20160603122811.png

新手上路，不足或错误之处，请指正！谢谢！

chris521crystal · 发表于 2016-6-4 13:34

增加2种破解方法：
一是修改关键跳转,如下图：
QQ截图20160604131809.png

二是修改关键Call里面的跳转:

QQ截图20160604132518.png

byh3025 · 发表于 2016-6-3 12:47

楼主把程序发上来，我们也学习下，看除了追码爆破能不能实现

破～～ · 发表于 2016-6-3 13:10

没看懂耶

点击下载 · 发表于 2016-6-3 13:37

提示: 作者被禁止或删除内容自动屏蔽

王美君 · 发表于 2016-6-3 14:18

可以考虑，程序附上，我们也试试

ryan0905 · 发表于 2016-6-3 16:44

恭喜楼主，开始上路了

liuruiran · 发表于 2016-6-3 17:10

用OD打开程序，按F9没有运行和对话框出现。更不能输入注册码了。这是怎么回事啊。

crazyrui · 发表于 2017-8-3 19:23

为什么下断点后f9程序运行不起来呢。。。。

302宿舍的希望 · 发表于 2018-2-17 17:15

没看懂你关键跳这么找的

帐号		自动登录	找回密码
密码			注册[Register]

点击下载点击下载当前离线好友阅读权限 0 听众最后登录 1970-1-1 头像被屏蔽	点击下载发表于 2016-6-3 13:37 提示: 作者被禁止或删除内容自动屏蔽
点击下载点击下载当前离线好友阅读权限 0 听众最后登录 1970-1-1 头像被屏蔽	如何快速判断一个文件是否为病毒！
	回复支持举报

[原创] 新手练手之No1.Acid Burn of CrackMe

点评

免费评分