CrackME-0x01 Acid burn

CrackMe 下载

CrackMe-160引言 想学习破解,反汇编的可以试试哈 可能用到的软件 1. OllyDBG、X64dbg 2. exeinfope 3. IDA 4. DeDe…2022 年 08 月 31 日

因为博客的附件限制,分3个包上传,需要全部下载,如果介意,可以自行在网上下载。

CM简介

从文件信息获得到编程语言:Delphi
题目难度:⭐
image.png

DarkDe 分析

image.png

获取到窗体信息和过程信息,此时我们先分析序列号页,实际上窗体和过程是存在一定的映射关系的
image.png

找到按钮的事件
image.png

再过程中找到相应的事件,找到地址入口
image.png

x96dbg反汇编调试

ctrl+g 跳转到地址0042F470,这个地址也就是按钮事件的位置,并且打上断点
image.png
点击check it baby! 按钮后,发现程序已经暂停在我们打的断点位置了,这就说明这个断点是接近实际目标位置的。
image.png

步过几步,发现跳转,并且右侧备注部分可以看到信息框{弹窗}中的内容,在这里修改跳转语句即可实现简单的破解。
实际上,真实的serial已经在备注中显示出来了,{Hello Dude}

输入正确的序列号,通过破解。
image.png

当然,存在planB,屏蔽掉jne指令。
image.png
image.png

最后成果

image.png

同理,Name Serial模块也是可以相同操作进行破解的

找到序列号

image.png

nop 跳转指令法
image.png

评论 0

还没有评论,来说点什么吧。

提交后需要审核才会公开。