CrackME-0x05 ajj.CKME02

CM简介

这道题题目有点难,采用爆破方式。

文件加壳:UPX -> Markus & Laszlo ver. [ 0.99 ] <- from file. ( sign like UPX packer )
从文件信息获得到编程语言:Borland Delphi ( 2.0 - 7.0 ) 1992 - borland.com
题目难度:⭐⭐⭐

工具准备

UPX
DeDe 或者 DelphiDecompiler 都可以
x32dbg

过程

因为暗装和校检逻辑有点多和复杂,没有继续分析下去,所以这里我直接通过字符串搜索,发现存在注册了
image.png
修改对应判断
image.png
即可完成验证
image.png

我觉得可以搜索对应地址谁去改它了,然后分析修改的那部分汇编,可是能力不够,只能做到这了。。。

评论 0

还没有评论,来说点什么吧。

提交后需要审核才会公开。