CM简介
这道题题目有点难,采用爆破方式。
文件加壳:UPX -> Markus & Laszlo ver. [ 0.99 ] <- from file. ( sign like UPX packer )
从文件信息获得到编程语言:Borland Delphi ( 2.0 - 7.0 ) 1992 - borland.com
题目难度:⭐⭐⭐
工具准备
UPX
DeDe 或者 DelphiDecompiler 都可以
x32dbg
过程
因为暗装和校检逻辑有点多和复杂,没有继续分析下去,所以这里我直接通过字符串搜索,发现存在注册了

修改对应判断

即可完成验证

我觉得可以搜索对应地址谁去改它了,然后分析修改的那部分汇编,可是能力不够,只能做到这了。。。



评论 0
还没有评论,来说点什么吧。