圆月山庄资源网 Design By www.vgjia.com
The049. 反汇编练习,适合破解新手的160个CrackMe [005] 之 [爆破+懵圈]
反汇编实战练手,下面是我的学习记录,如有疑问欢迎交流指正。^_^
被试程序合集下载:帖子https://www.52pojie.cn/thread-1598336-1-1.html
0x0、查壳,[UPX exe - NRV2E/7 compression (32 bit ) ASL sign ],需要先脱壳。
0x2、ESP定律法,快速脱掉UPX,Delphi语言编写。
0x3、熟悉程序流程,输入注册名,点注册没有反应,点击滚动文字,提示【注册尚未成功,同志仍需努力! 】。
0x4、OD载入dumped_.exe文件,只有脱壳文件才能搜索字符串,Ctrl+D搜索一下,发现了【厉害厉害真厉害】字样,双击到反汇编窗口,向上寻找跳转,发现了5个跳转均跳过了注册成功。
0x5、将5个跳转全部NOP掉,保存文件为1.exe。
0x6、运行1.exe,糊里糊涂的爆破成功了。
0x7、这里必须要说明,我翻阅了好多大牛的文章,这个CM太变态了,不是萌新能理解的,起码我是被干趴下了。下面我将大牛分析的内容记录下来,希望能有更加通俗易通的教程出现供大家学习。
本CM变态的注册流程(共八步):
第一步:新建一个路径为X:\ajj.126.c0m\j\o\j\o\ok.txt的文本文件,文件内容的二进制为20 61 6A 6A D0 B4 B5 C4 43 4B 6D 65 D5 E6 C0 C3 21 FF FF,给出二进制的原因主要是因为后面两个字符FF FF打文本打不出来,这句话的文本显示为【 ajj写的CKme真烂!??】,这个文件的作用就是会在界面中多显示出一个输入框(Edit2),但是初始是禁用状态的,输不了内容;
1)OD中修改X盘为C盘,保存为111.exe。
2)新建ok.txt文件,放到C:\ajj.126.c0m\j\o\j\o\目录下。奇怪的是,ok.txt中我没有输入任何内容,111.exe打开同样显示了Edit2编辑框,此时编辑框未激活,不能输入内容。
第二步:打开程序,初始化完成之后,鼠标右键点击“注册”按钮5次。记住一定是鼠标右键,而且必须是点击5次;
第三步:在显示图片的图片框中双击没有图片显示的地方。这一步完成之后,输入框Edit2就被激活可以输入内容了;
第四步:输入注册名和Edit2内容。这两个输入的内容也是有要求的,注册名长度必须是3的倍数,Edit2输入的内容长度必须为8位,且第2个字符为’_’,第6个字符为’,’。我在跟踪的时候分别输入的”Chuiyan12”和”1_345,78”;
第五步:输入完成之后,双击Edit2;
第六步:在图片3(“性相近“)出现时,移动鼠标从界面的右下角外部进入程序界面;
第七步:在图片2(“性本善“)出现时,移动鼠标从界面的左下角外部进入程序界面;
第八步:在图片4(“习相远“)出现时,鼠标左键点击1次图片4,右键点击8次图片4。注意这是最后一步,可能每台机器的状况都不一样。请勿完全按照上面说的点击,根据自己的机器摸索。其实这一步中点击图片1(“人之初“),图片2(“性本善“)、图片3(“性相近“)、图片4(“习相远“)里的哪些图片,鼠标左键和右键各点击多少次,这个是一个很复杂的算法。决定点击方式的参数就是输入的两个字符串,以及程序所在磁盘的剩余磁盘空间,在第五步的双击Edit2时候会计算出一个值存储在ds:[ebx+0x30C]中,根据这个值就可以知道如何点击图片,总之就是相当的复杂。
0x8、最终的结果我没有试验出来,以目前的能力搞不定呢,还是继续去学基础吧。
在此感谢@葫芦娃很厉害 @Pnmker @44018723几位大牛的精彩帖文!
圆月山庄资源网 Design By www.vgjia.com
广告合作:本站广告合作请联系QQ:858582 申请时备注:广告合作(否则不回)
免责声明:本站文章均来自网站采集或用户投稿,网站不提供任何软件下载或自行开发的软件! 如有用户或公司发现本站内容信息存在侵权行为,请邮件告知! 858582#qq.com
免责声明:本站文章均来自网站采集或用户投稿,网站不提供任何软件下载或自行开发的软件! 如有用户或公司发现本站内容信息存在侵权行为,请邮件告知! 858582#qq.com
圆月山庄资源网 Design By www.vgjia.com
暂无评论...
《魔兽世界》大逃杀!60人新游玩模式《强袭风暴》3月21日上线
暴雪近日发布了《魔兽世界》10.2.6 更新内容,新游玩模式《强袭风暴》即将于3月21 日在亚服上线,届时玩家将前往阿拉希高地展开一场 60 人大逃杀对战。
艾泽拉斯的冒险者已经征服了艾泽拉斯的大地及遥远的彼岸。他们在对抗世界上最致命的敌人时展现出过人的手腕,并且成功阻止终结宇宙等级的威胁。当他们在为即将于《魔兽世界》资料片《地心之战》中来袭的萨拉塔斯势力做战斗准备时,他们还需要在熟悉的阿拉希高地面对一个全新的敌人──那就是彼此。在《巨龙崛起》10.2.6 更新的《强袭风暴》中,玩家将会进入一个全新的海盗主题大逃杀式限时活动,其中包含极高的风险和史诗级的奖励。
《强袭风暴》不是普通的战场,作为一个独立于主游戏之外的活动,玩家可以用大逃杀的风格来体验《魔兽世界》,不分职业、不分装备(除了你在赛局中捡到的),光是技巧和战略的强弱之分就能决定出谁才是能坚持到最后的赢家。本次活动将会开放单人和双人模式,玩家在加入海盗主题的预赛大厅区域前,可以从强袭风暴角色画面新增好友。游玩游戏将可以累计名望轨迹,《巨龙崛起》和《魔兽世界:巫妖王之怒 经典版》的玩家都可以获得奖励。
更新日志
2024年09月22日
2024年09月22日
- 玩家分享《黑神话:悟空》大怨种:想痛快玩游戏花了快400块
- 作者回应《黑神话》墙绘被毁:当地相关部门支持重绘
- 李泉.1995-上海梦【魔岩】【WAV+CUE】
- 何雨雯.1994-给你的歌【天王唱片】【WAV+CUE】
- 群星.1994-神摇第一章·极乐扬州路【D.I.Y】【WAV+CUE】
- 《车烧友 发烧情歌天碟3CD》[WAV/分轨][1.9GB]
- 《薛之谦 情歌不变招牌 霸气情歌2CD》[WAV/分轨][1.2GB]
- 《刘若英 滚石SACD精选》[ISO][1GB]
- 仙境传说新启航牧师怎么加点 牧师属性技能加点推荐
- 仙境传说新启航舞娘怎么加点 舞娘属性技能加点推荐
- 魔兽世界祖尔格拉布在哪 魔兽世界祖尔格拉布位置介绍
- 群星《名列前茅五大顶级发烧男声》2CD[DTS-WAV]
- 群星《经典再现·国语女声》2CD[DTS-WAV]
- 群星《十大民歌天后》2CD[DTS-WAV分轨]
- 《黑神话:悟空》浮屠牢是最糟糕的部分:但也是做得最好的