[附加]CrackMe之大牛的程序

简介: [附加]CrackMe之大牛的程序

这是一个简单的Crack小程序

第一步,老样子,查壳等获取信息

image.png

image.png

运行一次程序,大概看看是什么个流程,然后拖入OD看一下。

image.png

获取报错信息,然后根据报错在只能搜索中所有上诉报文出现的字符串。

image.png

在00440F27下断点,在反汇编窗口我们可以看到,如果在这里会调用一个函数,返回值将直接决定是否登录成功,若登录失败程序会直接报错。如下图是我们的测试用例

image.png

我们开始运行程序,停止在断点处,我们在运行到00440F34时,我们F7单步步入,看一看系统领空中是如何进行判断的。如下图是步入后的系统领空反汇编窗口。我们可以很清晰的看到,这里做了一个cmp,比较值是eax,也就是我们的测试用例Test,另一个是edx,根据寄存器窗口,得知是:Registered User,如果输入的值与edx相等,则返回成功,所以我们得知了edx是Registered User。然后我们ctrl +F9返回程序领空。来继续判断密码输入什么。

image.png

我们单步步过,直到00440F51,我们看到了和账号获取一样的反汇编语句,同时寄存器中出现了我们的输入,我们猜测下边的字符串就是真实的密码,现在我们F7步入这个函数看看。

image.png

现在我们步入了函数,和我们的猜想是一模一样的。如下图

image.png

这样我们就获取到了账号:Registered User 密码:GFX-754-IER-954,我们重启OD,输入得到的账号密码,验证一下是否成功。

image.png

这样,我们就完成了这个CrackME3,完美!

希望大家可以学到一些东西。


相关文章
|
2天前
|
XML 数据格式
LabVIEW定义自定义错误代码在应用程序中使用
LabVIEW定义自定义错误代码在应用程序中使用
|
9月前
|
Shell Linux
附加到文件
附加到文件
29 1
|
开发工具 Android开发
【错误记录】OD 调试器附加进程时找不到进程 ( CE 工具可以附加进程 )
【错误记录】OD 调试器附加进程时找不到进程 ( CE 工具可以附加进程 )
835 0
【错误记录】OD 调试器附加进程时找不到进程 ( CE 工具可以附加进程 )
附加属性的不同使用方式
原文:附加属性的不同使用方式     [AttachedPropertyBrowsableForType(typeof(ButtonBase))] public static void SetIsClearTextButtonBehaviorEnabled(Button obj, bool value) { obj.
735 0
|
存储
应用程序内部任意界面退出程序
创建工具类如下: package com.example.hxd.gittest; import android.app.Activity; import java.
721 0