【答案提交】【吾爱破解2014CrackMe大赛】【第八组】

bess · 发表于 2014-10-29 01:04

本帖最后由 L4Nce 于 2014-11-1 14:57 编辑

首先PEID查看，发现是Borland Delphi 6.0写的程序，一般的API函数不能拦截文本框数据，利用eXeScope打开crackme.exe程序，查看RCDATA资源，找到注册按钮，然后用WinHex打开程序，搜索到Button1Click，第二处才是，如下图

第一部分是事件过程地址，为00451F1C，然后OD载入，在这个地址上下断点要满足注册码为任意位数的数字、字符都可以注册成功，我一共修改了三个地方。
（1）
0045203F ^\75 BF       jnz XCrackMe.00452000
修改为
0045203F > \75 43       jnz XCrackMe?00452084

（2）
00452049    /75 79       jnz XCrackMe.004520C4
00452049 . /75 39       jnz XCrackMe?00452084

（3）
00403BF6    /75 0A       jnz XCrackMe.00403C02
00403BF6    /75 0A       jnz XCrackMe.00452084

CrackMe破解.rar (159.96 KB, 下载次数: 22)

L4Nce · 发表于 2014-11-1 14:57

爆破有效
得分：6
在后续题目中继续加油！

asus888 · 发表于 2017-2-14 21:46

学习了，学点经验，刚入门

偏執的堅持╮ · 发表于 2017-4-26 16:33

支持了学习学习

liadia · 发表于 2017-5-23 13:13

受教学习啦，真应该好好练习一下

mark_mars · 发表于 2017-5-24 13:39

提示: 作者被禁止或删除内容自动屏蔽

现实、太假 · 发表于 2017-5-28 15:54

学习了，不知道什么是爆破

0633bbk · 发表于 2017-6-4 18:52

学习了，非常感谢！！

帐号		自动登录	找回密码
密码			注册[Register]

[第八题] 【答案提交】【吾爱破解2014CrackMe大赛】【第八组】

免费评分

个人中心

mark_mars mark_mars 当前离线好友阅读权限 0 听众最后登录 1970-1-1 头像被屏蔽	6^# mark_mars 发表于 2017-5-24 13:39 提示: 作者被禁止或删除内容自动屏蔽

	回复支持举报