crack me 之 1

aw220 · 发表于 2022-7-21 12:06

查壳

拖入DIE，结果无壳、32位

首先有一个弹框，通过断点-步入配合可以找到如图位置，这里有条件跳转，改成无条件跳转即可去除弹框

用search for->search all intermodelar call找到messagebox，每个打断点，然后运行，发现在如图断点位置停住，往上找到当前函数开始位置，打断点，在栈中寻找函数的返回地址

重新运行，断住后发现返回地址，go to这个地址，

找到函数入口，可以修改红框处位retn，不让函数执行，copy executable->save file，去除弹框

也可以继续往上找，找到单步-断点法那个位置。

主界面，点击Serial按钮，随便输入，点击check会有一个messagebox（try again），此时按f12中断程序，然后按alt+f9（execute till user code），然后在函数开始断，按alt+k查看调用堆栈(call stack)找到上一层。

到达上一层，在ida中找到42FB32处，f5查看反汇编代码

发现一处判断42FB03，对应去od找该位置，是jnz，下断，运行程序，断后改zf为1，运行，成功

方法和左边按钮一样，这边ida的关键位置在42F4D5

待补充

无敌VS小嘟嘟 · 发表于 2022-7-21 12:14

感谢分享学习到了

aw220 · 发表于 2022-7-23 17:00

stacia 发表于 2022-7-22 15:24
请问大神，DIE有Windows版本没？

我是小菜鸟

，
windows版有的，你去看看
https://horsicq.github.io/

zghmvp · 发表于 2022-7-21 12:23

感谢分享学习到了

jy04468108 · 发表于 2022-7-21 13:13

原来OD还有mac版？

yqxytxx · 发表于 2022-7-21 13:29

感谢分享

aw220 · 发表于 2022-7-21 17:47

jy04468108 发表于 2022-7-21 13:13
原来OD还有mac版？

没有，od在xp的虚拟机跑的

longware · 发表于 2022-7-21 21:15

高级，看不懂了。。。。。。。

zqwu007 · 发表于 2022-7-22 10:02

感谢分享！拜读中，技术是无止境的！

Old01d · 发表于 2022-7-22 12:58

感谢分享，正在学习

dolphin_mak · 发表于 2022-7-22 15:02

感谢分享学习到了

帐号		自动登录	找回密码
密码			注册[Register]