常规查壳，
F12暂停，按Alt+k查看消息框函数
004015C1函数距离程序入口00401000点比较近，右键显示调用，
看到了熟悉的消息字符串，jnz应该是关键跳转，nop填充
=======================================================================================================
寻找注册码
往上翻了一下看到了oep，下断点
从出现输入的字符开始注释，通过lstrlenA获得输入的字符串的长度，在00401585
出现了"<BrD-SoB>"又出现了lstrcmp对比字符串函数，那么注册码应该就是<BrD-SoB>了，输入之后发现就是了
常规查壳， F12暂停，按Alt+k查看消息框函数 004015C1函数距离程序入口00401000点比较近，右键...
查壳发现vb语言写的，未加壳 拖入od运行找消息弹窗函数显示调用就不说了，找到关键跳nop掉 ==========...
从最简单的开始来，先查一下壳，发现没有壳 OD打开程序，先运行，弹出信息框不用关，切换到OD界面按F12暂停程序，...
查下壳发现没有壳 放OD里运行让程序弹出报错信息框，按F12暂停程序，按Alt+k找到message函数 0040...
打开程序日常弹框，没有加壳，放入OD运行，弹框后按F12暂停然后Alt+k查看massage函数， 0042A1A...
载入OD后运行、弹框、暂停、显示调用、下断点、单步跟随 有固定的字符串，有比较函数，固定的注册码了。。。。。
说明 这是一个arm32的程序，ELF ARM - Basic Crackme你可以直接从这下载程序 分析 看向流...
1. crackme 程序生成plugin.jar之后直接从/data/data/$(packagename)/找...
Ericky大牛的一个无反调试CrackMe(Java_by_Ericky_crackme01_JNI_EatRi...
android-crackme-challenge crackme-one 传送门 crackme-one 和 c...
本文标题：【每日一个小程序】crackme之018
本文链接：https://www.haomeiwen.com/subject/rneqkxtx.html
网友评论