?

查找字符串：unregistered

找到關鍵位置處后，發(fā)現(xiàn)je跳轉(zhuǎn)改為nop并沒什么作用

關鍵在于al值為0，所有未注冊

al值為 esp+4中的值獲得

esp+4又是兩處地址調(diào)用得到，如上圖

右鍵call兩處地址分別下斷點

調(diào)試在第一個端點處調(diào)試，則另一個可以取消了

eax為函數(shù)返回值，后結果被push進我們的斷點函數(shù)

那么上一個call下斷點

我們輸入的是5個字母，cmp eax，4? ? 如果小于4直接retn，報錯數(shù)據(jù)太短

接下來就是push 3個參數(shù)進入函數(shù)，這個函數(shù)應該就是加密計算的函數(shù)

在整個函數(shù)內(nèi)運行調(diào)試，查看開始到結束retn的所有過程

記錄中間是否還有retn是因為標志位未實現(xiàn)而導致未進入的

一般我們寫程序也會返回兩個值，要么正確要么錯誤，所有未注冊自然會進入錯誤，而正確進入正確的retn

第一個retn，因為返回值為eax，那么我們把al改為1（mov al，1）直接retn，測試成功破解。

第二個retn前有3個函數(shù)，就是做加密算法的，我們自己做加密算法是通過計算機某為一只進行各種計算得出結果。

判斷3個函數(shù)就是做此功能。

?

?

總結

以上是生活随笔為你收集整理的10. OD-VC程序暴力破解的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯，歡迎將生活随笔推薦給好友。