逆向破解-crackme001（共160）之Acid burn

本文来源:steward

crackme系列是本人学习逆向进行实操练手系列。持续更新，高手勿喷，欢迎逆向爱好者交流学习。

软件界面：

尝试使用字符串方式在OD查找关键点

发现关键跳转，打断点，运行程序，F8单步查看程序运行汇编逻辑，发现上图的并不是突破口，F8运行继续找突破口，发现以下位置

该步骤跳转成立，此处改为NOP空指令，让程序不跳转，继续执行，破解了Serial/name部分。

另外serial部分：

继续尝试寻找字符串方式定位

该处有3个Try again，都看一下，打断点看然后跑程序，看哪里断下来，哪里就是关键位置

程序断在这个断点上了。

网上看一下，分析汇编代码，看到关键call之后进行条件判断跳转，此时把关键call下一步的条件调jnz改为空指令，尝试一下

顺利破解

总结

1.字符串方式寻找关键突破口

2.上下看汇编代码，在准备弹窗更早的位置进行下断点

3.汇编NOP空指令

4.以后的crackme挑战可能有不能通过字符串方式定位关键点的，可以尝试使用windows 的api进行下断。

标签： 网络安全技术