tuts4you-lena151-Crackme-tutorial05

一、前言      1.本次破解的程序有4,5个，其主要目是初步了解一些反反调试的技术。      2.使用工具：x32dbg二、破解过程      （一）、ReverseMe.A.exe        1.这个程序很简单，  失败弹窗，提示秘钥无效。 成功弹个窗，提示秘钥有效。                                   2.载入这个程序，单步F8步进，会看到程序调用了A...

最近学习《逆向工程核心原理》，作者提到tuts4you上lena大神提供了40个CrackMe，遂去这个外网论坛下到这40个CrackMe慢慢学习，今天晚上完成了最简单的tutorial01示例一，虽然是个很简单的CrackMe，但还是花了我接近40分钟，看来自己还是菜的抠脚啊，不说废话了，现在开始来看看我的crack过程。（资源在最后面） 首先整个tutorial01文件如图，目标就是re...

一、前言(一).目的本次要研究的是几个unpackme，了解关于一些壳的知识。(二).工具x32dbg，LoadPE，PETools。二、破解过程（一）.UnPackMe_CrypKeySDK5.7这个程序没有难度，直接就步入了OEP1.载入程序，来到入口点。按F8步进，到达OEP。2.使用x32dbg的插件，将它dump到出来，这里注意修复oep和输出表。可以看到作者留下来个have a nic...

一、前期准备（一）、目标本次需要破解的是MrBills这个程序，其界面如下图（二）工具x32dbg、peid（三）软件信息用peid查壳，并使用其插件查看，可以发现程序有中有个压缩的部分二、破解过程(一)首先载入程序，按F9步入到入口点处。（二）本次程序我们使用查找字符串的技巧，因此，注意注册的时候弹出的字符串（三）搜索这个字符串（四）双击，并进入引用这个字符串的地方，并注意图中红圈的跳转（五）在...

一、前言（一）、本次需要破解制作一个keygen,利用内联补丁的方式，让序列号直接显示在弹窗处。（二）、工具:x32dbg二、破解过程（一）、KeygenMe1.程序界面如下图：                                           输入错误之后，提示如下图：                 2.搜索错误提示的字符串双击进入此区域，可以看到此区域的流程控制，就是决定跳...

一、前言 （一）、目标 本次需要破解的是一个ReserReverseMe程序，我们需要去处打开程序和关闭程序时的的弹窗，要使用内嵌补丁的方式。  （程序）     （弹窗） （二）、工具：x32dbg； 二、破解过程 （一）破解过程 1.载入程序，等程序第一个弹窗出现后，立即暂停程序，查看调用堆栈，如下图 双击红框内的地址，来到以下区域，对这个跳转下断点 重启程序，验证弹...

Tuts4you论坛的脱壳动画pdf演示，很值新手进行脱壳学习。链接: https://pan.baidu.com/s/1GiLav9TZelEYcCGezx9aCQ 提取码: gbjb。

链接：https://pan.baidu.com/s/1XNSBSReRfmYJbcUD2QJ2Fw 提取码：189m 分享,以备忘.

资源百度云盘链接：https://pan.baidu.com/s/1Pey2Yz2-1c2C_BW2vfy3pg 提取码：c7gm 这是一个名为Lena的破解者写的40个crackme, 我准备把这40个crackme的破解教程以博客形式发出，今天是第一个。首先看一下第一个crackme里面包含的所有文件: 把这个红框所示引用程序拖入Ollydbg后显示下图: 接下去我们运行一遍，看一下效果: 这里显示出了要我们购买证书的字样，题目这里是要求我们突破这个对话框而直接转成已经购买好了证书的

在德国大牛LCF-AT脚本的基础上，进行了改良。 将三个手工判断的参数减少成了两个，也就是最开始的两个跳转地址 第一个是跳转表中的第一个跳转对应的代码位置（没有key或者key不正确是，弹出错误窗口，F12断下，单步到栈底，单步走2补即可看到进入跳转表范围，向上找源头） mov FirstJmpAddress,006A206B 第二个是在设置上一个断点，重新运行

Process Explorer 下载地址：https://docs.microsoft.com/zh-cn/sysinternals/downloads/process-explorer 下载后直接运行即可。 介绍：Process Explorer时Windows操作系统给下最优秀的进程管理工具。其运行界面如下： 画面左上侧以树结构显示当前运行的进程，右侧显示各进程的PID,CPU占有率,注册信息等。画面下方显示的是加载到所选进程中的DLL信息，或者当前选中的进程的所有对象的句柄。 函数调用约定 函.

壳 壳是包裹在程序外的一层代码，通常先于程序执行，达到防止源程序不被非法修改或反编译的目的 壳的分类 壳分为压缩壳和加密壳 压缩壳 压缩壳主要是帮助减少PE文件（Windows下的文件格式）大小，隐藏PE文件内部的代码和资源 常见的压缩壳有：Upx、ASpack、PECompat 加密壳 加密壳应用有多种防止代码逆向分析的技术，用该壳的PE文件会比原文件大很多，有时恶意程序也用加密壳来降低杀毒软件的扫描 常见的加密壳有：ASProtector、Armadillo、EXECryptor、T.

背景 《逆向工程核心原理》第11章提到的Lena的40个crackme讲座，帮助初学者学习代码逆向分析技术。这里尝试着对学习的过程进行记录。 下载地址：https://forum.tuts4you.com/files/file/1307-lenas-reversing-for-newbies/ 目录： 01. Olly + assembler + patching a basic reverseme 02. Keyfiling the reverseme + assembler 03. Basic nag.

<br /> <br />国内其实也有不少类似的论坛.<br /> <br />但是, 好的论坛的标志是, <br /> <br />1. 有高手, 而且高手是活跃和热心的;<br />2. 有资源, 而且资源是容易被下载到的;<br /> <br />国内的很多论坛限制太多, 热心的高手不多.

一、前言       本次学习的破解的目标是一个ReverseMe，这个程序的特殊之处是它被加密了，而且有些许干扰代码。二、破解过程（一）.ReverseMe1.运行程序，弹窗，这个ReverseMe的目的是移除这个弹窗，如下图点击确定之后显示的代码如下图2.在x32dbg中载入程序，并且查找字符串，如下图双击进入这个字符的调用区域，并在这个区域下断点3.重新运行程序，会发现程序根本没有停在断点处...

第二个CrackMe 0x00 初步查壳 无壳。但发现了MD5函数，后面要注意。 先直接利用IDA静态分析。 0x01 静态分析 拖入IDA，发现DialogFunc函数，点开分析。 利用关键字符串，大致找到程序入口。 0x02 动态分析 拖入OD，定位至00401AAA,函数主体部分应该就在这附近了。 往上翻一翻，看看能否找到关键函数。 果然发现两个GetDlgItemTextA函数，...