160个CrackMe之001Acid burn破解思路

注册码是蓝线之上就生成好的，但是，是在红色断点处 call 之后才载入到数据区域的。 注册码算法是取输入的第一个字节乘以 0x29 再翻倍后，头部接 CW-，尾部接 -CRACKED。

本文作者：gncao 楼主目前是做渗透测试的，在看一些大神的文章时，有时会看到一些关于逆向方面的知识，无奈楼主不懂逆向。但是身为搞技术的嘛，不懂就学，学不懂就再学，所以就在前些日子看了一些基础的汇编视频入了个门，然后在看汇编的时候又对逆向破解比较感兴趣（有成就感），所以又看了破解相关的视频。 题外话（废话）：但是楼主归根结底还是要做web安全的，还是要回到自己的路子上的，但是又怕时间...

1. 刚打开程序，就出现一个NAG[hello you have to kill me ], 这是要去我们要把他去除掉。2.我们点确定，进入，查看界面有serial/name 和serial两种类型的验证界面。3.这就是程序全部的界面了，要求我们去掉NAG，再通过两个验证。

本篇文章使用OD和PEiD进行对crackme小程序的破解

这160个crackme虽然程序都比较老但是也都比较经典。 附上160个crackme链接: https://pan.baidu.com/s/1jJ2rSb0 密码: 6m8i 第一关        Acid burn 第一步就去掉这个nag，nag的释义是困扰和唠叨，估计大家都不喜欢 我nop了好几次，但是可

【CrackMe】0-爆破之Acid burn 目标程序 来源：适合破解新手的160个crackme练手 程序：1- Acid burn 星级：★(容易) 下载地址： http://pan.baidu.com/s/1xUWOY 密码: jbnq 学习参考- 反汇编练习之160个CrackMe之001 注： 1、Win7系统对于模块和程序开启了随机初始地址的功能，会给分析带来很大的负担，所以不建议使用Win7进行分析。 2、以上工具都是在52PoJie论坛下的原版程序，NOD32不报毒，个人承诺绝对

这款软件的破解相对比较简单，但内容比较齐全，首先打开软件，发现有一个弹窗如下： 这个弹窗可以使用爆破。 进入后，软件的主界面如下： 需要破解的地方有两个，一个是用户名/密码，一个是单独的序列号。 我们首先破解序列号，首先用OD加载软件，F9运行软件，打开序列号的窗口如下： 点击后发现弹出了一个弹窗，我们用OD进行智能搜索字符串Try，进到这里：

一、查看程序信息Delphi开发，没壳。二、运行程序，寻找下手点输入用户名、序列号，无论数字、字母、字符，任何长度，点击Check都是以下结果。OK，既然如此，那就从消息框内容下手吧。通常做保护的程序，都会对字符串加密处理，这里不确定是否加密，那就试试好了。三、查找字符串在OD里打开程序，代码区右键 -> 中文搜索引擎 -> 收索ASCII在结果列表中快速浏览，果然发现了关键内容，消息...

第一步：分析程序 在子窗口1中name和serial输入不正确，程序会反馈一个错误提示。 Sorry , The serial is incorect ! 在子窗口2中serial输入不正确，程序也会反馈一个错误提示。 Try Again!! 这两个信息将作为接下来爆破的关键点 第二步：开始爆破 接下来使用相同方法处理刚才另一个疑似成功的提示信息 ...

拖入PEID查壳发现无壳，拖入OD动态分析。 根据字符串（再写一下根据弹窗找关键函数）找到关键位置找到两处关键跳转并修改为je(jump if equal)即可爆破。接下来破解算法: 首破解serial验证的方式先：定位到关键函数: 往上找到调用此函数的函数并下断点： F9运行，输入测试serial：123456然后单步步过，观察堆栈及寄存器中值的变化: ...

CrackMe：是一些公开给别人尝试破解的小程序，制作 crackme 的人可能是程序员，想测试一下自己的软件保护技术，也可能是一位 cracker，想挑战一下其它 cracker 的破解实力，也可能是一些正在学习破解的人，自己编一些小程序给自己破。 最近迷上了逆向脱壳破解，玩的不亦乐乎。 于是我在吾爱破解（https://www.52pojie.cn/）网站，下载了一些破解专用工具，以及...

文章目录一、准备二、破解1.运行程序，查看程序功能2.用OD打开程序三、serial计算的简单分析总结 一、准备 工具：OllyDbg 软件：Acid burn.exe 二、破解 1.运行程序，查看程序功能 打开程序后会先发现弹出了一个对话框 点击确定后出现如下界面： 左边要求输入是用户名和序列号，而右边仅仅要求输入序列号 随便输入看看错误信息，如下： 2.用OD打开程序 先从较为简单的序列号入手，在反汇编窗口右键选择中文引擎搜索一栏中的智能搜索，找到之前的错误信息“Try Again！！”，

crackme160 （1）Acid_burn.exe

OllyDBG 破解crackme160第一个Acid_burn详细解析

IDA结合Acid_burn撰写破解报告