逆向练习一

环境win10

工具 吾爱破解od

 

 

 是一道检测你的keyfile是否正确的题目。

1、使用od打开

2、查看字符串智能搜索，看看有什么发现，双击箭头这里查看

 

猜测这里是加载due-cm2.dat文件，然后检测文件是否是有效的。在桌面生成一个due-cm2.dat文件。继续向下查看是否有检测成功的地方，经过查看并没有。

 

 

 

 在这里错误的地方有四个跳转到这里，继续向下就会看到这里有一个跳转

 

 

 

 所以这里的push 0x0应该就是跳过验证进入正确的地方。在一开始的地方直接强制无条件跳转到地址00401157

 

 

 

 完成。。。。。。。。。。。