摘要：
这里不打算贴图。因为这个我压根就没破解出来啊--！不管怎么样还是试了下。说是dephi程序那么直接上dede吧。无法解析。用OL说是selfmodify的文件。那么有壳。现在阶段作为新手应该手动脱壳。OL打开第一便是pushad这样在ESP处下硬件断点F9跑起来停在Jmp语句上。这样就开心了。直接跳... 阅读全文
摘要：
一个dephi程序说是验证成功之后能看到一张朱茵的照片。好吧 整体界面就是这样。没有确定按钮。但是总会有触发的地方。比如鼠标失去焦点（这个难办难办~~）。或者点击某个不为人知的地方。不过既然是dephi那就用dede吧。分析查看事件发现如下东东软件制作者还是很有良心的。。这么明确的提示那就不客气了。... 阅读全文
摘要：
玩过魔兽的多少都接触过这个工具，然而昨天在我打算玩两把的时候在打开此工具时会弹出两个网页，以前也有过这种情况。果断不能忍，开始对他动刀。第一分析PE 查壳PEcompact 这是我第一次接触这个壳，好吧，也是第一次自己主动来脱壳。所以干脆手动脱壳。第一难度希望不要太大。OL载入这是EP代码 可以看到... 阅读全文
摘要：
今天直接做第三个，因为第二个毫无难度所以就不放上来了。先上效果图目的的消掉这个对话框并找个序列号点击OK之后弹出如图对话框，确定后程序结束。首先直接搜索字符串发现并未发现如图字符，我猜测是字符开始以加密的形式存在，后在调用对话框时解密，但是发现调用msgbox仅两处，用来显示序列号正确或者错误的两处... 阅读全文
摘要：
争取每天一个小实验 新手的crackme之旅，在之前看到过别人类似的博，这里只写自己的经历与看法。如有雷同，你咬我啊。首先第一个程序 界面效果如下废话不多说，直接搜索字符串 拿到交叉引用打开图表程序线索很清晰，猜测到开始一段是对name的检测 不符合要求后跳转到最左边一段，再对password进行验... 阅读全文