160个creakme(八)

peid跑一下,没有壳

就是输入一个码

直接运行一下,出现错误提示

找字符串能找到代码位置

然后看一下401E43的引用,好像跳转指令后面就是注册成功相关字符串

然后nop掉这条指令,发现可以运行出正确结果

再往前看一看跳转指令,前面有一个字符串比较,使用固定字符串"SynTaX 2oo1",试一下果然这个就是答案

这个程序的代码应该是写在异常处理中的,在olldbg中按shift+f7/f8/f9可以调到异常代码中去。也就是上面的代码中去

posted @ 2019-08-22 20:15  番茄汁汁  阅读(193)  评论(0编辑  收藏  举报