Acid burn crackme 的第一道分析

1、首先查下壳:

  

没壳,一个用delphi写的程序。

 

接下来就直接丢OD看看了,看一下界面,

 

 

就是这里需要验证了,然后下个bp MessageBoxA 断点 就直接跳到这来了;

 

在栈中返回到上一级去,往前看看 有没什么关键的东西 ,

发现到这里关键句子,

所以直接在这里的入口点下断,

 

 

 算法分析:

  走了下流程 ,发现 其实最后的serial 就只有一个地方是算出去的,其他的都基本是固定了,

  最后分析了下,就是第一个字符的ascii * 0x29,然后再乘2 

  得到的值,模0xa ,然后就是余数组成数字就是serial 了。

 

posted @ 2019-05-30 08:54  叶子-_-  阅读(236)  评论(0编辑  收藏  举报