Crackme008

Crackme008 的逆向分析

 

1.观察程序

 

 

 

只有一个输入 Key 的输入框。

输入 123，点击 OK。

 

 

 结果出现了奇怪的报错。上面的报错看不出来是啥意思。

于是使用百度翻译，结果发现居然是德语。

 

2.查壳

使用 PEiD 载入。可以看出是使用 VB 编写的程序，没有壳。

 

 

 

 

 

 

 3.分析程序

使用 OD 载入程序。

搜索字符串，发现了报错的字符串，双击进入。

 

 

 向上查找，发现了一个 cmp 和 je 语句。再 cmp 语句上面，还有一个 StrCmp 函数。

在 StrCmp 函数处下断点，输入 123，点击 OK。

程序断在了断点处。

 

 

 可以看出 StrCmp 函数有两个参数

 

 

 其中有一个是我们输入的 key，难道另一个就是正确的 key？

我们先执行该条指令，可以看到返回值不为 0

 

 我们修改 EAX 的值为 0，让程序继续运行。

 

 

 

 果然成功了。

接下来我们输入疑似为正确 key 的字符串，运行程序。

 

 

 

 果然是正确的 key。

这个程序是一星的，所以很简单。