日拱一卒——160个crackme之#2

来源:互联网 发布:淘宝店铺怎么贷款 编辑:程序博客网 时间:2024/06/06 07:12

运行程序,输入Name和Serial:
这里写图片描述

上string大法:
这里写图片描述

发现这里有几个push,其中的字符串好像和错误提示对话框有点关系。于是跳转到程序里,打断点,看是不是这里运行后错误提示对话框就出来了。果然:
这里写图片描述

好,接下来,我倒要看看,到底是哪个jmp让程序跳到了004025E5处:
这里写图片描述

嗯~感觉胜利不远了呢~强行把jz指令改了:
这里写图片描述

再另存为,重新运行程序(或者在此处打个断点,等运行到这里时把指令改了再执行),搞定!
这里写图片描述