7.OD-字符串参考
来源:互联网 发布:淘宝网灯具城 编辑:程序博客网 时间:2024/06/06 06:44
OD加载CrackMe3.exe运行,
点击Register now!,会弹出一个对话框:
那么"Wrong Serial, try again"可以做为参考字符串,OK,重新运行这个程序:
我们在反汇编窗口中右击,弹出一个窗口
点击All referenced text strings(所有参考文本字串)之后出现以下界面:
在此窗口右击,选择Search for text
输入Wrong来查找:找到一处,选中这一行,右击,选择反汇编窗口中跟随:
这意思是就是跳转到反汇编窗口的00440F79这一行:
为了看看是否还有其他的参考,可以通过右键选择查找参考->立即数:
Initial CPU selection表示我们当前看到的第一个参考,后面对应其他的参考,双击就可以跳到反汇编窗口中对应位置
那么我们回到反汇编窗口看看,是什么地方跳转到出错字符串的:
只需要在把“显示跳转路径”及其下面的两个“如跳转未实现则显示灰色路径”、“显示跳转到选定命令的路径”都选上的话,
就会看到是从什么地方跳到出错字串处的:
标出可能的跳转位置,
再在00440f2c处加个断点:点击Register,之后就是算法分析了:
明显,用户名就是Registered User
阅读全文
0 0
- 7.OD-字符串参考
- 7.OD-字符串参考
- 8.OD--函数参考
- 8.OD--函数参考
- OD-字符串条件断点
- OD的字符串断点
- OD给条件断点,字符串形式
- linux 字符串函数参考
- note : OD操作整理-修改常量字符串;保存PE文件
- OD字符串条件断点 [STRING[ESP+8]] == "123456"
- OD破解
- IBM OD
- OD Commands
- od 快捷键
- OD隐藏
- od命令
- linux od
- base-od
- 使用scrapy编写爬虫入门
- 6.OD-Run trace /Hit trace
- (zoj 3882 Help Bob)<>
- skynet源码分析(10)--消息机制之消息注册和回调
- 嵌入式开发学习笔记 ( java
- 7.OD-字符串参考
- tensorflow1.0后有AttributeError: ‘module’ object has no attribute 'xx'
- 51nod1799 二分答案(分块打表)
- nodejs中需了解的http协议
- 面向对象的内存机制分析-1
- UltraEdit实现“删除包含某个关键字的所有行”
- 8.OD--函数参考
- 素数筛 LightOJ
- Python学习随笔六:抽象之面向对象