【每日一个小程序】crackme之018

常规查壳，

F12暂停，按Alt+k查看消息框函数

004015C1函数距离程序入口00401000点比较近，右键显示调用，

看到了熟悉的消息字符串，jnz应该是关键跳转，nop填充


=======================================================================================================

寻找注册码

往上翻了一下看到了oep，下断点

从出现输入的字符开始注释，通过lstrlenA获得输入的字符串的长度，在00401585
出现了"<BrD-SoB>"又出现了lstrcmp对比字符串函数，那么注册码应该就是<BrD-SoB>了，输入之后发现就是了

最后编辑于 ：
©著作权归作者所有,转载或内容合作请联系作者
平台声明：文章内容（如有图片或视频亦包括在内）由作者上传并发布，文章内容仅代表作者本人观点，简书系信息发布平台，仅提供信息存储服务。

推荐阅读更多精彩内容