160个crakeme之009Andrnalin.2题目分析

 

0x001:

先运行下程序 看看有什么特点

 

160个crakeme之009Andrnalin.2题目分析

 

大意是

很遗憾,Falsch !Nochmal veruschen !我不知道你在说什么,你是什么人?[email protected]确定

~~~用我的话讲就是失败了~~~

 

0x002:

查下壳

发现是VB无壳程序

160个crakeme之009Andrnalin.2题目分析

 

0x003:

载入OD

160个crakeme之009Andrnalin.2题目分析

 

双击进入

 

段首下断

160个crakeme之009Andrnalin.2题目分析

 

断了下来

160个crakeme之009Andrnalin.2题目分析

 

 

单步跟踪时 发现一个向上的跳转 我们可以直接选中他的下一行 按下F4

160个crakeme之009Andrnalin.2题目分析

 

 

还是向下F8 发现取出1111111111111

 

160个crakeme之009Andrnalin.2题目分析

 

发现还是和008一样的 把je这个跳转给 nop掉即可

160个crakeme之009Andrnalin.2题目分析

 

接着运行 提示正确

 

 

160个crakeme之009Andrnalin.2题目分析