首先，了解程序，自己先运行一遍，也就是了解程序的过程，发现这个程序一共是两个验证的窗口，一个窗口是需要账户和密码，二是需要账户，两个登录的破解方式是一样的，思路...
Delphi，是Windows平台下Object Pascal语言集成开发环境，支持应用程序快速开发。Delphi Decompiler 是Delphi的反编译...
这样，我们就完成了这个CrackME3，完美！ 希望大家可以学到一些东西。
刚开始学逆向，先学了OD的使用，学了个大概之后就开始了实践，边学习边实践，破解一些crackme，因为是刚开始入门，所以有些算法还是不理解，无法逆向出算法，但是爆破，去nag是没问题的，这里有个crackme...这是个crackme程序，程序详细信息以及运行情况如下： ? ?
NAG窗口：在软件试用期过后，很可能屏蔽软件的正式窗口或某些具有重要功能的重要功能的窗口，从而使软件不能正常使用。NAG窗口可通过修改软件的窗体资源或者修改窗体...
然后我们运行一下程序，看看到底是个什么情况，如下图，和往常一样，输入账户密码即可。
app（表示设置成功），如下所示 双击其中一个iOS app图标，即可显示iOS app的UI布局 在Reveal中左右拉动iOS app的界面，即可看到界面的层级、控件 二、使用Reveal查看CrackMe...的UI布局，分析CrackMe 使用Reveal分析CrackMe(UnCrackable1) 打开UnCrackable1，如下所示，提示 secret藏在隐藏的标签 中 我们先在输入框中随便输入几个字符...我们也可以通过ida查看下crackMe的算法，如下所示（后面文章将介绍多个CrackMe的算法） 想要文中的iOS crackMe（UnCrackable1）进行练习，可在公众号回复 UnCrackable1
160个crackme-002 第二个crackme，只是简单的用户名序列号类型的 ? 搜索字符串，找到弹窗内容 ? 来到段首下断，分析这一段算法 ?
首先主要是介绍debugserver、lldb配置，其次则开始调试分析CrackMe。
这里推荐一下《加密与解密 第三版》的5.7节CD-Check还有一个博客 CD-check
适合破解新手的160个crackme练手之03 拿到exe，首先用peid查壳吧 检测发现没壳，而且是用vb写的，那么来运行一下先，运行过程中发现程序会先在下面这个画面等待一会才会到达Crackme界面...然后界面跟第二个Crackme是差不多的，唯一的区别就是叫我们要先kill the Nag 再去找key，那么Nag应该就是运行程序时等待的那个界面 那么首先来kill the Nag吧，由于之前没弄过这种...运行的时间间隔 那么我们只需要修改这个7000为0就可以让Nag不显示了 修改后再运行可以发现Nag已经被我们Kill掉了 接下来上od分析注册机算法，跟上一篇一样查找字符串，观察汇编语言 可以看到这里的逻辑跟Crackme
作者：selph目录：• 031-Cruehead.11• 032-Bengaly-Crackme22• 033-dccrackme13• 034-fireworx54• 035-Dope211225...0x1234; sprintf(serial, "%d", name_check); std::cout << serial << std::endl;}结果：2. 032-Bengaly-Crackme2...(name[i] << 9); _itoa(check, serial, 10); std::cout << serial << std::endl;}效果：参考资料– [1] 新160个CrackMe
适合破解新手的160个crackme练手之04 老规矩，先运行程序看看是干嘛的，可以看到程序有点怪异，没有确定按钮，后面知道了原来点击中间阴影部分就是验证功能啦 先检索字符串吧，这里有个小bug，用中文搜索引擎搜索到的字符串比查找所有文本字串要多一些内容
作者：selph目录：• 021-DIS-Serialme1• 022-CM_22• 023-TraceMe3• 024-reverseMe4• 025-CRC32crackme5• 026-KeygenMe6...• 027-MexeliteCRK17• 028-ArturDents-CrackMe38• 029-figugegl19• 030-AcidBytes410前半篇请看上集1. 026-KeygenMe...-MexeliteCRK1算法难度：⭐爆破难度：⭐信息收集运行情况：输入序列号，下面那个框显示状态查壳与脱壳：无壳，是Delphi程序调试分析硬编码序列号验证效果：3. 028-ArturDents-CrackMe3
作者：selph• 051-Keygenning4newbies1• 052-tc.22• 053-devilz KeyGen me#33• 054-vcrkme014• 055-BCG Crackme5...• 056-diablo2oo2's Crackme 016• 057-bbbs-crackme047• 058-CZG-crackme18• 059-Dope2112.19• 060-snake101.... 056-diablo2oo2's Crackme 01 算法难度：⭐⭐⭐⭐ 爆破难度：⭐ 信息收集 运行情况： 查壳与脱壳： 调试分析 IDA走起~ 一开始调用了一个call，跟进去 这个call... } serial[i] = (char)dl; i++; } Console.WriteLine(serial);} 效果：2. 057-bbbs-crackme04...check >> 7)) ^ UserId[i]; check ^= 0xDDDDDDD0; std::cout << std::hex << check;} 效果：3. 058-CZG-crackme1
012-ACG-crcme12• 013--Acid_burn3• 014-Splish4• 015-BradSoblesky.15• 016-fly_crkme36• 017-Cabeca7• 018-crackme
本文所使用的crackmes都来自IOLI-crackme. crackme0x06 虽然隔了几天, 但r2打开反汇编时还是发现结构和crackme0x05差不多, 先看main函数: [0x08048607.../crackme0x06 IOLI Crackme Level 0x06 Password: 886 Password OK!.../crackme0x07 IOLI Crackme Level 0x07 Password: 196110 Password OK!.../crackme0x07 ....crackme0x08居然和crackme0x07几乎一样, 不同之处在于crackme0x08的符号没有去掉, 虽然crackme0x07有几个新的函数, 不过大多都在init, fini部分.
上一篇开了个头, 使用Radare2并用3中方法来解决crackme0x00, 由于是第一篇, 所以解释得事无巨细, 今天就稍微加快点步伐, 分析一下另外几个crackme....如果你忘记了crackme的来源, 那就再告诉你一遍, 它们都是来自IOLI-crackme. crackme0x01 直接用radare2打开分析: [0x080483e4]> pdf @ main.../crackme0x01 IOLI Crackme Level 0x01 Password: 5274 Password OK :) 密码正确!.../crackme0x02 IOLI Crackme Level 0x02 Password: 338724 Password OK :) 抬走, 下一个. crackme0x03 流程和之前一样: $.../crackme0x04 IOLI Crackme Level 0x04 Password: 96 Password OK!
适合破解新手的 160个crackme练手之01 无意中在网上找到了适合新手的160个crackme，所以想着来练手，感觉用来学习逆向很不错 首先打开exe，看一下吧，大概有两个功能，首先破解Serial
，选择ok Ctrl+S 搜索crackme,选择带x的 内存的绝对地址=so文件的基地址+要调试的函数的偏移量 记录基地址D7F1D6BC 在打开一个ida查找so文件偏移地址 mac 上...进入设备 adb shell 获取root权限 su 获取app的进程id ps |grep 软件的包名 ps -e |grep com.yaotong.crackme u0_a262 15716...648 1703812 74120 SyS_epoll_wait e9aa0504 S com.yaotong.crackme 查看进程的信息及TracerPid值： cat /proc/进程...on library load/unload 1.用调试模式打开app adb shell am start -D -n com.yaotong.crackme/com.yaotong.crackme.MainActivity...，在jni_onload上下断点 app会停到没有加载的地方 按F8然后Ctrl+s搜索crackme，如果没有就在进行单步调试直到搜索到crackme 记录D7DB06BC然后静态找
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
即时通信 IM
ICP备案
对象存储
实时音视频
