【每日一个小程序】crackme之018

常规查壳,

【每日一个小程序】crackme之018_第1张图片

F12暂停,按Alt+k查看消息框函数

【每日一个小程序】crackme之018_第2张图片

004015C1函数距离程序入口00401000点比较近,右键显示调用,

【每日一个小程序】crackme之018_第3张图片

看到了熟悉的消息字符串,jnz应该是关键跳转,nop填充

【每日一个小程序】crackme之018_第4张图片


【每日一个小程序】crackme之018_第5张图片

=======================================================================================================

寻找注册码

往上翻了一下看到了oep,下断点

【每日一个小程序】crackme之018_第6张图片

从出现输入的字符开始注释,通过lstrlenA获得输入的字符串的长度,在00401585
出现了""又出现了lstrcmp对比字符串函数,那么注册码应该就是了,输入之后发现就是了

【每日一个小程序】crackme之018_第7张图片

你可能感兴趣的:(【每日一个小程序】crackme之018)