第一个小练习

Posted 乔瑞

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了第一个小练习相关的知识,希望对你有一定的参考价值。

 

不管逆向分析什么。我们肯定要先正向跑一遍。搞清楚我们要找的是什么。理清思路。

 

从图片可以看出。当我们姓名和序列号不对时,他会有个弹窗提示错误。所以我们可以从这个弹窗入手。它判断我们输入的姓名和序列号的对错肯定是弹窗之前判断的。所以我们要在弹窗函数下个断点。win32API的MessageBoxA函数就是弹窗函数。所以我们在MessageBoxA函数下个断点

 

 

下断点和查看是否下好断点

 

 

 

 

下好断点F9运行程序,下图是在MessageBoxA函数断下来的样子

 

 

 

一个函数刚开始执行的时候,堆顶存储的就是调用这个函数时候,函数的返回地址。
可以看到我们到了MessageBoxA函数执行完回到的位置,上面的40137D就是调用位置
我们可以看到正确和错误的位置就在上面

 

 

 

F2在错误的位置下个断点,我们要去找是在那调用的这个错误位置

 

 

 

按空格把之前MessageBoxA函数的断点给禁了

 

 

 

F9运行程序,我们在一步一步通过堆顶查看调用,40124A的call就是函数调用的地方。
上面的je就是判断的位置,下面的40124C就是正确的函数位置

 

 

 

我这使用的是暴力破解,直接修改判断位置。把je改成了jmp

 

 

 

修改完了。现在保存就好了

 

 

 

 

 

查看结果

 

 

 

以上是关于第一个小练习的主要内容,如果未能解决你的问题,请参考以下文章

VS中添加自定义代码片段——偷懒小技巧

微信小程序代码片段

java 学习第二天小练习

微信小程序第七天WXML语法之模板用法

微信小程序第七天WXML语法之模板用法

Android课程---Android Studio使用小技巧:提取方法代码片段