RE-OD学习-动调初步

本文最后更新于:2023年11月8日 中午

软件来源:吾爱破解CrackMe

2023.6.14:emm看起来图片都炸了,当初没保存图床,就先这样放着吧…


OD动态调试无壳

第一个程序拿到后,打开发现是一个简单的类似于登录界面的窗口,填入几组账号密码组合后均提示失败,使用PEID检查发现此程序无壳,于是在OD内打开

img

接着使用中文搜索关键字“成功”,找到了对应的字符串,接着回溯回去之后在上方发现了jmp指令,将其nop掉,重新调试程序,发现成功进入

img

多次调用比较

有两种方法,第一种是直接找到中文搜索恭喜关键字找到之后,判断上方的jz是有条件跳转,nop掉尝试一下是否可以直接绕过,结果是可以,直接过。

第二种是找到关键字后,在输出信息之前的寄存器变量赋值时打断点找寄存器,就可以找到真正的密码所在

img

附几种跳转的总结

img


RE-OD学习-动调初步
https://www.0error.net/2021/03/bb8a7f89.html
作者
Jiajun Chen
发布于
2021年3月15日
许可协议