逆向 160个CrackMe之Andrénalin.2

victor8093 · 发表于 2017-11-24 22:05

逆向Andrénalin.2

打开Andrénalin.2，查看如何使用及是否有相关信息。

游客，如果您要查看本帖隐藏内容请回复

将代码往上拉，就能够找到注册成功的提示信息以及关键跳的位置。

关键跳上有个call，定位到这个call可以发现是假码与真码进行比较，但是此时真码已经计算出来，说明这里不是我们要找的位置。

我们继续往上拉代码，来分析是如何通过用户名计算出正确的注册码。第一步就是将用户名的各个字节全部转化为ASCII码并进行相加。这里需要知道相关的VB函数，例如rtcMidCharVar函数是获取字符，rtcAnsiValueBstr函数是转化为ASCII码等。

第二步将相加后的值与499602D2（1234567890的十六进制）相乘，所得结果用十进制数表示，并用-字符替换第四跟第九位的字符。这里需要注意的是：VB函数使用变体类型函数，第三个dword才是数据或者存放数据的地址。前面两个字节则表示的数据类型，在数据跟随的过程中，有整型数据，有浮点数据，若是不能根据类型转换数据窗口数据格式，就很难跟踪下去。

输入计算所得的真码，我们就逆向成功了。

黄少 · 发表于 2017-11-24 23:52

感谢楼主的分享

asdasddfg · 发表于 2017-12-18 00:59

学习了

chenyao1235 · 发表于 2017-12-18 11:59

看看楼主的思路，学习一下！

1334931062 · 发表于 2018-2-4 11:23

学习去了

m648047199 · 发表于 2018-10-1 08:40

提示: 作者被禁止或删除内容自动屏蔽

湛西哥 · 发表于 2019-2-12 21:09

感谢楼主的分享

a8152070 · 发表于 2019-4-18 15:08

很好，谢谢

酒浓情深 · 发表于 2020-2-9 01:26

同时打开两个人的，送错了不好意思啊

拿着雪糕 · 发表于 2022-2-18 23:27

感谢分享，学习一下

		自动登录	找回密码
密码			立即注册

m648047199 当前离线窥视卡雷达卡头像被屏蔽	m648047199 发表于 2018-10-1 08:40 \| 显示全部楼层快速获取HB的方法：先接任务，然后评分、发帖、回帖等即可快速获得大量HB奖励！提示: 作者被禁止或删除内容自动屏蔽
m648047199 当前离线窥视卡雷达卡头像被屏蔽	吾爱汇编论坛-学破解，防破解！知进攻，懂防守！逆向分析，软件安全！52HB.COM

[原创逆向图文] 逆向 160个CrackMe之Andrénalin.2

评分