7.OD-字符串参考
生活随笔
收集整理的這篇文章主要介紹了
7.OD-字符串参考
小編覺得挺不錯的,現在分享給大家,幫大家做個參考.
OD加載CrackMe3.exe運行,
點擊Register now!,會彈出一個對話框:
那么"Wrong Serial, try again"可以做為參考字符串,OK,重新運行這個程序:
我們在反匯編窗口中右擊,彈出一個窗口
點擊All referenced text strings(所有參考文本字串)之后出現以下界面:
在此窗口右擊,選擇Search for text
輸入Wrong來查找:找到一處,選中這一行,右擊,選擇反匯編窗口中跟隨:
這意思是就是跳轉到反匯編窗口的00440F79這一行:
為了看看是否還有其他的參考,可以通過右鍵選擇查找參考->立即數:
Initial CPU selection表示我們當前看到的第一個參考,后面對應其他的參考,雙擊就可以跳到反匯編窗口中對應位置
那么我們回到反匯編窗口看看,是什么地方跳轉到出錯字符串的:
只需要在把“顯示跳轉路徑”及其下面的兩個“如跳轉未實現則顯示灰色路徑”、“顯示跳轉到選定命令的路徑”都選上的話,
就會看到是從什么地方跳到出錯字串處的:
標出可能的跳轉位置,
再在00440f2c處加個斷點:點擊Register,之后就是算法分析了:
明顯,用戶名就是Registered User
?
總結
以上是生活随笔為你收集整理的7.OD-字符串参考的全部內容,希望文章能夠幫你解決所遇到的問題。
- 上一篇: 6.OD-Run trace /Hit
- 下一篇: 8.OD--函数参考