逆向破解之160个CrackMe —— 028

CrackMe —— 028

160 CrackMe 是比较适合新手学习逆向破解的CrackMe的一个集合一共160个待逆向破解的程序

CrackMe:它们都是一些公开给别人尝试破解的小程序，制作 crackme 的人可能是程序员，想测试一下自己的软件保护技术，也可能是一位 cracker，想挑战一下其它 cracker 的破解实力，也可能是一些正在学习破解的人，自己编一些小程序给自己破。

CrackMe简称CM。

程序下载地址：点击我

来源 <-点击查看

编号	作者	保护方式
028	Cosh	Name/Serial

工具

x32dbg

开始破解之旅

ON.1

首先使用x32dbg打开028号程序，右键搜索字符串

看到了正确提示符信息，进入该地址0040157F

 | 8B07                     | mov eax,dword ptr ds:[edi]              |
 |                    | cmp byte ptr ds:[eax],                | :''
 |  1E                    | jne cosh..                       |
 |                  | cmp byte ptr ds:[eax+],              | :''
0040151C |                      | jne cosh..                       |
0040151E |                  | cmp byte ptr ds:[eax+],              | :''
 |                      | jne cosh..                       |
 |                  | cmp byte ptr ds:[eax+],              | :''
 |  0C                    | jne cosh..                       |
0040152A |   2D               | cmp byte ptr ds:[eax+],2D              | 2D:'-'
0040152E |                      | jne cosh..                       |
 |                  | cmp byte ptr ds:[eax+],              | :'A'
 |                      | je cosh..40154D                        |
 | 6A                     | push                                   |
 |                | push cosh..                      | :"ERROR"
0040153D |                | push cosh..                      | :"One of the Details you entered was wrong"
 | 8BCE                     | mov ecx,esi                             |
 | E8 F5020000              | call <JMP.&Ordinal#>                |
 | 6A                     | push                                   |
0040154B | FFD3                     | call ebx                                |
0040154D | 8D8E E0000000            | lea ecx,dword ptr ds:[esi+E0]           |
 | 8D5424                 | lea edx,dword ptr ss:[esp+]           |
 |                        | push ecx                                |
 |  2C304000              | push cosh..40302C                      | 40302C:"Well done,"
0040155D |                        | push edx                                |
0040155E | E8 D5020000              | call <JMP.&Ordinal#>                 |

我们看到从00401513地址处开始判断，判断字符串是逐个否等于“6287-A”，从这里我们可以得知注册码是多少

代入到输入框内，点击Check按钮发现正确

bingo ~ 破解成功