逆向Windows小程序

1、運行CM,exe。 2、將CM.exe導入ida靜態分析，按F5反編譯成c語言。 3、發現程序調用了三個check()函數去驗證密碼。用od打開CM.exe程序。 4、在主線程窗口處，Ctrl+G 401000 跳轉至程序起始地址。 5、在主線程窗口右鍵，選擇中文搜索引擎——>智能搜索。出現該窗口，選擇「密碼不正確」字符串，雙擊。 6、在紅色箭頭處下斷，並記住該處的地址00401783，在id

>>阅读原文<<