一個CrackMe的分析

0x00 初探 程序有ASLR，不方便分析，使用FFI去掉。 OD載入後，發現程序退出。 給ExitProcess下斷點，而後從新載入程序，成功斷下。修改代碼爲retn 4便可。 此時便可使用OD調試。運行後，[確認]按鈕是禁止狀態。 0x01 尋找編輯框的輸入事件 用彗星探測一下編輯框的句柄 給GetWindowTextW下條件斷點。 輸入一個字節便可斷下。 單步回到004020D9處。 程序首

>>阅读原文<<