160个crakeme之003AfKayAs.2爆破与算法分析及4C法去掉NAG

本文分成两部分 一部分是爆破与算法分析 第二部分是4C法去掉启动时的NAG   第一部分: 爆破       查壳 无壳VB程序   载入OD 点击否 还是搜索字符串(用来定位关键代码的最直接方式)   双击 you get it 字符串进入反汇编窗口 先大致分析下结构   向上一直翻 会找到段首的(这里也可以直接在je处下断点 不过为保险起见 建议段首下个断点)     下好断点后 不要急 F8
相关文章
相关标签/搜索