OD 实验(十二) - 对一个 Delphi 程序的逆向

2021-07-10 17:05

阅读:312

标签:push   use   接受   技术分享   jmp   nbsp   ima   about   一个   

程序:

技术分享图片

运行程序

技术分享图片

界面显示的是未注册

点击 Help -> About

技术分享图片

点击 Use Reg Key

技术分享图片

这里输入注册码

用 PEiD 看一下

技术分享图片

该程序是用 Delphi 6.0 - 7.0 写的

逆向:

用 OD 打开程序

技术分享图片

右键 -> 查找 -> 所有参考文本字串

然后右键 -> 查找文本

技术分享图片

搜索

技术分享图片

这里有个是 accepted 为接受,failed 为失败

双击 accepted 处

技术分享图片

在 Delphi 中,push 后的 retn 指令相当于 jmp 指令

技术分享图片

 

OD 实验(十二) - 对一个 Delphi 程序的逆向

标签:push   use   接受   技术分享   jmp   nbsp   ima   about   一个   

原文地址:https://www.cnblogs.com/sch01ar/p/9678256.html


评论


亲,登录后才可以留言!