• 红软基地:您身边最放心的安全下载站!
您所在的位置:首页 > 软件 > 编程开发 > 编程其他 > TraceMe.exe

TraceMe.exe

软件类型:
国产软件
软件语言:
简体中文
软件大小:
1 MB
软件授权:
免费软件
软件评级:
4
更新时间:
2017-09-29
应用平台:
WinXP, Win7, WinAll
同类推荐软件
软件简介

这是TraceMe.exe下载,TraceMe.exe为搜索盘收集整理于百度云网盘资源,搜索盘不提供保存服务,下载地址跳到百度云盘下载,文件的安全性和完整性请您自行判断。如果感觉本站提供的服务对于您有帮助,请按 Ctrl+D 收藏本网站,感谢您对本站的支持。

软件介绍

TraceMe.exe统是OllyDbg用CreateProcessA加载DEBUG_ONLY_THIS_PROCESS参数执行,程序运行之后会触发一个INT13,在系统空间里。

软件说明

这个循环一股脑的在计算什么东西,目测就是序列号了
分析算法可得,循环跳过用户名的前3个字符,依次将字符的Ascii码与一段程序内的内存对应相乘,并且将结果累加到Esi
分析下各个寄存器的作用
EAX:程序内的内存指针,与ECX一同递增,每次与字符Ascii相乘,且运算完第8个数后循环回第一个数
ECX:用户名内存指针,跳过用户名前3个字符
BL:字符Ascii
DL:和字符Ascii相乘的Hex
ESI:结果存放
EDI就是字符串长度,判断是不是要继续循环
到这里算法分析就基本结束了
循环结束后,将Hex换成等价的十进制数,并与用户输入的进行对比,相同则成功

相关介绍

OD加载程序,可以看到有2个输入框
由于要逆向分析,应该在程序获取用户输入之后,做计算之前开始分析
定下思路,先向得到字符串的函数下断,然后返回、跟踪程序代码分析即可。

软件截图

TraceMe.exe

软件下载地址
TraceMe.exe
软件推荐
下载排行

精品软件

热门关键词

热门软件推荐