对于脱一些简单的壳来说，可以比较好的学习 PE 文件结构的知识，因为简单的壳比较容易脱，脱完以后进行修复的时候大部分就是处理 PE 文件结构了。因此，学习 PE 文件结构时，可以通过修复壳来加深对 PE 文件结构的学习。
参考链接： https://www.52pojie.cn/thread-1315444-1-1.html apk包： 链接: https://pan.baidu.com/s/1jXfS1qJyZDflKhgzZb8zMQ 密码: htop
破解Android程序的方法通常是：使用ApkTool反编译APK文件，生成smali格式的反汇编代码；通过阅读smali文件的代码来理解程序的运行机制，找到突破口，并对代码进行修改；使用ApkTool重新编译生成APK文件并对其进行签名；运行测试——如此循环，直至程序被破解。
最近刚开始学习逆向(Reverse Engineering), 发现其学习曲线也是挺陡峭的, 而网上的 许多writeup文章主旨总结就六个字:“你们看我屌吗?” …几近炫技而对初学者不太友好. 所以
前几天学习了so加固相关的知识so加固-加密特定section中的内容、ELF中可以被修改又不影响执行的区域，于是自己动手写了一个crackme，自我感觉么么哒。 但是不知道在大牛眼中是啥样，于是在群里投放了这个crackme，最终有大牛指出，没乱用，自己按照他的方法看了一下，真是没卵用啊。
在对iOS app进行安全分析时，为了了解app的整体框架，需要在app启动后，查看app的整体UI布局。以方便确定app是原生或者H5页面开发，使用的框架、控件等，为后面iOS app安全分析提供更多有用信息。接下来，将介绍如何安装、使用reveal查看任意iOS app的UI布局。
Android系统由于其开源的属性，市场上针对开源代码定制的ROM参差不齐，在系统层面的安全防范和易损性都不一样，android应用市场对app的审核相对 iOS来说也比较宽泛，为很多漏洞提供了可乘之机。市场上一些主流的app虽然多少都做了一些安全防范，但由于大部分app不涉及资金安全，所以对安全的重视程度不够。本文通过几个题目可以让你基本了解android中简单的但比较经典的漏洞、以及简单的android注册机开发的思路。阅读本文，你可能需要了解android逆向的基本知识和常用工具、非常简单的java语
上一篇开了个头, 使用Radare2并用3中方法来解决crackme0x00, 由于是第一篇, 所以解释得事无巨细, 今天就稍微加快点步伐, 分析一下另外几个crackme.
后两道题的 writeup，写完后就安心去做 160个crackme了，嗯，感觉通过前几个进步还挺大的
数据加密算法DES 数据加密算法（Data EncryptionAlgorithm，DEA）的数据加密标准（Data Encryption Standard，DES）是规范的描述，它出自 IBM的研究工作，并在 1997 年被美国政府正式采纳。它很可能是使用最广泛的秘钥系统，特别是在保护金融数据的安全中，最初开发的 DES 是嵌入硬件中的。通常，自动取款机（Automated Teller Machine，ATM）都使用 DES。 DES 使用一个 56位的密钥以及附加的 8 位奇偶校验位，产生最大 64 位的分组大小。这是一个迭代的分组密码，使用称为 Feistel的技术，其中将加密的文本块分成两半。使用子密钥对其中一半应用循环功能，然后将输出与另一半进行“异或”运算；接着交换这两半，这一过程会继续下去，但最后一个循环不交换。DES 使用 16 个循环。 *** DES的主要形式被称为蛮力的或彻底密钥搜索，即重复尝试各种密钥直到有一个符合为止。如果 DES 使用 56 位的密钥，则可能的密钥数量是 2 的56 次方个。随着计算机系统能力的不断发展，DES 的安全性比它刚出现时会弱得多，然而从非关键性质的实际出发，仍可以认为它是足够的。不过，DES 现在仅用于旧系统的鉴定，而更多地选择新的加密标准 — 高级加密标准（Advanced EncryptionStandard，AES）。 DES 的常见变体是三重 DES，使用 168 位的密钥对资料进行三次加密的一种机制；它通常（但非始终）提供极其强大的安全性。如果三个 56 位的子元素都相同，则三重 DES 向后兼容 DES。 IBM 曾对 DES 拥有几年的专利权，但是在 1983 年已到期，并且处于公有范围中，允许在特定条件下可以免除专利使用费而使用。 由于DES是加(解)密64位明(密)文，即为8个字节(8*8=64)，可以据此初步判断这是分组加密，加密的过程中会有16次循环与密钥置换过程，据此可以判断有可能是用到DES密码算法，更精确的判断还得必须懂得一点DES的加密过程。 Crackme实例分析 本期Crackme用到MD5及DES两种加密算法，难度适中。这次我们重点来看一下DES的加密过程及注册算法过程。用调试器载入程序，下GegDlgItemTextA断点，可以定位到下面代码，我们先来看一下整个crackme的注册过程： 由于代码分析太长，故收录到光盘中，请大家对照着分析（请见光盘“code1.doc”） 从上面分析可以看出，注册过程是类似：f(机器码，注册码)式的两元运算。机器码是经过md5算法得到的中间16位值，注册码是经过DES解密过程取得16位注册码，然后两者比较，如相等，则注册成功。机器码的运算过程可以参照上一期的MD5算法来理解。下面重点来说一下注册码DES的运算过程。 1、密钥处理过程：一般进行加解密过程都要初始化密钥处理。我们可以跟进004023FA CALL Crackme1.00401A40这个call,可以看到如下代码： …(省略)... 00401A4D LEA ECX,DWORD PTR DS:[ECX] 00401A50 /MOV EDX,EAX 00401A52 |SHR EDX,3 00401A55 |MOV DL,BYTE PTR DS:[EDX+ESI] 00401A58 |MOV CL,AL 00401A5A |AND CL,7 00401A5D |SAR DL,CL 00401A5F |AND DL,1 00401A62 |MOV BYTE PTR DS:[EAX+417DA0],DL 00401A68 |INC EAX 00401A69 |CMP EAX,40 这里比较是否小于64 00401A6C \JL SHORT Crackme1.00401A50 以上过程就是去掉密钥各第八位奇偶位。 …(省略)... 00401AB0 |MOV DL,BYTE PTR DS:[ECX+417D9F] 00401AB6 |MOV BYTE PTR DS:[EAX+417BA3],DL 00401ABC |ADD EAX,4 00401ABF |CMP EAX,38 这里进行密钥变换 …(省略)... 00401BFF ||MOVSX ECX,BYTE PTR DS:[EAX+412215] 00401C06 ||MOV CL,BYTE PTR DS:[ECX+417D9F] 00401C0C ||MOV BYTE PTR DS:[EAX+417BA5],CL 00401C12 ||ADD EAX,6 00401C15 ||CMP EAX,30 这里产生48位的子密钥 00401C18 |\JL SHORT Crackme1.00401BA0 00401C1A |MOV EAX,DWORD PTR SS:[ESP+14]
数据加密算法DES 数据加密算法（Data Encryption Algorithm，DEA）的数据加密标准（Data Encryption Standard，DES）是规范的描述，它出自 IBM 的研究工作，并在 1997 年被美国政府正式采纳。它很可能是使用最广泛的秘钥系统，特别是在保护金融数据的安全中，最初开发的 DES 是嵌入硬 件中的。通常，自动取款机（Automated Teller Machine，ATM）都使用 DES。 DES 使用一个 56 位的密钥以及附加的 8 位奇偶校验位，产生最大 64 位的分组大小。这是一个迭代的分组密码，使用称为 Feistel 的技术，其中将加密的文本块分成两半。使用子密钥对其中一半应用循环功能，然后将输出与另一半进行“异或”运算；接着交换这两半，这一过程会继续下去，但最后一个循环不交换。DES 使用 16 个循环。 *** DES 的主要形式被称为蛮力的或彻底密钥搜索，即重复尝试各种密钥直到有一个符合为止。如果 DES 使用 56 位的密钥，则可能的密钥数量是 2 的 56 次方个。随着计算机系统能力的不断发展，DES 的安全性比它刚出现时会弱得多，然而从非关键性质的实际出发，仍可以认为它是足够的。不过 ，DES 现在仅用于旧系统的鉴定，而更多地选择新的加密标准 — 高级加密标准（Advanced Encryption Standard，AES）。 DES 的常见变体是三重 DES，使用 168 位的密钥对资料进行三次加密的一种机制；它通常（但非始终）提供极其强大的安全性。如果三个 56 位的子元素都相同，则三重 DES 向后兼容 DES。 IBM 曾对 DES 拥有几年的专利权，但是在 1983 年已到期，并且处于公有范围中，允许在特定条件下可以免除专利使用费而使用。 由于DES是加(解)密64位明(密)文，即为8个字节(8*8=64)，可以据此初步判断这是分组加密，加密的过程中会有16次循环与密钥置换过程，据此可以判断有可能是用到DES密码算法，更精确的判断还得必须懂得一点DES的加密过程。 Crackme实例分析 本期Crackme用到MD5及DES两种加密算法，难度适中。这次我们重点来看一下DES的加密过程及注册算法过程。用调试器载入程序，下GegDlgItemTextA断点，可以定位到下面代码，我们先来看一下整个crackme的注册过程： 由于代码分析太长，故收录到光盘中，请大家对照着分析（请见光盘“code1.doc”） 从上面分析可以看出，注册过程是类似：f(机器码，注册码)式的两元运算。机器码是经过md5算法得到的中间16位值，注册码是经过DES解密过程取得16位注册码，然后两者比较，如相等，则注册成功。机器码的运算过程可以参照上一期的MD5算法来理解。下面重点来说一下注册码DES的运算过程。 1、密钥处理过程：一般进行加解密过程都要初始化密钥处理。我们可以跟进004023FA CALL Crackme1.00401A40这个call,可以看到如下代码： …(省略)... 00401A4D LEA ECX,DWORD PTR DS:[ECX] 00401A50 /MOV EDX,EAX 00401A52 |SHR EDX,3 00401A55 |MOV DL,BYTE PTR DS:[EDX+ESI] 00401A58 |MOV CL,AL 00401A5A |AND CL,7 00401A5D |SAR DL,CL 00401A5F |AND DL,1 00401A62 |MOV BYTE PTR DS:[EAX+417DA0],DL 00401A68 |INC EAX 00401A69 |CMP EAX,40 这里比较是否小于64 00401A6C \JL SHORT Crackme1.00401A50 以上过程就是去掉密钥各第八位奇偶位。 …(省略)... 00401AB0 |MOV DL,BYTE PTR DS:[ECX+417D9F] 00401AB6 |MOV BYTE PTR DS:[EAX+417BA3],DL 00401ABC |ADD EAX,4 00401ABF |CMP EAX,38 这里进行密钥变换 …(省略)... 00401BFF ||MOVSX ECX,BYTE PTR DS:[EAX+412215] 00401C06 ||MOV CL,BYTE PTR DS:[ECX+417D9F] 00401C0C ||MOV BYTE PTR DS:[EAX+417BA5],CL 00401C12 ||ADD EAX,6 00401C15 ||CMP EAX,30 这里产生48位的子密钥 00401C18 |\JL SHORT Crackme1.00401BA0 00401C1A |MOV EAX,DWORD PTR SS:
适合破解新手的160个crackme练手之03 拿到exe，首先用peid查壳吧 检测发现没壳，而且是用vb写的，那么来运行一下先，运行过程中发现程序会先在下面这个画面等待一会才会到达Crackme界
这个check就是个按钮，现在用visual studio提供的工具看看这个按钮id
无意中在看雪看到一个简单的 CrackMe 应用，正好就着这个例子总结一下逆向过程中基本的常用工具的使用，和一些简单的常用套路。感兴趣的同学可以照着尝试操作一下，过程还是很简单的。APK 我已上传至 Github，下载地址：
adb以调试方式打开应用，会出现这界面，说明成功，出现上面页面就可以在JEB3里面进入app的调试
这是算法部分，首先提取字符串长度，这里是6，然后乘以17CFB=8EDE2，下面使用第一个字符的ascii码值(79),79加上8EDE2得到8EE5B，然后经过下面那个 CALL 换算成十进制585307
1. 引言 最近利用空闲时间学习了下smali语法，当然是为逆向破解服务的。本文是Android apk的初级逆向教程，适用于菜菜鸟入门。本文的例子crackMe文件仅仅是在Java层加入了条件判断。本文将一步步解析破解过程（主要是使用工具过程）。升华篇的广告屏蔽什么的都可以在本文基础上实践练习。（说明，本例需要在机子上安装android killer软件和海马或夜神模拟器）。 原文是我的csdn： http://blog.csdn.net/nothingl3/article/details/50615
然后获取输入的Serial，与使用Name生成的Serial进行比对验证，弹框提示
介绍lldb之前，我们先补充一下上一篇iOS逆向之lldb调试分析CrackMe1讲的分析CrackMe1过程中如何从一开始打开app定位到buttonClick函数，然后再介绍lldb常用操作指令。
适合破解新手的 160个crackme练手之01 无意中在网上找到了适合新手的160个crackme，所以想着来练手，感觉用来学习逆向很不错 首先打开exe，看一下吧，大概有两个功能，首先破解Seri
然后是一段switch-case分支，或者是if-esle分支：根据消息码进入对应的处理，按钮的处理消息是WM_COMMAND，对应的值就是0x111
本公众号提供的工具、教程、学习路线、精品文章均为原创或互联网收集，旨在提高网络安全技术水平为目的，只做技术研究，谨遵守国家相关法律法规，请勿用于违法用途，如果您对文章内容有疑问，可以尝试加入交流群讨论或留言私信，如有侵权请联系小编处理。
文章重点基于[CrackerMe03]。这是R2 CrackerMe系列的典型的一个，算是CrackerMe系列的一个分水岭。在黑客攻击-软件破解(1) 中对破解进行了简单的介绍，主要是通过修改字节码的方式，当然所有的CrackerMe都可以使用此方式。不过，这篇文章介绍一些其他的方式，主要是基于代码逻辑进行破解以及使用Emulator进行破解。
这个VersionInformation结构体变量是在上面那个call401390里填充的：
前言 在做Windows平台软件逆向时，Ollydbg是极其常用的逆向工具，动态调试功能非常强大。在调试过程中，断点的使用有助于确定关键的破解位置，今天讲解的内容是OD常用断点中的CC
Objection是一款移动设备运行时漏洞利用工具，该工具由Frida驱动，可以帮助研究人员访问移动端应用程序，并在无需越狱或root操作的情况下对移动端应用程序的安全进行评估检查。
https://ctf.bugku.com/challenges/detail/id/99.html 过程：用IDA打开，找到main函数，用R转换
文章目录 一、Ph0en1x-100 二、答题步骤 1.jadx反编译apk文件 2.IDA 3.apktool，模拟器动态调试 3.JEB 总结 一、Ph0en1x-100 题目链接：https:/
前几天写了使用Radare2并用3中方法来解决crackme0x00, 然后紧接着第二天 就写了另外5个writeup, 如果认真看会发现那几个crackme的分析也是一开始 走了很多弯路, 但玩多了也就熟悉了. 趁热打铁, 把最后几关也过一过.
正在挑战一个CrackMe的你，把需要填写的前面几位密码都正确猜出了，可是这最后一位密码，好像藏得有点深。CrackMe的作者还挑衅般的在里面藏了个.tar.gz文件，解压缩出来，里面写道
类加载技术： 针对apk中的classes.dex文件进行处理，放入待定的文件中，通过native代码来进行对其运行时解密。
文章目录 一、RememberOther 二、使用步骤 1.apk和word 2.运行apk文件 3.jadx反编译apk文件 总结 一、RememberOther 题目链接：https://adwo
视频课件下载，百度网盘：https://pan.baidu.com/s/1BaROP5e9UbJMSN1sgOOKbA 提取码：z2i6
日常我们遇到一些rar加密的文件夹，我们常常很头疼，这里我们有一款可以利用显卡和GPU来加速破解的软件。
签到关，jar程序，直接拖入jd，很直接的flag: GoldenTicket2018@flare-on.com
系统安全系列作者将深入研究恶意样本分析、逆向分析、攻防实战和Windows漏洞利用等，通过在线笔记和实践操作的形式分享与博友们学习，希望能与您一起进步。前文普及了IDA Pro反汇编工具的基础用法，并简单讲解一个EXE逆向工程解密实战方法。这篇文章将详细介绍OllyDbg的基础用法和CrakeMe案例，逆向分析的“倚天屠龙”，希望对入门的同学有帮助。
通过MessageBox函数交叉引用定位校验的位置，就分析主要逻辑吧，前面那些初始化无关紧要
到了上一层：看到的是个窗口过程函数，这里在比对消息码，这里弹窗往上有个DialogBoxParamA的调用，应该就是创建Register对话框的函数，所以跟进这里的窗口过程
【一】、【二】中从代码的角度分析了dalvik字节码解释执行的过程，这篇文章以一个例子来实际分析一下。
在黑客攻击-软件破解(2) 中通过Radare2的静态分析实现了破解。本文使用frida和radare2进行动态分析来对crackerMe系列中后面的例子进行破解。
注意：so的动态调试与脱壳在步骤上有很多的相似之处,关于脱壳在后面会详细介绍加壳以及脱壳的发展历程。
娜璋AI安全之家于2020年8月18日开通，将专注于Python和安全技术，主要分享Web渗透、系统安全、CVE复现、威胁情报分析、人工智能、大数据分析、恶意代码检测等文章。真心想把自己近十年的所学所做所感分享出来，与大家一起进步。
首先获取Name部分，Name长度需要大于等于5，这里分别取1345四个字符除以10保存到一个数组里
题目（来源：Jarvis-OJ）： Classical Crackme Classical CrackMe2 FindKey Login Classical Crackme 首先查壳 没有壳，不过发现
虽然网上已经有帖子写160个CrackMe，我个人还是以正向的思路来逆向一部分的crackme，还有一些 代码还原的小技巧，挑选出这160个CrackMe中由c，c++，汇编编写的程序来来写。vb，delphi现在用 的少些了就不拿来写了。
虚拟机保护是这几年比较流行的软件保护技术。这个词源于俄罗斯的著名软件保护软件“VmProtect”，以此为开端引起了软件保护壳领域的革命，各大软件保护壳都将虚拟机保护这一新颖的技术加入到自己的产品中。 代码虚拟化是将程序代码编译为虚拟机指令即虚拟代码(自己定义的代码集)，通过虚拟CPU解释并执行的一种方式，大致流程如下:
在00440F27下断点，在反汇编窗口我们可以看到，如果在这里会调用一个函数，返回值将直接决定是否登录成功，若登录失败程序会直接报错。如下图是我们的测试用例
UnCrackable App for Android Level 1 This app holds a secret inside. Can you find it? Objective: A se
适合破解新手的160个crackme练手之04 老规矩，先运行程序看看是干嘛的，可以看到程序有点怪异，没有确定按钮，后面知道了原来点击中间阴影部分就是验证功能啦 先检索字符串吧，这里有个小bug，用中
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
