天天看點

Windows動态分析技術

記一次TraceMe的破解小記

文章程式來自加密與解謎第三版
Windows動态分析技術
軟體分析流程很簡單,根據使用者名生成序列号然後對比輸入的序列号。
  • 加載目标進行調試
Windows動态分析技術
字元常用Windows文本框輸入。為了檢查輸入的字元,程式通常才用下面的函數把文本框中的内容都出來。
16位 32位 ANSI 32位 UNICODE
GetDlgItemText GetDlgItemTextA GetDlgItemTextW
GetWindowText GetWindowTextA GetWindowTextW
是以我們就用Ctrl+G進行跳轉 如圖
Windows動态分析技術

繼續閱讀