精50.逆向破解分析实战17：160crackme之005(01):破解文件校验

4个月前更新

1210

第一关：文件校验

由于不清楚软件到底是什么行为能够注册成功

所以我们只能先自己寻找字符串挖掘线索

图片[2]-50.逆向破解分析实战17：160crackme之005(01):破解文件校验-汇编语言社区论坛-技术社区-学技术网

通过交叉引用，找寻到了成功提示调用的位置

从而发现了一处关键的校验：

result[193] != 0xC34 && result[194] != 0x230D && result[196] == 0xF94

图片[3]-50.逆向破解分析实战17：160crackme之005(01):破解文件校验-汇编语言社区论坛-技术社区-学技术网

查找赋值写入的位置

图片[4]-50.逆向破解分析实战17：160crackme之005(01):破解文件校验-汇编语言社区论坛-技术社区-学技术网

图片[5]-50.逆向破解分析实战17：160crackme之005(01):破解文件校验-汇编语言社区论坛-技术社区-学技术网

发现两处写入的位置实则为一个函数体内

图片[6]-50.逆向破解分析实战17：160crackme之005(01):破解文件校验-汇编语言社区论坛-技术社区-学技术网

AssignFile(F, '路径字符串');

v10 是 Delphi 的一个 TextFile 或 File of ... 类型变量（或者文件记录结构体指针）
ASSIGN(v10, &str_X__ajj_126_c0m_[1]); 是在将文件变量 v10 绑定到一个路径字符串上，路径是 "F:\ajj.126.c0m\j\o\j\o\ok.txt"

图片[7]-50.逆向破解分析实战17：160crackme之005(01):破解文件校验-汇编语言社区论坛-技术社区-学技术网