前情回顾
我们通过逆向得知,要想*(a1 + 0x30C) != 9
![图片[1]-54.逆向破解分析实战21:160crackme之005(05):分析五次校验-汇编语言社区论坛-技术社区-学技术网](https://picabstract-preview-ftn.weiyun.com/ftn_pic_abs_v3/c0b1cbb9955d8d5bc14368af16fba1ab5bb7ca031b2bd8593c0568baab7ef8fe9710725a10cfd6992d3de671b98e4ee0?pictype=scale&from=30013&version=3.3.3.3&fname=1%E6%B0%B4%E5%8D%B0%E7%89%88.jpg&size=750)
就必须执行 TForm1_Edit2DblClick里面的代码
而要执行里面的运算代码,就必须满足绿色圈住的代码条件
![图片[2]-54.逆向破解分析实战21:160crackme之005(05):分析五次校验-汇编语言社区论坛-技术社区-学技术网](https://picabstract-preview-ftn.weiyun.com/ftn_pic_abs_v3/a0e1d66ad8ff6746ab1dbd18f97fa5061ee1e3a17a1098acacd1c887fec89f1cb4c16fdcdeec4062ab68a72539ef0a32?pictype=scale&from=30013&version=3.3.3.3&fname=2%E6%B0%B4%E5%8D%B0%E7%89%88.jpg&size=750)
分析第一层判断
获取 Edit2 里面的文本,要求长度为 8
![图片[3]-54.逆向破解分析实战21:160crackme之005(05):分析五次校验-汇编语言社区论坛-技术社区-学技术网](https://picabstract-preview-ftn.weiyun.com/ftn_pic_abs_v3/4318a4bc3190bc8d60596d29d8e8b7ef3ac4ec1c24225727f65b463fbd33ae4a1e91828bedc3c3764a4c9fa78437b3f6?pictype=scale&from=30013&version=3.3.3.3&fname=3%E6%B0%B4%E5%8D%B0%E7%89%88.jpg&size=750)
分析第二层判断
取 Edit2 里面的文本,要求第 2 个字符是下划线 _
![图片[4]-54.逆向破解分析实战21:160crackme之005(05):分析五次校验-汇编语言社区论坛-技术社区-学技术网](https://picabstract-preview-ftn.weiyun.com/ftn_pic_abs_v3/d0cec45383438759da66784c538f31392beef3039a9fc55734a44373621a18d8aaf118128f305900bf2565a0a7f2b29d?pictype=scale&from=30013&version=3.3.3.3&fname=4%E6%B0%B4%E5%8D%B0%E7%89%88.jpg&size=750)
分析第三层判断
取 Edit2 里面的文本,要求第 6 个字符是英文逗号 ,
![图片[5]-54.逆向破解分析实战21:160crackme之005(05):分析五次校验-汇编语言社区论坛-技术社区-学技术网](https://picabstract-preview-ftn.weiyun.com/ftn_pic_abs_v3/1a7ee3367abb385511c1c41448e6f4870f871067d6eeb2d531379ddefa018c91d420ccf702517167347d7039ecde291b?pictype=scale&from=30013&version=3.3.3.3&fname=5%E6%B0%B4%E5%8D%B0%E7%89%88.jpg&size=750)
分析第四层判断
!((__linkproc__ LStrLen(v8) + 3) % 3)
要求 Edit1 的长度 + 3 能够除以 3 余数为 0
比如长度为 3,6,9 都可以
![图片[6]-54.逆向破解分析实战21:160crackme之005(05):分析五次校验-汇编语言社区论坛-技术社区-学技术网](https://picabstract-preview-ftn.weiyun.com/ftn_pic_abs_v3/e69609e9ac3af8f34c8b71c2afcd559e1f4b72422ee5688df4381004da175b51e8e7437784d43c2cbaeb090be4ccb185?pictype=scale&from=30013&version=3.3.3.3&fname=6%E6%B0%B4%E5%8D%B0%E7%89%88.jpg&size=750)



没有回复内容