OD 实验(十二) - 对一个 Delphi 程序的逆向

标签：push   use   接受   技术分享   jmp   nbsp   ima   about   一个   

程序：

运行程序

界面显示的是未注册

点击 Help -> About

点击 Use Reg Key

这里输入注册码

用 PEiD 看一下

该程序是用 Delphi 6.0 - 7.0 写的

逆向：

用 OD 打开程序

右键 -> 查找 -> 所有参考文本字串

然后右键 -> 查找文本

搜索

这里有个是 accepted 为接受，failed 为失败

双击 accepted 处

在 Delphi 中，push 后的 retn 指令相当于 jmp 指令

OD 实验(十二) - 对一个 Delphi 程序的逆向

标签：push   use   接受   技术分享   jmp   nbsp   ima   about   一个   

原文地址：https://www.cnblogs.com/sch01ar/p/9678256.html