Windows破解&逆向-CrackMe_1实例（使用IDA Pro修改静态区资源）

客官°小女子只卖身不卖艺 2022-10-08 14:27 186阅读 0赞

这里开发了一个CrackMe实例，源码打包下载如下：

[https://github.com/fengfanchen/Qt/tree/master/CrackMe\_1][https_github.com_fengfanchen_Qt_tree_master_CrackMe_1]

程序是这个样子的：

程序从10s开始倒计时：

![20210622085101813.png][]

到0s后提示Game over

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxNzg0NDI3NjE_size_16_color_FFFFFF_t_70][]

这里的倒计时的数在代码中是这样体现的：

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxNzg0NDI3NjE_size_16_color_FFFFFF_t_70 1][]

resource，并且为static，进程在计算机中有4个空间，一个是代码区负责逻辑相关的功能，一个是常量区，如HelloWord字符串都在那里面资源文件等，静态区，就这些静态资源和全局变量了。耳环就是堆区和栈区。

这里我们就不用CE查找了。直接qDebug()打印出来：

![2021062208513792.png][]

这个0x404008就是这个变量的地址，内存地址一般是这样编排的，最小的是代码区，然后是常量区，然后去静态区，随后是堆区和栈区。

这里的0x404008就是在静态区，在程序员中他叫静态变量，在逆向中这样的数一般称为静态基址。

下面利用IDA Pro对其进行修改。首先选中：

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxNzg0NDI3NjE_size_16_color_FFFFFF_t_70 2][]

Hex View-1这个Tab。然后按Ctrl + g

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxNzg0NDI3NjE_size_16_color_FFFFFF_t_70 3][]

选择00404000开头，按OK

![2021062208520135.png][]

看见0x404008就是那个0A的地方，在程序中是int型，所以是4个字节，也就是8个16进制格子。从中可以看是小端的表现方式。

这里我们把他修改为99999，换成16进制就是1869F，换成小端就是9F 86 01，修改成这样

右键Edit

![20210622085210643.png][]

修改完后按下右键然后：

![20210622085225566.png][]

然后就是：

edit->Plugins->modifyfile

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxNzg0NDI3NjE_size_16_color_FFFFFF_t_70 4][]

![20210622085242872.png][]

然后点击确定更改，就可以了。保存好，运行他

![20210622085254798.png][]

点击保存，运行这个文件，就成功实现破解了：

![20210622085305962.png][]

[https_github.com_fengfanchen_Qt_tree_master_CrackMe_1]: https://github.com/fengfanchen/Qt/tree/master/CrackMe_1
[20210622085101813.png]: /images/20221005/7bb381f32df14f2dabe9507836eec306.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxNzg0NDI3NjE_size_16_color_FFFFFF_t_70]: /images/20221005/69e3284349ad4c02a6664f5d7e449737.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxNzg0NDI3NjE_size_16_color_FFFFFF_t_70 1]: /images/20221005/edec406d3dd2483e81abfee5ee7f7175.png
[2021062208513792.png]: /images/20221005/117efcafe7734efab5bd53d6246c2e2f.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxNzg0NDI3NjE_size_16_color_FFFFFF_t_70 2]: /images/20221005/37dbf357aa7e4e61a8d6cfc865683534.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxNzg0NDI3NjE_size_16_color_FFFFFF_t_70 3]: /images/20221005/1a03943aa15c414c92ed568e4eb09ffd.png
[2021062208520135.png]: /images/20221005/23c3aa10c3fc4500a649c39ea0a977f3.png
[20210622085210643.png]: /images/20221005/ae656e4b99194a7d9af2b1364f44018b.png
[20210622085225566.png]: /images/20221005/817237c3a3f2433e968d6b61c5093c39.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxNzg0NDI3NjE_size_16_color_FFFFFF_t_70 4]: /images/20221005/17126eb3abae42a392fbfb800b45e4ad.png
[20210622085242872.png]: /images/20221005/45844b8bf8c24f31ba3e32aa6809ab92.png
[20210622085254798.png]: /images/20221005/3f45dbade93d4686a7df73f7103e9684.png
[20210622085305962.png]: /images/20221005/0f545bb927d14cc59704ef951a8ee3c8.png