OllyDBG 入门系列（二）－字串参考

　2010-09-30 16:54:21　来源：WEB开发网　闂傚倷绶氬ḿ褍螞閹绢喖绠柨鐕傛嫹

闂傚倷绀侀幉锟犲垂閻㈠灚宕查柟鎵閸庡秵銇勯幒鎴濃偓鐢稿磻閹炬枼妲堟繛鍡楃С濞岊亞绱撻崒姘扁枌闁瑰嚖鎷�

婵犵數濮幏鍐川椤撴繄鎹曢梻渚€娼уú銈吤洪妸鈺佺劦妞ゆ帊鑳堕埊鏇㈡煏閸モ晛浠х紒杈╁仱閺佹捇鏁撻敓锟�闂傚倷绶氬ḿ褍螞閹绢喖绠柨鐕傛嫹　　闂傚倷鑳舵灙缂佺粯顨呴埢宥夊即閵忕姵鐎梺缁樺姇閻忔氨鈧凹鍓熷娲垂椤曞懎鍓伴梺閫炲苯澧紒澶婄秺瀵濡歌閸嬫捇妫冨☉娆忔殘闂佷紮缍€娴滎剟鍩€椤掑倹鏆柛瀣躬瀹曚即寮借閺嗭箓鏌ㄩ悤鍌涘

核心提示： 分别双击上面标出的两个地址，我们会来到对应的位置：00440F79|.BA8C104400MOVEDX,CrackMe3.0044108C;ASCII"WrongSerial,tryagain!"00440F7E|.A1442C4400MOVEAX,DWORDPTRDS:[4

分别双击上面标出的两个地址，我们会来到对应的位置：

00440F79　|.　BA　8C104400　　　　　MOV　EDX,CrackMe3.0044108C　　　　　　　　　　　　　;　ASCII　"Wrong　Serial,try　again!" 00440F7E　|.　A1　442C4400　　　　　MOV　EAX,DWORD　PTR　DS:[442C44] 00440F83　|.　8B00　　　　　　　　　　　　MOV　EAX,DWORD　PTR　DS:[EAX] 00440F85　|.　E8　DEC0FFFF　　　　　CALL　CrackMe3.0043D068 00440F8A　|.　EB　18　　　　　　　　　　　JMP　SHORT　CrackMe3.00440FA4 00440F8C　|>　6A　00　　　　　　　　　　　PUSH　0 00440F8E　|.　B9　80104400　　　　　MOV　ECX,CrackMe3.00441080　　　　　　　　　　　　　;　ASCII　"Beggar　off!" 00440F93　|.　BA　8C104400　　　　　MOV　EDX,CrackMe3.0044108C　　　　　　　　　　　　　;　ASCII　"Wrong　Serial,try　again!" 00440F98　|.　A1　442C4400　　　　　MOV　EAX,DWORD　PTR　DS:[442C44] 00440F9D　|.　8B00　　　　　　　　　　　　MOV　EAX,DWORD　PTR　DS:[EAX] 00440F9F　|.　E8　C4C0FFFF　　　　　CALL　CrackMe3.0043D068

我们在反汇编窗口中向上滚动一下再看看：

00440F2C　|.　8B45　FC　　　　　　　　　MOV　EAX,DWORD　PTR　SS:[EBP-4] 00440F2F　|.　BA　14104400　　　　　MOV　EDX,CrackMe3.00441014　　　　　　　　　　　　　;　ASCII　"Registered　User" 00440F34　|.　E8　F32BFCFF　　　　　CALL　CrackMe3.00403B2C　　　　　　　　　　　　　　　　;　关键，要用F7跟进去 00440F39　|.　75　51　　　　　　　　　　　JNZ　SHORT　CrackMe3.00440F8C　　　　　　　　　　　;　这里跳走就完蛋 00440F3B　|.　8D55　FC　　　　　　　　　LEA　EDX,DWORD　PTR　SS:[EBP-4] 00440F3E　|.　8B83　C8020000　　　MOV　EAX,DWORD　PTR　DS:[EBX+2C8] 00440F44　|.　E8　D7FEFDFF　　　　　CALL　CrackMe3.00420E20 00440F49　|.　8B45　FC　　　　　　　　　MOV　EAX,DWORD　PTR　SS:[EBP-4] 00440F4C　|.　BA　2C104400　　　　　MOV　EDX,CrackMe3.0044102C　　　　　　　　　　　　　;　ASCII　"GFX-754-IER-954" 00440F51　|.　E8　D62BFCFF　　　　　CALL　CrackMe3.00403B2C　　　　　　　　　　　　　　　　;　关键，要用F7跟进去 00440F56　|.　75　1A　　　　　　　　　　　JNZ　SHORT　CrackMe3.00440F72　　　　　　　　　　　;　这里跳走就完蛋 00440F58　|.　6A　00　PUSH　0 00440F5A　|.　B9　3C104400　　　　　MOV　ECX,CrackMe3.0044103C　　　　　　　　　　　　　;　ASCII　"CrackMe　cracked　successfully" 00440F5F　|.　BA　5C104400　　　　　MOV　EDX,CrackMe3.0044105C　　　　　　　　　　　　　;　ASCII　"Congrats!　You　cracked　this　CrackMe!" 00440F64　|.　A1　442C4400　　　　　MOV　EAX,DWORD　PTR　DS:[442C44] 00440F69　|.　8B00　　　　　　　　　　　　MOV　EAX,DWORD　PTR　DS:[EAX] 00440F6B　|.　E8　F8C0FFFF　　　　　CALL　CrackMe3.0043D068 00440F70　|.　EB　32　　　　　　　　　　　JMP　SHORT　CrackMe3.00440FA4 00440F72　|>　6A　00　　　　　　　　　　　PUSH　0 00440F74　|.　B9　80104400　　　　　MOV　ECX,CrackMe3.00441080　　　　　　　　　　　　　;　ASCII　"Beggar　off!" 00440F79　|.　BA　8C104400　　　　　MOV　EDX,CrackMe3.0044108C　　　　　　　　　　　　　;　ASCII　"Wrong　Serial,try　again!" 00440F7E　|.　A1　442C4400　　　　　MOV　EAX,DWORD　PTR　DS:[442C44] 00440F83　|.　8B00　　　　　　　　　　　　MOV　EAX,DWORD　PTR　DS:[EAX] 00440F85　|.　E8　DEC0FFFF　　　　　CALL　CrackMe3.0043D068 00440F8A　|.　EB　18　　　　　　　　　　　JMP　SHORT　CrackMe3.00440FA4 00440F8C　|>　6A　00　　　　　　　　　　　PUSH　0 00440F8E　|.　B9　80104400　　　　　MOV　ECX,CrackMe3.00441080　　　　　　　　　　　　　;　ASCII　"Beggar　off!" 00440F93　|.　BA　8C104400　　　　　MOV　EDX,CrackMe3.0044108C　　　　　　　　　　　　　;　ASCII　"Wrong　Serial,try　again!" 00440F98　|.　A1　442C4400　　　　　MOV　EAX,DWORD　PTR　DS:[442C44] 00440F9D　|.　8B00　　　　　　　　　　　　MOV　EAX,DWORD　PTR　DS:[EAX] 00440F9F　|.　E8　C4C0FFFF　　　　　CALL　CrackMe3.0043D068