OllyDBG 入门系列（二）－字串参考

核心提示： 分别双击上面标出的两个地址，我们会来到对应的位置：00440F79|.BA8C104400MOVEDX,CrackMe3.0044108C;ASCII"WrongSerial,tryagain!"00440F7E|.A1442C4400MOVEAX,DWORDPTRDS:[4

分别双击上面标出的两个地址，我们会来到对应的位置：

00440F79　|.　BA　8C104400　　　　　MOV　EDX,CrackMe3.0044108C　　　　　　　　　　　　　;　ASCII　"Wrong　Serial,try　again!"
00440F7E　|.　A1　442C4400　　　　　MOV　EAX,DWORD　PTR　DS:[442C44]
00440F83　|.　8B00　　　　　　　　　　　　MOV　EAX,DWORD　PTR　DS:[EAX]
00440F85　|.　E8　DEC0FFFF　　　　　CALL　CrackMe3.0043D068
00440F8A　|.　EB　18　　　　　　　　　　　JMP　SHORT　CrackMe3.00440FA4
00440F8C　|>　6A　00　　　　　　　　　　　PUSH　0
00440F8E　|.　B9　80104400　　　　　MOV　ECX,CrackMe3.00441080　　　　　　　　　　　　　;　ASCII　"Beggar　off!"
00440F93　|.　BA　8C104400　　　　　MOV　EDX,CrackMe3.0044108C　　　　　　　　　　　　　;　ASCII　"Wrong　Serial,try　again!"
00440F98　|.　A1　442C4400　　　　　MOV　EAX,DWORD　PTR　DS:[442C44]
00440F9D　|.　8B00　　　　　　　　　　　　MOV　EAX,DWORD　PTR　DS:[EAX]
00440F9F　|.　E8　C4C0FFFF　　　　　CALL　CrackMe3.0043D068

我们在反汇编窗口中向上滚动一下再看看：

00440F2C　|.　8B45　FC　　　　　　　　　MOV　EAX,DWORD　PTR　SS:[EBP-4]
00440F2F　|.　BA　14104400　　　　　MOV　EDX,CrackMe3.00441014　　　　　　　　　　　　　;　ASCII　"Registered　User"
00440F34　|.　E8　F32BFCFF　　　　　CALL　CrackMe3.00403B2C　　　　　　　　　　　　　　　　;　关键，要用F7跟进去
00440F39　|.　75　51　　　　　　　　　　　JNZ　SHORT　CrackMe3.00440F8C　　　　　　　　　　　;　这里跳走就完蛋
00440F3B　|.　8D55　FC　　　　　　　　　LEA　EDX,DWORD　PTR　SS:[EBP-4]
00440F3E　|.　8B83　C8020000　　　MOV　EAX,DWORD　PTR　DS:[EBX+2C8]
00440F44　|.　E8　D7FEFDFF　　　　　CALL　CrackMe3.00420E20
00440F49　|.　8B45　FC　　　　　　　　　MOV　EAX,DWORD　PTR　SS:[EBP-4]
00440F4C　|.　BA　2C104400　　　　　MOV　EDX,CrackMe3.0044102C　　　　　　　　　　　　　;　ASCII　"GFX-754-IER-954"
00440F51　|.　E8　D62BFCFF　　　　　CALL　CrackMe3.00403B2C　　　　　　　　　　　　　　　　;　关键，要用F7跟进去
00440F56　|.　75　1A　　　　　　　　　　　JNZ　SHORT　CrackMe3.00440F72　　　　　　　　　　　;　这里跳走就完蛋
00440F58　|.　6A　00　PUSH　0
00440F5A　|.　B9　3C104400　　　　　MOV　ECX,CrackMe3.0044103C　　　　　　　　　　　　　;　ASCII　"CrackMe　cracked　successfully"
00440F5F　|.　BA　5C104400　　　　　MOV　EDX,CrackMe3.0044105C　　　　　　　　　　　　　;　ASCII　"Congrats!　You　cracked　this　CrackMe!"
00440F64　|.　A1　442C4400　　　　　MOV　EAX,DWORD　PTR　DS:[442C44]
00440F69　|.　8B00　　　　　　　　　　　　MOV　EAX,DWORD　PTR　DS:[EAX]
00440F6B　|.　E8　F8C0FFFF　　　　　CALL　CrackMe3.0043D068
00440F70　|.　EB　32　　　　　　　　　　　JMP　SHORT　CrackMe3.00440FA4
00440F72　|>　6A　00　　　　　　　　　　　PUSH　0
00440F74　|.　B9　80104400　　　　　MOV　ECX,CrackMe3.00441080　　　　　　　　　　　　　;　ASCII　"Beggar　off!"
00440F79　|.　BA　8C104400　　　　　MOV　EDX,CrackMe3.0044108C　　　　　　　　　　　　　;　ASCII　"Wrong　Serial,try　again!"
00440F7E　|.　A1　442C4400　　　　　MOV　EAX,DWORD　PTR　DS:[442C44]
00440F83　|.　8B00　　　　　　　　　　　　MOV　EAX,DWORD　PTR　DS:[EAX]
00440F85　|.　E8　DEC0FFFF　　　　　CALL　CrackMe3.0043D068
00440F8A　|.　EB　18　　　　　　　　　　　JMP　SHORT　CrackMe3.00440FA4
00440F8C　|>　6A　00　　　　　　　　　　　PUSH　0
00440F8E　|.　B9　80104400　　　　　MOV　ECX,CrackMe3.00441080　　　　　　　　　　　　　;　ASCII　"Beggar　off!"
00440F93　|.　BA　8C104400　　　　　MOV　EDX,CrackMe3.0044108C　　　　　　　　　　　　　;　ASCII　"Wrong　Serial,try　again!"
00440F98　|.　A1　442C4400　　　　　MOV　EAX,DWORD　PTR　DS:[442C44]
00440F9D　|.　8B00　　　　　　　　　　　　MOV　EAX,DWORD　PTR　DS:[EAX]
00440F9F　|.　E8　C4C0FFFF　　　　　CALL　CrackMe3.0043D068

编缉推荐阅读以下文章

• OllyDBG 入门系列（五）－消息断点及 RUN 跟踪
• OllyDBG 入门系列（四）－内存断点
• OllyDBG 入门系列（三）－函数参考
• OllyDBG 入门系列（一）－认识OllyDBG