Reversing KR Reverse Project Write-up

无壳的VC++程序

可借助Olydbg进行动态调试分析

通过在GetWindowTextW这一API处设置断点，即可定位到核心代码段

其设计目的正是用于接收我们的输入内容，这种输入形式较为随意（从这里可以看出，仅允许输入数字，而对长度等方面并未作出限制）。

如下方所示，可以发现该地址位于系统空间内的user32.dll中，因此无需特别关注。

完成上述循环流程之后

便抵达了当前所处的阶段

从当前观察结果来看，成功的关键点已明确。然而，在CPU窗口中存在两个jmp指令，这代表的是无条件跳转操作，显然这样的结构无法实现预期的成功路径。通过向上或向下进行跟踪分析可以发现，仅有地址00401071处