160个crackme之005ajj.2破解思路及手脱UPX壳还有手动修复IAT

（感觉标题好长 哎呀 不重要了 本文以一个新手的角度来写）

我们先观察下都给了什么

还有一个txt文本 打开看看 我还百度了下SOFTICE和TRW

至于TRW

不知道是不是这个

TRW2000操作手册

https://www.pediy.com/kssd/tutorial/append-c.htm

运行之后 下边图片区滚动播放 三字经 我想笑

输入11111111111111 发现没啥变化

0x01:

    先查一下有没有加壳

发现加了UPX壳   爱盘找个UPX脱壳机    （UPX是一个著名的压缩壳,主要功能是压缩PE文件(比如exe,dll等文件)

）

再查下壳 发现没了 只显示时Delphi的程序（发现程序也变大了 143KBà448KB）

到最后 我打算再来一下手动脱UPX壳

0x02:

    虽然是Delphi的程序 我还是打算先用下OD (习惯了)

    那就载入看看

发现直接就是程序OEP所在

接着还是用上最简单的方法 查找关键字符串来定位关键