网站 › 『UnPackMe◇CrackMe◇KeyGenMe◇ReverseMe』 › 【暑假活动】都来试试手吧，无壳，无花！

冰封溪谷 发表于 2011-8-2 11:18

【暑假活动】都来试试手吧，无壳，无花！

本帖最后由 冰封溪谷 于 2011-8-2 11:19 编辑

无壳无花，难度一般，有写入内存文件保护。。
CrackMe主体：

成功案例：

文件主体：

活动结束后发布源码！破解思路！

冰封溪谷 发表于 2011-8-2 11:19

CM分析

本帖最后由 冰封溪谷 于 2011-8-3 09:53 编辑

请到：
http://www.52pojie.cn/forum.php?mod=viewthread&tid=102429&page=1&extra=#pid2125306
源码。CM分析！

Rookietp 发表于 2011-8-2 11:23

本帖最后由 xiaobang 于 2011-8-2 13:55 编辑

qq523683017 发表于 2011-8-2 11:26

好另类啊~ 下来看看

冰封溪谷 发表于 2011-8-2 12:38

咋个没有动静啊。。
记得前阵子那些外挂都这么干的。。呵呵

zhang054 发表于 2011-8-2 12:40

程序在内存建立一个svchost.exe就退出了...OD附加不了这个进程...技术不够...不会破了...

图1：OD载入时的进程



图2：程序运行后的进程（建立svchoost.exe，crackMe.exe退出）



图3,：OD附加svchoost.exe时出错



图4：

冰封溪谷 发表于 2011-8-2 12:42

给你点提示。。附加是没用的。。尝试提取{:1_918:}

Shiny 发表于 2011-8-2 12:42

zhang054 发表于 2011-8-2 12:57

不会提取啊...我还是菜鸟来的...
不过还是谢谢提示了...

yao 发表于 2011-8-2 13:03

不知道咋样，先下下来看看。谢谢楼主啊！

查看完整版本: 【暑假活动】都来试试手吧，无壳，无花！