【暑假活动后续】CM源码。破解分析

冰封溪谷 发表于 2011-8-3 09:51

本帖最后由 Peace 于 2011-8-5 14:56 编辑

CM地址：http://www.52pojie.cn/thread-102279-1-1.html

这个CM先有写入内存保护。。通过dll显示对话框。。用RC4加密字符串。。且保存在CM.key中！

破解分析：

程序首先创建一个svchost.exe。。其实这个是内存写入文件的外壳程序。。可以用任何程序做外壳。

至于附加嘛！。。我没有成功附加过。。我不建议附加。。。建议提取。。但是给程序加强就无法提取了。

注意：在内存中。dll与key不释放。。这个很好。。
使用

Exeinfo PE

来提取

当程序释放完写入到内存的svchost.exe后就退出了。。、

用
Exeinfo PE
提取后回得到另一个PE文件。。这个就是CM主体了。。

分析CM。。OD载入运行。。会生成两个文件。。

CM.dll和CM.key

dll用于显示对话框。key用于存储RC4加密字符！

CM本体不难。。只有大量的判断。。循环。。

只要你认真分析。。破解出来应该不难

看吧。。

完成分析。。

源码：

Shiny 发表于 2011-8-3 09:53

冰封溪谷 发表于 2011-8-3 10:08

刚刚附件有点问题。。现在好了

chesion001 发表于 2011-8-3 10:36

感谢楼主开源咯。

shenaset 发表于 2011-8-3 10:57

拿源码来着....

浮华丶一场梦 发表于 2011-8-3 10:58

吾爱、硬币 发表于 2011-8-3 18:04

唯一可以下载的源码{:301_1002:}

c2232888 发表于 2011-8-6 09:01

非常感谢你的源码和分析。谢谢了

峰云星炫 发表于 2011-8-13 09:01

偶也试试分析一下看看 ^_^

xieyuzhe 发表于 2011-8-29 00:44

思路不错，学习了

页: [1] 2

吾爱破解 - 52pojie.cn's Archiver

【暑假活动后续】CM源码。破解分析