网站 › 『UnPackMe◇CrackMe◇KeyGenMe◇ReverseMe』 › 发个自己搞的CM给大家试试，应该还是有一点点难度的

feinuo 发表于 2011-8-19 10:38

发个自己搞的CM给大家试试，应该还是有一点点难度的

程序用E编写、通过特征码检测OD是否存在，存在就退出；但这些应该很容易搞定，主要还是得到正确的密码或者关键跳。

LoongKing 发表于 2011-8-19 10:54

楼主咋隐藏OD，

吾爱丶破解 发表于 2011-8-19 10:57

MessageBoxA

dbcc 发表于 2011-8-19 11:24

本帖最后由 dbcc 于 2011-8-19 11:25 编辑

{:1_908:}

试试

Shiny 发表于 2011-8-19 11:27

qaz789a4 发表于 2011-8-19 12:00

本帖最后由 qaz789a4 于 2011-8-19 12:03 编辑

00401014   . /EB 7B         jmp X123.00401091

程序在启动的时候创建一个线程
用于判断是否存在OD
00402CD4      E8 C80F0000   call CrackMe.00403CA1

这个NOP程序不会出现内个提示框了
好吧我不会爆破不会追码
话说你的CM检测的全部都是驱动。

qaz789a4 发表于 2011-8-19 12:27

为什么NOP蛋疼的关键跳会错误
我蛋疼了   后来邪恶的修改了CALL

feinuo 发表于 2011-8-19 13:32

回复 qaz789a4 的帖子

关键跳nop会错误是因为那个正确的密码是函数的调用地址，直接nop掉就调用的地址是错误的。   佩服大侠！ 今天不能给你加分了，明天加分！

Kris 发表于 2011-8-19 14:27

本帖最后由 Kris 于 2011-8-19 14:28 编辑

你mov到了正确的地址,然后把错误的地址去比较,那么直接把PUSH编辑框的地址改为正确地址就好了,至于检测反调试,搜索.SYS,随便改就好了

浮华丶一场梦 发表于 2011-8-19 19:20

查看完整版本: 发个自己搞的CM给大家试试，应该还是有一点点难度的