易语言-CrackMe-6
本帖最后由 1389739946 于 2021-10-10 14:27 编辑闲着没事所以又做了一个CrackMe
同样是易语言静态编译的六无产品
稍微修改了一下
--------------------主界面--------------------
-------------------成功显示-------------------
--------------------附件--------------------
直链:https://hellolin7.tk/shorturl/CrackMe6
TMP:http://tmp.link/f/616284c699952
SaveFiles:https://savefiles.to/8T8/CrackMe6.zip
本帖最后由 维他宁萌茶 于 2021-10-11 18:17 编辑
发现两个修改方法
00407D5D /0F85 4C000000 jnz CrackMe6.00407DAF
jnz 修改为jz
00407DA4 /74 09 je short CrackMe6.00407DAF
jne 修改为je
------------或者--------------
00407D5D /0F85 4C000000 jnz CrackMe6.00407DAF
jnz 修改为jz
00417015 /E9 5C070000 jmp CrackMe6.00417776
jmp 就nop掉 VanDarkholme 发表于 2021-10-12 20:40
大佬咋找到的,能分享下思路吗
看前面几位贴图,或者易语言特征码下断调试,容易找到关键跳转前一行是4CF140与2比较,等于2就ok,那我们搜索常数4CF140,在每个有4CF140的地方下断点,就可以找到上面那一行,这时eax=1,再加1就=2,赋值给了4CF140,正好改的字节相等 支持楼主,楼主幸苦了,吾爱有你一路同行 无奈,不懂算法,感兴趣的可以跟跟7D4D,一定会有发现!{:1_909:} 一头雾水{:1_937:} 简单易懂 修改了两处,这个软件有个时钟,不停的改写。
错误之处,请见谅!
谢谢分享 非常感谢分享
页:
[1]
2