网站 › 『UnPackMe◇CrackMe◇KeyGenMe◇ReverseMe』 › 吾爱扣扣恶心CM第一枚~ 无壳，诚邀大牛来虐！

吾爱扣扣 发表于 2013-2-3 22:57

吾爱扣扣恶心CM第一枚~ 无壳，诚邀大牛来虐！

本帖最后由 吾爱扣扣 于 2013-2-3 23:03 编辑

吾爱扣扣恶心CM第一枚~ 无壳，诚邀大牛来虐！


最近在研究批处理。。
这是用批处理写的然后用软件转换成exe格式CM
才34.04K
下载地址：http://pan.baidu.com/share/link?shareid=269440&uk=4264836595
贴出详细破解过程者加CB1枚~

吾爱扣扣 发表于 2013-2-3 23:01

沙发自己的！我突然发现这CM真的好恶心！ 刚刚载入OD搜索了字符串。。什么也没有。

gxwtk 发表于 2013-2-3 23:10

2013

(字数太少不给回。。。。。。)

txke 发表于 2013-2-3 23:19

载入OD，下BP WriteFile断点，然后Alt+F9返回，再F8单步几步步过FreeResource这个call，打开临时文件夹，就可以看到新生成的bat文件，打开就可以看到源码。密码为2013

吾爱扣扣 发表于 2013-2-3 23:19

gxwtk 发表于 2013-2-3 23:10 static/image/common/back.gif
2013

(字数太少不给回。。。。。。)

求过程……

A-Game 发表于 2013-2-3 23:22

呵呵 ，   自己找的。

A-Game 发表于 2013-2-3 23:25

当CM运行的时候会在【C:\Documents and Settings\Administrator\Local Settings\Temp】释放一个（3360IHV8.bat）文件文件属性 【隐藏】呵呵找到这个bat我想大家就知道怎么搞了把 呵呵 ..

吾爱扣扣 发表于 2013-2-3 23:27

A-Game 发表于 2013-2-3 23:22 static/image/common/back.gif
呵呵 ，   自己找的。

我擦、是杀软提示程序释放文件……你们才知道的吧？ 看来我下次得加密文件了

1354669803 发表于 2013-2-3 23:29

蛋疼 我的cmd被处理掉运行不起来了 郁闷

A-Game 发表于 2013-2-3 23:29

吾爱扣扣 发表于 2013-2-3 23:27 static/image/common/back.gif
我擦、是杀软提示程序释放文件……你们才知道的吧？ 看来我下次得加密文件了

亲。我绝对没安装任何杀毒软件。   我在网吧

查看完整版本: 吾爱扣扣恶心CM第一枚~ 无壳，诚邀大牛来虐！