网站 › 『UnPackMe◇CrackMe◇KeyGenMe◇ReverseMe』 › 【吾爱2013CM大赛解答】--CM2013 --风云思星分析

Liquor 发表于 2013-12-14 10:59

【吾爱2013CM大赛解答】--CM2013 --风云思星分析

本帖最后由 Chief 于 2013-12-14 17:40 编辑

【文章标题】: 吾爱2013CM大赛解答--CM2013 --风云思星分析
【文章作者】: Crack_Qs
【作者主页】: www.reversesec.com
【软件名称】: 风云CM2013 --风云思星
【下载地址】: http://www.52pojie.cn/thread-228498-1-1.html
【操作平台】: win xp
【作者声明】: 我是打酱油的，失误之处敬请诸位大侠赐教! 技术支持：Peace、kido
--------------------------------------------------------------------------------
【详细过程】
ps：重启验证你不注明 2b作者，浪费时间重新写一边

bp GetPrivateProfileStringA

0012FF14   00417433/CALL 到 GetPrivateProfileStringA 来自 风云CM20.0041742D
0012FF18   0041E224|Section = "注册信息"
0012FF1C   0041E21D|Key = "机器码"
0012FF20   00000000|Default = NULL
0012FF24   003DA060|ReturnBuffer = 003DA060
0012FF28   00000400|BufSize = 400 (1024.)
0012FF2C   001922E0\IniFileName = "C:\Documents and Settings\Administrator\桌面\新建文件夹\风云CM2013/reg.ini"


00417423|.53            push ebx                                 ; /IniFileName
00417424|.68 00040000   push 0x400                               ; |BufSize = 400 (1024.)
00417429|.56            push esi                                 ; |ReturnBuffer
0041742A|.55            push ebp                                 ; |Default
0041742B|.50            push eax                                 ; |Key
0041742C|.51            push ecx                                 ; |Section
0041742D|.FF15 BCC04100 call dword ptr ds:[<&KERNEL32.GetPrivate>; \GetPrivateProfileStringA
00417433|.3D FF030000   cmp eax,0x3FF
00417438|.7C 30         jl X风云CM20.0041746A

返回到此处
0040140D|.E8 EE5F0100   call 风云CM20.00417400                     ;GetPrivateProfileStringA
00401412|.83C4 34       add esp,0x34
00401415|.8945 F4       mov ,eax
00401418|.8B5D F8       mov ebx,
0040141B|.85DB          test ebx,ebx

00401505|.8945 F8       mov ,eax
00401508|.837D F8 01    cmp ,0x1      
0040150C|.0F85 73000000 jnz 风云CM20.00401585         nop
00401512|.C745 F0 00000>mov ,0x0
00401519|.6A 00         push 0x0

00401571|.83C4 04       add esp,0x4
00401574|>837D E8 01    cmp ,0x1
00401578|.0F85 07000000 jnz 风云CM20.00401585                      ;跳
0040157E|.B8 01000000   mov eax,0x1
00401583|.EB 02         jmp X风云CM20.00401587
00401585|>33C0          xor eax,eax                              ;清0eax
00401587|>85C0          test eax,eax
00401589|.0F84 A1000000 je 风云CM20.00401630                     ;nop
0040158F|.68 010100A0   push 0xA0000101
00401594|.6A 00         push 0x0


--------------------------------------------------------------------------------
【版权声明】: 本文原创于Crack_Qs, 转载请注明作者并保持文章的完整, 谢谢!

                                                       2013年12月14日 10:59:42

1354669803 发表于 2013-12-14 11:02

QS师傅 重启试试

圣华 发表于 2013-12-14 11:07

{:301_1001:}这个CM有个漏洞，载入的时候马上点注册就会出现惊喜！！

Liquor 发表于 2013-12-14 11:14

1354669803 发表于 2013-12-14 11:02 static/image/common/back.gif
QS师傅 重启试试

感谢格盘师傅

1354669803 发表于 2013-12-14 11:20

圣华 发表于 2013-12-14 11:07 static/image/common/back.gif
这个CM有个漏洞，载入的时候马上点注册就会出现惊喜！！

直接变成注册成功 但标题没有变 哈哈

圣华 发表于 2013-12-14 11:20

1354669803 发表于 2013-12-14 11:20 static/image/common/back.gif
直接变成注册成功 但标题没有变 哈哈

是啊，好奇葩哦~

Ylca 发表于 2013-12-14 11:34

小人物大智慧 发表于 2013-12-14 11:40

爆破 过于简单 谁 分析下算法 啊

阿顺 发表于 2013-12-14 11:45

查看完整版本: 【吾爱2013CM大赛解答】--CM2013 --风云思星分析