网站 › 『UnPackMe◇CrackMe◇KeyGenMe◇ReverseMe』 › CM区好冷清，我来发一个吧！小小草莓-------------------标题长才能吸引人---------

凉游浅笔深画眉 发表于 2014-3-14 22:55

CM区好冷清，我来发一个吧！小小草莓-------------------标题长才能吸引人---------

本帖最后由 凉游浅笔深画眉 于 2014-3-15 11:26 编辑

编程方式：C# + WPF
是否加壳：是的，加了一个小壳，防止被反编译。
所需环境支持：.NET FRAMEWORK

就只有一个判断，IF-ELSE

成功如图：



失败如图：



新手初次发帖，不甚惶恐，若有冒犯，请多多包涵！{:1_937:}

blmk 发表于 2014-3-15 18:41

本帖最后由 blmk 于 2014-3-15 18:43 编辑

感谢bambooqj大牛的指点！
008103BF    8945 F0         mov dword ptr ss:,eax
008103C2    837D F0 00      cmp dword ptr ss:,0x0
008103C6    75 14         jnz short 008103DC                     ; 此处NOP即可成功！！！（地址只是一个内存地址！！！暂时释放的- -）
008103C8    90            nop
008103C9    8B0D 00227A03   mov ecx,dword ptr ds:
008103CF    E8 849EEE5E   call Presen_1.5F6FA258
008103D4    8945 E4         mov dword ptr ss:,eax

凉游浅笔深画眉 发表于 2014-3-15 13:55

窝窝头3号 发表于 2014-3-15 13:33
弱菜求过程

我把SE壳的入口特征改过，查出来是VC++6.0，其实是SE壳，然后拦截掉了bp MessageBoxA和bp MessageBoxW函数，让他们无法下断点，具体怎么脱壳，我也不会，只会加不会脱:lol

hzg303 发表于 2014-3-14 22:59

头象有点像梅朝锋，眼都不睁呀

还让货吗 发表于 2014-3-14 23:02

俺也是新手。。{:17_1086:}

L4Nce 发表于 2014-3-14 23:02

打不开，字数补丁

hehesd 发表于 2014-3-14 23:03

穿山甲。。。

凉游浅笔深画眉 发表于 2014-3-14 23:04

hehesd 发表于 2014-3-14 23:03
穿山甲。。。

不是穿山甲

凉游浅笔深画眉 发表于 2014-3-14 23:06

L4Nce 发表于 2014-3-14 23:02
打不开，字数补丁

要安装.NET框架才能运行

窝窝头3号 发表于 2014-3-14 23:10

试试，久不脱壳，忘得差不多了

窝窝头3号 发表于 2014-3-14 23:32

upx0.89？？？？？

凉游浅笔深画眉 发表于 2014-3-14 23:33

窝窝头3号 发表于 2014-3-14 23:32
upx0.89？？？？？

哈哈，自己猜。。。。。

查看完整版本: CM区好冷清，我来发一个吧！小小草莓-------------------标题长才能吸引人---------