网站 › 『2014CrackMe大赛』 › 【答案提交】【2014CrackMe大赛】【第九组】

chaojiak47 发表于 2014-10-29 21:00

【答案提交】【2014CrackMe大赛】【第九组】

本帖最后由 ximo 于 2014-11-4 14:44 编辑

vb 的 直接搜文字提示，，段首下段，
004084B6   /75 4D         jnz short CrackMe.00408505                     ; 这个nop掉
004084B8   |8B0E            mov ecx,dword ptr ds:
004084BA   |8D55 D0         lea edx,dword ptr ss:
004084BD   |52            push edx
004084BE   |56            push esi




004088FF   /0F84 AC030000   je CrackMe.00408CB1   //这个nop掉
00408905   |8B0E            mov ecx,dword ptr ds:
00408907   |56            push esi
00408908   |FF91 14030000   call dword ptr ds:


00408AD9   /0F84 B7010000   je CrackMe.00408C96   //这个nop 掉
00408ADF   |8D95 3CFFFFFF   lea edx,dword ptr ss:
00408AE5   |8D4D DC         lea ecx,dword ptr ss:


分析：错误的话会向c盘写入 1.vbs内容 是：msgbox "失败！",64,"yypE"    然后调用这个文件弹出错误对话。。
正确的话 会写入1.txt 内容是：成功CrackMe,丰厚的礼品等你来拿哦

ximo 发表于 2014-11-4 14:44

本帖最后由 ximo 于 2014-11-4 14:57 编辑

最后成绩：0分
评委评价：爆破失败。
谢谢参与，请继续加油。

chaojiak47 发表于 2014-11-5 13:10

为啥我显示的是成功的呢？？换了台机器也是成功的

chaojiak47 发表于 2014-11-5 13:11

用户名和密码不能相同，，{:1_907:}

mi426878 发表于 2016-3-6 12:42

这是怎么看的，有什么用

hewap 发表于 2016-4-16 01:23

向楼主学习了

wincorry 发表于 2016-4-28 18:02

学习了，膜拜大神。

wincorry 发表于 2016-4-28 21:31

膜拜大神

长剑相思 发表于 2016-5-19 14:21

学习了，膜拜大神。

zxcasd2131s 发表于 2016-6-17 23:20

学习，感谢！

查看完整版本: 【答案提交】【2014CrackMe大赛】【第九组】