neu21 发表于 2009-9-14 21:33

去除nag

发个带定时nag的crackme去除nag直接进入画面就行

小黑冰 发表于 2009-9-15 18:04

本帖最后由 小黑冰 于 2009-9-15 18:44 编辑

加了壳
UPX V2.00-V3.00 -> Markus Oberhumer & Laszlo Molnar & John Reiser *
脱壳正常
Borland Delphi 6.0 - 7.0写的还有自校验```````

自效验提示英语的意思为:
无法访问资源数据
磁盘读取错误!文件可能已损坏

我搞不定这个自校验,一会在分析看看了

跟踪到这里
00559095   /76 07         jbe   short 0055909E
改JMP后    :victory:

送上个补丁运行在同目录下即可`````


楼主的CM够强悍的`````

jmzhwf 发表于 2009-9-16 13:09

小黑冰是不是女孩子啊~~

是不是内网的"heibing"啊?

Hmily 发表于 2009-9-16 13:15

加了壳
UPX V2.00-V3.00 -> Markus Oberhumer & Laszlo Molnar & John Reiser *
脱壳正常
Borland Delphi 6.0 - 7.0写的还有自校验```````

自效验提示英语的意思为:
无法访问资源数据
磁盘读取 ...
小黑冰 发表于 2009-9-15 18:04 http://www.52pojie.cn/images/common/back.gif

可以做个smc~

a1pz 发表于 2009-9-16 19:20

昨晚发现一个VFP的软件......咋破啊....以上楼的有米人知道的?

是一个彩票软件..用Vfp写的.....

西氏 发表于 2009-9-16 22:02

本帖最后由 西氏 于 2009-9-16 22:07 编辑

搞定,不过偶也只是做了个补丁。哈哈,那个自校验跟的我要崩溃
改的0055F149   /74 19         JE SHORT 0055F164
0055F149       /75 19            Jne SHORT 0055F164
跟小黑冰的不一样,不过都一样。。。

shaopeng 发表于 2009-9-16 22:04

听起来很强,有空来看看。。

西氏 发表于 2009-9-16 22:26

我些的调试手记。欢迎指正。
http://www.52pojie.cn/thread-32395-1-1.html

雨梦柔 发表于 2009-10-21 20:48

ddddddddddddddddd

adys 发表于 2009-11-3 23:07



可以做个smc~
Hmily 发表于 2009-9-16 13:15 http://www.52pojie.cn/images/common/back.gif


我也才学了个单层smc的简单做法 不知道行不行得通哎
页: [1]
查看完整版本: 去除nag