发表于 2015-11-1 22:23

会员申请ID:Zicholas

1.申请id:Zicholas
2.邮箱:715853824@qq.com      
3.技术文章:新手教学 找出注册码
使用软件:吾爱破解 E-Debug 虫子修复版
目标软件:CrackMe
是否有壳:有
下载地址:链接: http://pan.baidu.com/s/1hqqBQpI 密码: jsvs

最近的一直想申请一个ID,但是不知道投一些什么稿,因为怕 有一些重复吧。
所以我就拿我自己的软件当作小白鼠吧。

①:首先我们直接打开E-Debug 虫子修复版 然后我们选择好进程→调试→切换到“CrackMe ”→点击“Check”按钮→切换到“E-Debug 虫子修复版”会看到“触发窗口:52010001→触发控件:16010005
控件名称:按钮1→事件地址:4017CC”我们将“按钮1→事件地址:4017CC”后面的“4017CC”复制到文本因为一会要用到。然后关闭“E-Debug 虫子修复版”


②:打开吾爱破解OD 附加进程“CrackMe.exe”→“Ctrl+G”→输入刚才记录下来的“4017CC”→回车回到达“004017CC/.55            push ebp”→往下拖动我们会看到
00401848   /0F84 8B000000 je CrackMe.004018D9
0040184E|. |68 04000080   push 0x80000004
00401853|. |6A 00         push 0x0
00401855|. |68 B52D4800   push CrackMe.00482DB5                  ;ASCII "CrackMe"
0040185A|. |68 01030080   push 0x80000301
0040185F|. |6A 00         push 0x0
00401861|. |68 40000000   push 0x40
00401866|. |68 04000080   push 0x80000004
0040186B|. |6A 00         push 0x0
0040186D|. |68 BD2D4800   push CrackMe.00482DBD                  ; ASCII "Correct way to go !!"
00401872|. |68 03000000   push 0x3
00401877|. |BB 00264000   mov ebx,CrackMe.00402600
0040187C|. |E8 D0070000   call CrackMe.00402051
00401881|. |83C4 28       add esp,0x28
00401884|. |68 02000080   push 0x80000002
00401889|. |6A 00         push 0x0
0040188B|. |68 00000000   push 0x0
00401890|. |6A 00         push 0x0
00401892|. |6A 00         push 0x0
00401894|. |6A 00         push 0x0
00401896|. |68 01000100   push 0x10001
0040189B|. |68 881A0106   push 0x6011A88
004018A0|. |68 891A0152   push 0x52011A89
004018A5|. |68 03000000   push 0x3
004018AA|. |BB C0204000   mov ebx,CrackMe.004020C0
004018AF|. |E8 9D070000   call CrackMe.00402051
004018B4|. |83C4 28       add esp,0x28
004018B7|. |6A 00         push 0x0
004018B9|. |68 00000000   push 0x0
004018BE|. |6A FF         push -0x1
004018C0|. |6A 05         push 0x5
004018C2|. |68 00000106   push 0x6010000
004018C7|. |68 01000152   push 0x52010001
004018CC|. |E8 86070000   call CrackMe.00402057
004018D1|. |83C4 18       add esp,0x18
004018D4|. |E9 36000000   jmp CrackMe.0040190F
004018D9|> \68 04000080   push 0x80000004                   ←这是跳的末尾    跳转来自 00401848
004018DE|.6A 00         push 0x0
004018E0|.68 B52D4800   push CrackMe.00482DB5                  ;ASCII "CrackMe"
004018E5|.68 01030080   push 0x80000301
004018EA|.6A 00         push 0x0
004018EC|.68 40000000   push 0x40
004018F1|.68 04000080   push 0x80000004
004018F6|.6A 00         push 0x0
004018F8|.68 D22D4800   push CrackMe.00482DD2                  ;ASCII "Incorrect try again!!"
004018FD|.68 03000000   push 0x3
00401902|.BB 00264000   mov ebx,CrackMe.00402600
00401907|.E8 45070000   call CrackMe.00402051
0040190C|.83C4 28       add esp,0x28
当我们看到“004018D9|> \68 04000080   push 0x80000004” 这行代码的时候你会发现上面有一个条转会跳到这里 操作如下图:

然后我们跳到这面的时候会发现上面有一个Call我们试着断点→然后运行软件再次点击“Check”→我们会发现他停止住了,我们看看右边的寄存窗口 如下图:

我们试着输入ECX的值“1000000041”看看是不是正确的注册码
可以看到弹出了注册码正确的信息框

这是针对新手刚接触的找注册码希望各位大牛不要喷       也希望Hmily 给个和论坛上各位好友交流的机会吧


Hmily 发表于 2015-11-2 18:18

11号就开放注册了,到时候直接过来注册吧。

发表于 2015-11-4 11:48

Hmily 发表于 2015-11-2 18:18
11号就开放注册了,到时候直接过来注册吧。

{:301_999:}是不是没有通过?{:301_972:}

Hmily 发表于 2015-11-4 11:56

游客 171.124.91.x 发表于 2015-11-4 11:48
是不是没有通过?

恩,开放注册没几天了,直接来注册吧。
页: [1]
查看完整版本: 会员申请ID:Zicholas