冰封溪谷 发表于 2017-9-12 16:29

C# HookJit

本帖最后由 冰封溪谷 于 2017-9-12 16:30 编辑

简单的HookJit只有一个判断,无壳无花,研究下HookJit保护{:1_903:}
现阶段没有什么保护,简单的转存!

谁将平生葬倾城 发表于 2017-9-12 17:30

破解project 发表于 2017-9-12 17:00

有关调用实时(JIT)调试而不是此对话框的详细信息,
请参见此消息的结尾。

************** 异常文本 **************
System.InvalidProgramException: 公共语言运行时检测到无效的程序。
   在 EncryptMethodTest.Form1.Test()
   在 EncryptMethodTest.Form1.button1_Click(Object sender, EventArgs e)
   在 System.Windows.Forms.Control.OnClick(EventArgs e)
   在 System.Windows.Forms.Button.OnClick(EventArgs e)
   在 System.Windows.Forms.Button.OnMouseUp(MouseEventArgs mevent)
   在 System.Windows.Forms.Control.WmMouseUp(Message& m, MouseButtons button, Int32 clicks)
   在 System.Windows.Forms.Control.WndProc(Message& m)
   在 System.Windows.Forms.ButtonBase.WndProc(Message& m)
   在 System.Windows.Forms.Button.WndProc(Message& m)
   在 System.Windows.Forms.Control.ControlNativeWindow.OnMessage(Message& m)
   在 System.Windows.Forms.Control.ControlNativeWindow.WndProc(Message& m)
   在 System.Windows.Forms.NativeWindow.Callback(IntPtr hWnd, Int32 msg, IntPtr wparam, IntPtr lparam)


************** 已加载的程序集 **************
mscorlib
    程序集版本:4.0.0.0
    Win32 版本:4.7.2102.0 built by: NET47REL1LAST
    基本代码:file:///C:/Windows/Microsoft.NET/Framework/v4.0.30319/mscorlib.dll
----------------------------------------
EncryptMethodTest
    程序集版本:1.0.0.0
    Win32 版本:1.0.0.0
    基本代码:file:///C:/Users/ZQY/AppData/Local/Temp/wz460d/CrackMe.exe
----------------------------------------
System.Windows.Forms
    程序集版本:4.0.0.0
    Win32 版本:4.7.2104.0 built by: NET47REL1LAST
    基本代码:file:///C:/WINDOWS/Microsoft.Net/assembly/GAC_MSIL/System.Windows.Forms/v4.0_4.0.0.0__b77a5c561934e089/System.Windows.Forms.dll
----------------------------------------
System
    程序集版本:4.0.0.0
    Win32 版本:4.7.2103.2 built by: NET47REL1LAST
    基本代码:file:///C:/WINDOWS/Microsoft.Net/assembly/GAC_MSIL/System/v4.0_4.0.0.0__b77a5c561934e089/System.dll
----------------------------------------
System.Drawing
    程序集版本:4.0.0.0
    Win32 版本:4.7.2046.0 built by: NET47REL1
    基本代码:file:///C:/WINDOWS/Microsoft.Net/assembly/GAC_MSIL/System.Drawing/v4.0_4.0.0.0__b03f5f7f11d50a3a/System.Drawing.dll
----------------------------------------
mscorlib.resources
    程序集版本:4.0.0.0
    Win32 版本:4.7.2046.0 built by: NET47REL1
    基本代码:file:///C:/WINDOWS/Microsoft.Net/assembly/GAC_MSIL/mscorlib.resources/v4.0_4.0.0.0_zh-Hans_b77a5c561934e089/mscorlib.resources.dll
----------------------------------------
System.Configuration
    程序集版本:4.0.0.0
    Win32 版本:4.7.2046.0 built by: NET47REL1
    基本代码:file:///C:/WINDOWS/Microsoft.Net/assembly/GAC_MSIL/System.Configuration/v4.0_4.0.0.0__b03f5f7f11d50a3a/System.Configuration.dll
----------------------------------------
System.Core
    程序集版本:4.0.0.0
    Win32 版本:4.7.2102.0 built by: NET47REL1LAST
    基本代码:file:///C:/WINDOWS/Microsoft.Net/assembly/GAC_MSIL/System.Core/v4.0_4.0.0.0__b77a5c561934e089/System.Core.dll
----------------------------------------
System.Xml
    程序集版本:4.0.0.0
    Win32 版本:4.7.2102.0 built by: NET47REL1LAST
    基本代码:file:///C:/WINDOWS/Microsoft.Net/assembly/GAC_MSIL/System.Xml/v4.0_4.0.0.0__b77a5c561934e089/System.Xml.dll
----------------------------------------
System.Windows.Forms.resources
    程序集版本:4.0.0.0
    Win32 版本:4.7.2046.0 built by: NET47REL1
    基本代码:file:///C:/WINDOWS/Microsoft.Net/assembly/GAC_MSIL/System.Windows.Forms.resources/v4.0_4.0.0.0_zh-Hans_b77a5c561934e089/System.Windows.Forms.resources.dll
----------------------------------------

************** JIT 调试 **************
要启用实时(JIT)调试,
该应用程序或计算机的 .config 文件(machine.config)的 system.windows.forms 节中必须设置
jitDebugging 值。
编译应用程序时还必须启用
调试。

例如:

<configuration>
    <system.windows.forms jitDebugging="true" />
</configuration>

启用 JIT 调试后,任何未经处理的异常
都将被发送到在此计算机上注册的 JIT 调试程序,
而不是由此对话框处理。


2217936322 发表于 2017-9-12 16:44

哇 前排测试 下班再玩

冰封溪谷 发表于 2017-9-12 17:04

破解project 发表于 2017-9-12 17:00
有关调用实时(JIT)调试而不是此对话框的详细信息,
请参见此消息的结尾。



Dll不要被杀了

xjun 发表于 2017-9-13 09:24

密码 "&&||"

艾莉希雅 发表于 2017-9-13 14:44

看样子被抢先了2333

跟進

看见test……大概是判断名称是不是test然后再嘿嘿嘿

接下来补回exe内

private void Test()
{
        if (this.textBox1.Text == "&&||")
        {
                MessageBox.Show("成功");
                return;
        }
        MessageBox.Show("失败");
}
不过lz这样子处理的话……大概要同长度才有救23333

blueluckycard 发表于 2017-9-13 14:45

不错。学习一下好东西

wwh1004 发表于 2018-8-23 15:43

8064186a 发表于 2018-9-17 18:59

您好,ftp的控件有18版本的吗
页: [1] 2
查看完整版本: C# HookJit