Oath
发表于 2011-6-27 21:25
恋龙
发表于 2011-6-27 21:31
感谢分享
Shiny
发表于 2011-6-27 21:51
Smoke
发表于 2011-6-28 06:30
{:1_890:}加了VMP,还算CM?
xiaorong520
发表于 2011-6-28 06:57
则个应该算unpack吧~
a237692586
发表于 2011-6-28 07:39
等待高手写破文~{:1_931:}
mycc
发表于 2011-6-28 20:29
呵呵，这个 CM 用的 虚拟机数不是默认的，单纯带 OD 爆破很容易的
00429DA3 jmp 0044E102 运行至此时 EAX = 0 就成功
只需要找个地址写入代码
00429DA3 xor eax,eax
00429DA5 jmp 0044E102 // 理论这样就可以了，可是不要忘了带了 vmp 的壳
刚才看了一下（不确定，好像虚拟机数有 3 个 （默认只是 1 ）） 不是不行，我出去一下，晚点回来搞个现成的
z529943198
发表于 2011-6-29 08:53
。。。。你叫新手情何以堪··VMP壳 怎么脱都不会额
mycc
发表于 2011-6-29 09:31
to josong :
咳，你才是大牛啊，我完全搞不定啊 ，内牛满脸
2666fff
发表于 2011-6-29 12:21
嗯，同意楼上，josong才是大牛，而他每次都会膜拜廖大哥，那廖大哥会是什么级别？