稍困难的CrackMe v1.2

LEF_gangaDEV · 发表于 2019-7-14 10:02

本次加强了：
1.反调试
2.防破
削弱了：
VM代码

毕竟有人提醒过我，只会用vm代码做出的cm是测试vm作者的防破，而不是我的防破。
本次增强的反调试，不知道有没有什么问题（上次有个人讽刺我的反调试这次全面的恢复一下bug），我也懒得加md5验证，被破了再加也不迟。

这次成功的提示也更改了：
下面会有图片

下载链接：https://www.lanzouj.com/i4z61lc

祝各位好运。

魔弑神 · 发表于 2019-7-14 11:57

没看到反调试呢

梦游枪手 · 发表于 2019-7-14 12:06

输入：if you cracked me,you are a winner，通关

LEF_gangaDEV · 发表于 2019-7-14 12:14

魔弑神发表于 2019-7-14 11:57
没看到反调试呢

算了，不检测进程了，看来这种方法可以一键绕过，干脆直接重写好了，看似用sharpOD还是可以绕过，稍等几天再发一个。

魔弑神 · 发表于 2019-7-14 12:21

本帖最后由魔弑神于 2019-7-14 12:25 编辑

LEF_gangaDEV 发表于 2019-7-14 12:14
算了，不检测进程了，看来这种方法可以一键绕过，干脆直接重写好了，看似用sharpOD还是可以绕过，稍等几 ...

直接检测X64HOOK呗然后汇编直接进内核反调试

或者PEB的某个标志也可以检测

这个是我写的R3某部分检测没写异常和VEH

梦游枪手 · 发表于 2019-7-14 12:39

顺便说一下，反调试检测进程没啥用的，检测窗口标题，菜单文字都比这个强。双进程是个不错的想法，但是进程之间的依赖程度不够，干掉反调试进程对另一个进程几乎没有影响，多增加一些进程间的通讯，最好是对计算结果产生影响的那种通讯。

asd42450 · 发表于 2019-7-14 13:59

下断点以后运行直接终止程序算是反调试的原因吗还是其他原因。。。。

LEF_gangaDEV · 发表于 2019-7-14 16:37

梦游枪手发表于 2019-7-14 12:39
顺便说一下，反调试检测进程没啥用的，检测窗口标题，菜单文字都比这个强。双进程是个不错的想法，但是进程 ...

我不是没想过，主要是太懒了，关键防破解不是我的本职工作，毕竟我是一个写hack client的，但是我会尝试你说的。根据你的意见，我有个想法：程序1在运算的时候，结果传输到程序2，在程序2校验之后再加密传输到程序1，程序1不会直接使用，会用在程序1运算时的结果用程序2的加密取得md5，然后取程序2的运算结果进行校验，再进行下一步运算。如此看来只能防住一般的爆破，但是追码没办法，追码我打算经过加密处理，直接md5验证，不直接暴露运算结果。刚刚我发的双进程，是枚举文件，经过处理之后，直接判断是否存在调试器。

babyinsun · 发表于 2019-7-15 11:59

感谢楼主分享，支持一下！

u223110 · 发表于 2019-7-29 14:45

LEF_gangaDEV 发表于 2019-7-14 16:37
我不是没想过，主要是太懒了，关键防破解不是我的本职工作，毕竟我是一个写hack client的，但是我会尝试 ...

知道，尴尬。写MC Hack Client特别是网易，之前做的端，又弄了很多活动，比如抽奖送永久端，你的那个PIM写的太简单了，几下就破解了。学cracker me挺好的

帐号		自动登录	找回密码
密码			注册[Register]

[CrackMe] 稍困难的CrackMe v1.2

本帖子中包含更多资源

免费评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

免费评分