【暑假活动】都来试试手吧，无壳，无花！

冰封溪谷 · 发表于 2011-8-2 11:18

本帖最后由冰封溪谷于 2011-8-2 11:19 编辑

无壳无花，难度一般，有写入内存文件保护。。
CrackMe主体：

成功案例：

文件主体：

活动结束后发布源码！破解思路！

冰封溪谷 · 发表于 2011-8-2 11:19

本帖最后由冰封溪谷于 2011-8-3 09:53 编辑

请到：
http://www.52pojie.cn/forum.php?mod=viewthread&tid=102429&page=1&extra=#pid2125306
源码。CM分析！

Rookietp · 发表于 2011-8-2 11:23

本帖最后由 xiaobang 于 2011-8-2 13:55 编辑

qq523683017 · 发表于 2011-8-2 11:26

好另类啊~ 下来看看

冰封溪谷 · 发表于 2011-8-2 12:38

咋个没有动静啊。。
记得前阵子那些外挂都这么干的。。呵呵

zhang054 · 发表于 2011-8-2 12:40

程序在内存建立一个svchost.exe就退出了...OD附加不了这个进程...技术不够...不会破了...

图1：OD载入时的进程

图2：程序运行后的进程（建立svchoost.exe，crackMe.exe退出）

图3,：OD附加svchoost.exe时出错

图4：

冰封溪谷 · 发表于 2011-8-2 12:42

给你点提示。。附加是没用的。。尝试提取

Shiny · 发表于 2011-8-2 12:42

提示: 作者被禁止或删除内容自动屏蔽

zhang054 · 发表于 2011-8-2 12:57

不会提取啊...我还是菜鸟来的...
不过还是谢谢提示了...

yao · 发表于 2011-8-2 13:03

不知道咋样，先下下来看看。谢谢楼主啊！

帐号		自动登录	找回密码
密码			注册[Register]

[CrackMe] 【暑假活动】都来试试手吧，无壳，无花！

Shiny Shiny 当前离线好友阅读权限 0 听众最后登录 1970-1-1 头像被屏蔽	Shiny 发表于 2011-8-2 12:42 提示: 作者被禁止或删除内容自动屏蔽

	回复支持举报