【暑假活动后续】CM源码。破解分析

冰封溪谷 · 发表于 2011-8-3 09:51

本帖最后由 Peace 于 2011-8-5 14:56 编辑

CM地址：http://www.52pojie.cn/thread-102279-1-1.html

这个CM先有写入内存保护。。通过dll显示对话框。。用RC4加密字符串。。且保存在CM.key中！

破解分析：

程序首先创建一个svchost.exe。。其实这个是内存写入文件的外壳程序。。可以用任何程序做外壳。

至于附加嘛！。。我没有成功附加过。。我不建议附加。。。建议提取。。但是给程序加强就无法提取了。[s:40]

注意：在内存中。dll与key不释放。。这个很好。。
使用

Exeinfo PE

来提取

当程序释放完写入到内存的svchost.exe后就退出了。。、

用
Exeinfo PE
提取后回得到另一个PE文件。。这个就是CM主体了。。

分析CM。。OD载入运行。。会生成两个文件。。

CM.dll和CM.key

dll用于显示对话框。key用于存储RC4加密字符！

CM本体不难。。只有大量的判断。。循环。。

只要你认真分析。。破解出来应该不难

看吧。。

完成分析。。

源码：

Shiny · 发表于 2011-8-3 09:53

提示: 作者被禁止或删除内容自动屏蔽

冰封溪谷 · 发表于 2011-8-3 10:08

刚刚附件有点问题。。现在好了

chesion001 · 发表于 2011-8-3 10:36

感谢楼主开源咯。

shenaset · 发表于 2011-8-3 10:57

拿源码来着....

浮华丶一场梦 · 发表于 2011-8-3 10:58

提示: 作者被禁止或删除内容自动屏蔽

吾爱、硬币 · 发表于 2011-8-3 18:04

唯一可以下载的源码

c2232888 · 发表于 2011-8-6 09:01

非常感谢你的源码和分析。谢谢了

峰云星炫 · 发表于 2011-8-13 09:01

偶也试试分析一下看看 ^_^

xieyuzhe · 发表于 2011-8-29 00:44

思路不错，学习了

帐号		自动登录	找回密码
密码			注册[Register]

Shiny Shiny 当前离线好友阅读权限 0 听众最后登录 1970-1-1 头像被屏蔽	Shiny 发表于 2011-8-3 09:53 提示: 作者被禁止或删除内容自动屏蔽
	【吾爱破解论坛总版规】 - [让你充分了解吾爱破解论坛行为规则]
	回复支持举报

[CrackMe] 【暑假活动后续】CM源码。破解分析

本帖子中包含更多资源

免费评分

浮华丶一场梦浮华丶一场梦当前离线好友阅读权限 0 听众最后登录 1970-1-1 头像被屏蔽	浮华丶一场梦发表于 2011-8-3 10:58 提示: 作者被禁止或删除内容自动屏蔽

	回复支持举报