好友
阅读权限10
听众
最后登录1970-1-1
|
CM是什么？Crackme是什么？这是什么东西？楼主发的什么？
他们都是一些公开给别人尝试破解的小程序，制作 Crackme 的人可能是程序员，想测试一下自己的软件保护技术，也可能是一位 Cracker，想挑战一下其它 Cracker 的破解实力，也可能是一些正在学习破解的人，自己编一些小程序给自己破解，KeyGenMe是要求别人做出它的 keygen (序号产生器)， ReverseMe 要求别人把它的算法做出逆向分析， UnpackMe 是要求别人把它成功脱壳，本版块禁止回复非技术无关水贴。
本帖最后由 changfeng1229 于 2011-8-27 21:51 编辑
【文章标题】: 简单的CM，去NAG+菜单限制
【文章作者】: ack风过无痕
【软件名称】: 不知道
【软件大小】: 16.5K
【下载地址】: 附件提供
【加壳方式】: aspack
【保护方式】: 无
【编写语言】: VC++6.0
【使用工具】: Peid+OD
【软件介绍】: 一个简单的CM，非原创。存在电脑里面很久了，，，
【作者声明】: 我是新手，如果错误，PM我
--------------------------------------------------------------------------------
【详细过程】
1.用peid查壳，是ASPack 2.12 -> Alexey Solodovnikov，直接ESP。
2.打开脱壳后的文件dump.exe，是一个warning警告，先去除这个NAG窗口。
3.OD打开dump.exe，直接下bp MessageBoxA断点，断下后，
第一个断点跟过去，正好是NAG窗口。本来是直接把断下的CALL直接给nop掉，但是保存后出错了
分析：从push10开始，就是messagebox的函数的参数了，不进参数，直接在函数开头就跳过这个call，直接到call的下一行。在401034位置改成jmp 401047
4.保存一下。打开看看，NAG就这么去除了
5.还有一个help菜单下有一个secret是灰色的。修复菜单限制。
（补充：一般是用EnableMenuItem或EnableWindow断点）
直接下bpx EnableMenuItem，在窗口中没有找到这两个相关的字样。傻眼了。
6.查找字符串，有&Secret字样，跟进去，通过比较发现，在后面注释窗口中的，flags处，&Secret处的是push 1，而&exit和&about都是push 0
直接把push 1，改成push 0。保存后，不是灰色的了。
这样，就全部分析完成了。
最后查了一下，AppendMenu中的uFlags中，
MF_DISABLED：使菜单项无效，使该项不能被选择，但不使菜单项变灰。
MF_ENABLED：使菜单项有效，使该项能被选择，并使其从变灰的状态恢复。
MF_GRAYED：使菜单项无效并变灰，使其不能被选择，
具体如何使用，不明白（我是学机械的，不明白咋编程，对于破解，纯属爱好）。改成和其他目录一致的，就可以使用了。。。。
--------------------------------------------------------------------------------
2011年08月27日 21:35:50
|
免费评分
-
查看全部评分
|
发帖前要善用【论坛搜索】功能，那里可能会有你要找的答案或者已经有人发布过相同内容了，请勿重复发帖。 |
|
|
|
|
|
|
[复制链接]
发表于 2011-8-27 21:44
