易游CM 测试防破解强度无壳有花代码打乱

azyjxkff · 发表于 2021-7-23 13:56

提示: 作者被禁止或删除内容自动屏蔽

LegendSaber · 发表于 2021-7-23 18:26

顶不住==。建议大家写个去花脚本吧。花指令挺单一，但是是真的多。。弄了半天。。该去吃饭了。。

kouyuu · 发表于 2021-7-24 15:02

1，先用EWND插件，
----------------------------------------
一键获取成功
----------------------------------------
1 52010002
2 52010060
枚举窗口完成,共获取 2 个窗口ID
2.写去花脚本，方便阅读。但有一个地方（0040FBF6），误替换了，搞了很久，才查明原因，刚学脚本，还是不熟练啊。
DBH

loop1:
  FIND eip, #7201??#
  CMP $RESULT,0
  JE loop2
  CMP $RESULT,40FDD3
  JG loop2
  MOV [$RESULT],#909090#
  JMP loop1

loop2:
  FIND eip, #7301??#
  CMP $RESULT,0
  JE loop3
  CMP $RESULT,40FDD3
  JG loop3
  MOV [$RESULT],#909090#
  JMP loop2

loop3:
  FIND eip, #EB01??#
  CMP $RESULT,0
  JE loop4
  CMP $RESULT,40FDD3
  JG loop4
  MOV [$RESULT],#909090#
  JMP loop3

loop4:
  FIND eip, #E800000000????????C3??#
  CMP $RESULT,0
  JE exit
  CMP $RESULT,40FDD3
  JG exit
  MOV [$RESULT],#9090909090909090909090#
  JMP loop4

exit:
ret
3.按钮事件F7后，直接 jmp 0040F4D1，一直往下走，改几个大跳转后，会执行第二个窗体的加载事件，然后就显示了。

搜索曾经的回忆 · 发表于 2021-7-23 15:24

也不难吧

azyjxkff · 发表于 2021-7-23 16:26

提示: 作者被禁止或删除内容自动屏蔽

azyjxkff · 发表于 2021-7-23 17:06

提示: 作者被禁止或删除内容自动屏蔽

sqxzxc · 发表于 2021-7-23 17:31

本帖最后由 sqxzxc 于 2021-7-23 17:38 编辑

你这个防破解强度很低的不建议直接上市

就是随便看看 · 发表于 2021-7-24 21:36

kouyuu 发表于 2021-7-24 15:02
1，先用EWND插件，
----------------------------------------
一键获取成功

1. 使用EWND插件的目的是什么？只是为了确定有几个窗口？
2.程序运行起来后才使用插件？直接枚举查不到。
3.脚本怎么用？载入od之后直接用？（直接用没效果，几个跳转后直接就结束了）。运行起来后，脚本执行不了。

以下为保存为txt的脚本：

DBH

loop1:
  FIND eip, #7201??#
  CMP $RESULT,0
  JE loop2
  CMP $RESULT,40FDD3
  JG loop2
  MOV [$RESULT],#909090#
  JMP loop1

loop2:
  FIND eip, #7301??#
  CMP $RESULT,0
  JE loop3
  CMP $RESULT,40FDD3
  JG loop3
  MOV [$RESULT],#909090#
  JMP loop2

loop3:
  FIND eip, #EB01??#
  CMP $RESULT,0
  JE loop4
  CMP $RESULT,40FDD3
  JG loop4
  MOV [$RESULT],#909090#
  JMP loop3

loop4:
  FIND eip, #E800000000????????C3??#
  CMP $RESULT,0
  JE exit
  CMP $RESULT,40FDD3
  JG exit
  MOV [$RESULT],#9090909090909090909090#
  JMP loop4

exit:
ret

就是随便看看 · 发表于 2021-7-24 22:44

破解成功，感谢大佬提供的脚本。

azyjxkff · 发表于 2021-7-24 23:46

提示: 作者被禁止或删除内容自动屏蔽

帐号		自动登录	找回密码
密码			注册[Register]

azyjxkff azyjxkff 当前离线好友阅读权限 0 听众最后登录 1970-1-1 头像被屏蔽	azyjxkff 发表于 2021-7-23 13:56 CM是什么？Crackme是什么？这是什么东西？楼主发的什么？他们都是一些公开给别人尝试破解的小程序，制作 Crackme 的人可能是程序员，想测试一下自己的软件保护技术，也可能是一位 Cracker，想挑战一下其它 Cracker 的破解实力，也可能是一些正在学习破解的人，自己编一些小程序给自己破解，KeyGenMe是要求别人做出它的 keygen (序号产生器)， ReverseMe 要求别人把它的算法做出逆向分析， UnpackMe 是要求别人把它成功脱壳，本版块禁止回复非技术无关水贴。提示: 作者被禁止或删除内容自动屏蔽
	发帖前要善用【论坛搜索】功能，那里可能会有你要找的答案或者已经有人发布过相同内容了，请勿重复发帖。
	回复举报

azyjxkff azyjxkff 当前离线好友阅读权限 0 听众最后登录 1970-1-1 头像被屏蔽	楼主\| azyjxkff 发表于 2021-7-23 16:26 提示: 作者被禁止或删除内容自动屏蔽
	如何快速判断一个文件是否为病毒！
	回复支持举报

[CrackMe] 易游CM 测试防破解强度无壳有花代码打乱

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

azyjxkff azyjxkff 当前离线好友阅读权限 0 听众最后登录 1970-1-1 头像被屏蔽	楼主\| azyjxkff 发表于 2021-7-23 17:06 提示: 作者被禁止或删除内容自动屏蔽

	回复支持举报

azyjxkff azyjxkff 当前离线好友阅读权限 0 听众最后登录 1970-1-1 头像被屏蔽	楼主\| azyjxkff 发表于 2021-7-24 23:46 提示: 作者被禁止或删除内容自动屏蔽

	回复支持举报

[CrackMe] 易游CM 测试防破解强度 无壳 有花 代码打乱

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

[CrackMe] 易游CM 测试防破解强度无壳有花代码打乱