吾爱破解2012CM大赛破文-willJ

tk86935367 · 发表于 2012-5-15 09:17

本帖最后由 tk86935367 于 2012-5-15 09:25 编辑

既然别人破过了，那我就要和别人不一样。
OD载入，运行，输入假码。
 
点击“查看”－－－－“窗口”
找到check按钮，右键，“在classproc上设置消息断点”（看第二个图）

选择202（这里看第一个图）

确定，找到程序，点击check按钮。
这时候停在系统领空。点击“查看”-“内存”，在text上F2下断，F9运行。
这时候来到程序的消息处理函数位置，但不一定立刻就处理按钮消息。
我们往下看找到好几个GetDlgItemXXX之类的函数，这就是处理按钮的了。
 
直接在test eax，eax上F4。
通过测试我们就可以找到关键跳。
1 00401254   .  8B3D D4604000 mov     edi, dword ptr [<&USER32.GetDlgI>;  USER32.GetDlgItem
2 0040125A   .  83C4 18       add     esp, 18
3 0040125D   .  85C0          test    eax, eax
4 0040125F   .  74 6B         je      short 004012CC                   ;  关键跳
nop关键跳即可。

悲催的排版，谁能指点下怎么排版么。
视频：http://115.com/file/dpt0ijpb

JoyChou · 发表于 2012-5-15 09:20

学习了。~~

czaafyl · 发表于 2012-5-15 09:20

图看不到。。。

tk86935367 · 发表于 2012-5-15 09:21

czaafyl 发表于 2012-5-15 09:20
图看不到。。。

排版问题，我还在弄

Kingofdiaos · 发表于 2012-5-15 15:23

我是来学习的。。。。。感谢J老师

帐号		自动登录	找回密码
密码			注册[Register]

[CrackMe] 吾爱破解2012CM大赛破文-willJ

本帖子中包含更多资源