萌新写的第二个CM

autumnair · 发表于 2021-8-25 18:50

萌新写的第二个CM，仍然是大佬绕道哈。

第一个CM是一个明文的比较简单，所以加了一个壳。

传送门
习易语言第二天，写了一个Creakme

[url=]CM2.zip[/url]

之前有不少人说太简单，但是我想循循渐进，由简到难，毕竟我也是一个小白而已。兄弟们，请开始破解吧！！！

woflant · 发表于 2021-8-25 22:40

先查壳，脱壳，定位401000

ctrl+d 看看字符串有没有线索

发现“错误”明文，下断点，找call 开头，期间发现可疑（大跳转）判断 “0F84 01020000 je CM2.00401626”，nop填充试运行，成功！！

小菜鸟一枚 · 发表于 2021-8-27 15:54

004010CB /$ 8B5424 04 mov edx,dword ptr ss:[esp+0x4]
004010CF 8B4C24 04 mov ecx,dword ptr ss:[esp+0x8]

找到了比较函数，直接把这两行代码改成一样即可，第一个，第二个都行，当然了这是明码比较，其实这里密码已经出来了，在右边寄存器窗口。

搜索曾经的回忆 · 发表于 2021-8-25 19:17

密码就不发了,挺easy的

byh3025 · 发表于 2021-8-25 19:36

VanDarkholme · 发表于 2021-8-25 20:48

提示: 作者被禁止或删除内容自动屏蔽

LegendSaber · 发表于 2021-8-25 20:52

下按钮事件特征码然后跟进去把这里nop掉就可以了

autumnair · 发表于 2021-8-25 20:53

VanDarkholme 发表于 2021-8-25 20:48
嗨呀，一上论坛又看到你了，那正好再来交个作业。
搜索一下找到个“错误”，下个访问断点，断下来发现堆栈 ...

哈哈，谢谢捧场。

cpujazz · 发表于 2021-8-25 21:52

简单爆破

autumnair · 发表于 2021-8-25 23:05

写的很详细了。

马云爱逛京东 · 发表于 2021-8-26 00:04

不太清楚怎么爆破，只找到了扩展累加寄存器的明文，输入进去后就可以了

帐号		自动登录	找回密码
密码			注册[Register]

[CrackMe] 萌新写的第二个CM

本帖子中包含更多资源

本帖子中包含更多资源

免费评分

本帖子中包含更多资源

免费评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

VanDarkholme VanDarkholme 当前离线好友阅读权限 0 听众最后登录 1970-1-1 头像被屏蔽	VanDarkholme 发表于 2021-8-25 20:48 提示: 作者被禁止或删除内容自动屏蔽

	回复支持举报