我的第2个CM

luliucheng

上次的CM太过简单了，很多人1分钟就破解掉了。因此，今天我放了个难的。（我就不信有人能用1分钟就破解掉它）

GJH588

破解过程如下

搜索曾经的回忆

XX007 发表于 2021-11-6 18:50
啊这，不是有手就行吗？
不是吧 不是吧 居然还有人不知道能破解压缩包的软件

少阴阳怪气了,谁不是从萌新走过来的，而且，论坛一堆大佬,你又有什么值得骄傲的

哆啦A梦

不知道你们在干啥！

zhuiyixc

支持一下，好用

成熟的美羊羊

look look see see see

载入程序 , 随机输入字符串 , 看到0x004A76E8存储字符串

内存窗口转到0x004A76E8 , Ctrl+R查找引用 ,可以判断,跟踪的范围就在40101B~4019EF这几个地址里

全部下上断点 , F9 , 优先让程序执行更多的代码004011CB跳转的地方是函数尾部

看到跳转到函数尾部的代码,全部跳转

代码全部跳转了之后 , 我们当他成功了 , 0x004A76EC , 0x004A76F0两个地址的值不管他 , 如果弹出失败后 , 再去研究这两个变量

F9运行 , 成功,  看来程序默认是密码正确的 , 如果这两个变量的值默认是失败 ,就需要继续Ctrl+R寻找引用了

可以看到 , 除了最后一个地址没有执行 , 其他的代码都执行了 , 同时 判断也在这些地址附近 , 双击最后一个地址栏  , Ctrl+R寻找引用

Ctrl+F2,F9没有执行 , 关闭他试试

成功断下 , 继续深入研究 , 可以发现 , 编辑框有内容时,关闭跳转会执行,无内容时,跳转不执行

总结一下吧(滑稽)

对变量地址Ctrl+R寻找引用可以快速定位判断

对易语言程序结构有了更深理解 , 如易语言程序入口,易语言程序结束入口(释放变量),存放在同一个地方

对0x004A76EC , 0x004A76F0 Ctrl+R 可以发现 , 这两个变量实际上是检测是否被调试的标志位

HYK666

还可以...

落红护花

楼主厉害......我的od先被x了，然后用了strongod才过

juicesky

我的天啊，都是大佬，我也下载下来按照教程试试

82638185

优秀！！！！！！！！优秀！！！

花好s月圆

找到messsage box 的call 设置断点，向前找跳转。

ShintoKosei

支持一下