驱动层网络验证CM

czyr · 发表于 2022-7-16 20:11

本帖最后由 czyr 于 2022-7-21 06:19 编辑

自学驱动的第五天，无聊写了一个x64版的驱动验证，墓前我真机win10x64和虚拟机win7x64均可正常运行
执行流程:

由于是demo驱动，里面只有一个功能那就是按照算法计算当前的电脑Hash并返回给客户端显示
（如果实际应用那就是exe必须依赖驱动来执行功能让exe无法脱离驱动独立运行那就能达到对客户端限制运行的目的）
所以比较简单，这个CM客户端不需要破解要破解的是驱动只要能让驱动在没有被云端授权的情况下也能让驱动返回正确的Hash那就是成功！
正常运行不会有蓝屏风险！请放心测试。但是事无绝对如果正常运行或者无法加载驱动的请联系一下，谢谢！
驱动是有壳的但是没有反调试

PS：调试驱动有蓝屏风险请虚拟机测试！请酌情而行！
https://wwd.lanzouj.com/iMLD407wyiob

后更新win7x32、x64、win10x32、x64全系统支持网络验证CM，有壳
https://wwd.lanzouj.com/iotwR0816g9g

7.21日服务器已停止对CM的授权支持，并结束CM下载请知晓。

czyr · 发表于 2022-7-16 20:13

附上一个过期的卡号以供测试：123456789-abcdefghijklm

czyr · 发表于 2022-7-17 16:52

本帖最后由 czyr 于 2022-7-17 16:53 编辑

KinG丶发表于 2022-7-17 15:43
没有10年__，干不出这种事。
谁不知道驱动不能修改不能打补丁。
破解只能逆通讯控制码。

本身不存在反调试操作，调试过程中如果蓝屏那原因是非常多的毕竟是内核层稍有不慎就可能崩溃

至于控制码无关紧要：只有三个 4444、1024、0

KinG丶 · 发表于 2022-7-17 15:43

没有10年__，干不出这种事。
谁不知道驱动不能修改不能打补丁。
破解只能逆通讯控制码。
既然要测试加密强度，不应该直接去掉所有反调试，看看大伙能不能逆出通讯控制码。
这什么都上是想让大伙测试什么。

诗木 · 发表于 2022-7-16 21:05

前排看带佬解题

hackerbob · 发表于 2022-7-17 09:15

这谁敢破解呀，搞不好电脑蓝屏。。。。
我提议加个驱动对抗，先把电脑干毁，看谁能破解成功。。。。

GeekPwn · 发表于 2022-7-17 17:47

没看懂，感觉很高深，收藏了

null2008 · 发表于 2022-7-17 17:51

墓前.........整的挺吓人！！

Aurelion · 发表于 2022-7-17 20:22

KinG丶发表于 2022-7-17 15:43
没有10年__，干不出这种事。
谁不知道驱动不能修改不能打补丁。
破解只能逆通讯控制码。

驱动内存可以修改你不知道么?

92013 · 发表于 2022-7-17 22:00

你这驱动加了VM壳逆个鬼

帐号		自动登录	找回密码
密码			注册[Register]

[CrackMe] 驱动层网络验证CM

本帖子中包含更多资源

免费评分