易语言CM ，无花无壳，欢迎来战

situhaonan · 发表于 2023-5-26 15:47

本帖最后由 situhaonan 于 2023-5-26 17:02 编辑

woflant · 发表于 2023-5-26 20:12

这个cm有点意思，有两层判断，三个窗口，第三个窗口为成功窗口

下端getWindowText，点击登录，一路执行到返回，直到运行到krnln.frn易语言内核模块，再跟几步就到第一个窗口按钮事件代码处

发现第一层对用户名没有校验，仅判断密码是否为"1297214"

先不做修改，走一遍错误方式，运行到返回，到外层call（krnln.frn易语言内核模块），下断上一个call（易语言事件call），方便追踪第二个窗口事件代码

一顿操作，来到第二个窗口，单步跟着走，发现第二层用户名必须为"1255"，密码必须为"1215"，修改跳转，又载入窗口，出现成功提示

situhaonan · 发表于 2023-5-29 16:37

byh3025 发表于 2023-5-29 15:01
我说怎么那么别扭，比较下面会是call，差点被绕晕

厉害，特意把关键跳改成了CALL，本来想跳到空白区域加些花指令。在绕一会，到点下班了，就没弄。

也就糊弄下小白，在前辈面前是班门弄斧。

situhaonan · 发表于 2023-5-29 08:11

woflant 发表于 2023-5-26 20:12
这个cm有点意思，有两层判断，三个窗口，第三个窗口为成功窗口

下端getWindowText，点击登录，一路执行 ...

佩服，分析到位，厉害了，大侠。其实第一层的用户名是有判断的，用户名的长度必须为6位。可能你输入假用户名的时候正好输入的123456 刚好满足。

TobyLee · 发表于 2023-5-29 11:35

请问各位，如何定位到易语言的窗口过程函数？

FF0081 · 发表于 2023-5-29 05:01

提示: 该帖被管理员或版主屏蔽

situhaonan · 发表于 2023-5-26 16:35

axigua 发表于 2023-5-26 16:27

这么快吗？还没热乎呢

cosette985 · 发表于 2023-5-26 16:16

提示: 该帖被管理员或版主屏蔽

axigua · 发表于 2023-5-26 16:27

E:\个人文件\桌面\B@QZ2DG)O%HU5V%5DQV125PAN.png

axigua · 发表于 2023-5-26 16:52

situhaonan 发表于 2023-5-26 16:35
这么快吗？还没热乎呢

哈哈，不难

situhaonan · 发表于 2023-5-26 16:54

NOP掉两处即可。

xiaolong23330 · 发表于 2023-5-26 17:12

改一处即可0040A1A2处改jne

situhaonan · 发表于 2023-5-26 17:20

xiaolong23330 发表于 2023-5-26 17:12
改一处即可0040A1A2处改jne

改一处应该不行，我有两个判断呢。窗口套着窗口。相当于第一次窗口正确进入第二个窗口，再正确，才提示过关

zhooke · 发表于 2023-5-26 18:54

提示: 该帖被管理员或版主屏蔽

jaygny · 发表于 2023-5-26 19:23

提示: 该帖被管理员或版主屏蔽

帐号		自动登录	找回密码
密码			注册[Register]

[CrackMe] 易语言CM ，无花无壳，欢迎来战

本帖子中包含更多资源

免费评分

本帖子中包含更多资源

本帖子中包含更多资源

FF0081 FF0081 当前离线好友阅读权限 10 听众最后登录 1970-1-1 头像被屏蔽	FF0081 发表于 2023-5-29 05:01 提示: 该帖被管理员或版主屏蔽

	回复支持 1 举报

cosette985 cosette985 当前离线好友阅读权限 10 听众最后登录 1970-1-1 头像被屏蔽	cosette985 发表于 2023-5-26 16:16 提示: 该帖被管理员或版主屏蔽

	回复支持举报

zhooke zhooke 当前离线好友阅读权限 10 听众最后登录 1970-1-1 头像被屏蔽	zhooke 发表于 2023-5-26 18:54 提示: 该帖被管理员或版主屏蔽

	回复支持举报

jaygny jaygny 当前离线好友阅读权限 10 听众最后登录 1970-1-1 头像被屏蔽	jaygny 发表于 2023-5-26 19:23 提示: 该帖被管理员或版主屏蔽

	回复支持举报