CrackMe 1x

hdxzd12 · 发表于 2023-8-1 11:04

你要做的是把“祖国你好”修改成其他的

qq465881818 · 发表于 2023-8-2 09:54

下载文件后发现是易语言写的，拖入die.exe 发现是upx4.0.2壳

果断下载upx4.0.2 输入命令 upx –d CrackMe.exe
得到一个原来400k现在800k的脱壳文件再次拖入die发现壳消失，然后拖入x32dbg查找字符串

字符串地址在00488B88
然后拖入IDA 查找00488B88找到

修改0D7为0D6.发现祖国变成了宙国保存

运行新保存的exe，提示非法修改。在x32dbg找到字符串文件已经被非法修改的地址00488B9e 在IDA内搜索这个地址发现有三处引用了这个地址

第三个引用就无需修改了

修改完之后 ok.另存为新的exe 搞定
这个cm并不难，只是演示下ida和x64dbg的配合使用，当然也可以手动oep手动脱壳在x64dbg 快捷键G图形化就可以看到解壳入口了。寻找被非法检测的三个点也可以通过x64dbg的单步跟踪，找到逐个调用然后在ida修改判断跳转

byh3025 · 发表于 2023-8-1 11:24

w759003376 · 发表于 2023-8-1 11:46

直接改的，不过后面还有个二次验证，就不管了

C191239 · 发表于 2023-8-1 12:10

想问问大家都是怎么脱那个vmp壳的

鹿鸣 · 发表于 2023-8-1 12:25

本帖最后由 xiaorun 于 2023-8-1 13:06 编辑

大家都好厉害，我也试一试这个壳怎么脱

hdxzd12 · 发表于 2023-8-1 12:32

C191239 发表于 2023-8-1 12:10
想问问大家都是怎么脱那个vmp壳的

不是VMProtect是UPX
https://down.52pojie.cn/Tools/Unpackers/UPX%20Unpacker.zip

kimchow · 发表于 2023-8-1 12:38

虽然看不懂，但是学习拉

Light紫星 · 发表于 2023-8-1 13:39

脱upx，hex修改字符串，od patch掉3处检.测.

srgege · 发表于 2023-8-1 15:20

提示: 该帖被管理员或版主屏蔽

终南明月 · 发表于 2023-8-1 15:38

变形UPX壳，有3处文件大小校验。

帐号		自动登录	找回密码
密码			注册[Register]

[CrackMe] CrackMe 1x

本帖子中包含更多资源

免费评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

免费评分

免费评分

本帖子中包含更多资源

srgege srgege 当前离线好友阅读权限 10 听众最后登录 1970-1-1 头像被屏蔽	srgege 发表于 2023-8-1 15:20 提示: 该帖被管理员或版主屏蔽

	回复支持举报