吾爱扣扣恶心CM第一枚~ 无壳，诚邀大牛来虐！

吾爱扣扣 · 发表于 2013-2-3 22:57

本帖最后由吾爱扣扣于 2013-2-3 23:03 编辑

吾爱扣扣恶心CM第一枚~ 无壳，诚邀大牛来虐！

最近在研究批处理。。
这是用批处理写的然后用软件转换成exe格式CM
才34.04K
下载地址：http://pan.baidu.com/share/link?shareid=269440&uk=4264836595
贴出详细破解过程者加CB1枚~

吾爱扣扣 · 发表于 2013-2-3 23:01

沙发自己的！我突然发现这CM真的好恶心！刚刚载入OD搜索了字符串。。什么也没有。

gxwtk · 发表于 2013-2-3 23:10

2013

(字数太少不给回。。。。。。)

txke · 发表于 2013-2-3 23:19

载入OD，下BP WriteFile断点，然后Alt+F9返回，再F8单步几步步过FreeResource这个call，打开临时文件夹，就可以看到新生成的bat文件，打开就可以看到源码。密码为2013

吾爱扣扣 · 发表于 2013-2-3 23:19

gxwtk 发表于 2013-2-3 23:10
2013

(字数太少不给回。。。。。。)

求过程……

A-Game · 发表于 2013-2-3 23:22

呵呵，自己找的。

A-Game · 发表于 2013-2-3 23:25

当CM运行的时候会在【C:\Documents and Settings\Administrator\Local Settings\Temp】释放一个（3360IHV8.bat）文件文件属性【隐藏】呵呵找到这个bat 我想大家就知道怎么搞了把呵呵 ..

吾爱扣扣 · 发表于 2013-2-3 23:27

A-Game 发表于 2013-2-3 23:22
呵呵，自己找的。

我擦、是杀软提示程序释放文件……你们才知道的吧？看来我下次得加密文件了

1354669803 · 发表于 2013-2-3 23:29

蛋疼我的cmd被处理掉运行不起来了郁闷

A-Game · 发表于 2013-2-3 23:29

吾爱扣扣发表于 2013-2-3 23:27
我擦、是杀软提示程序释放文件……你们才知道的吧？看来我下次得加密文件了

亲。我绝对没安装任何杀毒软件。我在网吧

帐号		自动登录	找回密码
密码			注册[Register]

[CrackMe] 吾爱扣扣恶心CM第一枚~ 无壳，诚邀大牛来虐！