第二个CM，无壳

BCDHY

目标

请将文本框中的 Hello,this programe is made by BCDHY    www.52pojie.cn 更换成任意其他内容而不触发检测（No PS Please）

已知信息

只知道有两个检测，具体触发哪一个在触发时会有弹窗提示

运行截图：

下载链接（密码：52pojie）：

A-Game

本是情~~ 发表于 2024-6-14 20:19
师傅能简单给个过程嘛，我跟了很久没找到对应检测的点

0040F603   /EB 6C           jmp short ChangeWo.0040F671     第一次

Benx1

没触发第二层检测，第一层触发了0040***3 改成jmp就好了

hualy

JuncoJet 发表于 2024-6-14 09:28

大佬，你用的是啥软件，看着很不错耶

JuncoJet

JuncoJet

hualy 发表于 2024-6-14 09:35
大佬，你用的是啥软件，看着很不错耶

UI 分析工具包
AccEvent.exe
AccExplorer32.exe
Inspect.exe
UISpy.exe
ViewWizard.exe
WSEdit.EXE

Spy++AccEvent+AccExplorer32+Inspect+UISpy <=网上有

BeneficialWeb

[C++] 纯文本查看 复制代码

// ChangeText.cpp : This file contains the 'main' function. Program execution begins and ends there.
//

#include <iostream>
#include <atlstr.h>
#include <Windows.h>

BOOL CALLBACK EnumWindowsProc(
    _In_ HWND   hWnd,
    _In_ LPARAM lParam
) {
    printf("hWnd: %x\n", hWnd);
    WCHAR className[64];
    CString text;
    ::GetClassName(hWnd, className, _countof(className));

    if (::_wcsicmp(className,L"_EL_Label") == 0) {
        SetWindowText(hWnd, L"Hello 52pojie.");
        InvalidateRect(hWnd, NULL, TRUE);
    }
    else {
        ::ShowWindow(hWnd,SW_HIDE);
    }
    return TRUE;
}

int main()
{
    std::wstring text = L"Hello World!\n";
    HWND hWnd = FindWindow(L"WTWindow", NULL);
    EnumChildWindows(hWnd, EnumWindowsProc, NULL);
}

zhiyuckt

Benx1 发表于 2024-6-13 21:05
没触发第二层检测，第一层触发了0040***3 改成jmp就好了

师傅能简单给个过程嘛，我跟了很久没找到对应检测的点

Benx1

本是情~~ 发表于 2024-6-14 20:19
师傅能简单给个过程嘛，我跟了很久没找到对应检测的点

打MassageBox断点，跟一下就找到关键跳了

A-Game

有2次检测???