无壳简单CM

情书三行 · 发表于 2024-7-9 16:43

无壳简单CM，给新手练手~
有反调试，字符串没有明文。

20230713G001133 · 发表于 2024-7-13 12:04

song147896321 发表于 2024-7-12 16:08
出现了这个弹窗，应该不是反调试吧？？？请问该怎么解决。

在Windows XP系统中，是没有 NtWow64QueryInformationProcess64 这个函数的。这个函数主要是为了在64位Windows系统中的32位应用程序能够查询64位进程的信息而设计的。Windows XP是32位操作系统，没有64位进程的概念，因此这个函数在XP系统中是不存在的。

对于64位的Windows XP系统，情况也是类似的。虽然64位的Windows XP支持64位的进程和应用程序，但是 NtWow64QueryInformationProcess64 这个函数仍然是不存在的。

原因在于， NtWow64QueryInformationProcess64 是为了在64位Windows操作系统中的32位应用程序能够查询64位进程的信息而设计的。它主要是为了处理32位与64位架构的交互问题，而不是在单独的64位环境中使用。

zishen · 发表于 2024-7-27 18:57

本帖最后由 zishen 于 2024-7-27 19:05 编辑

直接干掉反调试，修改窗口就可以了

也可以跟message消息断点，找到关键位置

qq465881818 · 发表于 2024-7-9 19:52

_Bitter · 发表于 2024-7-9 22:54

本帖最后由 _Bitter 于 2024-7-9 23:00 编辑

先是用字符拼接然后转换成文本和输入内容对比

AcidTan · 发表于 2024-7-9 23:15

密码应该是CGM，按钮跟的时候出现可以字符串

InEveryday · 发表于 2024-7-10 09:15

提示: 该帖被管理员或版主屏蔽

song147896321 · 发表于 2024-7-12 16:08

出现了这个弹窗，应该不是反调试吧？？？请问该怎么解决。

song147896321 · 发表于 2024-7-13 19:03

20230713G001133 发表于 2024-7-13 12:04
在Windows XP系统中，是没有 NtWow64QueryInformationProcess64 这个函数的。这个函数主要是为了在64位Wi ...

受教了！！万分感谢！

qq465881818 · 发表于 2024-7-13 20:39

song147896321 发表于 2024-7-12 16:08
出现了这个弹窗，应该不是反调试吧？？？请问该怎么解决。

IDA静态反汇编下，反调试无用

song147896321 · 发表于 2024-7-13 20:41

求反反调试思路。。。我想学习用OD怎么破掉反调试。。

帐号		自动登录	找回密码
密码			注册[Register]

[CrackMe] 无壳简单CM

本帖子中包含更多资源

免费评分

本帖子中包含更多资源

本帖子中包含更多资源

免费评分

本帖子中包含更多资源

免费评分

本帖子中包含更多资源

免费评分

本帖子中包含更多资源

个人中心

InEveryday InEveryday 当前离线好友阅读权限 1 听众最后登录 1970-1-1 头像被屏蔽	InEveryday 发表于 2024-7-10 09:15 提示: 该帖被管理员或版主屏蔽

	回复支持举报