吾爱破解 - 52pojie.cn

 找回密码
 注册[Register]

QQ登录

只需一步,快速开始

查看: 4769|回复: 27
收起左侧

[CrackMe] CM 有人玩吗?

[复制链接]
UnRegister 发表于 2013-5-16 02:17
CM是什么?Crackme是什么?这是什么东西?楼主发的什么?
他们都是一些公开给别人尝试破解的小程序,制作 Crackme 的人可能是程序员,想测试一下自己的软件保护技术,也可能是一位 Cracker,想挑战一下其它 Cracker 的破解实力,也可能是一些正在学习破解的人,自己编一些小程序给自己破解,KeyGenMe是要求别人做出它的 keygen (序号产生器), ReverseMe 要求别人把它的算法做出逆向分析, UnpackMe 是要求别人把它成功脱壳,本版块禁止回复非技术无关水贴。

本帖最后由 UnRegister 于 2013-5-16 17:59 编辑

+++++++++++++++++++++++++++++
又到了一个失眠的夜,等待你!来!!!!
大爷来嘛。玩一把,不要钱,锻炼身体啦!
+++++++++++++++++++++++++++++++++



更新文件:



本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?注册[Register]

x

发帖前要善用论坛搜索功能,那里可能会有你要找的答案或者已经有人发布过相同内容了,请勿重复发帖。

实现梦想 发表于 2013-5-16 02:42
深夜的沙发极度好做!!

点评

你这样容易被扣分哦 亲。  发表于 2013-5-16 04:52
头像被屏蔽
xiaoH 发表于 2013-5-16 03:21
Ruin 发表于 2013-5-16 04:49
杯具加杯具 发表于 2013-5-16 07:23
表示弱智!解不出!
fywy 发表于 2013-5-16 08:41
本帖最后由 fywy 于 2013-5-16 09:03 编辑






算法部分:
00402908  |> /837D EC FF    /cmp [local.5],-0x1
0040290C  |. |0F84 A0010000 |je CM_by破?00402AB2
00402912  |. |8D45 E0       |lea eax,[local.8]
00402915  |. |8BD8          |mov ebx,eax
00402917  |. |B9 01000000   |mov ecx,0x1
0040291C  |> |51            |/push ecx
0040291D  |. |53            ||push ebx
0040291E  |. |890B          ||mov dword ptr ds:[ebx],ecx
00402920  |. |83F9 10       ||cmp ecx,0x10
00402923  |. |0F8F F0000000 ||jg CM_by破?00402A19
00402929  |. |8B5D DC       ||mov ebx,[local.9]
0040292C  |. |E8 E2F1FFFF   ||call CM_by破?00401B13
00402931  |. |53            ||push ebx
00402932  |. |51            ||push ecx
00402933  |. |8B45 E0       ||mov eax,[local.8]
00402936  |. |48            ||dec eax
00402937  |. |79 0D         ||jns XCM_by破?00402946
00402939  |. |68 04000000   ||push 0x4
0040293E  |. |E8 B8240000   ||call CM_by破?00404DFB
00402943  |. |83C4 04       ||add esp,0x4
00402946  |> |59            ||pop ecx
00402947  |. |5B            ||pop ebx
00402948  |. |3BC1          ||cmp eax,ecx
0040294A  |. |7C 0D         ||jl XCM_by破?00402959
0040294C  |. |68 01000000   ||push 0x1
00402951  |. |E8 A5240000   ||call CM_by破?00404DFB
00402956  |. |83C4 04       ||add esp,0x4
00402959  |> |C1E0 02       ||shl eax,0x2
0040295C  |. |03D8          ||add ebx,eax
0040295E  |. |895D C8       ||mov [local.14],ebx
00402961  |. |68 010300A0   ||push 0xA0000301
00402966  |. |6A 00         ||push 0x0
00402968  |. |8D45 EC       ||lea eax,[local.5]
0040296B  |. |50            ||push eax
0040296C  |. |68 01030080   ||push 0x80000301
00402971  |. |6A 00         ||push 0x0
00402973  |. |68 03000000   ||push 0x3
00402978  |. |68 05000080   ||push 0x80000005
0040297D  |. |6A 00         ||push 0x0
0040297F  |. |8B5D 0C       ||mov ebx,[arg.2]
00402982  |. |8B03          ||mov eax,dword ptr ds:[ebx]
00402984  |. |85C0          ||test eax,eax
00402986  |. |75 05         ||jnz XCM_by破?0040298D
00402988  |. |B8 D72F4700   ||mov eax,CM_by破?00472FD7
0040298D  |> |50            ||push eax
0040298E  |. |68 03000000   ||push 0x3
00402993  |. |BB 10564000   ||mov ebx,CM_by破?00405610
00402998  |. |E8 64240000   ||call CM_by破?00404E01
0040299D  |. |83C4 28       ||add esp,0x28
004029A0  |. |8945 BC       ||mov [local.17],eax
004029A3  |. |8955 C0       ||mov [local.16],edx
004029A6  |. |894D C4       ||mov [local.15],ecx
004029A9  |. |8B4D C4       ||mov ecx,[local.15]
004029AC  |. |8B55 C0       ||mov edx,[local.16]
004029AF  |. |8B45 BC       ||mov eax,[local.17]
004029B2  |. |81F9 01010080 ||cmp ecx,0x80000101                     ;  Switch (cases 80000101..80000601)
004029B8  |. |75 07         ||jnz XCM_by破?004029C1
004029BA  |. |25 FF000000   ||and eax,0xFF                           ;  Case 80000101 of switch 004029B2
004029BF  |. |EB 4B         ||jmp XCM_by破?00402A0C
004029C1  |> |81F9 01020080 ||cmp ecx,0x80000201
004029C7  |. |75 03         ||jnz XCM_by破?004029CC
004029C9  |. |98            ||cwde                                   ;  Case 80000201 of switch 004029B2
004029CA  |. |EB 40         ||jmp XCM_by破?00402A0C
004029CC  |> |81F9 01030080 ||cmp ecx,0x80000301
004029D2  |. |74 38         ||je XCM_by破?00402A0C
004029D4  |. |81F9 01040080 ||cmp ecx,0x80000401
004029DA  |. |74 30         ||je XCM_by破?00402A0C
004029DC  |. |8945 B4       ||mov [local.19],eax
004029DF  |. |81F9 01050080 ||cmp ecx,0x80000501
004029E5  |. |74 15         ||je XCM_by破?004029FC
004029E7  |. |81F9 01060080 ||cmp ecx,0x80000601
004029ED  |. |74 12         ||je XCM_by破?00402A01
004029EF  |. |68 02000000   ||push 0x2                               ;  Default case of switch 004029B2
004029F4  |. |E8 02240000   ||call CM_by破?00404DFB
004029F9  |. |83C4 04       ||add esp,0x4
004029FC  |> |D945 B4       ||fld [local.19]                         ;  Case 80000501 of switch 004029B2
004029FF  |. |EB 06         ||jmp XCM_by破?00402A07
00402A01  |> |8955 B8       ||mov [local.18],edx                     ;  Case 80000601 of switch 004029B2
00402A04  |. |DD45 B4       ||fld qword ptr ss:[ebp-0x4C]
00402A07  |> |E8 82EBFFFF   ||call CM_by破?0040158E
00402A0C  |> |8B5D C8       ||mov ebx,[local.14]                     ;  Cases 80000301,80000401 of switch 004029B2
00402A0F  |. |8903          ||mov dword ptr ds:[ebx],eax
00402A11  |. |5B            ||pop ebx
00402A12  |. |59            ||pop ecx
00402A13  |. |41            ||inc ecx
00402A14  |.^|E9 03FFFFFF   |\jmp CM_by破?0040291C
00402A19  |> |83C4 08       |add esp,0x8
00402A1C  |. |8B45 FC       |mov eax,[local.1]
00402A1F  |. |8945 D8       |mov [local.10],eax
00402A22  |. |8B45 F8       |mov eax,[local.2]
00402A25  |. |8945 D4       |mov [local.11],eax
00402A28  |. |8B45 F4       |mov eax,[local.3]
00402A2B  |. |8945 D0       |mov [local.12],eax
00402A2E  |. |8B45 F0       |mov eax,[local.4]
00402A31  |. |8945 CC       |mov [local.13],eax
00402A34  |. |8D45 DC       |lea eax,[local.9]
00402A37  |. |50            |push eax
00402A38  |. |8D45 CC       |lea eax,[local.13]
00402A3B  |. |50            |push eax
00402A3C  |. |8D45 D0       |lea eax,[local.12]
00402A3F  |. |50            |push eax
00402A40  |. |8D45 D4       |lea eax,[local.11]
00402A43  |. |50            |push eax
00402A44  |. |8D45 D8       |lea eax,[local.10]
00402A47  |. |50            |push eax
00402A48  |. |FF75 08       |push [arg.1]
00402A4B  |. |8B0424        |mov eax,dword ptr ss:[esp]
00402A4E  |. |8B00          |mov eax,dword ptr ds:[eax]
00402A50  |. |8B00          |mov eax,dword ptr ds:[eax]
00402A52  |. |FF50 44       |call dword ptr ds:[eax+0x44]
00402A55  |. |FF75 D8       |push [local.10]
00402A58  |. |FF75 FC       |push [local.1]
00402A5B  |. |FF75 08       |push [arg.1]
00402A5E  |. |8B0424        |mov eax,dword ptr ss:[esp]
00402A61  |. |8B00          |mov eax,dword ptr ds:[eax]
00402A63  |. |8B00          |mov eax,dword ptr ds:[eax]
00402A65  |. |FF50 14       |call dword ptr ds:[eax+0x14]
00402A68  |. |8945 FC       |mov [local.1],eax
00402A6B  |. |FF75 D4       |push [local.11]
00402A6E  |. |FF75 F8       |push [local.2]
00402A71  |. |FF75 08       |push [arg.1]
00402A74  |. |8B0424        |mov eax,dword ptr ss:[esp]
00402A77  |. |8B00          |mov eax,dword ptr ds:[eax]
00402A79  |. |8B00          |mov eax,dword ptr ds:[eax]
00402A7B  |. |FF50 14       |call dword ptr ds:[eax+0x14]
00402A7E  |. |8945 F8       |mov [local.2],eax
00402A81  |. |FF75 D0       |push [local.12]
00402A84  |. |FF75 F4       |push [local.3]
00402A87  |. |FF75 08       |push [arg.1]
00402A8A  |. |8B0424        |mov eax,dword ptr ss:[esp]
00402A8D  |. |8B00          |mov eax,dword ptr ds:[eax]
00402A8F  |. |8B00          |mov eax,dword ptr ds:[eax]
00402A91  |. |FF50 14       |call dword ptr ds:[eax+0x14]
00402A94  |. |8945 F4       |mov [local.3],eax
00402A97  |. |FF75 CC       |push [local.13]
00402A9A  |. |FF75 F0       |push [local.4]
00402A9D  |. |FF75 08       |push [arg.1]
00402AA0  |. |8B0424        |mov eax,dword ptr ss:[esp]
00402AA3  |. |8B00          |mov eax,dword ptr ds:[eax]
00402AA5  |. |8B00          |mov eax,dword ptr ds:[eax]
00402AA7  |. |FF50 14       |call dword ptr ds:[eax+0x14]
00402AAA  |. |8945 F0       |mov [local.4],eax
00402AAD  |.^\E9 56FEFFFF   \jmp CM_by破?00402908
00402AB2  |>  FF75 FC       push [local.1]
00402AB5  |.  FF75 08       push [arg.1]
00402AB8  |.  8B0424        mov eax,dword ptr ss:[esp]
00402ABB  |.  8B00          mov eax,dword ptr ds:[eax]
00402ABD  |.  8B00          mov eax,dword ptr ds:[eax]
00402ABF  |.  FF50 1C       call dword ptr ds:[eax+0x1C]
00402AC2  |.  8945 C8       mov [local.14],eax
00402AC5  |.  FF75 F8       push [local.2]
00402AC8  |.  FF75 08       push [arg.1]
00402ACB  |.  8B0424        mov eax,dword ptr ss:[esp]
00402ACE  |.  8B00          mov eax,dword ptr ds:[eax]
00402AD0  |.  8B00          mov eax,dword ptr ds:[eax]
00402AD2  |.  FF50 1C       call dword ptr ds:[eax+0x1C]

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?注册[Register]

x
逍遥枷锁 发表于 2013-5-16 09:29
主要看几个call的算法及取数

452F9EEE5D001588A6972126A3673AC6

D3Z452F9EEE5D001588A6972126A3673AC6

D3Z452F9EEE5D001588A6972126A3673AC6E55


爆破关键:



本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?注册[Register]

x
NanQiao 发表于 2013-5-16 09:48
本帖最后由 NanQiao 于 2013-5-16 09:52 编辑







本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?注册[Register]

x
#917 发表于 2013-5-16 09:51

鱼油路过!!!

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?注册[Register]

x
刹话 发表于 2013-5-16 11:01
本帖最后由 刹话 于 2013-5-16 11:10 编辑

做了个内存注册机

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?注册[Register]

x
您需要登录后才可以回帖 登录 | 注册[Register]

本版积分规则

返回列表

RSS订阅|小黑屋|处罚记录|联系我们|吾爱破解 - LCG - LSG ( 京ICP备16042023号 | 京公网安备 11010502030087号 )

GMT+8, 2024-11-24 23:04

Powered by Discuz!

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表