第一次 cm 新手找自信吧

云长是读春秋的 · 发表于 2013-6-2 13:55

本帖最后由微笑着丶心痛于 2013-6-2 13:59 编辑

其实我也是菜鸟…说实话我自己破解不了…
破解了之后能给个经过说明么？

安之如何 · 发表于 2015-3-5 20:31

蚯蚓翔龙发表于 2014-11-16 12:53
带壳定位F12堆栈返回出错提示代码改jg标志位~

这个怎么能快速找到？？？
还是要一步步的F8？

1354669803 · 发表于 2013-6-2 14:14

004017A5 下面的jle改Jmp 去掉自校验否则提示文件损坏

00401264 /0F8F 72000000 jg CM.004012DC 循环判断1 jmp跳过不然也是一个错误这里我不知道他在校验什么
0040138D /0F8F 72000000 jg CM.00401405 循环计算是否为真的注册码干掉他 NOP 不然下面一直是错误

窗外的云 · 发表于 2013-6-2 14:14

= =还有自效验吗?
话说到目前为止我还是不知道自效验怎么弄……
（有前辈说要对比可是下断点之后运行两个OD暂停的地方不一样啊。。。）

额是上帝 · 发表于 2013-6-2 14:34

提示: 作者被禁止或删除内容自动屏蔽

xjun · 发表于 2013-6-2 14:46

搞不定！

RedAngel丶 · 发表于 2013-6-2 15:01

.....{:1_931:}不会自駮验

1002217709 · 发表于 2013-6-2 15:40

脱壳，载入OD，CTRL+B,查找FF 55 FC 5F 5E易语言按钮事件代码  F2下断继续查FF 25 往上翻就是会看到自校验
004017A5  |> \817D F8 E0930>|cmp [local.2],0x493E0                ;  自校验
004017AC    0F8E 78000000 jle CM.0040182A
或者跟进F2那个call往下F8也能找到自校验
至于爆破还没搞定

小子2012 · 发表于 2013-6-2 19:40

bettering · 发表于 2013-6-4 19:38

0040174E 55 push ebp 这里retn掉，可以正常运行，你确定这个有成功提示？？？我郁闷啦~~~

云长是读春秋的 · 发表于 2013-6-5 09:28

bettering 发表于 2013-6-4 19:38
0040174E 55 push ebp 这里retn掉，可以正常运行，你确定这个有成功提示？？？我郁闷啦 ...

看看2楼，那就是成功的提示

帐号		自动登录	找回密码
密码			注册[Register]

额是上帝额是上帝当前离线好友阅读权限 0 听众最后登录 1970-1-1 头像被屏蔽	额是上帝发表于 2013-6-2 14:34 提示: 作者被禁止或删除内容自动屏蔽
额是上帝额是上帝当前离线好友阅读权限 0 听众最后登录 1970-1-1 头像被屏蔽	如何快速判断一个文件是否为病毒！
	回复支持举报

[CrackMe] 第一次 cm 新手找自信吧

本帖子中包含更多资源

本帖子中包含更多资源

点评

本帖子中包含更多资源