猖狂的cracker 无壳无花无vm版本

anue

希望破解成功的大侠，把破解的过程写一下，可以录制教程的最好！

这只猪

我还是等大牛来发教程吧

1354669803

很强大 时钟+线程 果然强悍

20120427

此CM用了好几个时钟00402D9A      68 30750000   push 0x7530                              ;  程序运行30秒结束
004014F8  /.  55            push ebp                                 ;  确认激活，这里不管你怎么输入都是无效激活码，因为没有条件判断
用好几个时钟干扰？
0040BC72   . /0F8D 77000000 jge 无壳无花.0040BCEF
0040BC78   > |68 02000080   push 0x80000002
0040BC7D   . |6A 00         push 0x0
0040BC7F   . |68 00000000   push 0x0
0040BC84   . |6A 00         push 0x0
0040BC86   . |6A 00         push 0x0
0040BC88   . |6A 00         push 0x0
0040BC8A   . |68 01000100   push 0x10001
0040BC8F   . |68 69180206   push 0x6021869
0040BC94   . |68 6A180252   push 0x5202186A                          ;  载入成功窗口？
0040BC99   . |68 03000000   push 0x3
0040BC9E   . |BB 60CB4000   mov ebx,无壳无花.0040CB60
0040BCA3   . |E8 700A0000   call 无壳无花.0040C718
0040BCA8   . |83C4 28       add esp,0x28
0040BCAB   . |6A 00         push 0x0
0040BCAD   . |68 00000000   push 0x0                                 ;  可视为假
0040BCB2   . |6A FF         push -0x1
0040BCB4   . |6A 05         push 0x5
0040BCB6   . |68 00000106   push 0x6010000
0040BCBB   . |68 01000152   push 0x52010001
0040BCC0   . |E8 5F0A0000   call 无壳无花.0040C724
0040BCC5   . |83C4 18       add esp,0x18

完全搞晕

L4Nce

jb怎么长这样

anue

L4Nce 发表于 2013-12-25 23:03
jb怎么长这样

还差点，破解后功能会不全

L4Nce

anue 发表于 2013-12-26 00:28
还差点，破解后功能会不全

你数据要是返回来的话，那我不会

L4Nce

anue 发表于 2013-12-26 00:28
还差点，破解后功能会不全

你扔个账号出来吧。那个字符串xor 0606就是你那个文字了

anue

L4Nce 发表于 2013-12-26 23:10
你扔个账号出来吧。那个字符串xor 0606就是你那个文字了

哎呀，不得不膜拜呀，大哥我服了，分析的确实很透彻，你赢了！

L4Nce

楼主不要怕嘛，我很忙的，每天只能挤出30分钟乱玩玩。你既然敢不vm就要做好被日的准备。而且vm还原也不是什么传说中的技术了很耗体力罢了（本菜不会）。也对你空间的那些玩意至少在现在不感兴趣。你来52找冤大头免费找你的验证的漏洞是很可耻的。也许以前你百试不爽。但你也要说声谢谢或者意思意思。校验返回码部分：
0040BEFA  |.  8945 FC       mov [local.1],eax
0040BEFD  |.  DB05 486E5300 fild dword ptr ds:[0x536E48]
0040BF03  |.  DD5D F4       fstp qword ptr ss:[ebp-0xC]
0040BF06  |.  DD45 F4       fld qword ptr ss:[ebp-0xC]
0040BF09  |.  DC05 D7734B00 fadd qword ptr ds:[0x4B73D7]
0040BF0F  |.  DD5D EC       fstp qword ptr ss:[ebp-0x14]
0040BF12  |.  DD45 EC       fld qword ptr ss:[ebp-0x14]
0040BF15  |.  E8 6A58FFFF   call 无壳无花.00401784
0040BF1A  |.  50            push eax
[536E48]一个全局标志，记录着是否成功。成功代码为2

然后就是这样了

你的==bbs==是欢迎信息
==upd===的跟新位置
==code===不知道干啥
你还是来组激活码吧。
我对易语言的认知很菜的，本身也不会易语言。不过易语言套路流口诀还是会两句的（口诀由 @Kido  传授）。
当个冤大头攒人品。
(记得给我加分加钱哦)