CM区好冷清，我来发一个吧！小小草莓-------------------标题长才能吸引人---------

凉游浅笔深画眉 · 发表于 2014-3-14 22:55

本帖最后由凉游浅笔深画眉于 2014-3-15 11:26 编辑

编程方式：C# + WPF
是否加壳：是的，加了一个小壳，防止被反编译。
所需环境支持：.NET FRAMEWORK

就只有一个判断，IF-ELSE

成功如图：

失败如图：

新手初次发帖，不甚惶恐，若有冒犯，请多多包涵！

blmk · 发表于 2014-3-15 18:41

本帖最后由 blmk 于 2014-3-15 18:43 编辑

感谢bambooqj大牛的指点！
008103BF 8945 F0       mov dword ptr ss:[ebp-0x10],eax
008103C2 837D F0 00    cmp dword ptr ss:[ebp-0x10],0x0
008103C6 75 14          jnz short 008103DC                      ; 此处NOP即可成功！！！  （地址只是一个内存地址！！！暂时释放的- -）
008103C8 90             nop
008103C9 8B0D 00227A03 mov ecx,dword ptr ds:[0x37A2200]
008103CF E8 849EEE5E    call Presen_1.5F6FA258
008103D4 8945 E4       mov dword ptr ss:[ebp-0x1C],eax

凉游浅笔深画眉 · 发表于 2014-3-15 13:55

窝窝头3号发表于 2014-3-15 13:33
弱菜求过程

我把SE壳的入口特征改过，查出来是VC++6.0，其实是SE壳，然后拦截掉了bp MessageBoxA和bp MessageBoxW函数，让他们无法下断点，具体怎么脱壳，我也不会，只会加不会脱

hzg303 · 发表于 2014-3-14 22:59

头象有点像梅朝锋，眼都不睁呀

还让货吗 · 发表于 2014-3-14 23:02

俺也是新手。。

L4Nce · 发表于 2014-3-14 23:02

打不开，字数补丁

hehesd · 发表于 2014-3-14 23:03

穿山甲。。。

凉游浅笔深画眉 · 发表于 2014-3-14 23:04

hehesd 发表于 2014-3-14 23:03
穿山甲。。。

不是穿山甲

凉游浅笔深画眉 · 发表于 2014-3-14 23:06

L4Nce 发表于 2014-3-14 23:02
打不开，字数补丁

要安装.NET框架才能运行

窝窝头3号 · 发表于 2014-3-14 23:10

试试，久不脱壳，忘得差不多了

窝窝头3号 · 发表于 2014-3-14 23:32

upx0.89？？？？？

凉游浅笔深画眉 · 发表于 2014-3-14 23:33

窝窝头3号发表于 2014-3-14 23:32
upx0.89？？？？？

哈哈，自己猜。。。。。

帐号		自动登录	找回密码
密码			注册[Register]

[CrackMe] CM区好冷清，我来发一个吧！小小草莓-------------------标题长才能吸引人---------

本帖子中包含更多资源

点评

本帖子中包含更多资源

免费评分