手动插入大量花指令的cm

神圣剑帝

没有使用任何第三方加密工具也没有任何壳,不过垃圾代码估计有几千行

cm说明
只有在输入love的时候他才会播放音乐




crack成功需要输入任意字符都可以正常播放,并且不弹失败信息框,整首音乐播放中无异常退出







链接: http://pan.baidu.com/s/1i3Fstk5 密码: 6j8p

kingswb

骨灰c 发表于 2014-7-13 23:49
试了一下楼上17楼 的破解没用， 运行一下原版关了再运行一下你的无效了。 另外你的改的太乱了， 东打一枪西 ...

谢谢，关于没声，我试了下，确实没声，后然用OD载入后在运行，有声了，无语可能爆破的不完美，载入后如果有声后面输入除LOVE外的任意密码都可以播放，至于为什么会无声，可能还需要跟踪调试下。

00402AE5   .  83C4 10       add esp,0x10
00402AE8   .  33C9          xor ecx,ecx
00402AEA   >  41            inc ecx
00402AEB   .  51            push ecx
00402AEC   .  50            push eax
00402AED   .  3BC8          cmp ecx,eax
00402AEF   .  0F8F 6F000000 jg 手动花指.00402B64
00402AF5   .  B8 B6EE4800   mov eax,手动花指.0048EEB6
00402AFA   .  8945 FC       mov dword ptr ss:[ebp-0x4],eax
00402AFD   .  8D45 FC       lea eax,dword ptr ss:[ebp-0x4]
00402B00   .  50            push eax
00402B01   .  E8 C3230000   call 手动花指.00404EC9
00402B06   .  8945 F8       mov dword ptr ss:[ebp-0x8],eax
00402B09   .  8B5D FC       mov ebx,dword ptr ss:[ebp-0x4]

00402AEF   .  0F8F 6F000000 jg 手动花指.00402B64                 这行第一次必需不让他跳

然后在下 CreateThread断点

出现

0190FB24   72C9328C  /CALL 到 CreateThread 来自 WDMAUD.72C93286
0190FB28   00000000  |pSecurity = NULL
0190FB2C   00000000  |StackSize = 0x0
0190FB30   72C930E8  |ThreadFunction = WDMAUD.72C930E8
0190FB34   00000000  |pThreadParm = NULL
0190FB38   00000004  |CreationFlags = CREATE_SUSPENDED
0190FB3C   72C96080  \pThreadId = WDMAUD.72C96080
0190FB40   00173830

创建这个线程了说明你有声音了，昨晚急着睡觉，没太仔细分析，大家可以跟着我的流程试试，我也是菜鸟，向楼上的大牛学习。

kingswb

0041FC30      55            push ebp

ret


004074B0   .  83EC 64       sub esp,0x64

ret


0040178D  |. /0F84 1D000000 je 手动花指.004017B0

jmp


0040186C  |. /0F84 1D000000 je 手动花指.0040188F                       

jmp

00404C48  |. /0F84 1D000000 je 手动花指.00404C6B

jmp

00404DD0  |. /0F84 05000000 je 手动花指.00404DDB

jmp


00405638  |. /0F84 1D000000 je 手动花指.0040565B

jmp


00402A9E  |.  83F8 00       cmp eax,0x0

cmp eax,1


00402C2A      83F8 FF       cmp eax,0

cmp eax,-0x1

按我这个改，输入任意字符都可以播放，文件名不能改哦，不然没有声音，至于改名就搞他了，要睡觉了，发个连接上来给楼主验证，嘿嘿
链接: http://pan.baidu.com/s/1gdgk7i7 密码: gi4n

我也要CB，楼主来点哦，破解你的CM不容易哦，少看了一集连续剧哦  

骑乌龟的帅蜗牛

技术帝收了我吧

五二破解

看看，再顶顶

A丶旺旺

看看，感谢分享

无人说爱我

哎哟不错哦！

by厕所

求收徒!!!!!!!!!!!!!!

dw783701519

感谢分享

ricroon

试一试，不知道能不能成功，初学者

SaberMason

花指令是什么?