想参加吾爱破解2014cm比赛。先发一个试试

起个什么名字 · 发表于 2014-10-3 16:07

提示: 作者被禁止或删除内容自动屏蔽

rain灿 · 发表于 2014-10-3 17:28

本帖最后由 rain灿于 2014-10-3 17:31 编辑

=.= 莫非。。。。。。。。。。。。。。。。。。你长得丑！

好吧不闹了。
00401A8A 8B5424 04    mov edx,dword ptr ss:[esp+4]
00401A8E 8B4C24 08    mov ecx,dword ptr ss:[esp+8]
00401A92 85D2          test edx,edx
00401A94 75 0D          jnz short 00401AA3
00401A96 33C0          xor eax,eax
00401A98 85C9          test ecx,ecx
00401A9A 74 06          je short 00401AA2
00401A9C 8039 00       cmp byte ptr ds:[ecx],0
00401A9F 74 01          je short 00401AA2
00401AA1 48             dec eax
这种代码是文本比较。。

找到这个00401A8A
下断。
然后返回。
看看有没有一个是这种代码
00408035 50             push eax
00408036 FF35 F0F04900 push dword ptr ds:[49F0F0]
0040803C E8 499AFFFF    call 00401A8A
00408041 83C4 08       add esp,8
00408044 83F8 00       cmp eax,0
00408047 B8 00000000    mov eax,0
0040804C 0F94C0       sete al

好了= =把sete al 改成setne al 就好了。
至于原理。。。
我也不知道= =。
毕竟F8师父教我的。
我就一直当作是一个小技巧了。。

rain灿 · 发表于 2014-10-3 17:38

本帖最后由 rain灿于 2014-10-3 17:40 编辑

起个什么名字发表于 2014-10-3 17:37
在00401A8A跟返回一共是两次，但是都和00408035这种地址差的很远。。。。而且我加了放调试。应该会推出才 ...

退出我一开始就讲了方法啊= =。
字符串SHELLHOOK
断首retn

估计你是win7的把。。
add esp,8
cmp eax,0
mov eax,0
sete al

右键查找-字符串啥来着。。。。
忘了= =然后把这4个复制上去就好了

旋冰 · 发表于 2014-10-3 16:11

你的最终目的是黑JJ网络验证~

见朕骑妓。 · 发表于 2014-10-3 16:29

提示: 作者被禁止或删除内容自动屏蔽

loveliuhao323 · 发表于 2014-10-3 16:36

你的最终目的是黑JJ网络验证~

Sunshine_尕 · 发表于 2014-10-3 16:42

你的最终目的是黑JJ网络验证~

天使3号 · 发表于 2014-10-3 16:42

你的最终目的是黑JJ网络验证~

439561784 · 发表于 2014-10-3 16:44

你的最终目的是黑JJ网络验证~

523740194 · 发表于 2014-10-3 16:47

职业破坏队形！

永久禁言 · 发表于 2014-10-3 16:48

提示: 作者被禁止或删除内容自动屏蔽

1050577957 · 发表于 2014-10-3 16:54

你的最终目的是黑JJ网络验证~

帐号		自动登录	找回密码
密码			注册[Register]

起个什么名字起个什么名字当前离线好友阅读权限 0 听众最后登录 1970-1-1 头像被屏蔽	起个什么名字发表于 2014-10-3 16:07 CM是什么？Crackme是什么？这是什么东西？楼主发的什么？他们都是一些公开给别人尝试破解的小程序，制作 Crackme 的人可能是程序员，想测试一下自己的软件保护技术，也可能是一位 Cracker，想挑战一下其它 Cracker 的破解实力，也可能是一些正在学习破解的人，自己编一些小程序给自己破解，KeyGenMe是要求别人做出它的 keygen (序号产生器)， ReverseMe 要求别人把它的算法做出逆向分析， UnpackMe 是要求别人把它成功脱壳，本版块禁止回复非技术无关水贴。提示: 作者被禁止或删除内容自动屏蔽
	发帖前要善用【论坛搜索】功能，那里可能会有你要找的答案或者已经有人发布过相同内容了，请勿重复发帖。
	回复举报

见朕骑妓。见朕骑妓。当前离线好友阅读权限 0 听众最后登录 1970-1-1 头像被屏蔽	见朕骑妓。发表于 2014-10-3 16:29 提示: 作者被禁止或删除内容自动屏蔽
	如何快速判断一个文件是否为病毒！
	回复支持举报

永久禁言永久禁言当前离线好友阅读权限 0 听众最后登录 1970-1-1 头像被屏蔽	永久禁言发表于 2014-10-3 16:48 提示: 作者被禁止或删除内容自动屏蔽
永久禁言永久禁言当前离线好友阅读权限 0 听众最后登录 1970-1-1 头像被屏蔽
	回复支持举报

[CrackMe] 想参加吾爱破解2014cm比赛。先发一个试试

免费评分