【答案提交】【2014CrackMe大赛】【第九组】

chaojiak47 · 发表于 2014-10-29 21:00

本帖最后由 ximo 于 2014-11-4 14:44 编辑

vb 的直接搜文字提示，，段首下段，
004084B6 /75 4D          jnz short CrackMe.00408505                   ; 这个nop掉
004084B8 |8B0E          mov ecx,dword ptr ds:[esi]
004084BA |8D55 D0       lea edx,dword ptr ss:[ebp-0x30]
004084BD |52             push edx
004084BE |56             push esi

004088FF /0F84 AC030000 je CrackMe.00408CB1    //这个nop掉
00408905 |8B0E          mov ecx,dword ptr ds:[esi]
00408907 |56             push esi
00408908 |FF91 14030000 call dword ptr ds:[ecx+0x314]

00408AD9 /0F84 B7010000 je CrackMe.00408C96 //这个nop 掉
00408ADF |8D95 3CFFFFFF lea edx,dword ptr ss:[ebp-0xC4]
00408AE5 |8D4D DC       lea ecx,dword ptr ss:[ebp-0x24]

分析：错误的话会向c盘写入 1.vbs  内容是：msgbox "失败！",64,"yypE" 然后调用这个文件弹出错误对话。。
正确的话会写入1.txt 内容是：成功CrackMe,丰厚的礼品等你来拿哦

chaojiak【第九组】-- yypE.rar (22.98 KB, 下载次数: 14)

ximo · 发表于 2014-11-4 14:44

本帖最后由 ximo 于 2014-11-4 14:57 编辑

最后成绩：0分
评委评价：爆破失败。
谢谢参与，请继续加油。

chaojiak47 · 发表于 2014-11-5 13:10

为啥我显示的是成功的呢？？换了台机器也是成功的

chaojiak47 · 发表于 2014-11-5 13:11

用户名和密码不能相同，，

mi426878 · 发表于 2016-3-6 12:42

这是怎么看的，有什么用

hewap · 发表于 2016-4-16 01:23

向楼主学习了

wincorry · 发表于 2016-4-28 18:02

学习了，膜拜大神。

wincorry · 发表于 2016-4-28 21:31

膜拜大神

长剑相思 · 发表于 2016-5-19 14:21

学习了，膜拜大神。

zxcasd2131s · 发表于 2016-6-17 23:20

学习，感谢！

帐号		自动登录	找回密码
密码			注册[Register]

[第九题] 【答案提交】【2014CrackMe大赛】【第九组】

免费评分