根据Hmily的思路写的一个UnPackMe 以被ZZ破过了 郁闷

冷风

根据Himly的思路写的一个UnPackMe 以被ZZ破过了 郁闷

不过也好 打击 打击 Himly 呵呵


要求很简单: 把程序脱壳后能正确执行   

雪落的瞬间

当你个当

点那个女的没反映

Hmily

00401150    C3        retn


和我想象中的差别很大啊。。。。。。。。。。。。

冷风

编程中的思路放到破解中被糟蹋的 面目全非.........很爆力很强大 明天改进个1.2的再试试

Hmily

................................看来还是要我出手啊......................................

淫乱一世纪

特黄，特暴力。打开 我吓了一跳~~
学习~
这个不是叫crackme吧，叫unpackme~

不知道hmily那个咋来D~

改法很多吧，对付这种，运行脱壳后的程序 分析异常一般搞定~

F9运行后

73DCE0B3  8B0488     mov eax,dword ptr ds:[eax+ecx*4]
//这里异常~


回朔代码：
00401227  66:817D 00 4D5A cmp word ptr ss:[ebp],5A4D
0040122D  53       push ebx
0040122E  0F85 1A010000  jnz dumped1_.0040134E
00401234  8B45 3C     mov eax,dword ptr ss:[ebp+3C]
00401237  03C5      add eax,ebp
00401239  8138 50450000  cmp dword ptr ds:[eax],4550
0040123F  0F85 09010000  jnz dumped1_.0040134E
00401245  33DB      xor ebx,ebx
00401247  66:8B58 06   mov bx,word ptr ds:[eax+6]
0040124B  83FB 06     cmp ebx,6
0040124E  895C24 18    mov dword ptr ss:[esp+18],ebx
00401252  74 08      je short dumped1_.0040125C
00401254  6A 00      push 0
00401256  FF15 10204000  call dword ptr ds:[<&kernel32.ExitProces>; kernel32.ExitProcess
//调用这个退出


再退出上面那3个跳转，看哪个不爽改哪个都可以运行~！！！

cmzcn

一会这个跳。一会那个跳。我都搞糊涂了。