话不多说QAQ破么?

红颜世家、 · 发表于 2015-3-8 11:28

本帖最后由红颜世家、于 2015-3-8 14:42 编辑

链接：http://pan.baidu.com/s/1pJ7e4xt 密码：qc68
第一次搞...求大大不要欺负我TAT

ly269935419 · 发表于 2015-3-10 21:14

红颜世家、发表于 2015-3-10 20:53
大大还活着么....

= =,断网了，后面的分析了下，几个可能的点否定了，结果怎么说呢？虚拟机截图不方便，看IDA，结果很明显，但实在是不觉的是算法。http://pan.baidu.com/s/1gdznx7t。这是idb，分析的还可以的，用ida6.5看，看雪有。这应该是唯一一份，电脑卡了，虚拟机只能强行关了，所以唯一一份，有些部分手贱弄掉了。除非MessageBoxA是call edx;或者call [eax+0xxxxxx]之类的调用,只能分析到这了，算法分支太多了。开始还以为是RSA，后来看了IDA的算法，又不觉得是，算法这块我也没花大力气，详细的解，只能等其他大神的分析了。

Cser2 · 发表于 2015-3-19 05:10

就那个登录成功的提示是解码的反调试有字符串breakpoint的就是
段首
mov eax,0
ret
注册码形式加密数据+1596332asd1a1565xas6d1s5a6fa4e1f64asd1a321da236wf54sd1a4sxas3f4ad684as6
两个判断一个是判断后面的数字一个判断加密数据的加密数据不对就会返回空返回的数据就是信息框的内容。。。。判断加密数据那里实在想不到办法直接把返回数据改成了登录成功--

巅烽2 · 发表于 2015-3-8 11:41

已经不存在了

帅的谁爱 · 发表于 2015-3-8 11:51

提示: 作者被禁止或删除内容自动屏蔽

红颜世家、 · 发表于 2015-3-8 11:54

巅烽2 发表于 2015-3-8 11:41
已经不存在了

能进去呀...大大

红颜世家、 · 发表于 2015-3-8 11:55

帅的谁爱发表于 2015-3-8 11:51
干什么啊？要改成注册成功吗？先给你加分吧

成功爆破开程序的注册...
大大试试么...
感谢大大加分QAQ

巅烽2 · 发表于 2015-3-8 12:07

红颜世家、发表于 2015-3-8 11:54
能进去呀...大大

现在好了，创建了好多线程

红颜世家、 · 发表于 2015-3-8 12:22

巅烽2 发表于 2015-3-8 12:07
现在好了，创建了好多线程

0 0大大加油...

ly269935419 · 发表于 2015-3-8 13:44

本帖最后由 ly269935419 于 2015-3-8 13:46 编辑

004011BB  jmp
0040124F  jmp
004059B8  nop

过加载反调戏，反调戏太多= =，不过代码还好没V，没花。后面的感觉还有。吃饭去了，小伙伴们加油。

红颜世家、 · 发表于 2015-3-8 14:12

ly269935419 发表于 2015-3-8 13:44
004011BB  jmp
0040124F  jmp
004059B8  nop

大大解开了么....

蚯蚓翔龙 · 发表于 2015-3-8 15:45

反调试倒是没什么，主要是怎么才算过，弹个窗窗？

帐号		自动登录	找回密码
密码			注册[Register]

帅的谁爱帅的谁爱当前离线好友阅读权限 0 听众最后登录 1970-1-1 头像被屏蔽	帅的谁爱发表于 2015-3-8 11:51 提示: 作者被禁止或删除内容自动屏蔽
帅的谁爱帅的谁爱当前离线好友阅读权限 0 听众最后登录 1970-1-1 头像被屏蔽	如何快速判断一个文件是否为病毒！
	回复支持举报

[CrackMe] 话不多说QAQ破么?

免费评分

本帖子中包含更多资源

免费评分

免费评分