【E语言】CrackMe__SE全保护[附源码]

周杰伦 · 发表于 2015-4-30 13:00

本帖最后由周杰伦于 2015-4-30 13:02 编辑

通过的标志是提示破解成功

Shielden全保护
壳比较强，不适合新手
有一定难度，希望有人成功。加油！

下载地址：http://good.gd/3242246.htm

xxyyzas123 · 发表于 2015-4-30 17:51

L4Nce 发表于 2015-4-30 17:14
我是这么做的，载入OD跑起来程序以后,008C261A在这个地址下一个条件断点，条件为esi==008C302B
点击注册 ...

SE的VM不懂我看到401004 应该是strlen 直接下断跑F9点注册就可以断到
看ebx的数据是提示失败的字符串后面还有成功的字符开始不知道那个0在上面

然后我就一个个的测试易语言的调用库就是 jmp[xxxx] 这种
到 004012FF jmp dword ptr ds:[0x482BFC] 看参数的时候莫名的发现了那个字符串的地址 00482c24
仔细一看在strlen时的ebx地址前面一点点然后直接把0 改成别的数字运行就好了

L4Nce · 发表于 2015-4-30 17:14

xxyyzas123 发表于 2015-4-30 16:48
没脱啊从lz代码里看不管输入啥变量a直接=0了所以直接修改那个0的字符就好了反正vm过的代码看不懂 : ...

我是这么做的，载入OD跑起来程序以后,008C261A在这个地址下一个条件断点，条件为esi==008C302B
点击注册按钮，断下以后会发现[ebp]==4,把[ebp]的4改成0，再f9就爆破了

神小白 · 发表于 2015-4-30 13:41

几乎不会脱壳，感谢楼主分享

微笑嘻嘻 · 发表于 2015-4-30 13:56

我是来看源码的
怎么没见呢

L4Nce · 发表于 2015-4-30 15:43

这样？脱壳是个麻烦事，为了这个玩意划不来啊

xxyyzas123 · 发表于 2015-4-30 16:08

vm了过程

xxyyzas123 · 发表于 2015-4-30 16:16

L4Nce 发表于 2015-4-30 15:43
这样？脱壳是个麻烦事，为了这个玩意划不来啊

该字符串啊

L4Nce · 发表于 2015-4-30 16:25

xxyyzas123 发表于 2015-4-30 16:16
该字符串啊

明显不是

xxyyzas123 · 发表于 2015-4-30 16:41

L4Nce 发表于 2015-4-30 16:25
明显不是

那个0的字符

L4Nce · 发表于 2015-4-30 16:44

xxyyzas123 发表于 2015-4-30 16:41
那个0的字符

不明白，主要是是为了这个cm特地去脱这个壳不值得，所以没脱就没上文件了。

xxyyzas123 · 发表于 2015-4-30 16:48

L4Nce 发表于 2015-4-30 16:44
不明白，主要是是为了这个cm特地去脱这个壳不值得，所以没脱就没上文件了。

没脱啊从lz代码里看不管输入啥变量a直接=0了所以直接修改那个0的字符就好了反正vm过的代码看不懂

帐号		自动登录	找回密码
密码			注册[Register]

[CrackMe] 【E语言】CrackMe__SE全保护[附源码]