新年练手：CrackME by Luck[有源码]

ps520

主要是测试下新算法是不是很可爱
如果有人能放KeyGen就更好了
同时也测试下各位的F8键是否经耐用
算法不长，Key也只有几个字符
但是出来的效果特好
P.s.各位大显身手的时候到了
Download:

源码下载：

wuhanqi

为什么我看到了37151个90....

哦，不，我误会你了...原来上面那三万多个只是一小段...

mantoou

静态编译的没完过，先观望

ps520

精彩在沃~

wuhanqi

搞那么多NOP也么啥用额...
是有方法直接定位到最关键的地方的、我们先随便输入hehehehehehe内存中搜索：
00BC9F40  68 65 68 65 68 65 68 65 68 65 68 65 68 65 00 A8  hehehehehehehe.
00BC9F50  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00  ................
00BC9F60  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00  ................
00BC9F70  00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00  ................
00BC9F80  00 00 00 00 D4 9F BC 00 0E 00 00 00 40 00 00 00  ....詿?...@...
00BC9F90  68 65 68 65 68 65 68 65 68 65 68 65 68 65 00 00  hehehehehehehe..

第一个下硬件访问断点

0040AFCB  |.  E8 3C920000   CALL 0041420C                            ;  一直F8就从这里出来了
0040AFD0  |.  83C4 10       ADD ESP,10
0040AFD3  |.  8945 E8       MOV DWORD PTR SS:[EBP-18],EAX
0040AFD6  |.  8B45 EC       MOV EAX,DWORD PTR SS:[EBP-14]
0040AFD9  |.  50            PUSH EAX
0040AFDA  |.  FF75 E8       PUSH DWORD PTR SS:[EBP-18]
0040AFDD  |.  E8 7761FFFF   CALL 00401159
0040AFE2  |.  83C4 08       ADD ESP,8
0040AFE5  |.  83F8 00       CMP EAX,0
0040AFE8  |.  B8 00000000   MOV EAX,0
0040AFED  |.  0F94C0        SETE AL
0040AFF0  |.  8945 E4       MOV DWORD PTR SS:[EBP-1C],EAX
0040AFF3  |.  8B5D E8       MOV EBX,DWORD PTR SS:[EBP-18]
0040AFF6  |.  85DB          TEST EBX,EBX
0040AFF8  |.  74 09         JE SHORT 0040B003
0040AFFA  |.  53            PUSH EBX
0040AFFB  |.  E8 FA910000   CALL 004141FA
0040B000  |.  83C4 04       ADD ESP,4
0040B003  |>  837D E4 00    CMP DWORD PTR SS:[EBP-1C],0
0040B007  |.  0F84 6C910000 JE 00414179

ps520

如果需要的话、可以把编辑框的数据到字节集一下
这样下面就不会出来了
另外
之所以那么多NOP
是因为我的Ctrl+V坏了
停不住……

ps520

其实反而可以利用Nop搜特征字
根据特征
每段执行代码过后都会迎来一个Nop高峰期
所以可以直接搜索很长的段NOP
然后多搜几次就到了
效果刚刚的

wuhanqi

嗯，这倒也是，没别的程序这么多nop= =...
易语言新版就是不一样...比以前难多了...
俺太菜了，不会算法..不会算keygen，哈哈~

x740073529

[s:46]蒙了 NOP那么多

x740073529

到了 按钮事件  直接搜索 0F 94 C0 下面第二个JE NOp掉就好了