自己写的unpackme兼crackme

zapline · 发表于 2010-6-11 20:56

just for fun！

a469062953 · 发表于 2010-6-11 21:06

霸占第1个位置

ps520 · 发表于 2010-6-11 21:07

本帖最后由 zapline 于 2010-6-11 21:11 编辑

指出一个问题，数字大了或者小了都不合适。
我调试时：
Name:1
pw:123456
终于没给结束或者卡死

脱壳部分：
鼠标下拉，找第3个call eax,F4,F7步入。
这个时候用Ctrl+A，代码分析下就很清晰了。

破解部分：
由于我只是会爆破，给个爆破地址吧：
00401591 /75 2F jnz short 004015C2

NOP掉就Over了

cuihaojun168 · 发表于 2010-6-11 21:07

。。。围观一下！

小生我怕怕 · 发表于 2010-6-11 21:16

只会脱皮

vienna · 发表于 2010-6-11 21:22

给我蒙对了

原来有人比我快多了

wuhanqi · 发表于 2010-6-11 21:32

不会mfc啊..玩了一个ja...

张相公 · 发表于 2010-6-11 22:21

支持 +关注 +学习

demoscene · 发表于 2010-6-12 09:20

本帖最后由 demoscene 于 2010-6-12 10:53 编辑

找不到一对正确的序列号。爆了

说下这个壳。
这个壳没有自己的输入表。加壳后的输入表直接指向原始的输入表
这个壳运行的过程中只用到了一个API，就是GetModuleHandleA.
这个 GetModuleHandleA的地址直接从 Kernel32中获取。
原输入表没有也加密，代码段是加密了的所以在代码段解码之后，就可以dump了
但是我们要修正OEP。所以还是找到OEP，修正后，不用ImportRec。就直接能运行了。

ximo · 发表于 2010-6-12 17:07

太强了，完全不懂

帐号		自动登录	找回密码
密码			注册[Register]

自己写的unpackme兼crackme

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源