另类思路的CM 很有学习价值！

664330793 · 发表于 2016-4-17 12:10

本帖最后由 664330793 于 2017-10-25 14:27 编辑

有壳有壳有壳！重要的事说三遍
只是为了防止带文件修改，壳本身不做任何检测
代码未vm，请写出补丁！
成功后标题会改变

各位大牛小菜都来玩玩

蚯蚓翔龙 · 发表于 2016-4-23 10:19

664330793 发表于 2016-4-22 23:35
佩服呀！先过了内存校验再改的

可以不用先过了内存校验再改,这是动态获取的,只要在获取之前改掉内存的话就发现不了了,比如hookapi在到达oep附近的时候patch.
我本以为是通过页面异常来判断的.既然都搞双进程了,应该可以增加更多灵活隐蔽的异常等处理吧,
比较明显但不够猥琐.

蚯蚓翔龙 · 发表于 2016-4-22 09:08

664330793 发表于 2016-4-21 22:27
我是用明码比较的哦！

继续看了下,两个字节足以,win8测试通过,我自己写了硬编码在里面了.
不知道在别的系统基址会不会变,文件名改ODRebel.exe,启动补丁即可

664330793 · 发表于 2016-4-17 12:28

打不开的请回复我哦！也麻烦各位尝试过的人给个回复，谢谢！

朕灬临幸天下 · 发表于 2016-4-17 12:33

感谢分享

wangqiustc · 发表于 2016-4-17 12:58

感谢分享

520_ai_in@sina. · 发表于 2016-4-17 13:05

打不开喔嘻嘻

664330793 · 发表于 2016-4-17 13:29

520_ai_in@sina. 发表于 2016-4-17 13:05
打不开喔嘻嘻

你好，请问你用的是什么版本的系统？

童真 · 发表于 2016-4-17 13:46

XP 正常打开了 {:1_914:} 但是玩不过师傅写的

520_ai_in@sina. · 发表于 2016-4-17 14:33

664330793 发表于 2016-4-17 13:29
你好，请问你用的是什么版本的系统？

win7 32喔

Sound · 发表于 2016-4-18 03:57

残次品?　还加的vmprotect 3.0的壳

664330793 · 发表于 2016-4-18 21:34

Sound 发表于 2016-4-18 03:57
残次品?　还加的vmprotect 3.0的壳

你好，如果系统安装的是精简版镜像，可能会打不开！任何软件都是这样！

帐号		自动登录	找回密码
密码			注册[Register]

[CrackMe] 另类思路的CM 很有学习价值！