练功品！简称CM！没功底的别碰

哥来自落伍 · 发表于 2010-7-4 16:18

本帖最后由哥来自落伍于 2010-7-4 16:24 编辑

哥来自落伍 · 发表于 2010-7-4 16:27

还有别用灰色按钮啊！！！

小糊涂虫 · 发表于 2010-7-4 16:53

本帖最后由小糊涂虫于 2010-7-4 17:05 编辑

加壳就没有意思了。。。
hajun.dll

yasas · 发表于 2010-7-4 20:25

提示: 作者被禁止或删除内容自动屏蔽

by灰客 · 发表于 2010-7-4 21:32

提示: 作者被禁止或删除内容自动屏蔽

b27723571 · 发表于 2010-7-4 21:40

汗我这个比菜鸟还菜鸟地人还是来看下顺便顶下。。

by灰客 · 发表于 2010-7-4 21:41

提示: 作者被禁止或删除内容自动屏蔽

CHHSun · 发表于 2010-7-5 10:27

壳不会脱！

下断bp GetWindowTextA
运行后在框里输入点东西

0012F4FC 004AF64A  /CALL 到 GetWindowTextA
0012F500 001108A0  |hWnd = 001108A0 ('请在这里输入密码',class='Edit',parent=002908CA)
0012F504 018759B0  |Buffer = 018759B0
0012F508 00000003  \Count = 3
0012F50C 01C81AE0

0012F510 0042BDDC  返回到练功品.0042BDDC 来自练功品.004AF61F    在这里返回

0042BD90 6A FF          push -1                            ; 段首下段，中断后在堆栈中返回

返到这00457DA5 8B5424 5C    mov    edx, dword ptr [esp+5C]

下断运行向下F8
一直来到

003E167E 83C4 10       add    esp, 10
003E1681 8945 FC       mov    dword ptr [ebp-4], eax
003E1684 68 2F013E00    push 3E012F                         ; ASCII "hajun.dll"
003E1689 FF75 FC       push dword ptr [ebp-4]
003E168C E8 34FFFFFF    call 003E15C5
003E1691 83C4 08       add    esp, 8
003E1694 83F8 00       cmp    eax, 0
003E1697 B8 00000000    mov    eax, 0
003E169C 0F94C0       sete al
003E169F 8945 F8       mov    dword ptr [ebp-8], eax
003E16A2 8B5D FC       mov    ebx, dword ptr [ebp-4]
003E16A5 85DB          test ebx, ebx
003E16A7 74 09          je    short 003E16B2
003E16A9 53             push ebx
003E16AA E8 AD000000    call 003E175C
003E16AF 83C4 04       add    esp, 4
003E16B2 837D F8 00    cmp    dword ptr [ebp-8], 0
003E16B6 0F84 22000000 je    003E16DE                         NOP掉
003E16BC 6A 00          push 0
003E16BE 68 01000000    push 1
003E16C3 6A FF          push -1
003E16C5 6A 05          push 5
003E16C7 68 03000116    push 16010003
003E16CC 68 01000152    push 52010001
003E16D1 E8 80000000    call 003E1756
003E16D6 83C4 18       add    esp, 18
003E16D9 E9 00000000    jmp    003E16DE
003E16DE 8BE5          mov    esp, ebp
003E16E0 5D             pop    ebp
003E16E1 C3             retn

qq20048888 · 发表于 2010-7-5 13:08

来看下别人的破文

Rookietp · 发表于 2010-7-5 15:32

CM,就不要加密.加密就没味了!

只不过还是挺简单的!

帐号		自动登录	找回密码
密码			注册[Register]

yasas yasas 当前离线好友阅读权限 0 听众最后登录 1970-1-1 头像被屏蔽	yasas 发表于 2010-7-4 20:25 《站点帮助文档》有什么问题来这里看看吧，这里有你想知道的内容！提示: 作者被禁止或删除内容自动屏蔽
	呼吁大家发布原创作品添加吾爱破解论坛标识！
	回复支持举报

by灰客 by灰客当前离线好友阅读权限 0 听众最后登录 1970-1-1 头像被屏蔽	by灰客发表于 2010-7-4 21:32 提示: 作者被禁止或删除内容自动屏蔽
by灰客 by灰客当前离线好友阅读权限 0 听众最后登录 1970-1-1 头像被屏蔽	如何快速判断一个文件是否为病毒！
	回复支持举报

by灰客 by灰客当前离线好友阅读权限 0 听众最后登录 1970-1-1 头像被屏蔽	by灰客发表于 2010-7-4 21:41 提示: 作者被禁止或删除内容自动屏蔽
by灰客 by灰客当前离线好友阅读权限 0 听众最后登录 1970-1-1 头像被屏蔽
	回复支持举报

练功品！简称CM！没功底的别碰

本帖子中包含更多资源