坏少又来了。。第7炮绝对经典每个CM都在进步

坏ˉ耶稣 · 发表于 2010-7-28 00:52

提示: 作者被禁止或删除内容自动屏蔽

ln278180728 · 发表于 2010-7-28 01:02

沙发坐一下！

tysan · 发表于 2010-7-28 01:09

占个位置，有机会爆你菊花~~

不舍远走 · 发表于 2010-7-28 01:13

注册码 = 机器码 + 65679650 (十进制)

坏ˉ耶稣 · 发表于 2010-7-28 01:14

提示: 作者被禁止或删除内容自动屏蔽

server@qq.com · 发表于 2010-7-28 01:19

本帖最后由 server@qq.com 于 2010-7-28 01:28 编辑

爆码
00404B40 .  6A FF       push -1                   //在这F2
00404B42 .  68 386D4600 push 坏_.00466D38                      ;  SE 处理程序安装
00404B47 .  64:A1 0000000>mov eax,dword ptr fs:[0]
00404B4D .  50          push eax
00404B4E .  64:8925 00000>mov dword ptr fs:[0],esp
00404B55 .  51          push ecx
00404B56 .  56          push esi
00404B57 .  8B7424 18    mov esi,dword ptr ss:[esp+18]
00404B5B .  85F6       test esi,esi
00404B5D .  0F84 F8030000 je 坏_.00404F5B
00404B63 .  8B4424 1C    mov eax,dword ptr ss:[esp+1C]
00404B67 .  83F8 14    cmp eax,14                            ;  Switch (cases 0..14)
00404B6A .  0F87 EB030000 ja 坏_.00404F5B
00404B70 .  FF2485 704F40>jmp dword ptr ds:[eax*4+404F70]
00404B77 >  8B86 B8000000 mov eax,dword ptr ds:[esi+B8]          ;  Case 0 of switch 00404B67
00404B7D .  85C0       test eax,eax
00404B7F .  75 0B       jnz short 坏_.00404B8C
00404B81 .  8D46 40    lea eax,dword ptr ds:[esi+40]
00404B84 .  8BCE       mov ecx,esi
00404B86 .  50          push eax
00404B87 .  E8 39990500 call 坏_.0045E4C5
00404B8C >  8B5424 20    mov edx,dword ptr ss:[esp+20]  //  走到这里看堆栈下面一点就出码了

不舍远走 · 发表于 2010-7-28 01:20

本来就是用OD调试出来。。

perfectiris · 发表于 2010-7-28 01:23

本帖最后由 perfectiris 于 2010-7-28 09:57 编辑

我这里CM在OD里运行注册码是0
普通运行不是。
是0的时候注册码是65679650

server@qq.com · 发表于 2010-7-28 01:29

本来就是用OD调试出来。。
不舍远走发表于 2010-7-28 01:20

算法在那里，搞个图出来看一下没找到

vivenshaw · 发表于 2010-7-28 09:53

哇，这个软件很好啊，楼主辛苦了

帐号		自动登录	找回密码
密码			注册[Register]

坏ˉ耶稣坏ˉ耶稣当前离线好友阅读权限 0 听众最后登录 1970-1-1 头像被屏蔽	坏ˉ耶稣发表于 2010-7-28 00:52 CM是什么？Crackme是什么？这是什么东西？楼主发的什么？他们都是一些公开给别人尝试破解的小程序，制作 Crackme 的人可能是程序员，想测试一下自己的软件保护技术，也可能是一位 Cracker，想挑战一下其它 Cracker 的破解实力，也可能是一些正在学习破解的人，自己编一些小程序给自己破解，KeyGenMe是要求别人做出它的 keygen (序号产生器)， ReverseMe 要求别人把它的算法做出逆向分析， UnpackMe 是要求别人把它成功脱壳，本版块禁止回复非技术无关水贴。提示: 作者被禁止或删除内容自动屏蔽
坏ˉ耶稣坏ˉ耶稣当前离线好友阅读权限 0 听众最后登录 1970-1-1 头像被屏蔽	发帖前要善用【论坛搜索】功能，那里可能会有你要找的答案或者已经有人发布过相同内容了，请勿重复发帖。
	回复举报

坏ˉ耶稣坏ˉ耶稣当前离线好友阅读权限 0 听众最后登录 1970-1-1 头像被屏蔽	楼主\| 坏ˉ耶稣发表于 2010-7-28 01:14 提示: 作者被禁止或删除内容自动屏蔽
坏ˉ耶稣坏ˉ耶稣当前离线好友阅读权限 0 听众最后登录 1970-1-1 头像被屏蔽	如何快速判断一个文件是否为病毒！
	回复支持举报

坏少又来了。。第7炮绝对经典每个CM都在进步

本帖子中包含更多资源

本帖子中包含更多资源

坏少又来了。。 第7炮 绝对经典 每个CM都在进步

本帖子中包含更多资源

本帖子中包含更多资源

坏少又来了。。第7炮绝对经典每个CM都在进步