自制CM，没克

G孟纸 · 发表于 2017-5-20 10:12

本帖最后由 G孟纸于 2017-5-20 10:59 编辑

今天我瞎打乱碰的破解了一个CM

然后我就想自己做一个CM（易语言）

易语言按钮事件找出来了，就是不知道把哪里nop掉

所以我带着CM特来请教

(CrackMe文件夹，密码：52pojie)

苏紫方璇 · 发表于 2017-5-20 11:28

G孟纸发表于 2017-5-20 10:57
请出一个教程，易语言按钮事件不用弄，只弄在哪里爆破？怎么找爆破点？

对比着源码看od中的汇编。你应该就能明白在哪里爆破了。
试想一下，假如让你改源码爆破，你会改那个地方，那么对应的汇编也就改哪里就可以了

黑龍 · 发表于 2017-5-20 14:21

G孟纸发表于 2017-5-20 14:57
请出一个教程，易语言按钮事件不用弄，只弄在哪里爆破？怎么找爆破点？

http://www.cnblogs.com/huhu0013/archive/2011/03/31/2000707.html

按钮事件Ctrl+B 搜特征

双击地址下段

然后好像是调试那里还是左边的有个执行到用户代码

F8 一个一个跟就行了

注意右下角堆栈可以理解为变量

苏紫方璇 · 发表于 2017-5-20 10:32

目测源码是这样的

爆破的话就nop这个就行
004010FD |. /0F84 39000000 je CMG.0040113C

byh3025 · 发表于 2017-5-20 10:35

附件下不下来，看楼上大牛已分析出来了，难道是我电脑有问题？

苏紫方璇 · 发表于 2017-5-20 10:41

byh3025 发表于 2017-5-20 10:35
附件下不下来，看楼上大牛已分析出来了，难道是我电脑有问题？

他传的网盘，下载地址删掉论坛的域名就行了

古月同学丶 · 发表于 2017-5-20 10:47

提示: 作者被禁止或删除内容自动屏蔽

G孟纸 · 发表于 2017-5-20 10:57

苏紫方璇发表于 2017-5-20 10:32
目测源码是这样的

请出一个教程，易语言按钮事件不用弄，只弄在哪里爆破？怎么找爆破点？

古月同学丶 · 发表于 2017-5-20 10:58

提示: 作者被禁止或删除内容自动屏蔽

byh3025 · 发表于 2017-5-20 11:53

呵呵，我也成功了，密码还是固定字符串，其实像这种爆破点还是不少的

KaQqi · 发表于 2017-5-20 13:10

有空我也去玩玩。

帐号		自动登录	找回密码
密码			注册[Register]

[CrackMe] 自制CM，没克

古月同学丶古月同学丶当前离线好友阅读权限 0 听众最后登录 1970-1-1 头像被屏蔽	古月同学丶发表于 2017-5-20 10:47 提示: 作者被禁止或删除内容自动屏蔽

	回复支持举报

古月同学丶古月同学丶当前离线好友阅读权限 0 听众最后登录 1970-1-1 头像被屏蔽	古月同学丶发表于 2017-5-20 10:58 提示: 作者被禁止或删除内容自动屏蔽

	回复支持举报